Download as PDF, PPTX
![kgdbの有効化
（５）カーネルのビルド
$ make uImage modules -j8
（６）カーネルをSDカードにコピー
（７）ブートパラメータの追加
ブートローダがカーネルに渡すカーネルパラメータにkgdbocを追加します。
kgdboc=[シリアルデバイスファイル],[ボーレート]
という形式で指定します。
PandaBoardだと
kgdboc=ttyO2,115200
になります。](https://image.slidesharecdn.com/pf19poormansjtag-120403053320-phpapp02/75/PF-19-poor-man-s-JTAG-20-2048.jpg)
![PC側の処理
（１）agent-proxyの起動
$ agent-proxy 4440^4441 0 /dev/ttyUSB0,115200 &
Agent Proxy 1.95 Started with: 4440^4441 0 /dev/ttyUSB0,115200
Agent Proxy running. pid: 2641
（２）コンソールの表示：TELNETでアクセスするとプロンプトが表示
$ telnet localhost 4440
Trying ::1...
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
root@android:/ #
（３）DDD起動
$ ddd --debugger arm-eabi-gdb
vmlinuxがあるディレクトリででDDDを起動します。
（４）デバッグイメージの読み込み
DDDのGDB Consoleで
(gdb) file vmlinux](https://image.slidesharecdn.com/pf19poormansjtag-120403053320-phpapp02/75/PF-19-poor-man-s-JTAG-21-2048.jpg)
![デバッグ操作
（４）TelnetでOpenOCDに接続します。コマンドプロンプト”>”で入力出来ます。
$ telnet localhost 4444
Trying ::1...
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
Open On-Chip Debugger
>
（５）Telnet上でコマンド「halt」を実行します。
> halt
target state: halted
target halted in ARM state due to debug-request, current mode: Supervisor
cpsr: 0x200000d3 pc: 0xc00637f0
MMU: enabled, D-Cache: enabled, I-Cache: enabled](https://image.slidesharecdn.com/pf19poormansjtag-120403053320-phpapp02/75/PF-19-poor-man-s-JTAG-29-2048.jpg)
PF部第19回資料 poor man's JTAG
- 1. poor man’s JTAG 2012年4月1日 第１9回PF部勉強会
- 2. 本日の発表内容 ★自己紹介 ★お金をあまり掛けずにAndroid Kernelのデバッグ •PCとターゲットボードだけ •安価なJTAGボードを使って
- 3. 自己紹介 ★東の羊 ★twitter @pakuqi ★Blog 電脳羊（http://xiangcai.at.webry.info/） →Androidが動作するボードの話題が多いです。 BeagleBoard,BeagleBoard xM, PandaBoard, Snowball ★2011年4月からAndroid関連の部署に異動して１年経ちました
- 4.
- 5. その後 Pandaboardに関する調べものをしてた時に、以下の動画を 偶然見つけました。 http://www.youtube.com/watch?v=8wK9q3XqnFY Howto: BeagleBoard andPandaBoard with the TinCanTools Flyswatter (OpenOCD) JTAG Debugger
- 6.
- 7.
- 8.
- 9. 安いだけじゃない オプションの変換コネクタとケーブル 必要だけど最初からBeagleBoardに 対応してる！！
- 10. OpenOCDも対応 OpenOCD（後で説明します）も BeagleBoard BeagleBoard-xM PandaBoard 対応！！
- 11. Linaro Connect Q4.11 LinaroConnect Q4.11でTinCan Toolsの中の人がデモしてるの発見！！ http://www.youtube.com/watch?v=FhMhH5kEcGw
- 12. Android Builders Summit 2012 前回のPF部でABS 2012の資料斜め読みしましたが、以下のプレゼンがありました Using OpenOCD JTAG in Android Kernel Debugging スライド https://events.linuxfoundation.org/images/stories/pdf/lf_abs12_anderson.pdf ビデオ http://video.linux.com/videos/using-openocd-jtag-in-android-kernel-debugging ビデオ(01:51:54)見ましたが ●前振りが長い ●途中で音声が切れてる（@tetsu_kobaさんによるとマイクのトラブルらしいです） ●デバッガーは動かしてるけど、実際にデバッグはしてなさそう
- 13. 本日の発表 — 大貧民コース（PCとターゲットボードのみ） — 貧民コース（安価なJTAGボード：Flyswatter2を使用) — 大富豪コース（対象外） PARTNER-Jet買って下さい(^^;
- 14.
