RTT STM32系列 CAN发送卡死 RTT底层驱动BUG 18.00

发布于 2021-09-09 17:17:21 浏览：8407 订阅该版

[tocm]

# STM32 CAN发送卡死问题与根本解决（RTT底层自身问题）

## 1 Bug导致的现象

* 问题1 RTT 4.0.2 CAN2**没有连接CAN设备**（或连接的设备未上电）时，一旦CAN2启动发送，RTT即卡死（此Bug官方在4.0.3修复了）
* 问题2 RTT 4.0.2、4.0.3中，CAN正在发送的过程中，如果CAN线硬件出现松动，或CANH CANL出现临时短路，则**线程会卡死在CAN发送的 `rt_device_write` 中**

## 2 分析与解决

### 2.1 CAN2没连接设备时CAN发送会卡死

此问题出现在**RTT4.0.3**之前的版本中。
  drv_can.c中的 `CAN2_SCE_IRQHandler()` 中，`case RT_CAN_BUS_ACK_ERR` 中的`if`中将drv_can2写成了drv_can1，改正之后即可解决CAN2在发送遇到设备无应答时出现程序卡死的问题。
  **原因分析**：这里的CAN2_SCE_IRQHandler函数为发送出错的处理中断函数，当CAN2没有连接CAN设备（或连接的设备未上电）时，如果CAN2发送了报文，则一段时间后就会进入这个错误处理函数，而这里的if写成了can1，导致错误没有正常处理，导致程序卡死。

### 2.2 CAN发送过程硬件不稳或CANH-CANL短路后程序卡死

此问题出现在**RTT4.0.3**以及之前的版本中。笔者在4.0.2和4.0.3中均进行过测试。

#### 2.2.1 修改方法

类似的卡死问题，有些资料给出的解决方案是打开CAN初始化时的`AutoRetransmission`功能，这个方法看似也能解决问题，但其实是治标不治本。在2.2.2 问题分析中进行详细原因说明。

在drv_can.c中找到`CAN1_TX_IRQHandler`，该函数主要部分为if-elseif-elseif，我们需要在最后一个elseif结束后添加else，如下代码中的倒数第4行：

```C
/**
 * @brief This function handles CAN1 TX interrupts. transmit fifo0/1/2 is empty can trigger this interrupt
 */
void CAN1_TX_IRQHandler(void)
{
    rt_interrupt_enter();
    CAN_HandleTypeDef *hcan;
    hcan = &drv_can1.CanHandle;
    if (__HAL_CAN_GET_FLAG(hcan, CAN_FLAG_RQCP0))
    {
        if (__HAL_CAN_GET_FLAG(hcan, CAN_FLAG_TXOK0))
        {
            rt_hw_can_isr(&drv_can1.device, RT_CAN_EVENT_TX_DONE | 0 << 8);
        }
        else
        {
            rt_hw_can_isr(&drv_can1.device, RT_CAN_EVENT_TX_FAIL | 0 << 8);
        }
        /* Write 0 to Clear transmission status flag RQCPx */
        SET_BIT(hcan->Instance->TSR, CAN_TSR_RQCP0);
    }
    else if (__HAL_CAN_GET_FLAG(hcan, CAN_FLAG_RQCP1))
    {
        if (__HAL_CAN_GET_FLAG(hcan, CAN_FLAG_TXOK1))
        {
            rt_hw_can_isr(&drv_can1.device, RT_CAN_EVENT_TX_DONE | 1 << 8);
        }
        else
        {
            rt_hw_can_isr(&drv_can1.device, RT_CAN_EVENT_TX_FAIL | 1 << 8);
        }
        /* Write 0 to Clear transmission status flag RQCPx */
        SET_BIT(hcan->Instance->TSR, CAN_TSR_RQCP1);
    }
    else if (__HAL_CAN_GET_FLAG(hcan, CAN_FLAG_RQCP2))
    {
        if (__HAL_CAN_GET_FLAG(hcan, CAN_FLAG_TXOK2))
        {
            rt_hw_can_isr(&drv_can1.device, RT_CAN_EVENT_TX_DONE | 2 << 8);
        }
        else
        {
            rt_hw_can_isr(&drv_can1.device, RT_CAN_EVENT_TX_FAIL | 2 << 8);
        }
        /* Write 0 to Clear transmission status flag RQCPx */
        SET_BIT(hcan->Instance->TSR, CAN_TSR_RQCP2);
    }
    else
    {
      rt_hw_can_isr(&drv_can1.device, RT_CAN_EVENT_TX_FAIL | 0 << 8);
    }
    rt_interrupt_leave();
}
```

同理，需要在`CAN2_TX_IRQHandler`中的最后添加else，注意是`drv_can2`：

```C
    else
    {
      rt_hw_can_isr(&drv_can2.device, RT_CAN_EVENT_TX_FAIL | 0 << 8);
    }
```

