Ladění přerušovací bouře

Jedním z nejběžnějších příkladů pozastaveného systému je přerušení bouře. Bouře přerušení je úrovňově aktivovaný signál přerušení, který zůstává v aktivovaném stavu.

Následující události mohou způsobit přerušovací bouři:

  • Hardwarové zařízení neuvolní svůj signál přerušení poté, co k tomu bylo nasměrováno ovladačem zařízení.

  • Ovladač zařízení nedává svému hardwaru pokyn k uvolnění signálu přerušení, protože nezjistí, že přerušení bylo zahájeno z jeho hardwaru.

  • Ovladač zařízení deklaruje přerušení, i když přerušení nebylo zahájeno z jeho hardwaru. K této situaci může dojít pouze v případě, že více zařízení sdílí stejnou technologii IRQ.

  • Registr řízení na úrovni hrany (ELCR) není správně nastaven.

  • Hraniční zařízení a zařízení aktivovaná přerušením sdílejí irQ (například port COM a řadič PCI SCSI).

Tento příklad ukazuje jednu metodu k detekci a ladění bouře přerušení.

Když počítač zamrzne, použijte ladicí program jádra k přerušení provozu. Pomocí příkazu rozšíření !irpfind vyhledejte čekající IRPs. Pak pomocí rozšíření !irp získejte podrobnosti o všech čekajících irps. Například:

kd> !irp 81183468
Irp is active with 2 stacks 2 is current (= 0x811834fc)
 No Mdl Thread 00000000:  Irp stack trace.
     cmd  flg cl Device   File     Completion-Context
 [  0, 0]   0  0 8145f470 00000000 00000000-00000000
               \Driver\E100B
                        Args: 00000000 00000000 00000000 00000000
>[ 16, 2]   0 e1 8145f470 00000000 8047f744-814187a8 Success Error Cancel pending
               \Driver\E100B    ntoskrnl!PopCompleteSystemPowerIrp
                        Args: 00000000 00000000 00000002 00000002

Tento příklad ukazuje, že \driver\e100b nevrátil IRP pro ntoskrnl! PopCompleteSystemPowerIrp. Zdá se, že je zablokovaný a může docházet k přerušení bouře.

K prozkoumání použijte příkaz kb k vyžádání trasování zásobníku. Například:

kd> kb
ChildEBP RetAddr  Args to Child
f714ee68 8046355a 00000001 80068c10 00000030 ntoskrnl!RtlpBreakWithStatusInstruction
f714ee68 80067a4f 00000001 80068c10 00000030 ntoskrnl!KeUpdateSystemTime+0x13e
f714eeec 8046380b 01001010 0000003b f714ef00 halacpi!HalBeginSystemInterrupt+0x83
f714eeec 80463c50 01001010 0000003b f714ef00 ntoskrnl!KiChainedDispatch+0x1b
f714ef78 80067cc2 00000000 00000240 8000017c ntoskrnl!KiDispatchInterrupt
f714ef78 80501cb5 00000000 00000240 8000017c halacpi!HalpDispatchInterrupt2ndEnt

Všimněte si, že oddíl začínající halacpi!HalBeginSystemInterrupt je zpracování přerušení. Pokud použijete příkaz g a znovu se přerušíte, pravděpodobně uvidíte jiné trasování zásobníku, ale stále uvidíte přerušení odeslání. Pokud chcete zjistit, které přerušení je zodpovědné za zastavení systému, podívejte se na druhý parametr předaný do HalBeginSystemInterrupt (v tomto případě 0x3B). Standardním pravidlem je, že vektor přerušení zobrazený (0x3B) je čára IRQ plus 0x30, takže přerušení je číslo 0xB. Spuštění jiného trasování zásobníku může poskytnout další informace o tom, které zařízení vydalo žádost o přerušení služby (ISR). V tomto případě má druhé trasování zásobníku následující výsledek:

