一、指令冗余法
    單片機操作時序完全由程序計數器ＰＣ控制，一旦ＰＣ因干擾出現錯誤，
 程序便脫離正常軌道，出現“亂飛”、改變操作數數值以及將操作數誤認為
 操作碼等。為了使“亂飛”程序迅速納入正軌，應該多用單字節指令，并在
 關鍵地方插入一些空操作指令ＮＯＰ或將有效單字節指令重寫，這就叫做指 
 令冗余。
    １． ＮＯＰ指令的使用: 
         在雙字節指令或三字節指令之后插入兩條ＮＯＰ指令，可保證其后
      的指令不被拆散。在對程序流向起決定作用的指令  
     （如ＲＥＴ、ＡＣＡＬＬ、ＬＪＭＰ、ＪＺ、ＪＮＺ、ＪＣ、ＪＮＣ、
      ＤＪＮＺ等）和對系統狀態起決定作用的指令（如ＳＥＴＢ、ＥＡ等）
      之前插入兩條ＮＯＰ指令，使“亂飛”程序迅速納入正軌。
    ２． 重要指令冗余:
      在對程序流向起決定作用的指令（如ＲＥＴ、ＡＣＡＬＬ、ＬＣＡＬＬ
      ＬＪＭＰ、ＪＺ、ＪＮＺ、ＪＣ、ＪＮＣ等）和某些對系統狀態起決定
      作用的指令（如ＳＥＴＢ、ＥＡ等）的后面可重復寫這些指令，以確保
      這些指令的正確執行。采用冗余法使ＰＣ納入正軌的條件是：
         跑飛的ＰＣ必須指向程序運行區，并且必須執行到冗余指令。
    二、軟件陷阱法
    當亂飛程序進入非程序區或表格區時，無法用冗余指令使程序入軌，此時
 可以編軟件陷阱程序，攔截亂飛程序，將其迅速引向一個指定位置， 在那里
 有程序運行出錯處理程序，將程序納入正軌。軟件陷阱的形式如下表。
    根據亂飛程序落入陷阱區的位置不同，可選擇表中的兩種形式之一。
    １． 未使用的中斷區。 當未使用的中斷因干擾而開放時，在對應的中斷
 服務程序中設置軟件陷阱，以及時捕捉錯誤的中斷。返回指令用ＲＥＴＩ，
 中斷服務程序為：
    ＮＯＰ
    ＮＯＰ
    ＰＯＰ ｄｉｒｅｃｔ１；將原先斷點彈出
    ＰＯＰ ｄｉｒｅｃｔ２
    ＰＵＳＨ ００Ｈ ；斷點地址改為００００Ｈ
    ＰＵＳＨ ００Ｈ
    ＲＥＴＩ
    說明：ｄｉｒｅｃｔ１、ｄｉｒｅｃｔ２為主程序中未使用的單元。
    ２． 未使用的ＥＰＲＯＭ空間。 ＥＰＲＯＭ的存儲空間很少全部用完。
 未用的區域可用０００００２００００Ｈ或０２０２０２０２００００Ｈ填滿
 最后一條應為０２００００Ｈ，當亂飛程序進入此區后，便會迅速入軌。
    ３．運行程序區。 將陷阱指令組分散放置在用戶程序各模塊之間的空余單
 元里。在正常程序中不執行這些指令。亂飛程序一旦落入此區，便迅速拉到正
 確軌道。
    ４． 中斷服務程序區。 設用戶主程序運行區間為ＡＤＤ１～ＡＤＤ２，
 并設定時器Ｔ０產生１０ｍｓ定時中斷。當程序亂飛落入ＡＤＤ１～ＡＤＤ２
 外，并發生了定時中斷后，可在中斷服務程序中判斷中斷斷點地址ＡＤＤ×，
 若ＡＤＤ×＜ＡＤＤ１或ＡＤＤ×＞ＡＤＤ２，說明發生了程序亂飛，則應使
 程序返回到復位地址００００Ｈ，將亂飛程序拉到正確軌道。
 假設ＡＤＤ１＝０１００Ｈ，ＡＤＤ２＝１０００Ｈ，２ＦＨ、２ＥＨ分別為
 斷點地址高、低字節單元，中斷服務程序為：
