电动车控制器源码解析：100us中断节拍、ADC滑动平均与六步换相

简介面向嵌入式入门者的电动车控制器C语言代码概要文档以W79E83X系列单片机为平台围绕电机控制、辅助功能与安全保护三条主线展开适合已掌握C语言基础语法、希望理解真实硬件编程的初级学习者对照研读。压缩包内仅1个doc文件约97KB篇幅紧凑集中呈现主函数、I/O初始化与各功能模块的调用关系。内容从#include头文件与端口寄存器配置讲起依次给出霍尔信号采样、相位变换、助力使能与PWM占空比设定、定速巡航最低速与进入延时、过流上限、欠压阈值换算、EABS滑行充电与电刹车开关以及硬件四档限速和软件限速参数并在注释中标注取值含义与推算过程。读者可据此梳理控制器从初始化到主循环的骨架理解推拉、开漏、高阻等端口模式的配置方法以及保护参数的整定思路。目前已有1133人学习。1. 主循环里什么都没干实时性却一点没丢打开这份电动车控制器的 C 语言源代码最反直觉的一行在main()末尾一个while(1)里面只有一个_nop_()其余全是被注释掉的功能函数。一个要驱动三相无刷电机、管限流、欠压、巡航、电刹车的系统主循环居然是空转的。原因并不难想换相时刻、过流关断窗口都是微秒到百微秒级的事任何一次阻塞等待都会让功率管在错误的位置上多导通一段时间轻则抖动发热重则上下桥直通炸管。所以这套代码把实时逻辑全部压进中断主循环只负责把 CPU 交出去。搞懂中断怎么分层、采样怎么在中断里算完、换相表为什么那样写比记住任何一个功能函数都值钱。2. 中断分层100us 节拍怎么把三路 ADC 轮询成“伪并行”一颗 8051 内核的单片机没有 DMA也没有 RTOS电流、转把、电池电压三路模拟量共用一个 ADC同时还要跑 PWM 调整、换相和保护判断。能用的资源只有一个定时器和几个中断源。这份代码的做法是把时间切成固定片定时器中断当调度器ADC 中断当搬运工不同功能挂在不同时间粒度上用节拍换取确定性。2.1 100us 定时器里藏着一个采样状态机Init()里对定时器 0 的配置很关键TH00x50; TL00x50; TMOD0x22;把 T0 设成模式 2也就是 8 位自动重装载CKCON0x00把它挂在 1/12 系统时钟上。模式 2 的好处是溢出后自动从 TH0 重装不需要在中断里手动写初值省掉两条指令也避免了重装时机不稳导致的节拍抖动。注释标的是 100us这个值不是随便定的它同时是采样率、保护响应时间和功能调度周期的公共基准。// Interrupt Cycle: 100uS void T0M1_ISR(void) interrupt 1 { ADC_Ready 0; Current_REQ 1; // 本拍先采电流 Speed_REQ 0; Voltage_REQ 0; ADCCON 2; // 选通电流通道 Count_Speed; KS_CNT; AH_Count; if (Count_Speed 5) // 每 6 拍600us切到转把 { ADCCON 4; Current_REQ 0; Speed_REQ 1; Count_Speed 0; Count_Voltage; if (Count_Voltage 5) // 每 6×6 拍3.6ms切到电池电压 { ADCCON 3; Speed_REQ 0; Voltage_REQ 1; Count_Voltage 0; KS_Finish(); } } // ... 功能调度部分见 2.3 Volt_Low(); // 欠压保护 if (P02 0) Brake_Setting(); ADCCON 0xef; ADCCON | 0x08; EADC 1; PWM_ADJ(); // 本拍最后算占空比 }这段代码本质是一个三级嵌套计数器构成的状态机Current_REQ每拍置位所以电流采样率是 10kHzCount_Speed5才切一次转把转把采样率降到约 1.67kHzCount_Voltage5再降一级电池电压约 278Hz。三路带宽差了两个数量级正好对应各自的物理特性电流要抓瞬时尖峰人拧转把最多几十赫兹电池电压本身被大电容滤得平平的采太快纯属浪费。顺序也有讲究。ADC_Ready0先清标志再发通道选择最后才开EADC允许转换中断保证本次转换完成时进的一定是这一次的 ADC 中断不会被上一拍的残局干扰。而PWM_ADJ()放在最后是因为它要用本拍刚更新过的Current_SUM和Speed_SUM算占空比先判保护再算输出逻辑上不能颠倒。