tornado调技巧PPT课件

1、提提 纲纲 crosswind调试器调试器 重要步骤：重要步骤：1、配置、配置tools-target server-config a、在、在target name/ip address中输入目标板子的中输入目标板子的ip地址。地址。 b、在、在back end 处选上处选上wdprpc，如果网络不好，如果网络不好，可以在可以在timeout中输入中输入2s c、在、在core file and symbols的文件中选上需要的文件中选上需要调试的调试的vxworks或或vxworks.st d、memory cache size 设置为设置为10000。 e、这样就可以启动这个、这样就可以启

2、动这个target server了了crosswind调试器调试器重要步骤重要步骤2、debug-source search path 中加上你要调试中加上你要调试的原代码的路径。的原代码的路径。crosswind调试器常用功能调试器常用功能 breakpointbreakpoint：设置断点，当任务执行到本断点后会：设置断点，当任务执行到本断点后会stopstop，前提是我们设置了，前提是我们设置了 auto attach to taskauto attach to task，在，在没有设置此选项的情况下，必须手工没有设置此选项的情况下，必须手工attach attach 到某一任到某一任务

3、。务。 有全局断点和任务断点有全局断点和任务断点 step: step: 单步功能，跟其他调试环境类似。单步功能，跟其他调试环境类似。 watchwatch： 设置设置watch watch 变量。变量。 variablevariable：变量查看，主要是当前被调试的函数的局：变量查看，主要是当前被调试的函数的局部变量和全局变量。部变量和全局变量。 注意：注意： watch variablewatch variable和显示的变量值可能会不对，和显示的变量值可能会不对，最好去和内存中去确认，或者看寄存器或者打印。最好去和内存中去确认，或者看寄存器或者打印。（armarm） registers:

4、 registers: 查看寄存器当前值。查看寄存器当前值。 memorymemory：查看内存值。：查看内存值。crosswind调试器常用功能调试器常用功能back trace： 栈回溯，通过栈回溯，可以看到栈回溯，通过栈回溯，可以看到函数的调用关系，针对每一个栈帧，可以查看函数的调用关系，针对每一个栈帧，可以查看调用时各个函数的执行环境，包括参数、寄存调用时各个函数的执行环境，包括参数、寄存器等。器等。attach： attach到某一运行任务，到某一运行任务，attach之后，之后，整个任务便在调试器的控制之下。整个任务便在调试器的控制之下。run： 创建一个任务，并执行，调试器会自创

5、建一个任务，并执行，调试器会自动动attach到这个任务。到这个任务。diassemble： 反汇编能力，可以和反汇编能力，可以和c语言同时语言同时对应显示对应显示 crosswind调试器调试器常见问题：常见问题： 1、 如果在如果在taskspawn的时候选项中设置了的时候选项中设置了 vx_unbreakable ，那么就不能设置断点，那么就不能设置断点调试。调试。2、如果打开了优化开关，、如果打开了优化开关，o2那么无法单步调那么无法单步调试，代码和汇编对不上。试，代码和汇编对不上。3、 编译时没有使用编译时没有使用g编译开关。编译开关。 会无法设会无法设置断点置断点 4、断点位置不准

6、确、断点位置不准确 ，和代码对不上，可能是，和代码对不上，可能是由于链接的不是该原代码文件，或者代码和由于链接的不是该原代码文件，或者代码和target server的版本有差异的版本有差异 1、察看、察看stack信息信息可以察看当前可以察看当前stack使用量使用量可以察看最大可以察看最大stack的使用量的使用量 注意：注意： 如果在如果在taskspawn的时候选项中设置了的时候选项中设置了 vx_no_stack_fill，那么就无法察看，那么就无法察看stack的使用量。的使用量。 在在shell中用中用checkstack也可以察看也可以察看stack的使用的使用browsers

7、pyspy ： 察看察看cpu占有率。占有率。当感觉系统运行很慢时，可以用当感觉系统运行很慢时，可以用spy察看哪些任察看哪些任务占务占cpu太多时间了。太多时间了。注：注：有的有的tornado显示用不了显示用不了spy，那么可能要把，那么可能要把spylib.o 这个文件这个文件copy到到lib/objppc603gnuvx目录下。目录下。browser其它其它任务信息任务信息 i，ti内存信息内存信息 memshowmodule 信息信息 windsh任务信息任务信息 i 所有任务的名字，入口函数，所有任务的名字，入口函数，tid，优先权，当前，优先权，当前pc，sp，错误号等，错误号

