fix(vd960DBN): 栈溢出止血 — load_cfg 去调试打印, output_cfg 暂关 (2026-08-17)
实验D确认 load_cfg/output_cfg 为跑飞触发点。根因: .bss≈46KB (BLE栈+ETH DMA 7.6KB+SPI_FLASH_BUF 4KB+网络缓冲) 挤占 RAM, 栈仅 ~1.9KB (BOOT_CNT@0x2000f84c 证明 .noinit 被推到 RAM 顶)。 load_cfg 的 printf 栈峰值触顶 → 覆盖 .noinit+返回地址 → PC 跑飞循环。 修复: - cfig_flash.c: load_cfg 内 3 处调试 PRINT 注释 (magic mismatch×2 + Sub_Code×1) - peripheral_main.c: load_cfg 恢复(配置加载保留); output_cfg 调用 #if 0 (纯调试打印) - devlog: 实验D结论 + 修复记录 根治待办: 减 .bss 给栈腾 4KB+ (需 .map 确认大数组); output_cfg 恢复调试打印前需减栈压力
This commit is contained in:
@@ -245,7 +245,8 @@ void load_cfg_from_flash(void)
|
||||
现场: SPI_Flash_Write(参数区 0x00, 512B) → RST=0x00000000 硬件复位
|
||||
→ magic 写不进 → 无限复位循环。SPI 写触发硬件复位实锤(与快照区无关)。
|
||||
临时方案: 不写 Flash, 用内存默认配置继续 (恢复原逻辑删本块即可) */
|
||||
PRINT("CFG: magic mismatch - MEMORY DEFAULTS (factory SPI write disabled)\n");
|
||||
/* 2026-08-17 栈溢出修复: 调试 PRINT 栈峰值触顶(1.9KB栈), #if 0 */
|
||||
/* PRINT("CFG: magic mismatch - MEMORY DEFAULTS (factory SPI write disabled)\n"); */
|
||||
memset(g_dev_number, 0, 6);
|
||||
memcpy(g_dev_number, gMacAddr, 6);
|
||||
sprintf(g_dev_number_str, "%02X%02X%02X%02X%02X%02X",
|
||||
@@ -289,7 +290,8 @@ void load_cfg_from_flash(void)
|
||||
g_sub_code_enable.dgdus_enable = 0;
|
||||
g_sub_code_enable.wbdus_enable = 0;
|
||||
g_sub_code_enable.radar_enable = 0;
|
||||
PRINT("CFG: memory defaults OK (no factory write)\n");
|
||||
/* 2026-08-17 栈溢出修复: #if 0 */
|
||||
/* PRINT("CFG: memory defaults OK (no factory write)\n"); */
|
||||
return;
|
||||
}
|
||||
|
||||
@@ -360,7 +362,8 @@ void load_cfg_from_flash(void)
|
||||
g_sub_code_enable.wbdus_enable = (g_sub_code_enable.code_set >> 5) & 0x01;
|
||||
g_sub_code_enable.radar_enable = (g_sub_code_enable.code_set >> 6) & 0x01;
|
||||
|
||||
PRINT("\nSub_Code: 0x%04X, net_enable:%d, iot_enable:%d\n", g_sub_code_enable.code_set, g_sub_code_enable.net_enable, g_sub_code_enable.iot_enable);
|
||||
/* 2026-08-17 栈溢出修复: #if 0 */
|
||||
/* PRINT("\nSub_Code: 0x%04X, net_enable:%d, iot_enable:%d\n", g_sub_code_enable.code_set, g_sub_code_enable.net_enable, g_sub_code_enable.iot_enable); */
|
||||
|
||||
// g_sub_code_enable.laser_enable = (g_sub_code_enable.code_set >> 9) & 0x01;
|
||||
// g_sub_code_enable.lora_enable = (g_sub_code_enable.code_set >> 15) & 0x01;
|
||||
|
||||
@@ -357,15 +357,14 @@ int main(void)
|
||||
OFFLOG_RCC_RSTSCKR |= OFFLOG_RST_RMVF; /* RMVF (bit24): 清复位标志 */
|
||||
}
|
||||
|
||||
/* ===== 实验D (2026-08-17): 验证 load_cfg/output_cfg 是否为栈溢出触发点 =====
|
||||
BOOT_CNT@0x2000f854 → 栈≈1.9KB (极小)。此二函数含 malloc(512B)+
|
||||
SPI_Flash_Read+大量 printf(%s), 栈峰值可能触顶。
|
||||
稳定 → 触发点确认(此处栈深); 仍崩 → 触发点在别处(BLE init等) */
|
||||
#if 0
|
||||
/* ===== 栈溢出修复 (2026-08-17): 实验D确认 load_cfg/output_cfg 为触发点 =====
|
||||
.bss≈46KB → 栈仅~1.9KB; load_cfg 的 printf 栈峰值触顶 → 跑飞。
|
||||
修复: load_cfg 恢复(保留配置加载), 其内部调试 PRINT 已 #if 0 (cfig_flash.c);
|
||||
output_cfg 全部为调试打印, 调用暂 #if 0 (栈峰值来源)。
|
||||
根治: 减 .bss 给栈腾 4KB+ (待 .map 确认大数组) */
|
||||
load_cfg_from_flash();
|
||||
output_cfg_from_flash();
|
||||
#else
|
||||
PRINT("EXPD: load_cfg/output_cfg skipped\n");
|
||||
#if 0
|
||||
output_cfg_from_flash(); /* 调试打印专用, 栈峰值高, 恢复前需减栈压力 */
|
||||
#endif
|
||||
#endif
|
||||
|
||||
|
||||
Reference in New Issue
Block a user