2.2 环形缓冲与 SUM 增量维护不用浮点的滑动平均ADC 中断里没有做任何滤波运算只做了一件事把新样本塞进环形缓冲同时把总和更新到位。void ADC_ISR(void) interrupt 11 { ADC_Ready 1; ADCCON 0xE7; if (Current_REQ) // 电流通道 { Current_REQ 0; if (Current_SUM Current_Buffer[Current_P]) Current_SUM - Current_Buffer[Current_P]; // 先减掉将被覆盖的旧值 Current_Buffer[Current_P] ADCH; Current_SUM ADCH; // 再加入新值 Current_P; if (Current_P 31) Current_P 0; // 32 点环形 } if (Speed_REQ) // 转把通道 { Speed_REQ 0; if (Speed_SUM Speed_Buffer[Speed_P]) Speed_SUM - Speed_Buffer[Speed_P]; Speed_Buffer[Speed_P] ADCH; Speed_SUM ADCH; Speed_P; if (Speed_P 14) Speed_P 0; // 实际只有 14 点 } if (Voltage_REQ) // 电池电压通道 { Voltage_REQ 0; if (Voltage_SUM Voltage_Buffer[Voltage_P]) Voltage_SUM - Voltage_Buffer[Voltage_P]; Voltage_Buffer[Voltage_P] ADCH; Voltage_SUM ADCH; Voltage_P; if (Voltage_P 15) Voltage_P 0; // 16 点环形 } }这段是整个文件里最值得学的部分。如果每来一个样本就遍历 32 个元素求平均10kHz 采样率下光求和就要跑掉大量机器周期改成“减旧值、加新值”之后Current_SUM在任何时刻都精确等于窗口内 32 个样本之和求均值只要SUM/32或者直接拿 SUM 跟一个放大 32 倍的阈值比O(1) 复杂度不用浮点不用除法。这是 8 位机上最经典的滑动平均实现血泪经验换来的。窗口长度直接决定滤波带宽。按经验估算N 点滑动平均的 -3dB 带宽在fs/(2πN)量级电流 10kHz 采 32 点带宽约 50Hz足够滤掉 PWM 开关噪声又不至于让限流反应变慢电压 278Hz 采 16 点带宽只剩几赫兹等于顺手做了一个很强的低通。三个窗口长度不是随手写的是跟各自的噪声谱和响应要求对上的。if (Current_SUM Current_Buffer[Current_P])这个判断也得留意。它是无符号减法的保护防止“总和比旧值还小”时下溢成一个大数。在正常情况下这个条件永远成立但一旦缓冲区初值、指针错位或者中断重入出问题它就是最后一道兜底。2.3 功能调度助力、巡航、欠压共享同一个节拍回到定时器中断的后半段几个功能都是靠累加计数触发而不是各自开定时器if (AH_Count 100) { AutoHelp(); AH_Count 0; } // 100×100us 10ms if (KS_CNT 3000) { KS_CNT 0; Keep_Speed(); } // 3000×100us 300ms Volt_Low(); if (P02 0) Brake_Setting();助力每 10ms 调一次巡航状态机每 300ms 走一步欠压判断每拍都做。这个频率分配对应main()里Keep_SpeedEN(1,0x20,6)的第三个参数——巡航要在设定点保持多久才真正进入巡航AutoHelpEN(1,0x1AA,200)的第三个参数则是助力的持续时间。参数写在初始化里真正的倒计时靠这两个计数器在中断里累加主循环完全不参与。代价是执行预算。T0 中断里塞了采样触发、五个功能调用、一次占空比计算最坏路径必须严格小于 100us否则节拍漂移采样率、保护延时全部失真。验证方法很土但有效在中断入口翻转一个空闲 IO用示波器看高电平宽度那个宽度就是中断执行时间。我一般要求它不超过周期的一半留足余量。3. 六步换相三个霍尔引脚怎么变成一个 switch 表无刷直流电机的转子位置靠霍尔传感器给。三个霍尔按 120° 电角度布置用三个引脚读出 6 个有效状态码每个状态码对应“哪两相通电”的唯一答案。这份代码把这个映射直接写成了 switch一眼能看完也一眼能看出问题。