sysinit_main.cに手を入れて、丹念に追いかけます。ぶっちゃけ、printf()デバッグとなーんにも変わりません。
- kernel/sysinit/src/sysinit_main.c:knl_init_task()
- kernel/sysinit/src/sysstartup.c:knl_start_system()
- kernel/tkernel/src/device.c:knl_initialize_devmgr()
- lib/libtk/src/fastmlock.c:CreateMLock()←この中からtk_cre_flg()を呼び出そうとして落ちる
ということで、23-Apr-2009の内容と一致しますね。
結局のところ、kernel/sysdepend/cpu/at91/cpu_support.Sにあるknl_call_entry()の、以下の部分に問題がありました。
#if USE_TRAP | (USE_DBGSPT & USE_HOOK_TRACE)
/* micro T-Kernel System Call */
mov r10, lr, asr #16 // r10 = Function number
ldr ip, =N_TFN + 0xffff8000
cmp r10, ip
bgt l_illegal_svc
mov lr, lr, lsr #8
and lr, lr, #0xff // lr = Number of arguments
cmp lr, #5
bne l_nocopy
ldr ip, [r4] // Copy fifth argument
stmfd sp!, {ip}
l_nocopy:
ldr ip, =_svctbl - (0xffff8000 << 2)
mov lr, pc
ldr pc, [ip, r10, lsl #2] // micro T-Kernel system call
#else
b l_illegal_svc
#endif
|
tk_cre_flg()を実行すると、libsvc内のSWI命令でknl_call_entry()へ飛び、_svctblを参照してT-Kernel APIの各処理を担う関数へ飛びます。しかし、その_svctblの中身がこんな風に
00000b64 <_svctbl>:
b64: 0b5c .short 0x0b5c
b66: 0000 .short 0x0000
b68: 00000df5 .word 0x00000df5
b6c: 00000eed .word 0x00000eed
b70: 00000fa1 .word 0x00000fa1
b74: 00001061 .word 0x00001061
b78: 000010e5 .word 0x000010e5
b7c: 0000115d .word 0x0000115d
b80: 00001221 .word 0x00001221
b84: 0000125d .word 0x0000125d
b88: 000012a5 .word 0x000012a5
b8c: 0000137d .word 0x0000137d
b90: 000013fd .word 0x000013fd
|
Thumb命令を指している（アドレスが奇数になっている）にも関わらず、ldr pc, [ip, r10, lsl #2]でpcに代入しようとしています。
ARM←→Thumbステートの切り換えは基本的にbx命令を使うのが鉄則なので（他の方法もあるけど、ここでは敢えて触れない）、こんな風にldr命令でpcをいじってしまうのはダメなのです。という訳で、10-Apr-2009の修正をもう少しマシにしてみたのがコレ（リファレンスのコードにLPC2388対応パッチを当て、その後にこれを当てます）。
ちなみに、μT-Kernel/DS(Debugger Support)側のAPI呼び出しも上と同じようなコードになっているので、とりあえず直しています。動くかどうかは知りませんけど。
μT-Kernelのリファレンスコードは、一応Thumb-interworking対応ということになっているようですが…μT-Kernel/DSで使用する各種のフックはpcをldr命令で直接設定しているため、ARM専用です（これって仕様書に書かれていたっけ？）。
お手軽に直すのであれば
(before)
ldr ip, =hook_xxyyzz
ldr pc, [ip]
|
(after)
ldr ip, =hook_xxyyzz
ldr ip, [ip]
bx ip
|
とでもなるのでしょうが、完全に等価な動作にはならない以上、実際にこれでokかどうかは謎です。
また、μT-Kernelの各種APIを呼び出すために使用するlibsvcはARM命令で記述されているため、Thumb命令で記述したコードから呼び出すと地味なオーバーヘッドがあります。実用的に使うのであれば、libsvcをThumb命令で書き直す方が良いでしょう。
という訳で、USE_TRAPを使用したLEDの点滅サンプル（kernel-rom.hexとkernel-rom.map）を転がして、この件はとりあえず終了〜
朝：寝てた。昼：即席ラーメン他。夕：白飯、肉と野菜の炒め物。(21:25)
