Vxworks Shell 调试

i

     所有任务的名字，入口函数，tid，优先权，当前pc，sp，错误号等

    注意：如果显示中任务名为空，则很有可能发生了越栈现象。tid就是tcb块开始的地址，可以通过这个地址察看和修改里面的内容

ti  （参数为任务名或tid）

   显示任务tcb块的完整信息。通常关注信息是：

     堆栈的信息（栈头，栈尾，最大使用栈的大小）

       寄存器（sp（ppc里的r1）的值，pc的值，函数参数值（ppc的r3，r4，r5），fp（如ppc的r31））

sp  函数名，参数值

    发起一个新的任务，任务名为t1，t2…..

ts

    挂起一个任务，

tr

    让任务继续运行

td

     删除一个任务

tt

显示一个任务的栈的函数回溯信息（还包含了调用的函数的参数）

tt "logTask"

3ab92 _vxTaskEntry +10 : _logTask (0, 0, 0, 0, 0, 0, 0, 0, 0, 0)

ee6e _logTask +12 : _read (5, 3f8a10, 20)

 d460 _read +10 : _iosRead (5, 3f8a10, 20)

e234 _iosRead +9c : _pipeRead (3fce1c, 3f8a10, 20)

 23978 _pipeRead +24 : _semTake (3f8b78)

注：有时堆栈被破坏，tt无法显示，可以选择修改sp的值，让它退到可以回溯的栈的位置。mRegs修改寄存器。或直接修改内存的tcb块

tw

   可以显示指定任务是挂起在那个信号量上。

    注意：只能在tornado的shell中使用，在tShell中不能使用。

d ,地址，显示的单元数，宽度（1,2,4,8）

   显示内存

m 地址，宽度

    修改内存

MemShow  1

    显示内存的使用信息，如后参数1则显示详细的free memory信息

memShow 1

FREE LIST:

num    addr      size ------------- ----------

1 0x3fee18    16

2 0x3b1434   20

3 0x4d188     2909400

SUMMARY:

status bytes blocks avg block max block

 ------ ----------------- ---------- ----------

Current

free 2909436 3 969812 2909400

 alloc 969060 16102 60 –

Cumulative

 alloc 1143340 16365 69 -

Ø如果内存链表给破坏了，可以通过和正常的free list比较推断破坏在哪个地方。

l

    反汇编，由于static的函数名没有包含进符号表，所以不能完全看出代码是哪个具体的函数，

     要想准确知道，可以在tornado 的debug中用反汇编或者用objdumpppc －d

lkAddr

  察看该地址离哪些符号（函数名，全局变量名）比较近。

lkup

   察看变量的地址

注： 符号表是通过symTbl.c链接进来的，只包含了全局信息。

b  设置和显示断点

    b就是显示断点，b 地址－设置断点

bd 删除断点

    bd 地址

bdall 删除所有断点

bh 设置硬件断点

   如：PPC860就可以，PPC604就可以设置读写内存的断点。

devs   显示系统所有设备

   可以找出对应的串口号。

semShow 显示信号量的信息