kd> kb
ChildEBP RetAddr  Args to Child
f714ee24 8046355a 00000001 00000010 00000030 ntoskrnl!RtlpBreakWithStatusInstruction
f714ee24 bfe854b9 00000001 00000010 00000030 ntoskrnl!KeUpdateSystemTime+0x13e
f714eed8 f7051796 00000000 80463850 8143ec88 atimpab!AtiInterrupt+0x109
f714eee0 80463850 8143ec88 81444038 8046380b VIDEOPRT!pVideoPortInterrupt+0x16
f714eef8 80463818 00000202 0000003b 80450bb8 ntoskrnl!KiChainedDispatch2ndLvl+0x28
f714eef8 80463c50 00000202 0000003b 80450bb8 ntoskrnl!KiChainedDispatch+0x28
f714ef78 80067cc2 00000000 00000240 8000017c ntoskrnl!KiDispatchInterrupt
f714ef78 80501cb5 00000000 00000240 8000017c halacpi!HalpDispatchInterrupt2ndEntry+0x1b
f714f084 8045f744 f714f16c 00020019 f714f148 ntoskrnl!NtCreateKey+0x113
f714f084 8042e487 f714f16c 00020019 f714f148 ntoskrnl!KiSystemService+0xc4
f714f118 804ab556 f714f16c 00020019 f714f148 ntoskrnl!ZwCreateKey+0xb
f714f184 8041f75b f714f1e8 8000017c f714f1d0 ntoskrnl!IopCreateRegistryKeyEx+0x4e
f714f204 804965cd 8145f630 00000000 00000001 ntoskrnl!IopProcessSetInterfaceState+0x93
f714f220 bfee1eb9 8145f630 00000000 8145f5a0 ntoskrnl!IoSetDeviceInterfaceState+0x2b
f714f254 bfedb416 00000004 00000800 0045f570 NDIS!ndisMCommonHaltMiniport+0x1f
f714f268 bfed4ddb bfed0660 811a2708 811a2708 NDIS!ndisPmHaltMiniport+0x9a
f714f288 bfed5146 811a2708 00000004 8145f570 NDIS!ndisSetPower+0x1d1
f714f2a8 8041c60f 81453a30 811a2708 80475b18 NDIS!ndisPowerDispatch+0x84
f714f2bc 8044cc52 80475b18 811a2708 811a279c ntoskrnl!IopfCallDriver+0x35
f714f2d4 8044cb89 811a279c 811a2708 811a27c0 ntoskrnl!PopPresentIrp+0x62

Systém aktuálně spouští isR pro grafickou kartu. Systém spustí ISR pro každé zařízení sdílející IRQ 0xB. Pokud žádný proces neohlásí přerušení, operační systém bude nekonečně čekat a požádá o zpracování přerušení ovladači ISR. Je také možné, že proces může zpracovat přerušení a zastavit ho, ale pokud je hardware vadný, může být přerušení jednoduše znovu aktivováno.

Pomocí rozšíření !arbiter 4 určete, která zařízení jsou na 0xB IRQ. Pokud je na 0xB IRQ jenom jedno zařízení, zjistili jste příčinu problému. Pokud přerušení sdílí více než jedno zařízení (99% případů), budete muset zařízení izolovat buď ručním programováním uzlů LNK (což je destruktivní pro stav systému), nebo odebráním nebo zakázáním hardwaru.

kd> !arbiter 4
DEVNODE 8149a008 (HTREE\ROOT\0)
  Interrupt Arbiter "RootIRQ" at 80472a20
    Allocated ranges:
      0000000000000000 - 0000000000000000   B   8149acd0
      0000000000000001 - 0000000000000001   B   8149acd0
      0000000000000002 - 0000000000000002   B   8149acd0
      0000000000000003 - 0000000000000003   B   8149acd0
      0000000000000004 - 0000000000000004   B   8149acd0
      0000000000000005 - 0000000000000005   B   8149acd0
      0000000000000006 - 0000000000000006   B   8149acd0
      0000000000000007 - 0000000000000007   B   8149acd0
      0000000000000008 - 0000000000000008   B   8149acd0
      0000000000000009 - 0000000000000009   B   8149acd0
      000000000000000a - 000000000000000a   B   8149acd0
      000000000000000b - 000000000000000b   B   8149acd0
      000000000000000c - 000000000000000c   B   8149acd0
 000000000000000d - 000000000000000d   B   8149acd0
      000000000000000e - 000000000000000e   B   8149acd0
 000000000000000f - 000000000000000f   B   8149acd0
      0000000000000010 - 0000000000000010   B   8149acd0
      0000000000000011 - 0000000000000011   B   8149acd0
      0000000000000012 - 0000000000000012   B   8149acd0
      0000000000000013 - 0000000000000013   B   8149acd0
      0000000000000014 - 0000000000000014   B   8149acd0
      0000000000000015 - 0000000000000015   B   8149acd0
      0000000000000016 - 0000000000000016   B   8149acd0
      0000000000000017 - 0000000000000017   B   8149acd0
      0000000000000018 - 0000000000000018   B   8149acd0
      0000000000000019 - 0000000000000019   B   8149acd0
      000000000000001a - 000000000000001a   B   8149acd0
      000000000000001b - 000000000000001b   B   8149acd0
      000000000000001c - 000000000000001c   B   8149acd0
      000000000000001d - 000000000000001d   B   8149acd0
 000000000000001e - 000000000000001e   B   8149acd0
      000000000000001f - 000000000000001f   B   8149acd0
 0000000000000020 - 0000000000000020   B   8149acd0
      0000000000000021 - 0000000000000021   B   8149acd0
      0000000000000022 - 0000000000000022   B   8149acd0
      0000000000000023 - 0000000000000023   B   8149acd0
      0000000000000024 - 0000000000000024   B   8149acd0
      0000000000000025 - 0000000000000025   B   8149acd0
      0000000000000026 - 0000000000000026   B   8149acd0
      0000000000000027 - 0000000000000027   B   8149acd0
      0000000000000028 - 0000000000000028   B   8149acd0
      0000000000000029 - 0000000000000029   B   8149acd0
      000000000000002a - 000000000000002a   B   8149acd0
      000000000000002b - 000000000000002b   B   8149acd0
      000000000000002c - 000000000000002c   B   8149acd0
 000000000000002d - 000000000000002d   B   8149acd0
      000000000000002e - 000000000000002e   B   8149acd0
 000000000000002f - 000000000000002f   B   8149acd0
      0000000000000032 - 0000000000000032   B   8149acd0
      0000000000000039 - 0000000000000039 S     814776d0  (ACPI)
    Possible allocation:
      < none >

