Toggle navigation
首页
问答
文章
积分商城
专家
专区
更多专区...
文档中心
返回主站
搜索
提问
会员
中心
登录
注册
RT-Thread一般讨论
rt_object_find()函数又发现漏洞
发布于 2010-05-01 15:38:55 浏览：3884
订阅该版
RTT还需要很长的时间来完善才能用于商业乃至工业现场啊！今天又发现了一个很要命的漏洞，这种漏洞是对临界代码段的理解太随意导致的。 我知道，很多人有时候为了所谓的实时性，都忽略了临界代码段的重要性。但是，如果不仔细推敲代码而随意放任的话，系统会变得异常脆弱！ 下面我就来给你分析以下rt_object_find()函数的漏洞。 rt_object_find()函数是通过对象的名称来查找对象，并返回指针。调用该函数之前，线程大都不会关中断来保护rt_object_find()，而该函数自身更是没有临界段保护措施，这样就造成了下面的漏洞： 在遍历链表节点的过程中，node指向当前所检查的对象节点，而在此判断过程中，有可能高优先级线程得到运行，从而导致当前对象节点有可能被删除，这时，对象的链表指针next,prev就指向它自身。之后，CPU上下文回到调用rt_object_find()函数的线程，继续遍历对象链表，结果node = node->next语句总是使node指向它自身，而且符合node != &(information->object_list)条件，因此，for()循环形成了死循环！该函数将无法退出，其结果无法预测！ 我是一个思维很严谨的人，总是很小心的对待代码，即使是在单任务软件开发过程中，我也很注意中断函数和main()循环之间的临界代码段问题。希望大家能跟我一样多查看内核代码，尽快完善RTT！ （我的经验都来自ucos源代码，因为国外对RTOS的认证是很严格的，ucos是经过航空级认证的RTOS）
查看更多
3
个回答
默认排序
按发布时间排序
bernard
2010-05-01
这家伙很懒，什么也没写！
这个确实是问题，其他的几个object函数都加了相应的保护，当时实行这个函数时仅仅是临时的，直接关中断又不忍心，而使用semaphore一类的机制后，那么整个object容器的操作将不能够在中断服务程序中使用。 这个地方确实处理得不太好，而且这个也不是主函数一类的，这个函数还是直接删除掉比较好，这样也比较容易分别进行对待。
mbbill
2010-05-01
这家伙很懒，什么也没写！
链表结构成为临界对象的时候开销是比较大，必须保护整个链表。 要提高效率的话得改成数组，然后每个元素单独保护起来。
撰写答案
登录
注册新账号
关注者
0
被浏览
3.9k
关于作者
shellstudio
这家伙很懒，什么也没写！
提问
5
回答
5
被采纳
0
关注TA
发私信
相关问题
1
有关动态模块加载的一篇论文
2
最近的调程序总结
3
晕掉了，这么久都不见layer2的踪影啊
4
继续K9ii的历程
5
[GUI相关] FreeType 2
6
[GUI相关]嵌入式系统中文输入法的设计
7
20081101 RT-Thread开发者聚会总结
8
嵌入式系统基础
9
linux2.4.19在at91rm9200 上的寄存器设置
10
[转]基于嵌入式Linux的通用触摸屏校准程序
推荐文章
1
RT-Thread应用项目汇总
2
玩转RT-Thread系列教程
3
国产MCU移植系列教程汇总，欢迎查看！
4
机器人操作系统 (ROS2) 和 RT-Thread 通信
5
五分钟玩转RT-Thread新社区
6
【技术三千问】之《玩转ART-Pi》，看这篇就够了！干货汇总
7
关于STM32H7开发板上使用SDIO接口驱动SD卡挂载文件系统的问题总结
8
STM32的“GPU”——DMA2D实例详解
9
RT-Thread隐藏的宝藏之completion
10
【ART-PI】RT-Thread 开启RTC 与 Alarm组件
最新文章
1
Rt-thread中OTA下载后,bootloader不搬程序
2
ulog 日志 LOG_HEX 输出时间改为本地日期时间
3
在RT-Thread Studio中构建前执行python命令
4
研究一了一段时间RTT，直接标准版上手太难，想用nano，但又舍不得组件
5
CherryUSB开发笔记(一)：FSDEV USB IP核的 HID Remote WakeUp (USB HID 远程唤醒) 2025-01-18 V1.1
热门标签
RT-Thread Studio
串口
Env
LWIP
SPI
AT
Bootloader
Hardfault
CAN总线
FinSH
ART-Pi
USB
DMA
文件系统
RT-Thread
SCons
RT-Thread Nano
线程
MQTT
STM32
RTC
FAL
rt-smart
I2C_IIC
ESP8266
UART
WIZnet_W5500
ota在线升级
PWM
cubemx
flash
freemodbus
BSP
packages_软件包
潘多拉开发板_Pandora
定时器
ADC
flashDB
GD32
socket
编译报错
中断
Debug
rt_mq_消息队列_msg_queue
SFUD
msh
keil_MDK
ulog
C++_cpp
MicroPython
本月问答贡献
xusiwei1236
5
个答案
2
次被采纳
踩姑娘的小蘑菇
1
个答案
2
次被采纳
用户名由3_15位
7
个答案
1
次被采纳
bernard
4
个答案
1
次被采纳
张世争
1
个答案
1
次被采纳
本月文章贡献
聚散无由
2
篇文章
15
次点赞
catcatbing
2
篇文章
5
次点赞
Wade
2
篇文章
2
次点赞
Ghost_Girls
1
篇文章
6
次点赞
YZRD
1
篇文章
2
次点赞
回到
顶部
发布
问题
分享
好友
手机
浏览
扫码手机浏览
投诉
建议
回到
底部