- 15. PCとターゲットのみ ●ソフトウエア構成（概略） gdbを使ってデバッグします。ターゲットボードのカーネルにStub (gdbの通信相手）のkgdbを組み込みます。 gdbのFrontendとしてDDD(Data Display Debugger)を使います gdbの Frontend Kernel Stub DDD gdb kgdb
- 16. PCとターゲットのみ ●ソフトウエア構成（詳細） 先ほどの図ですと、gdbがシリアルケーブルを使うのでPCから Consoleを使った操作や表示が出来なくなります。 そのため、間にagent-proxyを入れると両方とも有効に出来ます 詳細は以下のようになります target remote localhost:4441 Target DDD gdb agent-proxy Kernel Stub kgdb Console telnet localhost 4444
- 17. 環境構築の概要 ●カーネル側 kgdb：Linuxカーネル2.2.26から統合されました。 カーネルコンフィグで有効にすれば使えるようになります。(後述） ●PC側 gdb：Androidのprebuiltを使います prebuilt/linux-x86/toolchain/arm-eabi-4.4.3/bin/arm- eabi-gdb DDD(Data Display Debugger)Ver3.3.11 システム→システム管理→Synapticパッケージマネージャ agent-proxy $git clone git://git.kernel.org/pub/scm/utils/kernel/ kgdb/agent-proxy.git
- 18. kgdbの有効化 （１）環境変数設定 export ANDROID_ROOT=$PWD export ARCH=arm exportCROSS_COMPILE=$ANDROID_ROOT/prebuilt/linux-x86/toolchain/arm- eabi-4.4.3/bin/arm-eabi- （２）カーネルソース取得 $ mkdir kernel $ cd kernel/ $ git clone https://android.googlesource.com/kernel/omap $ cd omap $ git checkout -b android-omap-panda-3.0 origin/android-omap-panda-3.0 （３）コンフィグファイルの作成 $ make panda_defconfig
- 19. kgdbの有効化 （４）kgdbを有効にする $ make menuconfig メニュー画面が表示されるので、「Kernelhackingの中に入る」 Compile the kernel with debug infoを有効 「KGDB： kernel degugger」を有効にしてサブメニューの「KGDB: user kgdb over the serial console (NEW)」を有効にする
- 20. kgdbの有効化 （５）カーネルのビルド $ make uImagemodules -j8 （６）カーネルをSDカードにコピー （７）ブートパラメータの追加 ブートローダがカーネルに渡すカーネルパラメータにkgdbocを追加します。 kgdboc=[シリアルデバイスファイル],[ボーレート] という形式で指定します。 PandaBoardだと kgdboc=ttyO2,115200 になります。
- 21. PC側の処理 （１）agent-proxyの起動 $ agent-proxy 4440^44410 /dev/ttyUSB0,115200 & Agent Proxy 1.95 Started with: 4440^4441 0 /dev/ttyUSB0,115200 Agent Proxy running. pid: 2641 （２）コンソールの表示：TELNETでアクセスするとプロンプトが表示 $ telnet localhost 4440 Trying ::1... Trying 127.0.0.1... Connected to localhost. Escape character is '^]'. root@android:/ # （３）DDD起動 $ ddd --debugger arm-eabi-gdb vmlinuxがあるディレクトリででDDDを起動します。 （４）デバッグイメージの読み込み DDDのGDB Consoleで (gdb) file vmlinux
- 22. PC側の処理 （４）ターゲットボードのkgdbへ接続 DDDのGDB Consoleで (gdb) targetremote localhost:4441 ※ 通常は(gdb) target remote /dev/ttyUSB0とコンソールを指定して接続しますが、 agent-proxyが起動しているので上記のように接続します。 ターゲットに接続すると自動的にターゲット側がkgdbモードに切り替わります。 コンソール上にメッセージが表示されます。 （５）デバッグ例 printkにブレークポイントを張る (gdb) b printk (gdb) c でブレークポイントに止まります。 DDD上で変数の中を見たり、ステップ実行が出来ます
- 23. 安価なJTAGボードFlyswatter2 を使用 ●ハードウエア構成 PCとターゲートボード(PandaBoard)をシリアルケーブルと JTAGで接続します。 リボンケーブル １４ピン USBケーブル Flyswatter2 シリアルケーブル
- 24. 実物 Flyswatter2 20ピンから14ピンへ変換 JTAG接続：１４ピン シリアル接続
- 25. 安価なJTAGボード： Flyswatter2を使用 ●ソフトウエア構成（詳細） 先ほどの図と似ています。agent-proxyの代わりにOpenOCD が間に入っています。 リボン target remote localhost:3333 ケーブル DDD gdb Target OpenOCD Flyswatter2 Kernel telnet client config telnet localhost 4444 シリアル ケーブル Console minicom /dev/ttyUSB0
- 26.
