前言
最近在開發(fā)調(diào)試基于RT-Thread 的驅(qū)動時,遇到一個比較奇怪的死機問題,后來經(jīng)過一步步排查,終于發(fā)現(xiàn)是驅(qū)動的鏈表節(jié)點沒有初始化造成的死機
問題分析
RT-Thread 的驅(qū)動開發(fā)完成后,通過編寫串口 shell 測試命令,運行命令后,觸發(fā)死機
由于當前缺少單步的調(diào)試方法,只能通過增加LOG與打開關(guān)閉部分軟件功能,一步步縮小范圍
在函數(shù)調(diào)用的入口,把某些關(guān)鍵的函數(shù)調(diào)用分別注釋掉驗證,這樣逐步驗證下來,最終縮小到一個函數(shù),調(diào)用這個函數(shù)就觸發(fā)死機。
用到的軟件調(diào)試方法
(1)增加LOG,確認代碼能執(zhí)行到哪些函數(shù),能執(zhí)行到哪些行
(2)通過 #if 0 A_CODE #else B_CODE #endif 條件編譯的調(diào)試方法,大塊注釋部分代碼,確認代碼執(zhí)行的路徑,縮小排查方向,確認是執(zhí)行到哪個函數(shù)或模塊造成死機的
(3)通過對比代碼來確認問題,比如軟件正常工作過,后來改動死機了,大概率說明是改動造成的,所以可以通過 git BCompare.exe 等代碼管理與比對工具,代碼回溯,兩份新舊代碼對比分析,逐步把排查范圍縮小,從代碼層面分析可能造成死機的原因
問題分析
軟件調(diào)試有時候比較的簡單,有時候會比較的復雜,由于這個驅(qū)動移植來自其他系統(tǒng)的,數(shù)據(jù)結(jié)構(gòu)里面的成員比較的多,所以初步通過代碼對比工具如 BCompare 進行代碼對比,發(fā)現(xiàn)了一點端倪:由于RT-Thread 暫時不支持 hash list(哈希鏈表),我把 hash list的功能實現(xiàn) 改為了 RT-Thread 的 list 替代,struct rt_list_node。
對比了軟件的其他改動點,雖然改動部分較大,但軟件工作流程差不多,初步排查代碼沒有實質(zhì)性的差異
通過進一步的排查并縮小范圍,終于發(fā)現(xiàn)了問題點:這個函數(shù)在 插入鏈表 的操作部分死機了!
通過代碼繼續(xù)網(wǎng)上找,發(fā)現(xiàn)這個包含 RT-Thread list 的數(shù)據(jù)節(jié)點,是通過 rt_malloc 申請的,并且沒有看到成員 list 使用 rt_list_init 初始化鏈表的操作
所以馬上確認了問題: 鏈表的節(jié)點沒有初始化造成的,通過增加 list 初始化,本以為立即解決了問題,但是竟然依舊死機!
意外的BUG發(fā)現(xiàn):數(shù)據(jù)節(jié)點的鏈表的頭,也就是 鏈表 head 也沒有初始化,解決方法同上,需要初始化 鏈表的頭:使用 rt_list_init,這樣問題得到解決
移植的代碼之前使用的 hashlist,聲明時即初始化了,不需要顯示的初始化,而RT-Thread list,必須初始化,否則把鏈表節(jié)點插入 鏈表頭部的時候,就會出現(xiàn) 野指針或空指針 訪問成員的問題,肯定會出問題。
解決方法就是 增加鏈表初始化操作
問題回顧
由于先前移植的樣板驅(qū)動使用的是 hash list,造成移植后沒有初始化數(shù)據(jù)結(jié)構(gòu)的鏈表節(jié)點,觸發(fā)了死機。所以驅(qū)動移植時,遇到鏈表時,一定要注意 鏈表頭與鏈表節(jié)點的 鏈表初始化問題
另一個注意點:操作空指針的成員,異常信息里面,可能會提示 異常出在一個 較小的 內(nèi)存地址上。所以遇到死機,并且發(fā)現(xiàn)死機的 內(nèi)存地址很小,可以往 空指針方向排查
RT-Thread 雙向循環(huán)鏈表的操作,由于使用的是【宏定義】,也就是鏈表操作函數(shù)本身沒有判空的操作,用戶需要有鏈表指針判空的操作。
訪問一個空指針的結(jié)構(gòu)體成員,肯定會觸發(fā)內(nèi)存異常死機。 如 buffer->list 中的 list 為 RT_NULL,那么訪問 buffer->list->next 時候,list 中的 next 成員地址就是非法的內(nèi)存地址(小地址),就會出現(xiàn)異常死機
小結(jié)
鏈表操作需要謹慎,不只是要把 鏈表頭 申請為 全局的,而且每個鏈表的節(jié)點,都是需要全局的。
注意鏈表節(jié)點會嵌入到一個復雜的數(shù)據(jù)結(jié)構(gòu)里面,并且使用動態(tài)內(nèi)存申請的方式 創(chuàng)建,這是一定要注意不要漏下 鏈表成員的初始化。
-
驅(qū)動器
+關(guān)注
關(guān)注
54文章
8632瀏覽量
149062 -
Shell
+關(guān)注
關(guān)注
1文章
372瀏覽量
23975 -
RT-Thread
+關(guān)注
關(guān)注
32文章
1370瀏覽量
41510
發(fā)布評論請先 登錄
RT-Thread自動初始化詳解

RT-Thread qemu mps2-an385 bsp移植制作 :系統(tǒng)運行篇

RT-Thread 踩坑記錄 - 初始化線程時使用局部變量
RT-Thread內(nèi)核學習資料匯總
RT-Thread自動初始化機制簡介
淺析RT-Thread中對象容器與雙鏈表的操作
RT-Thread 內(nèi)核學習筆記 - 內(nèi)核對象初始化鏈表組織方式

RT-Thread自動初始化機制

RT-Thread使用經(jīng)驗分享:動態(tài)申請的內(nèi)存未清零造成死機

評論