在VxWorks里，中断服务程序怎么注册，还有响应异常的时候怎么检查，不能只是确认中断函数已经编译进了工程，就认为万事大吉。硬件中断的来源、IRQ的编号、中断控制器、触发的方式，还有服务程序的入口和跟在后面的任务处理，这几样都需要互相保持对应。只要有一个环节的对应出了错，都有可能让中断完全不反应，或者只反应一次，或者不停地重复进入，又或者中断其实已经发生了，可是业务任务那里却没有一点动作。

在实时系统里进行超时监控的时候，经常会碰到这样的问题，就是VxWorks的看门狗定时器应该怎样去使用，还有如果看门狗的回调函数没有被执行，那又该怎样去处理。VxWorks自身携带的那套软件看门狗，它是依赖系统的时钟节拍来工作的，等到设置好的时间到达以后，就会去运行那个事先指定的回调。用它来触发超时通知、对状态的变化进行标记，或者把一个任务唤醒，这些是比较合适的，但是这个回调在运行的时候，它所处的那个环境是受到很多限制的，一些比较复杂的业务处理，是不能直接交给它去完成的。在使用的过程中，应该把对象的创建、时间怎样去换算、回调怎样去设计，还有出现了问题怎样去查找，这几件事情给分开来，逐个去应对。

在VxWorks系统中，事件通知机制的使用方式以及事件接收超时问题的排查方法，其重点在于确保事件位、接收方式、目标任务和超时时间这几点保持对应。事件通知适用于在任务之间传递状态，也可以由中断服务程序向任务发送事件。接收任务能够等待单个事件、多个事件中的任意一个，或者等待指定的全部事件均已到达。

VxWorks信号量应该如何创建，以及VxWorks信号量出现优先级反转时应该怎样排查，这两个问题在实时任务同步和共享资源保护中经常遇到。VxWorks提供了二进制信号量、计数信号量和互斥信号量，不同类型所要解决的问题并不相同。如果把任务通知、资源计数和临界区保护混合在一起，全都使用同一种信号量，程序在低负载时或许还能暂时运行，但等到负载变高或者任务优先级发生变化之后，就很容易出现长时间的阻塞。排查优先级反转的时候，需要重点关注哪一个任务正持有信号量、有哪些任务正在等待，以及持有者迟迟无法释放的原因。

设备调试到了后面，项目里常常会陆续补上一些自己写的命令，比如用来查看业务运行状态、打印驱动的统计信息、清理缓存，或是手动触发一次测试流程。VxWorks的Shell本身就具备这种扩展能力，只不过不同解释器的用法很容易被弄混。C解释器更贴近于直接调用函数入口，而命令解释器则支持带命令名称、帮助说明和参数解析规则的完整命令。在动手扩展之前，得先搞清楚目标板当前用的是哪一种Shell，等注册完成了，也要回到对应的入口去验证。VxWorks 7 SDK依然支持DKM、RTP和共享库，其中DKM跑在内核态，可以动态加载到目标系统里。

当整个软件工程被拆分成好几个功能模块之后，像那些通用的算法、适配不同硬件的代码，还有需要单独抽出来维护的业务逻辑，常常就会被放到共享库里。在VxWorks这个系统里面，RTP用户态程序和DKM内核模块是同时存在的，这两样东西不能用同一种方式去处理。RTP一般会生成.vxe格式的文件，它要靠.so文件在运行的时候进行链接；而DKM生成的是.out文件，一加载就直接进到内核环境里面去了。如果一开始没把这个方向分清楚，后面就算反复地去替换文件，也很难把问题解决掉。

VxWorks目标板无法正常启动时，boot line是需要优先检查的一组参数。传统boot ROM会把启动设备、镜像路径、目标板IP、服务器地址、网关、用户名、flags和启动脚本编码为一条ASCII字符串，再放到约定内存地址供系统读取。项目使用的BSP、启动介质和前置BootLoader不同，修改入口也会存在差异。

VxWorks内存池怎么配置，VxWorks内存池耗尽后怎么定位，处理这类问题时得先把系统内存和独立内存分区的用途区分清楚，因为常规的malloc和free默认是跑在系统那片公共内存里的，而像日志缓冲、网络报文、图像数据这些需要高频申请又怕互相影响的地方，更适合用memPartLib单独划出来管理，免得一个模块把整片内存都给吃光。

刚开始学习IDA Pro的时候，如果选的样本太复杂，很容易就会陷进数量庞大的函数、库代码和异常分支里面，很长一段时间都理不清楚头绪。所以先要解决两个问题：一是IDA Pro逆向教程里练什么样本更合适，二是在学习过程中先练静态分析还是先练动态调试。比较建议的做法是从自己编译的小型程序入手，先借助静态分析把程序的结构看清，再用调试器去验证自己的判断。练习的范围最好限定在自编译程序、公开教学样本和已经获得授权的文件之内，不要直接去分析未授权的商业软件，也不要随便运行来源不明的程序。

在调试板卡程序时，有些模块能够正常编译，放到目标机上却没有顺利运行，终端只留下几行报错信息。RTP是VxWorks中的实时进程，程序运行在用户空间，拥有相对独立的运行环境，不能直接访问没有映射到进程中的资源。它和运行在内核空间的DKM不是同一种程序，创建方式、输出文件以及排查方向都有区别。