PS死機(jī)案例及原因發(fā)現(xiàn)方法淺析課件

PS死機(jī)案例系統(tǒng)死機(jī)的典型案例取數(shù)據(jù)異常所有中斷均失效只有ARM核運(yùn)行棧溢出，界外數(shù)據(jù)被破壞數(shù)據(jù)越界訪問(wèn)中斷被誤打開(kāi)，并沒(méi)有清除中斷不能等到寄存器置位或者清零函數(shù)重入問(wèn)題函數(shù)聲明和實(shí)現(xiàn)的接口不統(tǒng)一雙處理器的同步問(wèn)題取數(shù)據(jù)異常非法指令FunctionA(){…}FunctionB(){Struct*pStr=(Struct*)m_malloc(sizeof(Struct));pStr->pC=A;….m_free(pStr);//不小心free了pStr，這時(shí)候pStr指向的數(shù)據(jù)塊已經(jīng)被其他數(shù)據(jù)所填充….

pStr->pC;//調(diào)用A，但實(shí)際跳轉(zhuǎn)到其他地址，可能進(jìn)入指令預(yù)取異常中斷，或者未定義指令異常中斷，或者程序跑飛（最麻煩的）}所有中斷均失效在607平臺(tái)老的Framework上，有兩個(gè)現(xiàn)象在第一幅開(kāi)機(jī)動(dòng)畫(huà)處死機(jī)反復(fù)播放前一段開(kāi)機(jī)鈴聲任何按鍵沒(méi)有反應(yīng)系統(tǒng)無(wú)任何中斷產(chǎn)生，Melody部?jī)H反復(fù)播放最開(kāi)始送入的Midi數(shù)據(jù)，對(duì)用戶來(lái)說(shuō)是“死機(jī)”，實(shí)際是ARM核在bloop()中執(zhí)行有限的幾行代碼。棧溢出，界外數(shù)據(jù)被破壞//#defineSMS_NUM10//UTXXXSMSnumber#defineSMS_NUM50//UTXXXSMSnumber….FunctionA{SMSLogsms[SMS_NUM];//僅僅修改宏定義是不夠的，必須察看與之有關(guān)的所有代碼….memset((void*)sms,0xFF,SMS_NUM*SMS_SiZE);//棧后面可能有其他全局量，被“無(wú)辜”的賦為0xFF….}數(shù)據(jù)越界訪問(wèn)FunctionA{….m=m_malloc(size);…m++;//不小心++，可能是其他方式導(dǎo)致其++…memset((void*)m,0,size);//堆中的數(shù)據(jù)被“無(wú)辜”破壞}數(shù)據(jù)越界訪問(wèn)可以看到，緊挨在m后面的數(shù)據(jù)被無(wú)辜的破壞，導(dǎo)致系統(tǒng)在其他狀態(tài)下“死機(jī)”。所有的賦值語(yǔ)句都要慎重，特別是對(duì)某一地址指向的一段數(shù)據(jù)進(jìn)行賦值的時(shí)候要特別小心。中斷被誤打開(kāi)，且沒(méi)有清除中斷如果不需要該時(shí)鐘，那么就要把時(shí)鐘控制寄存器設(shè)置為禁止使能所有中斷是危險(xiǎn)的，必須使能那些需要使能的中斷U32irqs=ReadIntEnableReg();…

WriteIntEnableReg(irqs);使得該時(shí)鐘中斷頻繁進(jìn)入，幾乎完全占用了CPU的MIPS，其他程序沒(méi)有機(jī)會(huì)執(zhí)行，從而表現(xiàn)出“死機(jī)”不能等到寄存器置位或者清零FunctionA{while(1){if((U8)(*BBIO_XXXX_XXXX)==0x01)break;//如果等不到這么辦}}函數(shù)重入的問(wèn)題FunctionA{….*BBIO_XXXX_XXXX|=0x08;//打開(kāi)AD采樣電路while(*BBIO_YYYY_YYYY==0x0b);//采樣完成vol=*BBIO_ZZZZ_ZZZZ;//得到電壓

*BBIO_XXXX_XXXX&=0xF7;//關(guān)閉AD采樣電路}如果函數(shù)c在調(diào)用A時(shí)，正在等待采樣完成，被中斷打斷，函數(shù)D調(diào)用了A，完成采樣之后，把采樣電路關(guān)閉了，這樣函數(shù)c就永遠(yuǎn)無(wú)法從A出來(lái)了。函數(shù)重入的問(wèn)題可以在函數(shù)內(nèi)部增加調(diào)試代碼，來(lái)找到重入的證據(jù)也可以在系統(tǒng)級(jí)別避免類似函數(shù)的重入問(wèn)題（避免中斷調(diào)用此函數(shù)）如果無(wú)法避免重入，那只好關(guān)中斷了函數(shù)聲明和實(shí)現(xiàn)的接口不統(tǒng)一XXX.hS8A(U8a,LP_U8b,LP_U16c);YYY.hU8A(U8a,LP_U8b,LP_U16c,U16d);XXX.cS8A(U8a,LP_U8b,LP_U16c){…}“死機(jī)”預(yù)防（最重要）絕大部分的“死機(jī)”可以通過(guò)仔細(xì)的設(shè)計(jì)和編碼預(yù)防主動(dòng)設(shè)置“陷阱”，主動(dòng)增加調(diào)試代碼，在任何程序不該進(jìn)入的地方設(shè)置“陷阱”來(lái)“捕獲”它，一旦捕獲有更多的信息來(lái)分析（使用StackInsight工具）在一些看起來(lái)沒(méi)有任何問(wèn)題的地方也要設(shè)置“陷阱”（數(shù)據(jù)越界訪問(wèn)和棧溢出等導(dǎo)致看起來(lái)沒(méi)有問(wèn)題的地方也容易無(wú)辜牽連，這也是“死機(jī)”分析的突破口）“死機(jī)”預(yù)防系統(tǒng)軟件正常運(yùn)行圖系統(tǒng)軟件異常運(yùn)行圖“死機(jī)”預(yù)防主動(dòng)設(shè)置“陷阱”后的圖陷阱“陷阱”就是中止程序正常運(yùn)行的代碼。最常用的就是ASSERT(0)；或者軟件中斷或者reset系統(tǒng)(release)“死機(jī)”的“亡羊補(bǔ)牢”“陷阱”處讓系統(tǒng)resetWatchdog“偷偷”地reset#ifdef_DEBUG#defineASSERT(x)DebugAssert(….)#else#defineASSERT(x)(if(FALSE==(U32)x)reset_req())#endif提高“死機(jī)”分析的能力扎實(shí)的基本功（C，匯編，硬件知識(shí)，各種儀器使用等）對(duì)系統(tǒng)的充