接着，需要在`_can_sendmsg`中注释掉`Change CAN state`对应的程序，如下程序中的#if(0)---#endif

```C
    /*check select mailbox  is empty */
    switch (1 << box_num)
    {
    case CAN_TX_MAILBOX0:
        if (HAL_IS_BIT_SET(hcan->Instance->TSR, CAN_TSR_TME0) != SET)
        {
#if (0)
            /* Change CAN state */
            hcan->State = HAL_CAN_STATE_ERROR;
#endif
            /* Return function status */
            return -RT_ERROR;
        }
        break;
    case CAN_TX_MAILBOX1:
        if (HAL_IS_BIT_SET(hcan->Instance->TSR, CAN_TSR_TME1) != SET)
        {
            // HERO_EDIT_BEGIN
#if (0)
            /* Change CAN state */
            hcan->State = HAL_CAN_STATE_ERROR;
#endif
            // HERO_EDIT_END
            /* Return function status */
            return -RT_ERROR;
        }
        break;
    case CAN_TX_MAILBOX2:
        if (HAL_IS_BIT_SET(hcan->Instance->TSR, CAN_TSR_TME2) != SET)
        {
#if (0)
            /* Change CAN state */
            hcan->State = HAL_CAN_STATE_ERROR;
#endif
            /* Return function status */
            return -RT_ERROR;
        }
        break;
    default:
        RT_ASSERT(0);
        break;
    }
```

完成以上修改之后就已经解决CAN卡死的问题了。

#### 2.2.2 程序分析

当CAN发送时遇到CAN线被短接的情况或者接触不良的情况，则stm32会产生发送完成中断，但相关标志位均为0，这个情况在STM32的手册里也没有描述，但是测试发现确实存在，下文称这种情况为**没有标志位的中断**。这个现象是导致CAN短接或接触不良时程序卡死的根本原因。
  如果初始化CAN时没有打开CAN外设的发送失败自动重发功能（RTT初始化CAN时默认不会打开自动重发），则CAN线的硬件连接恢复后STM32也不会再次产生发送完成中断，即这次发送已经失败了，并且出现了一次没有标志位的发送完成中断，此后也不会再有这次发送的发送完成中断了。
  RTT的STM32CAN发送函数`rt_device_write(...)`被调用时，启动发送之后，线程会挂起在一个completion信号量上，这个信号量将在CAN发送完成中断服务函数里释放，但中断服务函数中写的释放信号量是有条件的，条件是查到对应的标志位为1时释放对应的信号量。则如果出现了**没有标志位的中断**，该次中断中程序是不会释放completion信号量的，而由于CAN发送线程现在已经挂起，也不会发起下一轮发送，不再次启动发送则STM32不会再次产生发送完成中断，只有中断中释放信号量才能让CAN发送线程继续发送，而只有CAN发送线程再次正常启动发送时才能进入中断并释放信号量。这就陷入了死循环，导致发送CAN的线程被永远挂在了这个信号量上。
  尝试解决这个问题的第一步就是在发送完成中断中，程序进行标志位判断的地方加个else，遇到没有标志位的中断时也得发信号量，并且返回`RT_CAN_EVENT_TX_FAIL`，后续的`0<<8`表示的是失败事件是由第一个CAN发送邮箱产生的。此时虽然无法通过标志位来判断产生发送完成中断的邮箱，但是由于RTT的CAN驱动实际只使用了第一个发送邮箱，所以只要中断就一定是第一个发送邮箱产生的。
  这样可以解决发CAN线程被永远挂起在completion的问题，但是改了之后发现CAN还是会卡死。再次debug发现，当出现**没有标志位的中断**时，由于我们刚才改的程序会发送一个`RT_CAN_EVENT_TX_FAIL`标志，而原有的CAN驱动会在接收到这个标志的时候将HAL的CANstate置位为ERROR，这会导致以后都是ERROR了，后续发送之前CAN驱动会检查CANstate是否为ERROR，如果是ERROR就不会发送。所以把这个置位ERROR的代码注释掉就好了，大量实测证明这样做不会导致其它问题。
  完成以上修改后，CAN驱动效果非常好，接触不良和can线临时短路等情况都不会造成程序卡住。

