如何确定AUTOSAR Runnable中PIM的大小?

时间:2016-09-23 13:01:28

标签: c autosar

如何在Runnable中确定c中的PIM(每个实例内存)的大小(不在生成的RTE中查找并添加修订值)?

情况: Runnable Foo可以访问两个PIM Pim1和Pim2。在示例中,来自Pim1的数据应复制到Pim2。

不仅因为安全性和安全性,我还需要检查两个PIM的大小,以免覆盖非法数据区域。 我知道PIM的大小是在SW-C描述(SWCD)中配置的。但是由于SWCD可能在代码实现后被更改,并且为了保持Runnable的代码更通用,因此大小检查不应该基于修复值。

我还考虑了数组sizeof的问题: How to find the 'sizeof'(a pointer pointing to an array)?

对于PIM,RTE-Generator生成以下代码:

在Rte_Type.h中

typedef uint8 Rte_DT_DtImplRec1_0;
typedef uint16 Rte_DT_DtImplRec1_1;

typedef struct
{
  Rte_DT_DtImplRec1_0 var1;
  Rte_DT_DtImplRec1_1 var2;
  Rte_DT_DtImplRec1_2 var3;
} DtImplRec1;

typedef uint8 Rte_DT_DtImplAry1_0;
typedef Rte_DT_DtImplAry1_0 DtImplAry1[5];

在Rte.c

VAR(DtImplRec1, RTE_VAR_DEFAULT_RTE_PIM_GROUP) Rte_FOO_Pim1;
VAR(DtImplAry1, RTE_VAR_DEFAULT_RTE_PIM_GROUP) Rte_FOO_Pim2;

在Rte_FOO.h

#define Rte_Pim_Pim1() (&Rte_FOO_Pim1)

#ifdef RTE_PTR2ARRAYBASETYPE_PASSING
# define Rte_Pim_Pim2() (&((*RtePim_Pim2())[0]))
#else
# define Rte_Pim_Pim2() RtePim_Pim2()
#endif

#define RtePim_Pim2() (&Rte_FOO_Pim2)

请注意,数组PIM的定义也可能会发生变化,具体取决于RTE_PTR2ARRAYBASETYPE_PASSING“switch”。

为FOO模板生成以下“访问”:

DtImplRec1 *Rte_Pim_Pim1(void);
Rte_DT_DtImplAry1_0 *Rte_Pim_Pim2(void)

Foo-Runnable的代码可能如下所示:

FUNC(void, FOO_CODE) Foo(void)
{
  DtImplRec1 *pim1 = Rte_Pim_Pim1();
  Rte_DT_DtImplAry1_0 *pim2 = Rte_Pim_Pim2();

  uint8 sizeOfPim1a = sizeof(Rte_Pim_Pim1());    /* always returns 4 as the size of the pointer */
  uint8 sizeOfPim1b = sizeof(*Rte_Pim_Pim1());   /* evaluates to 6 */
  uint8 sizeOfPim1c = sizeof(DtImplRec1);        /* evaluates to 6 */
  uint8 sizeOfPim1d = sizeof(Rte_FOO_Pim1);      /* evaluates to 6 */

  uint8 sizeOfPim2a = sizeof(Rte_Pim_Pim2());       /* always returns 4 as the size of the pointer */
  uint8 sizeOfPim2b = sizeof(*Rte_Pim_Pim2());      /* evaluates to 1 */
  uint8 sizeOfPim2c = sizeof(Rte_DT_DtImplAry1_0);  /* evaluates to 1: sizeof(uint8) */

  uint8 finalSize = MIN(sizeOfPim1b, sizeOfPim2b);

  memcpy( pim2, pim1, finalSize ); /* (use of) memcpy is not the topic here */
}

为了使我的问题更加“可见”,这里有一个Callback-Runnable示例,用于通过诊断编写DID:

