中兴微电子一面：EB配置、启动流程与MPU

《面试题目》

1. 先聊了实习内容（问得比较浅）
2. EB 配置
3. 芯片启动流程
4. 内存泄露
5. 栈溢出
6. MPU
7. 会不会 Linux？

《参考解析》

EB 配置：EB 一般指 Elektrobit 的 EB tresos，是 AUTOSAR 里做 MCAL/BSW 配置的主流工具链。它的工作方式是基于芯片厂商提供的插件和 .xdm/.arxml 描述文件，在图形界面上配置端口、时钟、GPT、ADC、CAN、DIO、SPI 等驱动参数，配置结果生成标准 ARXML，再通过生成器产出 MCAL 驱动代码和配置结构体，供上层 BSW/RTE 调用。工程上要能说清三件事：配置项与生成代码的对应关系（比如 CAN 控制器的波特率、采样点、邮箱数量怎么落到寄存器初始化里）；配置变更后的重建流程（重新 generate + 编译，配置头文件一定要纳入版本管理，工具版本要锁死，否则不同人本地生成结果不一致）；以及手工改生成代码是大忌，改动必须回到配置层。另外要知道 MCAL 之上还有 ECUM/COMM/OS 等模块，EB 只负责其中的生成环节。

芯片启动流程：从上电到进 main 的通用链路是：上电复位释放后，CPU 从固定地址取复位向量（片内 BootROM 或 Flash 起始），BootROM 做最基本的时钟和引脚初始化，然后按启动模式（引脚/Boot pin、OTP 配置）选择从 Flash、UART、USB、SD 等介质加载程序；接着是 bootloader 阶段，完成 PLL 时钟切换、DDR/内存控制器初始化、看门狗配置、镜像完整性与签名校验，校验通过后跳转到应用镜像；应用侧再依次完成中断向量表重定位、.data 段从 Flash 搬到 RAM、.bss 清零、堆栈指针设置，最后调用 C 运行时初始化跳到 main。嵌入式岗位常追问的点：为什么第一阶段不能用复杂 C、链接脚本里各段怎么排布、SRAM 未初始化时能不能用全局变量、看门狗要在什么时机喂。

内存泄露：指程序反复申请堆内存但不释放或释放路径被异常分支绕过，表现为运行时间越长可用堆越小，最终 malloc 返回失败。常见成因：错误分支提前 return 没释放、realloc 失败后丢了原指针、回调里注册的资源没注销、容器只增不减、异常/信号处理后跳出不清理。定位手段：Valgrind 的 memcheck、GCC/Clang 的 LeakSanitizer、mtrace、静态扫描工具，嵌入式里更常用的是在堆管理器上打点统计已分配块数与峰值水位，长稳跑测试观察曲线是否单调上升。修复之外，工程规范上尽量做到「谁申请谁释放、同层配对」，用 RAII 思想封装（C 里就是 goto cleanup 的统一出口），并给关键模块设堆水位告警。

栈溢出：栈是连续分配的，越界写会直接踩到相邻内存或触发异常。典型原因：深递归、函数里定义了大局部数组（比如 char buf[8192] 放在 RTOS 小栈任务里）、变长数组、中断嵌套层数过多、alloca 滥用。后果在裸机上通常是莫名的变量被改写或 HardFault，在带 MPU/MMU 的系统上会是访问异常。排查办法：初始化时把栈区填成魔术字（0xAAAAAAAA）跑完任务后统计未被打扰的长度，算出实际栈深水位；给栈底加 canary；用 MPU 把栈边界外设为不可写，越界就立刻 trap；用静态分析估算最深调用链。RTOS 里要给每个任务单独算水位，不能按平均值配栈。

MPU：Memory Protection Unit，内存保护单元，作用是给不同内存区域设定访问权限（读/写/执行、特权/用户模式可访问性），实现任务隔离和越界即时报错。它和 MMU 的区别是 MPU 不做地址翻译、没有页表、区域数量很少（常见 8～16 个 region），所以没有虚拟内存能力，但延迟低、确定性强，适合 MCU 和 RTOS。典型用法：把每个任务的栈和数据区设为该任务可读写、其他任务不可访问；把常量区和代码区设为只读+可执行；把外设寄存器区设为仅特权可访问；把非法访问变成 MemManage Fault，方便定位野指针。配置时要注意 region 基址必须按大小对齐、region 之间不能重叠、异常处理函数自身和其栈要留在始终可访问的区域。

Linux 相关：嵌入式岗问「会不会 Linux」通常是想确认你能不能上手驱动和设备树。至少要能答出：内核启动后先初始化内存管理与调度，再按设备树匹配驱动（compatible 属性 → of_match_table），字符设备驱动实现 file_operations（open/read/write/ioctl/release），用户态用 insmod/modprobe 加载、dmesg 看日志、/dev 下访问设备节点；调试常用 lsmod、cat /proc/interrupts、cat /proc/iomem（确认寄存器映射有没有冲突）、strace 跟系统调用。如果项目里真用过，直接讲你在哪个板子上做过什么，比背概念有说服力。