wince6.0 MDOC 驱动出现堆栈溢出

ocean1920

wince6.0 MDOC 驱动出现堆栈溢出 [复制链接]

有没有哪位大哥用 PXA270 + WINCE6.0 + MDOC 啊？
现在我把 WINCE6。0 打补丁到 081231（08年底的升级包） 后，
出现堆栈溢出，跟踪代码后发先是在读 FLASH 的时候，处理内存上出现的
请高手指教。

#define MAP_PTR(ptr, len) ptr
#define MAP_EMBEDDED_PTR(returnPtr, callerPtr, len, bRead) \
           (SUCCEEDED(CeOpenCallerBuffer((PVOID*)&returnPtr, callerPtr, len, bRead ? ARG_O_PTR : ARG_I_PTR, FALSE)))
#define UNMAP_EMBEDDED_PTR(returnPtr, callerPtr, len, bRead) \
        CeCloseCallerBuffer ((PVOID*)&returnPtr, callerPtr, len, bRead ? ARG_O_PTR : ARG_I_PTR)



if(Opcode == IOCTL_DISK_READ || Opcode == DISK_IOCTL_READ)
                {
                        if (!MAP_EMBEDDED_PTR(realBuf, ptrSG->sr_sglist[curSG].sb_buf,
                                                ptrSG->sr_sglist[curSG].sb_len, TRUE))
                        {
                                DBGMSG(ZONE_RDWR | ZONE_ERROR, (TEXT("TrueFFS(TRUE), doDiskIo(): Mapping embedded pointer failed(realBuf=0x%x).\r\n"), realBuf));
                                ptrSG->sr_status = ERROR_INSUFFICIENT_BUFFER;
                                return ptrSG->sr_status;
                        }

                        /* Complete leftovers from previous iteration, if needed */
                        if (dwIntermediatIndex < FL_SECTOR_SIZE)
                        {
                                copyBytes(realBuf, &intermediateBuf[dwIntermediatIndex], dwBytesToUse);
                                dwIntermediatIndex += dwBytesToUse;
                                if (dwIntermediatIndex < FL_SECTOR_SIZE)
                                {
                                        /* The buffer was smamller then sector, advance to next buffer */
                                        continue;
                                }
                                /* Intermediate sector reading is complete */
                                dwSectorsUsed++;
                            ReleaseMutex (pDisk->globalMutex);
                        }
                       
                        /* Read continuous sectors if possible */
                        if (dwNumOfSect)
                        {
                                status = ReadSectors(pDisk, ptrSG, &realBuf[dwBytesToUse],
                                        ptrSG->sr_start+dwSectorsUsed, dwNumOfSect, pBytesReturned);
                                if (status==flReadFault)
                                        return ptrSG->sr_status;
                        }
                       
                        /* Read from sector to a non-complete S/G buffer if needed */
                        if (dwLeftOverBytes)
                        {
                                /* Start using Intermediate buffer, lock */
                                WaitForSingleObject(pDisk->globalMutex,INFINITE);
                                status = ReadSectors(pDisk, ptrSG, intermediateBuf,
                                        ptrSG->sr_start+dwNumOfSect+dwSectorsUsed, 1, pBytesReturned);
                                if (status==flReadFault)
                                {
                                    ReleaseMutex (pDisk->globalMutex);
                                        return ptrSG->sr_status;
                                }
                               
                                realBuf = &realBuf[dwBytesToUse+dwNumOfSect*FL_SECTOR_SIZE];
                                copyBytes(realBuf, intermediateBuf, dwLeftOverBytes);
                                dwIntermediatIndex = dwLeftOverBytes;
                        }
                           //CeCloseCallerBuffer 当执行了下面这个函数后，系统就出现堆栈溢出了
                        UNMAP_EMBEDDED_PTR(realBuf, ptrSG->sr_sglist[curSG].sb_buf,
                                ptrSG->sr_sglist[curSG].sb_len, TRUE);
                }

联合国

怎么没人帮忙啊“？？？