1、單片機開發(fā)過程中的韋東山調(diào)試絕招韋東山從業(yè)20年，15年嵌入式培訓經(jīng)驗，涉及Linux、FreeRTOS、RT-Thread等，專注于嵌入式操作系統(tǒng)。主題絕招1：?；厮菰砑笆纠^招2：修改bin文件自己實現(xiàn)斷點直播對應的源碼，請加微信索取一、?；厮輧?nèi)容：棧回溯的原理修改異常處理函數(shù)打印棧內(nèi)容示例：手工分析棧，找出函數(shù)調(diào)用關(guān)系棧回溯的原理調(diào)試程序時，經(jīng)常發(fā)生這類錯誤：讀寫某個地址，導致程序崩潰調(diào)用某個空函數(shù)，導致程序崩潰在異常處理函數(shù)中，可以打印出”發(fā)生錯誤瞬間”的所有寄存器我們調(diào)試時，可以根據(jù)這些寄存器，知道發(fā)生錯誤的位置。但是，光知道發(fā)生錯誤的位置還不夠！比如，根據(jù)打印信息知道在C函數(shù)里發(fā)

2、生錯誤，但是你無法確定是在哪個調(diào)用鏈上出錯：A B C時出錯？ D C時出錯？我們希望得到：出錯時的函數(shù)調(diào)用關(guān)系怎么辦？分析棧！C語言函數(shù)的返回地址，保存在棧里棧內(nèi)容示例2. 修改異常處理函數(shù)打印棧內(nèi)容發(fā)生錯誤時，異常函數(shù)如何處理？太浪費！我們可以打印更多信息！發(fā)生錯誤時，棧的使用情況修改HardFault_HandlerIMPORT rt_hw_hard_fault_exception EXPORT HardFault_HandlerHardFault_Handler PROC ; get current context TST lr, #0 x04 ; if(!EXC_RETURN2) I

3、TE EQ MRSEQ r0, msp ; 2=0 = Z=1, get fault context from handler. MRSNE r0, psp ; 2=1 = Z=0, get fault context from thread. STMFD r0!, r4 - r11 ; push r4 - r11 register STMFD r0!, lr ; push exec_return register TST lr, #0 x04 ; if(!EXC_RETURN2) ITE EQ MSREQ msp, r0 ; 2=0 = Z=1, update stack pointer t

4、o MSP. MSRNE psp, r0 ; 2=1 = Z=0, update stack pointer to PSP. PUSH lr BL rt_hw_hard_fault_exception POP lr ORR lr, lr, #0 x04 BX lr ENDP打印寄存器和棧3.示例：手工分析棧，找出函數(shù)調(diào)用關(guān)系要分析棧，需要得到程序的反匯編碼fromelf -text -a -c -output=all.dis F103_ModuelF103_Moduel.axf 3.1 根據(jù)PC值在反匯編文件中找到發(fā)生錯誤的位置3.2 發(fā)現(xiàn)函數(shù)C太簡單，它根本沒有使用棧， 函數(shù)C執(zhí)行完，直接返

5、回到LR。 在打印的信息中，LR=0 x08000383，去掉bit0，就是：0 x08000382 根據(jù)這個值，在反匯編文件中找到函數(shù)C的調(diào)用者，是函數(shù)B3.3 在函數(shù)B的入口處，發(fā)現(xiàn)使用了8字節(jié)的棧，并且保存了LR3.4 分析函數(shù)B的棧：確定返回地址LR=0 x08000355，bit0清零后就是0 x080003543.5 在反匯編中搜0 x08000354 ，確定函數(shù)B的返回地址是函數(shù)A3.6 在函數(shù)A的入口處，發(fā)現(xiàn)使用了8字節(jié)的棧，并且保存了LR3.7 分析函數(shù)A的棧：確定返回地址LR=0 x08001d99，bit0清零后就是0 x08001d98 這是TestDebug函數(shù)3.8 最終，調(diào)用鏈為：TestDebugABC主題內(nèi)容二、修改bin文件實現(xiàn)斷點內(nèi)容：什么情況下需要打斷點怎樣人為觸發(fā)斷點修改異常處理函數(shù)打印寄存器和棧內(nèi)容修改bin文件觸發(fā)異常什么情況下需要打斷點 沒有調(diào)試器 不方便使用調(diào)試器 想查看代碼任意位置的狀態(tài)2. 怎樣人為觸發(fā)斷點 修改原來的代碼 改為swi指令，F(xiàn)reeRTOS已經(jīng)使用它 改為未定義指令3. 修改異常處理函數(shù)打印寄存器和棧內(nèi)容4. 修改bin文件要修改bin文件，需要先得到bin文件：fromelf -bin -output=test.bin F103_Mod