FUNC(Std_ReturnType, FOO_CODE)
  DataServices_Data_FFFF_WriteData(P2CONST(uint8, AUTOMATIC, RTE_APPL_DATA) Data, Dcm_OpStatusType OpStatus, P2VAR(Dcm_NegativeResponseCodeType, AUTOMATIC, RTE_APPL_DATA) ErrorCode)
{
  Std_ReturnType ret = E_NOT_OK;

  #define sizeOfPim1     (5)   /* how to determine the PIM size here if we do not know anything about it here? (PIM structure can change without modifying the code here) */
  #define sizeOfDidFFFF  (5)   /* This is even another problem: How to determine the size of a DID. I will create another discussion thread for this question. */

  /* Instead of this if-condition, an assert during compile-time would also be appropriate */
  if( sizeOfPim1 == sizeOfDidFFFF )
  {
    /* We have to make sure that we do not copy more bytes as of the size of Pim1 */
    memcpy( Rte_Pim_Pim1(), Data, sizeOfPim1 ); /* (use of) memcpy is not the topic here */
    ret = E_OK;
  }

  return ret;
}

2 个答案:

答案 0 :(得分:0)

我这里没有任何AUTOSAR环境来测试这个,所以,如果您尝试其中任何一个,请告诉我它是否有效。此外,我不是专家,很长一段时间我都不写AUTOSAR代码,所以我可能会遗漏一些东西。我也不想从任何供应商那里宣传任何RTE生成器,所以我只引用标准。

使用sizeof(DtImplAry1)

您定义该类型并将其作为RTE生成器的输入,因此您知道该名称。如果您的SWC未明确使用该类型,则RTE生成器无法将其包含在您的.h中,但您可以手动将其添加到SWC arxml中。我认为所有工具都允许这样做,而无需手动编辑arxml,只需查看在工具中包含其他SWC类型的选项。

使用Instance API访问SWC数据

如果启用API(在工具中查找),则标准指定类型Rte_CDS_FOO的变量来保存指向SWC的PIM的所有指针(以及其他内容)。 此外,您应该可以使用变量Rte_Inst_FOO,在标题中声明为extern。你可以做sizeof(*Rte_Inst_FOO->Pim_Pim2)

编辑:回复您的部分评论

我猜你找不到CDS的原因是因为(来自 RTE规范,4.2.2 ,5.4 RTE数据结构):

  

[CDS和实例处理程序]定义仅适用于以兼容模式运行的RTE生成器 - 在此模式下,即使对于那些(对象代码),也必须定义实例句柄和组件数据结构)禁止多实例化以确保兼容性的软件组件。

此外,

  

[SWS_Rte_03793]如果软件组件不支持多实例化,则组件数据实例的名称应为Rte_Inst_ cts ,其中 cts 是组件类型符号AtomicSwComponentType。 (SRS_Rte_00011)

因此,当RTE生成器遵循此兼容模式时,这些变量必须存在。如果您正在使用供应商特定的解决方案,那么,尝试使用该供应商名称标记问题,希望有人可以回答。

在编译时断言

我不会问为什么你这样做,但恕我直言,我认为这听起来不对,接收缓冲区要小于要复制的数据是否有意义?如果缓冲区小于struct,可能最好在编译时断言。或者您可以将数组定义为结构并在需要时进行转换(如果您遵循MISRA规则,可能会遇到问题,只需检查)。仅供参考,compile time assertions can use sizeof

答案 1 :(得分:0)

你有几个问题: a)你的sizeof(* pim1)因为填充而返回6,因为你以uint8开头,第二个是uint16,我想第3个也是uint16。

那就是为什么你应该按照类型大小/对齐方式对它们进行排序。从最大到最小

uint32
uint16
uint8

即使这些元素可能不再被排序,但它最终也会减少链接器创建的内存空白。

b)pim2是一个数组,你不能从指针获取数组len / size。 但是,你应该有DtImplAry1的Rte定义。

typedef uint8 Rte_DT_DtImplAry1_0;
typedef Rte_DT_DtImplAry1_0 DtImplAry1[5];  // <-- taken in through Rte_Foo_Type.h (includes Rte_Type.h

uint32 ary_len = sizeof(DtImplAry1) / sizeof(DtImplAry1[0]);