Unable to handle kernel paging request at virtual address 565f4453

kyt1984

我在编写驱动的时候，在模块加载函数里测试两个函数
Psam_Reset函数正常执行，一执行到Psam_Command_Send(send1,5,comresp);函数就出现oops
tatic int __init Psam_init(void)
{
        int result;
        dev_t devno=MKDEV(ippsam_major,0);

        if(ippsam_major)
                result=register_chrdev_region(devno,1,"ippsam");
        else
                {
                        result=alloc_chrdev_region(&devno,0,1,"ippsam");
                        ippsam_major=MAJOR(devno);
                }
        if(result<0)
                return result;
        Psam_setup_cdev();
        Psam_Hw_init();
        printk(KERN_ALERT"hello psam\n");

       
        Psam_Reset();
        char send1[]={0x00,0x84,0x00,0x00,0x04};

        int i;
        uch8*lenr;
        uch8 comresp[100];
        Psam_Command_Send(send1,5,comresp);
       
//        CPU_Cmd(5,send1,lenr,comresp);
        for(i=0;i<*lenr;i++)
                printk(KERN_ALERT"data is %x\n",comresp);
        return 0;
}

[ 本帖最后由 kyt1984 于 2009-5-20 17:01 编辑 ]

kyt1984

Unable to handle kernel paging request at virtual address 565f4453
pgd = c1ee4000
[565f4453] *pgd=00000000
Internal error: Oops: 1a000805 [#1]
Modules linked in: ippsam
CPU: 0
PC is at memcpy+0xd4/0x29c
LR is at __init_begin+0x3fff8000/0x2c
pc : [<c01043f4>]    lr : [<00000000>]    Not tainted
sp : c1dafef0  ip : 00000001  fp : c1da6454
r10: beb7de84  r9 : c1dae000  r8 : c0023d04
r7 : 00000000  r6 : c0231e04  r5 : 5f303031  r4 : 565f4453
r3 : c0230ae4  r2 : 00000000  r1 : bf000491  r0 : 565f4453
Flags: nZCv  IRQs on  FIQs on  Mode SVC_32  Segment user
Control: 217F  Table: 31EE4015  DAC: 00000015
Process insmod (pid: 25, stack limit = 0xc1dae19
Stack: (0xc1dafef0 to 0xc1db0000)
fee0:                                     565f4453 565f4453 bf002104 0f200000
ff00: c002a318 00000000 c1ee4000 00000000 00000002 ffffffeb c0344040 c000af3c
ff20: c001e1e0 c001e214 00000002 c0344040 c1daff74 c1daff40 c002a144 c0108d7c
ff40: c1e78340 00000000 00000000 ffffffff beb7de8c 001de320 00000000 000015b6
ff60: 001de320 c0231e04 001de330 c0231e14 bf000bc0 c0231e04 c1daffa4 c1daff88
ff80: c005147c bf002010 000015b6 000000c2 beb7de84 00000080 00000000 c1daffa8
ffa0: c0023b60 c0051324 000000c2 beb7de84 00900080 001de330 000015b6 001de320
ffc0: 000015b6 000000c2 beb7de84 00000000 beb7df49 00000061 beb7de84 001b2568
ffe0: beb7dabc beb7dab0 000191e4 00119730 a0000010 00900080 ffffffff ffffffff
Backtrace: frame pointer underflow
Backtrace aborted due to bad frame pointer <c1da6454>
Code: e4d1e001 c4c03001 a4c04001 e052200c (e4c0e001)
Segmentation fault

kyt1984

static void Psam_Command_Send(char*com,int len,uch8*resp)
{
        int stat;
        int i=0;
        uch8 *back;
        uch8 lenr=0;

        back=resp;
        for(i=0; i<5; i++)
                {
                        writel(com,SMC0_TX_V);
                }
        writel(5,SMC0_TX_TRIG_V);
        stat = readl(SMC0_STATUS_V);
         
            while ((stat & 0x40) == 0x40)                                   
            {
            for (i=0;i<10;i++) ;
                    stat = readl(SMC0_STATUS_V);
         }
        while((stat& 0x4 != 0x4                                                        
        {
                if ((stat & 0x40) != 0x40) {
                        back[lenr]= readl(SMC0_RX_V);
                        lenr++;               
                }
                stat = readl(SMC0_STATUS_V);
                       
        }
        for(i=0;i<lenr;i++)
                printk(KERN_ALERT"data is %x\n",back);
        //        resp=receive_data;


       
}

yidou

1. 
   
2.     while((stat& 0x4 != 0x4                                                        
   
3.         {
   
4.                 if ((stat & 0x40) != 0x40) {
   
5.                         back[lenr]= readl(SMC0_RX_V);
   
6.                         lenr++;               
   
7.                 }
   
8.                 stat = readl(SMC0_STATUS_V);
   
9.                        
   
10.         }
    

复制代码

back的空间长度为100， 会不会lenr>100，导致back越界？
对lenr作个长度检查吧

kyt1984

我把这个函数的后面注掉
运行到for(i=0; i<5; i++)
                {
                        writel(com,SMC0_TX_V);
                }
这个地方就会开始OOPS了