3.1 状态码拼装与双读去抖霍尔信号分散在 P12、P07、P20 三个不同端口上这是 PCB 布线迁就引脚可用性的结果软件负责把它们拼成一个 3 位整数。void H_Sample(void) { CAPCON1 0xF8; H1 P12; H2 P07; H3 P20; do { State1 H1 2; State1 H2 1; State1 H3; _nop_(); _nop_(); State2 H1 2; State2 H2 1; State2 H3; } while (State1 ! State2); // 两次读不一致就重来 H_State State1; }do-while循环会一直跑到两次读结果相同为止。看上去是死循环风险实际不会霍尔输出是数字量抖动窗口只有微秒级两次读之间隔两个_nop_最多循环几次就能稳定。这里采用“重复读直到一致”没有采用“读三次取两次相同”的方式是因为换相时刻不能等太久多一次采样就多一段延迟电机高速时这个延迟会直接变成换相超前或滞后。为什么要去抖霍尔信号在换相边界本来就处于临界状态加上 PWM 开关噪声耦合到霍尔线上单次误读会让代码跳到错误 case给绕组通错相电流方向反了表现为电机一顿、电流尖峰。这段去抖在Init()里也被调用了一次——上电时while(P020) { H_Sample(); Phase_Detect(); }先把转子位置摸清楚再开 PWM。3.2 换相表的写法规律先关后开进入Phase_Change()之前要先明白命名。六个桥臂被分成上桥VT/UT/WT和下桥VB/UB/WB前者是三相上管后者是三相下管。每个 case 分支里都遵循同一个写入顺序把case 6拆开看最清楚case 6: // 110 VT 0; UT 0; // 先把上桥全部拉到关断态 VB 1; WB 1; _nop_(); // 空转一个机器周期等电平真正建立 WT 1; UB 0; // 再单独打开本状态需要的管子 break;规律是先写一遍三个上桥把它们拉到安全态中间插一个_nop_()最后只动一两个变量形成新的导通组合。这个顺序不是强迫症如果把“开新管”写在“关旧管”之前两个赋值之间就会有极短一段时间两组管子同时导通母线经上下桥直接短路电流上升速率只受寄生电感限制几十纳秒就能到几百安。_nop_()在这里的作用就是给驱动电路留出关断延迟等旧管真正关透了再开新管。必须说清楚的是VT、UT、WT、VB、UB、WB这六个宏在这段代码里没有给出定义1 是高有效还是低有效取决于前级驱动有没有反相。所以读这段代码时第一个动作应该是把驱动原理图和宏定义对齐而不是照抄分支体的赋值。这一点放在后面的避坑章展开。还有一个细节值得留意case 2:和case 7:共用同一个分支分支里WB被连续赋值两次——WB 1;然后_nop_();之后又写WB 0;。前一次赋值被后一次覆盖这个状态实际的输出跟注释里的“V4,V5”对不上大概率是复制粘贴留下的笔误。这类瑕疵在能跑的代码里很常见因为电机转起来了、没炸就没人回头查。3.3 无效状态与三种特殊输出态正常换相之外Phase_Change()还处理三类特殊情况靠的是最外层的if优先级第一类是EABS_Flag置位且不在助力状态代码先把三个下桥写一遍再_nop_()然后把三个上桥写一遍。这不是换相是把三相绕组按电刹车/滑行充电的需要接到固定电平上让反电动势产生的电流有回路。第二类是PWM_Duty_min非零也就是过流触发后的封锁态UT0;VT0;WT0; UB1;VB1;WB1;注释写得很直白——“电机停转”。它是把驱动锁死在一个固定组合上不做任何换相直到过流标志被清掉。第三类是case 9和default全关输出。但注意H_State是三个引脚拼出来的 3 位数最大只到 7case 9永远进不去是一段死代码。常见的实现思路是把“霍尔全 0 或全 1”这类异常组合单独处理这里大概是历史遗留分支不影响运行但会误导读代码的人。占空比和换相是两件事换相决定“通哪两相”PWM_ADJ()算出的PWM_Duty_Max决定“通多大力”。PWMCON10xC7打开 PWM 电路、三路反相输出PWMCON30xF0配置输出引脚换相表只负责相序力量全交给 PWM 占空比。4. 保护阈值0xB48 和 0x9B0 背后的窗口长度约定main()里那一串初始化函数参数看起来像天书Current_Lim(0xB48)、LowVoltage_Lim(0x9B0)、Speed_LimSW(0x01)。这些数字不是 ADC 原始值而是“窗口内 N 个样本之和”。