       ＰＯＰ  ２ＦＨ    ；斷點地址彈入２ＦＨ、２ＥＨ
       ＰＯＰ  ２ＥＨ
       ＰＵＳＨ ２ＥＨ
       ＰＵＳＨ ２ＦＨ    ；恢復斷點地址
       ＣＬＲ  Ｃ       ；斷點地址與０１００Ｈ比較
       ＭＯＶ  Ａ，２ＥＨ
       ＳＵＢＢ Ａ，＃００Ｈ
       ＭＯＶ  Ａ，２ＦＨ
       ＳＵＢＢ Ａ，＃０１Ｈ
       ＪＣ    ＬＯＯＰＮ   ；斷點小于０１００Ｈ則轉
       ＭＯＶ   Ａ，＃００Ｈ ；斷點地址與１０００Ｈ比較
       ＳＵＢＢ Ａ，２ＥＨ
       ＭＯＶ   Ａ，＃１０Ｈ
       ＳＵＢＢ Ａ，２ＦＨ
       ＪＣ    ＬＯＯＰＮ ；斷點大于１００００Ｈ則轉
               ?    ；中斷處理內容
               ?    
               ?    
       ＲＥＴＩ         ；正常返回
ＬＯＯＰＮ：ＰＯＰ  ２ＦＨ    ；修改斷點地址
       ＰＯＰ  ２ＥＨ
       ＰＵＳＨ ００Ｈ    ；故障斷點為００００Ｈ
       ＰＵＳＨ ００Ｈ
       ＲＥＴＩ         ；故障返回
    ５． 外部ＲＡＭ寫保護。 單片機外部ＲＡＭ保存大量數據，其寫入指令
 為ＭＯＶＸ ＠ＤＰＴＲ，Ａ。當ＣＰＵ受到干擾而非法執行該指令時，  會
 改寫ＲＡＭ中的數據。為減?。遥粒椭袛祿G失的可能性， 可在ＲＡＭ寫作
 之前加入條件陷阱，不滿足條件時不允許寫，并進入陷阱，形成死循環。
 具體程序為：
          ＭＯＶ Ａ，?！痢粒?          ＭＯＶ ＤＰＴＲ，?！痢痢痢粒?          ＭＯＶ ６ＥＨ，＃５５Ｈ
          ＭＯＶ ６ＦＨ，＃０ＡＡＨ
          ＬＣＡＬＬ ＷＰＤＰＳＵＢ
          ＲＥＴ
 ＷＰＤＰＳＵＢ：ＮＯＰ
          ＮＯＰ
          ＮＯＰ
          ＣＪＮＥ ６ＥＨ，＃５５Ｈ，ＸＹＪ  ；６ＥＨ中不為
                           ；５５Ｈ則落入死循環
          ＣＪＮＥ ６ＦＨ，＃０ＡＡＨ，ＸＹＪ ；６ＦＨ中不為
                           ；ＡＡＨ則落死循環
          ＭＯＶＸ  ＠ＤＰＴＲ，Ａ     ；Ａ中數據寫入
                           ；ＲＡＭ××××Ｈ中
          ＮＯＰ
          ＮＯＰ
          ＮＯＰ
          ＭＯＶ ６ＥＨ，＃００Ｈ
          ＭＯＶ ６ＦＨ，＃００Ｈ
          ＲＥＴ
 ＸＹＪ：   ＮＯＰ                  ；死循環
          ＮＯＰ
          ＳＪＭＰ ＸＹＪ
    三、看門狗
    “看門狗”可使程序脫離“死循環”?！翱撮T狗”可由硬件實現，可由軟件
  實現，也可由兩者結合來實現。軟件看門狗的基本思路是：在主程序中對Ｔ０