- 27. デバッグ操作 実際のデバッグ操作です。詳細はブログに書いたのでそちらを参考にして下さい http://xiangcai.at.webry.info/201204/article_1.html ここでは概略を説明します。 （１）Flyswatter2とPandaboardの電源を入れます。 （２）minicomを起動してコンソールを表示させます。 （３）OpenOCDを起動します。 $ sudo ./openocd-f interface/flyswatter2.cfg -f board/ti_pandaboard.cfg OpenOCDを起動するにはJTAGとターゲットボードの情報記載したConfigファイルを指定 する必要がありますが、Flyswatter2, Pandaboardは標準で対応しているのでOpenOCD のインストールディレクトリにあるものを指定します。 起動ログを次ページに示します。 最後にPolling succeeded againと表示されればOKです。
- 28. デバッグ操作 Open On-Chip Debugger0.5.0 (2011-11-13-22:03) Licensed under GNU GPL v2 For bug reports, read http://openocd.berlios.de/doc/doxygen/bugs.html Info : only one transport option; autoselect 'jtag' 15000 kHz RCLK - adaptive Using dbgbase = 0x80000000 force hard breakpoints trst_only separate trst_push_pull Info : max TCK change to: 30000 kHz Info : RCLK (adaptive clock speed) Info : JTAG tap: omap4430.jrc tap/device found: 0x3b95c02f (mfg: 0x017, part: 0xb95c, ver: 0x3) Info : JTAG tap: omap4430.dap enabled Polling target failed, GDB will be halted. Polling again in 100ms Polling target failed, GDB will be halted. Polling again in 300ms Info : JTAG tap: omap4430.m30_dap enabled Polling target failed, GDB will be halted. Polling again in 700ms Info : JTAG tap: omap4430.m31_dap enabled Info : omap4430.cpu: hardware has 6 breakpoints, 4 watchpoints Info : omap4430.m30: hardware has 6 breakpoints, 4 watchpoints Info : omap4430.m31: hardware has 6 breakpoints, 4 watchpoints Polling succeeded again
- 29. デバッグ操作 （４）TelnetでOpenOCDに接続します。コマンドプロンプト”>”で入力出来ます。 $ telnet localhost4444 Trying ::1... Trying 127.0.0.1... Connected to localhost. Escape character is '^]'. Open On-Chip Debugger > （５）Telnet上でコマンド「halt」を実行します。 > halt target state: halted target halted in ARM state due to debug-request, current mode: Supervisor cpsr: 0x200000d3 pc: 0xc00637f0 MMU: enabled, D-Cache: enabled, I-Cache: enabled
- 30. デバッグ操作 （６）DDDの実行 $ ddd --debuggerarm-eabi-gdb GDB Consoleでコマンドを実行 (gdb) file vmlinux (gdb) target remote localhost:3333 →接続先はOpenOCDです。 （７）デバッガでのブレークポイント設定 (gdb) b sys_mkdir DDDの画面を次ページに示します。
- 31.
- 32. デバッグ操作 （８）Telnet上でコマンド「resume」を実行します。 > resume （９）DDDのGDB Consoleで「c」を実行します。 (10)コンソールで$mkdir tmpを実行します。 （１３）DDDのブレークポイントに止まります。 pathnameとして“tmp”が表示されています。 →次のページ参照 変数の内容を見たり、ステップ実行などが出来ます。
- 33.
- 34.
- 35.
- 36. 参考情報 ●電脳羊 http://xiangcai.at.webry.info/201203/article_1.html http://xiangcai.at.webry.info/201203/article_2.html http://xiangcai.at.webry.info/201203/article_3.html http://xiangcai.at.webry.info/201203/article_4.html http://xiangcai.at.webry.info/201204/article_1.html ●@IT MONOist 実践しながら学ぶ AndroidUSBガジェットの仕組み（1）： http://monoist.atmarkit.co.jp/mn/articles/1107/22/news001.html ●TinCanTools http://www.tincantools.com/wiki/Flyswatter2 http://www.tincantools.com/wiki/Flyswatter2_Pandaboard_How_To http://www.tincantools.com/wiki/GDB_Debugger