LDD3 short.c 問題

wzw200

irqreturn_t short_interrupt(int irq, void *dev_id, struct pt_regs *regs)
{
        struct timeval tv;
        int written;

        do_gettimeofday(&tv);

        written = sprintf((char *)short_head,"%08u.%06u\n",(int)(tv.tv_sec % 100000000), (int)(tv.tv_usec));  //這個(gè)不是有可能越界嗎，為什么還這樣用啊，
       
        short_incr_bp(&short_head, written);
        wake_up_interruptible(&short_queue); /* awake any reading process */
        return IRQ_HANDLED;
}

整個(gè)程序我沒有運(yùn)行起來，只是看看，

自己實(shí)驗(yàn)的：

unsigned long short_buffer = 0;
int short_init(void)
{
    int i=0;
    short_buffer = __get_free_pages(GFP_KERNEL,0);
    i=sprintf((char*)short_buffer+1024*1024*1024,"%d",1);  //出問題了
    printk("init----------end:%d\n",i);
    return 0;
}

wzw200

為什么沒有人呢，我反復(fù)看了這個(gè)例子，他不斷的 short_incr_bp(&short_head, written);，覺得早晚會(huì)越界啊，不知道理解對(duì)不對(duì)，

Tinnal

回復(fù) 2# wzw200


你的程序都不全，要人怎么看！還要?jiǎng)e人先給構(gòu)把LDD的原碼搜出來嗎。要問問題，先把涉及的關(guān)鍵代碼都貼出來。

   

mnipxh

short_incr_bp中處理了越界的情況，注意是16字節(jié)對(duì)齊的。

lz看代碼比我還不仔細(xì)。

wzw200

回復(fù) 4# mnipxh

你看清楚了，上面是先sprintf 之后才處理的，如果我這一次SPRINTF越界了，再處理嗎，他是一個(gè)環(huán)

wzw200

上傳了代碼，把 short.gz 修改成 short.c就可以了，代碼只用到了629行的中斷，其它的中斷相關(guān)的可以不用看

wzw200

回復(fù) 3# Tinnal

上傳了代碼有空看看吧，謝謝
   

黎明748

怎么會(huì)越界。。。

黎明748

"%08u.%06u\n"是16個(gè)字節(jié).4096/16=256.所以sprintf是不會(huì)越界的.new最大值為short_buffer+PAGE_SIZE。不會(huì)大于short_buffer+PAGE_SIZE。除非出錯(cuò)

wzw200

謝謝樓上幾回的回復(fù)，我想明白了，16對(duì)齊，是這樣的，