[问答]

LWIP使用TFTP出现死机

问答对人有帮助，内容完整，我也想知道答案 0 PC端与开发板网络连接正常。采用tftp32.exe软件进行tftp get 测试时，出现了hardfault，串口打印 Assertion "pbuf_free: p->ref > 0" failed at line 651 in ..LWIPlwip-1.4.1srccorepbuf.c Assertion "pbuf_free: sane type" failed at line 636 in ..LWIPlwip-1.4.1srccorepbuf.c 搜索论坛发现之前有类似现象，原子建议关中断解决，尝试后无效。之后采用抓包软件发现tftp请求能够正常收到，并且从sd卡已经读取文件并且发送了block1 - block3 在发送block4时，死机。结合打印提示应该是内存相关的问题。然后单步仿真跟踪，发现pbuf链表中，有一个链表元素的next指针指向了FFFFFFF,并且FFFFFFFF中所有成员的值均为FFFF。因此在low_level_output中memcpy((u8_t*)&buffer[l], q->payload, q->len);调用了非法的指针导致程序死机。目前还没找到这个FFFFFFF成员从哪里来的，继续debug。 0
2020-3-8 22:48:53　　评论淘帖0 邀请回答您可以邀请以下用户，快速回答问题 × Dockert 该类别下有 10 个回答。邀请回答 cmh22 该类别下有 10 个回答。邀请回答 testd012 该类别下有 9 个回答。邀请回答报纸弟弟麦花该类别下有 9 个回答。邀请回答 wupei1024 该类别下有 9 个回答。邀请回答 nvhwyrwerw 该类别下有 9 个回答。邀请回答 tutu10 该类别下有 9 个回答。邀请回答 milly888 该类别下有 9 个回答。邀请回答 st94wo 该类别下有 8 个回答。邀请回答 scmywkf 该类别下有 8 个回答。邀请回答 04860860686 该类别下有 8 个回答。邀请回答 kingnet_52040 该类别下有 8 个回答。邀请回答 vtwterwer 该类别下有 8 个回答。邀请回答 wyerwwr 该类别下有 8 个回答。邀请回答 hanyan533 该类别下有 8 个回答。邀请回答预言者J 该类别下有 7 个回答。邀请回答 h1654155957.9683 该类别下有 7 个回答。邀请回答 411easddzf 该类别下有 7 个回答。邀请回答 zhuo85 该类别下有 7 个回答。邀请回答 LDF7803 该类别下有 7 个回答。邀请回答举报杨桂英相关推荐 • 请问STM32F407+Lwip TFTP客户端怎么实现远程升级IAP功能？ 1666 • LWIP使用udp广播死机怎么办？ 1487 • 请问STM32F4怎么用LWIP协议栈里的TFTP协议上传文件？ 2365 • 请问C6748在stareware中有没有支持TFTP的代码？ 1212 • 使用LWIP出现死机 3870 • 鸿蒙shell命令：tftp 1692 • Lwip+stm32F207裸跑出现自动断开连接 2579 • 有哪些操作会引起DEBUG死机到rt_timer_start函数中的情况呢 1888 • 在用tftp下载文件系统时出现checksum bad但下载内核没问题该怎么办？ 2126 • 请问ucos下lwip服务器经常死机该怎么办？ 3195 1个回答

答案对人有帮助，有参考价值 0 进一步跟踪，发现 err_t tftp_send_message(struct udp_pcb upcb, struct ip_addr to_ip, unsigned short to_port, char buf, unsigned short buflen) { err_t err; struct pbuf pkt_buf; /* Chain of pbuf's to be sent / / PBUF_TRANSPORT - specifies the transport layer / pkt_buf = pbuf_alloc(PBUF_TRANSPORT, buflen, PBUF_POOL); if (!pkt_buf) /if the packet pbuf == NULL exit and end transmission / return ERR_MEM; / Copy the original data buffer over to the packet buffer's payload / memcpy(pkt_buf->payload, buf, buflen); / Sending packet by UDP protocol / err = udp_sendto(upcb, pkt_buf, to_ip, to_port); / free the buffer pbuf */ pbuf_free(pkt_buf); return err; } 执行memcpy(pkt_buf->payload, buf, buflen);的时候pkt_buf中next中的next指向地址从000000变为FFFFFF

2020-3-9 09:55:31 评论举报乔军