8、等 注意：如果显示中任务名为空，则很有可能发生了越注意：如果显示中任务名为空，则很有可能发生了越栈现象。栈现象。tid就是就是tcb块开始的地址，可以通过这个地址块开始的地址，可以通过这个地址察看和修改里面的内容察看和修改里面的内容 ti （参数为任务名或（参数为任务名或tid） 显示任务显示任务tcb块的完整信息。通常关注信息是：块的完整信息。通常关注信息是： 堆栈的信息（栈头，栈尾，最大使用栈的大小）堆栈的信息（栈头，栈尾，最大使用栈的大小） 寄存器（寄存器（sp（ppc里的里的r1）的值，）的值，pc的值，函数参数的值，函数参数值（值（ppc的的r3，r4，r5），），fp（如（如ppc

9、的的r31）windsh任务信息任务信息sp 函数名，参数值函数名，参数值 发起一个新的任务，任务名为发起一个新的任务，任务名为t1，t2.ts 挂起一个任务，挂起一个任务，tr 让任务继续运行让任务继续运行td 删除一个任务删除一个任务windsh任务信息任务信息tt显示一个任务的栈的函数回溯信息（还包含了调用的函数的参数）显示一个任务的栈的函数回溯信息（还包含了调用的函数的参数）tt logtask 3ab92 _vxtaskentry +10 : _logtask (0, 0, 0, 0, 0, 0, 0, 0, 0, 0) ee6e _logtask +12 : _read (5, 3

10、f8a10, 20) d460 _read +10 : _iosread (5, 3f8a10, 20) e234 _iosread +9c : _piperead (3fce1c, 3f8a10, 20) 23978 _piperead +24 : _semtake (3f8b78)注：有时堆栈被破坏，注：有时堆栈被破坏，tt无法显示，可以选择修改无法显示，可以选择修改sp的值，让它退到可以回的值，让它退到可以回溯的栈的位置。溯的栈的位置。mregs修改寄存器。或直接修改内存的修改寄存器。或直接修改内存的tcb块块tw 可以显示指定任务是挂起在那个信号量上。可以显示指定任务是挂起在那个信号量

11、上。 注意：只能在注意：只能在tornado的的shell中使用，在中使用，在tshell中不能使用。中不能使用。windsh内存相关内存相关d ,地址，显示的单元数，宽度（地址，显示的单元数，宽度（1,2,4,8） 显示内存显示内存m 地址，宽度地址，宽度 修改内存修改内存memshow 1 显示内存的使用信息，如后参数显示内存的使用信息，如后参数1则显示详细则显示详细的的free memory信息信息memshowmemshow 1 free list: num addr size - - - 1 0 x3fee18 16 2 0 x3b1434 203 0 x4d188 2909400

12、summary: status bytes blocks avg block max block - - - - - currentfree 2909436 3 969812 2909400 alloc 969060 16102 60 cumulative alloc 1143340 16365 69 - 如果内存链表给破坏了，可以通过和正常的如果内存链表给破坏了，可以通过和正常的free list比比较推断破坏在哪个地方。较推断破坏在哪个地方。windsh和代码相关和代码相关 l 反汇编，由于反汇编，由于static的函数名没有包含进符号表，所以的函数名没有包含进符号表，所以不能完全看出代码

13、是哪个具体的函数，不能完全看出代码是哪个具体的函数， 要想准确知道，可以在要想准确知道，可以在tornado 的的debug中用反汇编或中用反汇编或者用者用objdumpppc d lkaddr 察看该地址离哪些符号（函数名，全局变量名）比较近。察看该地址离哪些符号（函数名，全局变量名）比较近。 lkup 察看变量的地址察看变量的地址注：注： 符号表是通过符号表是通过symtbl.c链接进来的，只包含了全局链接进来的，只包含了全局信息。信息。windsh和调试相关和调试相关b 设置和显示断点设置和显示断点 b就是显示断点，就是显示断点，b 地址设置断点地址设置断点bd 删除断点删除断点 bd 地址地址bdall 删除所有