Betaflight PWM电机协议重启异常问题分析与解决方案

问题背景

在使用Betaflight飞控系统时，当电机协议设置为PWM模式时，飞控重启过程中可能会出现电机意外旋转的现象。这个问题在不同硬件平台上出现的概率不同，严重情况下甚至可能导致电机烧毁。这是一个潜在的安全隐患，需要引起开发者和使用者的重视。

问题现象

当用户将ESC/电机协议配置为PWM模式并保存设置后，在以下操作中可能触发问题：

1. 进入CLI界面后退出
2. 在其他标签页点击"保存并重启"

在某些硬件平台上，这个问题可能较难复现，但通过特定的测试脚本可以稳定重现该问题。值得注意的是，在测试过程中已经发生了多起电机烧毁事故，说明该问题具有实际危险性。

技术分析

经过深入分析，发现问题根源在于PWM信号在飞控重启过程中的处理方式。当飞控开始重启时，PWM输出会被突然终止，这可能导致电调(ESC)接收到错误的占空比信号。在PWM协议中，信号的中断或异常可能被电调误解释为高油门指令。

测试发现，如果在关闭PWM输出时增加600ms的延迟，让PWM占空比保持在0%一段时间，可以有效避免这个问题。这表明电调需要一定的时间来正确处理PWM信号的关闭过程。

解决方案

基于上述分析，建议的解决方案是在PWM关闭流程中加入适当的延迟。具体实现方式是在pwmShutdown()函数中添加600ms的延迟：

void pwmShutdown(void) {
  pwmShutdownPulsesForAllMotors();
  delay(600); // 关键延迟，确保PWM信号正确关闭
}

这个修改已经通过测试验证，能够有效防止飞控重启时电机意外旋转的问题。

安全建议

1. 在进行相关测试时，强烈建议使用BEC保护电机，避免烧毁
2. 考虑到PWM协议本身的局限性，建议尽可能使用更新、更可靠的电机协议(如DShot)
3. 在开发过程中，应特别注意电机控制相关代码的安全性

总结

这个案例展示了飞控系统底层控制与硬件交互时可能出现的边界条件问题。通过增加适当的延迟，确保了信号传输的可靠性，解决了PWM模式下飞控重启导致电机异常旋转的问题。这也提醒我们，在嵌入式系统开发中，对硬件接口时序的精确控制至关重要。