【编辑部·问答】uClinux 无 MMU：堆损坏了怎么查？sbrk、线程栈与 XIP 只读段的边界

【编辑部·问答】

没有 MMU 的 uClinux/类似端口上，「偶发死机、函数指针飞掉」很大比例是堆/栈越界互相覆盖。编辑部建议的最小排查包：

1）先分清：是任务栈、主线程栈，还是 malloc 堆撞车——把各栈 top/bottom 和 heap brk 打到启动日志；
2）XIP：代码在 Flash 执行时，确保可写数据/BSS 在 RAM 的布局与链接脚本一致，避免把只读段当成可写缓冲；
3）工具：能开的 stack canary、heap poison、定期栈高水位统计尽量开；没有 MMU 就更要靠纪律。

开放问题：你们在无 MMU Linux 上，堆损坏最终更多是驱动 DMA 越界，还是业务线程栈估小了？欢迎贴链接脚本里 heap/stack 的典型划法（脱敏）。

【编辑部】补充：无 MMU 下若方便，请在跟帖里写上芯片平台、内存大小、以及 heap/stack 的链接脚本划法。有启用 stack canary 或定期高水位打印的经验也非常欢迎。