### 2.3 其它方法与分析

#### 2.3.1 自动重发相关

一些文档中通过修改CAN初始化代码以开启`AutoRetransmission`功能，也可以从表面上解决这个问题，因为如果失败之后自动重发，则重新启动发送且发送成功后，总会产生正常的中断，此时就能释放信号量，发送线程就不再被挂起在completion信号量中了。但是这样的修改方式有缺点，即当CAN线硬件异常导致有一段时间不能正常发送时，rt_device_write函数将一直处于挂起在信号量上的状态，直到上次要发送的数据被成功发送，且由于实际发送次数>调用发送函数的次数，发出的CAN报文没有ACK时容易出现信号量溢出的问题。
  采用自动重发的解决方法，则只要调用rt_device_write函数，函数返回时这帧数据就一定已经正常发送了，如果发送不正常的话CAN外设就会自动重发。这种情况会导致一帧发送失败后会一直等待CAN线恢复后再发，会导致CAN线硬件异常时调用rt_device_write函数的用户线程被挂起较长时间，且这段时间内有可能出现信号量溢出的问题，导致程序卡死。
  如果按照本文介绍的方法修改底层，想实现类似发送失败重发的功能，可以自己通过软件实现，每次rt_device_write之后检查返回值，如果发送不成功，则重新发送当前数据。

### 2.4 修改底层注意事项

本文修改的drv_can.c文件为rtt底层\library中的通用文件，如果多个bsp共用该library文件夹，则修改后多个bsp都会受到影响，修改时需要仔细检查，做好记录或备份。

whj467467222 打赏了 1.00 元 1970-01-01 08:00:00
韧明打赏了 1.00 元 2022-01-12 17:32:58
aozima 打赏了 5.00 元 2022-09-02 21:04:24
张全蛋打赏了 10.00 元 2023-12-04 17:17:47
双子座打赏了 1.00 元 2024-03-19 12:54:45

24 条评论

出出啊 2021-09-09

恃人不如自恃，人之为己者不如己之自为也

刺刺赐 2021-09-09

大家吃好喝好

韧明 2022-01-12

这家伙很懒，什么也没写！

Assert 2022-04-28

这家伙很懒，什么也没写！

mhxsoft 2022-05-05

这家伙很懒，什么也没写！

还发现一个地方，drv_can.c里，当CAN总线拔掉发送时，会进入ACK错误中断SCE，这时TSR的TXOK都是0，另CAN_FLAG_TXOK0/1/2值的定义，还要移位才能对应，READ_BIT没有进行移位，所以下面这三个条件并不会执行，改为下面方式就可以执行了，并且清理了发送请求位`CAN_TSR_RQCP0/1/2`

```c
CAN1_SCE_IRQHandler(void)
{
    ......
    case RT_CAN_BUS_ACK_ERR:/* attention !!! test ack err's unit is transmit unit */
        drv_can1.device.status.ackerrcnt++;
        if (!READ_BIT(drv_can1.CanHandle.Instance->TSR, CAN_FLAG_TXOK0))
            rt_hw_can_isr(&drv_can1.device, RT_CAN_EVENT_TX_FAIL | 0 << 8);
        else if (!READ_BIT(drv_can1.CanHandle.Instance->TSR, CAN_FLAG_TXOK1))
            rt_hw_can_isr(&drv_can1.device, RT_CAN_EVENT_TX_FAIL | 1 << 8);
        else if (!READ_BIT(drv_can1.CanHandle.Instance->TSR, CAN_FLAG_TXOK2))
            rt_hw_can_isr(&drv_can1.device, RT_CAN_EVENT_TX_FAIL | 2 << 8);
        break;
    ......
}
```

---------------改为以下代码--------------

```c
CAN1_SCE_IRQHandler(void)
{
    ......
    case RT_CAN_BUS_ACK_ERR:/* attention !!! test ack err's unit is transmit unit */
        drv_can1.device.status.ackerrcnt++;
        if (__HAL_CAN_GET_FLAG(hcan, CAN_FLAG_RQCP0))
        {
            if (!__HAL_CAN_GET_FLAG(hcan, CAN_FLAG_TXOK0))
            {
                rt_hw_can_isr(&drv_can1.device, RT_CAN_EVENT_TX_FAIL | 0 << 8);
            }
            SET_BIT(hcan->Instance->TSR, CAN_TSR_RQCP0);
        }
        else if (__HAL_CAN_GET_FLAG(hcan, CAN_FLAG_RQCP1))
        {
            if (!__HAL_CAN_GET_FLAG(hcan, CAN_FLAG_TXOK1))
            {
                rt_hw_can_isr(&drv_can1.device, RT_CAN_EVENT_TX_FAIL | 1 << 8);
            }
            SET_BIT(hcan->Instance->TSR, CAN_TSR_RQCP1);
        }
        else if (__HAL_CAN_GET_FLAG(hcan, CAN_FLAG_RQCP2))
        {
            if (!__HAL_CAN_GET_FLAG(hcan, CAN_FLAG_TXOK2))
            {
                rt_hw_can_isr(&drv_can1.device, RT_CAN_EVENT_TX_FAIL | 2 << 8);
            }
            SET_BIT(hcan->Instance->TSR, CAN_TSR_RQCP2);
        }
        break;
    ......
}
```