搞不清这一点改保护阈值必然翻车。4.1 限流阈值是 32 个样本之和不是单点采样值PWM_ADJ()里判断限流的条件写得很直白if (Current_SUM Current_Max)。Current_SUM是 32 点环形缓冲的和Current_Max是Current_Lim()传进来的0xB48。所以单个样本的等效阈值是0xB48 / 32 ≈ 90。对着注释里的标定就更清楚了0xB00对应约 2.6A0xB80对应约 3.8A。两个阈值相差0x80电流相差 1.2A于是每0x80个单位对应 1.2A单位刻度约 15mA。0xB48落在两者之间比 2.6A 高0x48/0x80个刻度约 3.3A。欠压那边同理注释写“电池电压 47.9V 时 ADC 采样值为 0xB6 0xB60”而实际传入的是0x9B0因为Voltage_Buffer有 16 个点16 × 0x9B 0x9B0对应推算的 41V。这个约定意味着改窗口长度必须同步改阈值。如果把电流缓冲从 32 点改成 16 点滤波变快但Current_Max得跟着砍半否则限流点直接翻倍功率管和电池都危险。换电池组、改分压电阻同理LowVoltage_Lim的值要按新的分压比重新算注释里那套“已知一个点线性外推”的方法就是干这个用的。4.2 过流走外部中断欠压走软件比较两条路径的分工值得问一句既然 ADC 已经在采电流了为什么过流还要单独用外部中断因为采样有节拍。电流通道 100us 采一次最坏情况下从电流超限到软件发现要等将近一个节拍而母线上短路这种事100us 足够把电流推到毁灭性水平。所以过流走了模拟比较器 → 外部中断 1 这条路响应是微秒级与采样节拍完全解耦。void INT1_ISR() interrupt 2 { CurrentOver_Count; if (CurrentOver_Count 5) // 连续 5 次才认账 { PWM_Duty_min 1; // 封锁输出 CurrentOver_Count 0; } }IT1 0配置的是电平触发配合CurrentOver_Count 5做防抖。这个组合有取舍电平触发意味着只要比较器还输出有效电平中断就会被反复进入计数很快到 5封锁几乎立刻生效代价是比较器输出必须尽快撤销否则中断会持续占用 CPU。如果换成边沿触发抗噪能力更好但单次毛刺也能触发一次计数需要更长的防抖窗口。代码选了响应速度优先符合过流保护“宁可误封不可漏封”的取向。欠压完全相反电池电压变化慢被大电容和电机负载双重平滑没有任何瞬时风险所以老老实实挂在软件里Volt_Low()每 100us 用Voltage_SUM跟门槛比一次响应慢几十毫秒也无所谓。4.3 堵转判据定时器 2 捕获与溢出的赛跑转子不转霍尔就不跳变捕获中断不来代码就没有换相依据。判断这件事的办法是让捕获和溢出比赛void Timer2_ISR() interrupt 13 using 2 // 捕获中断霍尔跳变了 { Motor_Speed TH2; // 两次跳变之间的计数值越小越快 TH2 0; TL2 0; H_Sample(); Phase_Change(); } void T2_ISR() interrupt 8 // 溢出中断等太久没跳变 { TF2 0; Motor_Speed 0x50; // 强制按极低速处理 Block_Detect(); // 堵转保护 }CAPCON00xA8打开捕获模式T2MOD0xF0、RCAP2L/H0把重装值设成 0定时器 2 从零开始自由计数。霍尔每跳一次捕获中断把当前计数值读进Motor_Speed然后清零重来于是Motor_Speed直接就是换相周期的倒数——数值越小转得越快。PWM_ADJ()里那些Motor_Speed 0x010的判断就是拿它当速度反馈用。如果转子卡住霍尔长时间不跳定时器 2 一路数到溢出T2_ISR立刻把Motor_Speed拍成0x50相当于告诉上层“现在极慢”再调Block_Detect()。注意0x50也正好是Init()里Motor_Speed的初值用同一个魔数把“上电未知”和“堵转”归到同一档处理省掉一个状态位。用捕获而不是软件轮询计数是因为换相周期在高速时可能只有几百微秒主循环轮询的精度根本跟不上捕获是硬件在事件发生瞬间锁存计数值误差只有中断响应延迟那几十个机器周期。5. 避坑排查这五处最容易让人返工5.1 功率级与换相三条会让你炸管或抖动的坑现象一照着换相表接线上电瞬间功率管直通。