  中斷服務程序進行監視；在Ｔ１中斷服務程序中對主程序進行監視；Ｔ０中斷
  監視Ｔ１中斷。從概率統計的觀點，這種相互依存相互制約的抗干擾措施將使
  系統的可靠性大大提高。
    系統軟件包括主程序、高級中斷子程序和低級中斷子程序三部分。假設將T０
  設計成高級中斷，Ｔ１設計成低級中斷，從而形成中斷嵌套。主程序流程圖如
  圖１所示。主程序完成系統測控功能的同時，還要監視Ｔ０中斷因干擾而引起
  的中斷關閉故障。Ａ０為Ｔ０中斷服務程序運行狀態觀測單元，Ｔ０每中斷一
  次，Ａ０便自動加１。在測控功能模塊運行程序（主程序的主體）入口處，先
  將Ａ０值暫存于Ｅ０單元。由于測控功能模塊一般運行時間較長，設定在此期
  間Ｔ０產生定時中斷（設Ｔ０定時溢出時間小于測控功能模塊運行時間），從
  而引起Ａ０變化。在測控功能模塊的出口處，將Ａ０的即時值與先前的暫存單
  元Ｅ０的值相比較，觀察Ａ０的值是否發生變化。若Ａ０的值發生變化，說明
  Ｔ０中斷運行正常；若Ａ０的值沒變化，說明Ｔ０中斷關閉，則轉到００００Ｈ
  處，進行出錯處理。
    Ｔ１中斷程序流程圖如圖２所示。Ｔ１中斷程序完成系統特定測控功能的同時，
  還要監視主程序的運行狀態。在中斷服務程序中設置一個主程序運行計數器Ｍ，
  Ｔ１每中斷一次，Ｍ自動加１，Ｍ中的數值與Ｔ１定時溢出時間之積表示時間值。
  若Ｍ表示的時間值大于主程序運行時間Ｔ（為可靠起見，Ｔ要留有一定余量），
  說明主程序陷入死循環，Ｔ１中斷服務程序便修改斷點地址，返回００００Ｈ，
  進行出錯處理。若Ｍ小于Ｔ，則中斷正常返回，Ｍ在主程序入口處循環清０，如
  圖１所示。
    Ｔ０中斷程序流程圖如圖３所示。Ｔ０中斷程序監視Ｔ１中斷服務程序的運行
  狀態。該程序較短，受干擾破壞的幾率較小。Ａ１、Ｂ１為中斷運行狀態標志單
  元。Ａ１的初始值為００Ｈ，Ｔ１每中斷一次，Ａ１自動加１。Ｔ０中斷程序若
  檢測到Ａ１＞０，說明Ｔ１中斷程序正常；若Ａ１＝０，則Ｂ１單元加１（Ｂ１
  的初始值為００Ｈ），若Ｂ１的累加值大于Ｑ，說明Ｔ１中斷失效，失效時間為
  Ｔ０定時溢出時間與Ｑ值之積。Ｑ值的選取取決于Ｔ１、Ｔ０定時溢出時間。
  例如，Ｔ０定時溢出時間為１０ｍｓ，Ｔ１定時溢出時間為２０ｍｓ，當Ｑ＝４時
  ，說明Ｔ１的允許失效時間為４０ｍｓ，在這樣長的時間內，Ｔ１沒有發生中斷，
  說明Ｔ１中斷發生了故障。由于Ｔ０中斷級別高于Ｔ１中斷，所以Ｔ１的任何中斷
  故障（死循環、故障關閉）都會因Ｔ０的中斷而被檢測出來。
    當系統受到干擾后，主程序可能發生死循環，中斷程序也可能發生死循環或因中
  斷方式字的破壞而被關閉中斷。主程序的死循環可由Ｔ１中斷服務程序進行監視；
  Ｔ０中斷的故障關閉可由主程序進行監視；Ｔ１中斷服務程序的死循環和故障關閉
  可由Ｔ０中斷服務程序進行監視。由于采用了多重軟件監測方法，大大提高了系統
  運行的可靠性。
    注意：Ｔ０中斷服務程序若因干擾而陷入死循環。主程序和Ｔ１中斷服務程序無
  法檢測出來。因此，應盡量縮短Ｔ０中斷服務程序的長度，降低其發生死循環的幾
  率。
    硬件看門狗與軟件看門狗結合，可獲得良好的抗干擾效果。