    DEVNODE 81476f28 (ACPI_HAL\PNP0C08\0)
      Interrupt Arbiter "ACPI_IRQ" at bfff10e0
        Allocated ranges:
          0000000000000000 - 0000000000000000   B   81495bb0
          0000000000000001 - 0000000000000001       814952b0  (i8042prt)
          0000000000000003 - 0000000000000003 S     81495610  (Serial)
          0000000000000004 - 0000000000000004   B   8149acd0
          0000000000000006 - 0000000000000006       81495730  (fdc)
          0000000000000008 - 0000000000000008       81495a90
          0000000000000009 - 0000000000000009 S     814776d0  (ACPI)
          000000000000000b - 000000000000000b S
            000000000000000b - 000000000000000b S     81453c30  (ds1)
            000000000000000b - 000000000000000b S     81453a30  (E100B)
            000000000000000b - 000000000000000b S     81493c30  (uhcd)
            000000000000000b - 000000000000000b S     8145c390  (atirage3)
          000000000000000c - 000000000000000c       814953d0  (i8042prt)
 000000000000000d - 000000000000000d   B   81495850
          000000000000000e - 000000000000000e       8145bb50  (atapi)
 000000000000000f - 000000000000000f       8145b970  (atapi)
        Possible allocation:
          < none >

V tomto případě zvuk, univerzální sériová sběrnice (USB), síťová karta (NIC) a video používají stejnou technologii IRQ.

Pokud chcete zjistit, které ISR deklaruje vlastnictví přerušení, zkontrolujte vrácenou hodnotu z ISR. Jednoduše rozložte ISR pomocí příkazu U s adresou uvedenou v zobrazení !arbiter a nastavte zarážku na poslední instrukci ISR, která bude 'ret' instrukce. Všimněte si, že použití příkazu g <address> je ekvivalentem nastavení zarážky na této adrese:

kd> g bfe33e7b
ds1wdm!AdapterIsr+ad:
bfe33e7b c20800           ret     0x8

K prozkoumání registrů použijte příkaz r . Zejména se podívejte na registr EAX. Pokud je obsah registru EAX zobrazený v následujícím příkladu kódu libovolné jiné číslo než nula, tento ISR si nárokuje přerušení. V opačném případě nebylo přerušení vyžádáno a operační systém zavolá další ISR. Tento příklad ukazuje, že grafická karta neuvádí přerušení:

kd> r
eax=00000000 ebx=813f4ff0 ecx=00000010 edx=ffdff848 esi=8145d168 edi=813f4fc8
eip=bfe33e7b esp=f714eec4 ebp=f714eee0 iopl=0         nv up ei pl zr na po nc
cs=0008  ss=0010  ds=0023  es=0023  fs=0030  gs=0000             efl=00000246
ds1wdm!AdapterIsr+ad:
bfe33e7b c20800           ret     0x8

Ve skutečnosti v tomto případě není přerušení přiděleno žádným zařízením na IRQ 0xb. Pokud narazíte na tento problém, měli byste také zkontrolovat, zda je každý hardware přidružený k přerušení skutečně povolen. Pro PCI je to snadné – podívejte se na registr CMD zobrazený výstupem rozšíření !pci :

kd> !pci 0 0
PCI Bus 0
00:0  8086:7190.03  Cmd[0006:.mb...]  Sts[2210:c....]  Device  Host bridge
01:0  8086:7191.03  Cmd[0107:imb..s]  Sts[0220:.6...]  PciBridge 0->1-1  PCI-PCI bridge
03:0  1073:000c.03  Cmd[0000:......]  Sts[0210:c....]  Device  SubID:1073:000c Audio device
04:0  8086:1229.05  Cmd[0007:imb...]  Sts[0290:c....]  Device  SubID:8086:0008 Ethernet
07:0  8086:7110.02  Cmd[000f:imb...]  Sts[0280:.....]  Device  ISA bridge
07:1  8086:7111.01  Cmd[0005:i.b...]  Sts[0280:.....]  Device  IDE controller
07:2  8086:7112.01  Cmd[0005:i.b...]  Sts[0280:.....]  Device  USB host controller
07:3  8086:7113.02  Cmd[0003:im....]  Sts[0280:.....]  Device  Class:6:80:0

Všimněte si, že registr CMD zvukového čipu (označeného "Zvukové zařízení") má hodnotu nula. To znamená, že zvukový čip je v tuto chvíli efektivně zakázaný. To také znamená, že zvukový čip nebude schopen reagovat na přístup řidičem.

V takovém případě musí být zvukový čip znovu povolen ručně.

  • Last updated on