原因在于VT/UT/WT/VB/UB/WB这六个宏定义没有出现在片段里1 到底代表“导通”还是“关断”完全取决于前级驱动是 NPN 直驱、专用栅极驱动还是光耦反相。更麻烦的是同一个 case 分支里对这六个变量既写 0 又写 1如果拿不到定义光看分支体根本推不出最终哪个管子是通的。解决方式是先把宏定义和驱动原理图对齐用限流电源空载上电示波器逐路看六根驱动线的电平把真值表倒推出来再改代码。现象二case 2/7共用分支下电机顿一下、电流尖峰。原因是那个分支里WB被连写两次后一次覆盖前一次实际输出组合跟注释的霍尔状态对不上换相时序错开一个电角度。解决方式是把这个分支拆成两个独立 case按各自状态单独写输出改完用霍尔状态切换的时刻和相电流波形对照验证。现象三高温或大电流下偶发直通室温复现不了。原因是Phase_Change()里靠_nop_()撑出来的关断窗口太短。一个_nop_()就是一个机器周期在 1/12 分频下具体多长取决于外部晶振而功率管的关断延迟随温度明显变长冷态够用的窗口热态就不够了。解决方式是把死区交给硬件——专用栅极驱动自带的死区时间或者利用 PWM 模块的互补输出死区配置软件里的_nop_()只能当最后一道心理安慰。5.2 采样与阈值两条让保护误动的坑现象四上电头几百毫秒欠压保护误触发或者电机一启动就限流。原因是Init()把三个缓冲区和对应的 SUM 全部清成了 0而真实 ADC 值不可能是 0。窗口填满之前Voltage_SUM明显低于稳态值Current_SUM同理于是保护逻辑拿着一个偏小的和去跟阈值比直接判定欠压限流那边反过来一旦某个瞬时值进来和还没稳定就容易越界。解决方式有两种上电后先空跑 N 个采样周期再放开保护或者把缓冲区初值预填成第一次采样值而不是 0。现象五改了电池组欠压保护点偏移得离谱。原因是阈值是“N 个样本之和”这个约定没被继承下来有人按单点 ADC 值去改LowVoltage_Lim忘了乘窗口长度 16。另一种情况是分压电阻换了但阈值没重算。解决方式是照注释里那套标定流程重走一遍先用万用表量实际电池电压、同时读出 ADC 原始值得到一个点再按线性关系推算目标电压对应的采样值最后乘上窗口长度写进参数。巡航和限速那几个参数也一样Speed_LimSW的注释写的是“数值越小速度越大”跟直觉相反改之前先在台架上试。顺带一个可读性问题P02这个引脚被复用了三种语义。Init()里它是相位检测循环的门控条件T0 中断里它是刹车判断if (P02 0) Brake_Setting()PWM_ADJ()里它又变成转把有效的使能条件else if (P02 1)。一个引脚三种含义靠上下文区分读代码时极易看错。真要移植第一件事是给它起三个不同名字的宏把语义拆开。6. 设计取舍用确定性和整数换来的可维护性代价这份代码从头到尾贯彻一个原则所有时间相关的东西都锚在 100us 上所有数值运算都用整数所有实时逻辑都在中断里。好处是行为可预测——采样率、保护延时、换相时刻全是可以算出来的确定值没有动态内存、没有浮点、没有优先级反转跑在几块钱的单片机上也不会出现玄学问题。代价同样明显而且都集中在可维护性上设计选择换来的好处付出的代价全部整数运算1代替除法无浮点库代码体积小周期确定阈值是“样本和”改参数必须记住窗口长度功能全部挂在 100us 节拍不需要多定时器调度简单中断执行预算紧张加功能容易撑爆周期换相表硬编码 switch执行快路径唯一六个桥臂宏定义缺失可移植性几乎为零过流走硬件中断欠压走软件各自匹配物理时间尺度两条路径的防抖参数需要分别调主循环空转实时性完全由中断保证任何新增的低优先级逻辑都没地方放想验证这套设计到底靠不靠谱不用读完全部代码做四件事就够中断入口翻转 IO 量中断耗时可调电源从 48V 缓慢往下扫记录欠压保护实际动作点和理论值的偏差堵转台架上卡住转子量从卡住到封锁输出的时间示波器同时看霍尔信号和相电流确认换相点和电流过零点对得上。这四项过了剩下的大多是参数微调。我自己的习惯是拿到任何一份“能跑但说不清”的控制器代码先不看功能函数先把中断向量表和定时器配置抄出来画出时间轴和优先级再回去看业务逻辑。有一次就是跳过了这步直接改限流阈值忘了它是 32 个样本之和结果限流点被抬高了三倍多台架上跑了不到两分钟功率管就烫得握不住——从那以后我每次动保护参数前都强制把窗口长度、标定点、分压比这三样写在一张纸上再动手。这份代码的价值不在于它能直接抄进新产品而在于它把一个真实控制器里“时间怎么切、采样怎么省、保护怎么分层”的取舍完整摊开给你看顺着这些取舍往下读比看十篇原理概述都管用。希望帮到你。本文还有配套的精品资源点击获取