從看門狗到Dual MCU監控

如今車輛上的汽車電子控制單元越來越多，軟件結構也越來越複雜，如何保證軟件運行過程中「不出錯」，這是值得深思的。   首先要回答一個問題：何謂「不出錯」？ 總而言之，統而言之，軟件完全按照設計需求運行即不出錯。   但是怎麼來衡量「完全」呢？ MCDC 100%的coverage，也不能說是「完全」。即使花特別特別多的人力物力，窮舉了軟件的所有可能性且都通過過了測試，我們就能說完全嗎？我的答案是「N

>>阅读原文<<