如何防止68HC11单片机扩展模式下非法操作码中断死循环

MC68HC11E1/A1硬件层面不支持扩展模式下将中断向量映射到片内存储读取——该模式下所有中断向量的取指周期会强制驱动外部总线，不会访问片内EEPROM/RAM空间，不存在直接改配置切内部向量的可能。但可以通过硬件+软件的多层防护，彻底阻断总线干扰下的非法操作码死循环、栈溢出损坏NVRAM的问题，方案按落地优先级排序如下：

硬件层防护（改板成本低，防护效果最好） #

• 先排查总线基础设计缺陷：地址/数据总线必须按摩托罗拉官方参考设计加10k上拉排阻，E时钟、R/W、片选等控制线禁止悬空。现场偶发的总线干扰绝大多数来自总线浮空引入的耦合噪声，运行多年的老设备优先排查排阻虚焊、PCB绝缘下降漏电问题，这部分处理完能解决90%以上的偶发触发问题。
• 给NVRAM写使能加硬件门控：不要直接把CPU的R/W、E时钟信号直连NVRAM的WE/CE引脚，用GAL16V8做地址译码+写使能拦截逻辑，仅当写地址落在预先划定的有效数据、附加程序区间时才放开写脉冲；栈空间、栈溢出预留的隔离带区间直接硬件禁写，从根源上堵死栈溢出写坏有效数据的路径，哪怕CPU跑飞也写不毁NVRAM里存的内容。
• 可选加外部总线故障复位电路：检测到连续3个取指周期数据总线为0x00/0xFF这类总线浮空特征值时，直接拉低CPU复位脚，比等中断触发压栈的响应速度快得多，不会给连续压栈留时间。

软件层防护（无需改板，直接烧录EPROM/NVRAM即可生效） #

• 构造容错中断向量区：外部EPROM的$FF00-$FFFF高256字节区间，所有位置全部填充非法操作码陷阱入口地址。比如陷阱入口设在EPROM固定地址$E000，那这段区间每两个字节就填0xE000，不管总线干扰下CPU错读了哪个向量位置，拿到的都是陷阱入口地址，不会跳转到随机地址。所有中断向量（包括正常的中断、复位向量）统一指向这个陷阱入口，进入陷阱后再通过查片内中断标志位判断中断源做对应处理。
• 搭建无盲区指令滑道：陷阱入口开始的前32字节全部填0x01（68HC11单字节NOP指令），哪怕总线读错导致PC落到这段区间的任意位置，执行的都是NOP，会顺次滑到正式的陷阱处理代码，不会触发新的非法操作码中断。
• 陷阱处理代码第一时间复位栈，不要尝试返回现场：陷阱处理代码必须全部放在EPROM中，所有指令优先用单字节、操作数指向片内资源的指令，禁止访问外部总线，参考实现如下：

  ORG $E020  ; 前面32字节是NOP滑道，正式入口在$E020
  ILLEGAL_TRAP:
      LDS #STACK_TOP  ; 进陷阱第一句直接把栈指针拉回预先划定的栈顶位置，清掉之前所有压栈的垃圾数据，从根源杜绝栈溢出
      SEI             ; 关全局中断，避免其他中断触发继续压栈
      STAA TMP_A      ; 把寄存器临时存在片内RAM（$0000-$00FF区间，不受外部总线干扰）
      STAB TMP_B
      STX TMP_X
      LDAA #FAULT_FLAG_ILLEGAL
      STAA SYS_FAULT  ; 片内RAM记故障标志，方便后续排查
      JMP SOFT_RESET  ; 直接跳软复位流程重新初始化系统
  

注意：陷阱处理流程中绝对不要执行RTI返回被打断的现场，总线干扰下的PC、寄存器值完全不可靠，返回操作大概率会再次触发非法操作码陷阱，进入死循环。

• 全EPROM填充防跑飞：EPROM所有未使用的空间全部填0x01（NOP），每间隔32字节插入一条跳转到ILLEGAL_TRAP的跳转指令，确保PC不管飞到EPROM的哪个位置，要么执行NOP滑到跳转点，要么直接跳陷阱处理，不会飞到NVRAM区间执行代码。
• 栈空间隔离设计：把栈空间划定在NVRAM最高地址的256字节区间，栈的低地址侧预留至少512字节的空隔离带，隔离带内不要存任何有效数据/程序，配合硬件写拦截，哪怕短时间连续压栈也只会写在隔离带，碰不到有效内容。主循环里每次都检查栈指针值，一旦SP低于设定的栈阈值直接触发软复位。

内容的提问来源于stack exchange，提问作者Adam