嵌入式学习小组
直播中

王萍

7年用户 1346经验值
私信 关注

NUC505 USB由于gRxBuf的大小只有64字节,而赋值循环的最大值是512,有可能会导致写越界怎么办?

NUC505_Series_BSP_CMSIS_V3.03.001/SampleCode/USBD_VCOM_SerialEmulator

vcom_serial.c 中有下列定义

#define EPA_MAX_PKT_SIZE        512
uint8_t gRxBuf[64] = {0};

   if(i32Len > EPA_MAX_PKT_SIZE)
       i32Len = EPA_MAX_PKT_SIZE;

    for(i=0; i= RXBUFSIZE)
             comRhead = 0;
     }
  由于gRxBuf的大小只有64字节,而赋值循环的最大值是512,这样就可能会导致写越界。
  我是在发送较大数据包时发现这个Bug的,改正方法是:
将   uint8_t gRxBuf[64] = {0};
改为 uint8_t gRxBuf[EPA_MAX_PKT_SIZE] = {0};


回帖(1)

cherry1989

2024-1-25 16:52:39
可以考虑修改gRxBuf的大小,使其能够容纳512字节,或者在赋值循环中增加一个判断条件,防止写入超出gRxBuf大小的数据。例如,可以在循环中增加一个判断条件,当写入的索引超过gRxBuf的大小时,停止写入数据。同时,如果数据长度大于512字节,可以将i32Len赋值为512,以确保不会写入超出gRxBuf大小的数据。
举报

更多回帖

发帖
×
20
完善资料,
赚取积分