tornado调试技巧课件

tornado调试培训提纲shelltornado，Tornado调试概述crossWind〔tornadodebugger〕browserwindSh〔tornadoshell〕WindView

crossWindTornado调试概述crossWind〔tornadodebugger〕browserwindSh〔tornadoshell〕WindViewcrossWind调试器重要步骤：1、配置tools->targetserver->configa、在targetname/ipaddress中输入目标板子的ip地址。b、在backend处选上wdprpc，如果网络不好，可以在timeout中输入2sc、在corefileandsymbols的文件中选上需要调试的vxWorks或vxWorks.std、memorycacheSize设置为10000。e、这样就可以启动这个targetserver了crossWind调试器重要步骤2、Debug->Sourcesearchpath中加上你要调试的原代码的路径。crossWind调试器－常用功能breakPoint：设置断点，当任务执行到本断点后会stop，前提是我们设置了autoattachtotask，在没有设置此选项的情况下，必须手工attach到某一任务。有全局断点和任务断点Step:单步功能，跟其他调试环境类似。Watch：设置watch变量。Variable：变量查看，主要是当前被调试的函数的局部变量和全局变量。注意：WatchVariable和显示的变量值可能会不对，最好去和内存中去确认，或者看存放器或者打印。〔arm〕Registers:查看存放器当前值。Memory：查看内存值。crossWind调试器－常用功能Backtrace：栈回溯，通过栈回溯，可以看到函数的调用关系，针对每一个栈帧，可以查看调用时各个函数的执行环境，包括参数、存放器等。Attach：attach到某一运行任务，attach之后，整个任务便在调试器的控制之下。Run：创立一个任务，并执行，调试器会自动attach到这个任务。Diassemble：反汇编能力，可以和c语言同时对应显示crossWind调试器常见问题：1、如果在taskSpawn的时候选项中设置了VX_UNBREAKABLE，那么就不能设置断点调试。2、如果翻开了优化开关，O2那么无法单步调试，代码和汇编对不上。3、编译时没有使用－g编译开关。会无法设置断点4、断点位置不准确，和代码对不上，可能是由于链接的不是该原代码文件，或者代码和targetserver的版本有差异browserTornado调试概述crossWind〔tornadodebugger〕browserwindSh〔tornadoshell〕WindViewBrowser－堆栈1、观察stack信息 可以观察当前stack使用量 可以观察最大stack的使用量注意：如果在taskSpawn的时候选项中设置了VX_NO_STACK_FILL，那么就无法观察stack的使用量。

在shell中用checkStack也可以观察stack的使用Browser－spySpy：观察cpu占有率。当感觉系统运行很慢时，可以用spy观察哪些任务占cpu太多时间了。注：有的tornado显示用不了spy，那么可能要把spyLib.o这个文件copy到lib/objppc603gnuvx目录下。Browser－其它任务信息i，ti内存信息memShowModule信息

windSh〔tornadoshell〕Tornado调试概述crossWind〔tornadodebugger〕browserwindSh〔tornadoshell〕WindViewWindsh－任务信息i所有任务的名字，入口函数，tid，优先权，当前pc，sp，错误号等注意：如果显示中任务名为空，那么很有可能发生了越栈现象。tid就是tcb块开始的地址，可以通过这个地址观察和修改里面的内容ti〔参数为任务名或tid〕显示任务tcb块的完整信息。通常关注信息是：堆栈的信息〔栈头，栈尾，最大使用栈的大小〕存放器〔sp〔ppc里的r1〕的值，pc的值，函数参数值〔ppc的r3，r4，r5〕，fp〔如ppc的r31〕〕Windsh－任务信息sp函数名，参数值发起一个新的任务，任务名为t1，t2…..ts挂起一个任务，tr让任务继续运行td删除一个任务Windsh－任务信息tt显示一个任务的栈的函数回溯信息〔还包含了调用的函数的参数〕tt"logTask"3ab92_vxTaskEntry+10:_logTask(0,0,0,0,0,0,0,0,0,0)ee6e_logTask+12:_read(5,3f8a10,20)d460_read+10:_iosRead(5,3f8a10,20)e234_iosRead+9c:_pipeRead(3fce1c,3f8a10,20)23978_pipeRead+24:_semTake(3f8b78)注：有时堆栈被破坏，tt无法显示，可以选择修改sp的值，让它退到可以回溯的栈的位置。mRegs修改存放器。或直接修改内存的tcb块tw可以显示指定任务是挂起在那个信号量上。注意：只能在tornado的shell中使用，在tShell中不能使用。Windsh－内存相关d,地址，显示的单元数，宽度〔1,2,4,8〕显示内存m地址，宽度修改内存MemShow1显示内存的使用信息，如后参数1那么显示详细的freememory信息memShowmemShow1FREELIST:numaddrsize-----------------------10x3fee181620x3b14342030x4d1882909400SUMMARY:statusbytesblocksavgblockmaxblock-------------------------------------------Currentfree290943639698122909400alloc9690601610260–Cumulativealloc11433401636569-如果内存链表给破坏了，可以通过和正常的freelist比较推断破坏在哪个地方。Windsh－和代码相关l反汇编，由于static的函数名没有包含进符号表，所以不能完全看出代码是哪个具体的函数，要想准确知道，可以在tornado的debug中用反汇编或者用objdumpppc－dlkAddr观察该地址离哪些符号〔函数名，全局变量名〕比较近。lkup观察变量的地址注：符号表是通过symTbl.c链接进来的，只包含了全局信息。Windsh－和调试相关b设置和显示断点b就是显示断点，b地址－设置断点bd删除断点bd地址bdall删除所有断点bh设置硬件断点如：PPC860就可以，PPC604就可以设置读写内存的断点。Windsh－其它dev