# Trace调测
- [基本概念](#section44851752123712)
- [运行机制](#section5282148123813)
- [接口说明](#section16304193215387)
- [开发指导](#section498695853819)
- [开发流程](#section1875652316393)
- [编程实例](#section0403134913395)
- [示例代码](#section1492711418400)
- [结果验证](#section869613984012)
## 基本概念
Trace调测旨在帮助开发者获取内核的运行流程，各个模块、任务的执行顺序，从而可以辅助开发者定位一些时序问题或者了解内核的代码运行过程。
## 运行机制
内核提供一套Hook框架，将Hook点预埋在各个模块的主要流程中，开发者通过注册的形式在自己所需的Hook点上注册回调函数，当内核运行至对应流程中会由内核主动调用Hook函数，将当前流程的关键数据传递给开发者。
## 接口说明
OpenHarmony LiteOS-M内核的Trace模块提供下面几种功能，接口详细信息可以查看API参考。
**表 1** Trace模块接口说明
功能分类
|
接口名
|
描述
|
|---|
Hook注册接口
|
LOS_HookReg
|
向指定Hook点注册回调函数
|
Hook解注册接口
|
LOS_HookUnReg
|
解注册当前Hook点的回调函数
|
## 开发指导
### 开发流程
开启Trace调测的典型流程如下：
1. 配置Trace模块相关宏。
需要在target\_config.h头文件中修改配置：
配置项
|
含义
|
设置值
|
|---|
LOSCFG_DEBUG_HOOK
|
Trace功能的开关
|
0：关闭；1：打开
|
2. 选择想要注册的Hook点，实现对应的回调函数，Hook类型清单见liteos\_m/utils/internal/los\_hook\_types.h。
3. 调用LOS\_HookReg进行函数注册。
### 编程实例
本实例实现功能：模拟运行时malloc、free不同大小的内存，记录每次malloc，free的行为及时序。
### 示例代码
示例代码如下：
```
#include "stdio.h"
#include "stdlib.h"
#include "string.h"
#include "los_hook.h"
#define SIZE_512 512
#define SIZE_1K 1024
#define SIZE_2K 2048
/* 回调时打印malloc出来的大小 */
void MallocRecord(void *pool, unsigned int size)
{
printf("malloc size = %u\n", size);
return;
}
/* 回调时打印free的指针地址 */
void FreeRecord(void *pool, void *ptr)
{
printf("free pool = 0x%x ptr = 0x%x\n", pool, ptr);
return;
}
void TestTrace(void)
{
char *pool1 = NULL;
char *pool2 = NULL;
char *pool3 = NULL;
char *retptr = NULL;
/* 分别为pool1，pool2，pool3分配不同大小的内存，用于区分验证 */
pool1 = (char *)malloc(SIZE_512);
if (pool1 == NULL) {
printf("pool1 malloc failed!\n");
return;
}
retptr = memset(pool1, 'a', SIZE_512);
if (retptr == NULL) {
printf("pool1 memset failed!\n");
return;
}
printf("pool1 addr = 0x%x *pool1[0] = %c\n", pool1, *pool1);
pool2 = (char *)malloc(SIZE_1K);
if (pool2 == NULL) {
printf("pool2 malloc failed!\n");
return;
}
retptr = memset(pool2, 'b', SIZE_1K);
if (retptr == NULL) {
printf("pool2 memset failed!\n");
return;
}
printf("pool2 addr = 0x%x *pool2[0] = %c\n", pool2, *pool2);
pool3 = (char *)malloc(SIZE_2K);
if (pool3 == NULL) {
printf("pool3 malloc failed!\n");
return;
}
retptr = memset(pool3, 'c', SIZE_2K);
if (retptr == NULL) {
printf("pool3 memset failed!\n");
return;
}
printf("pool3 addr = 0x%x *pool3[0] = %c\n", pool3, *pool3);
/* 按pool3, pool1, pool2的顺序释放，来检验回调函数的时序 */
free(pool3);
free(pool1);
free(pool2);
return;
}
/* 在使用Trace模块功能之前，首先进行回调函数的注册，注意回调函数的返回值都为void */
void InitTest(void)
{
printf("init hook\n");
/* 根据想要获取的Trace信息选择对应的Hook类型进行注册，具体可选Hook类型清单见liteos_m/utils/internal/los_hook_types.h */
LOS_HookReg(LOS_HOOK_TYPE_MEM_ALLOC, MallocRecord);
LOS_HookReg(LOS_HOOK_TYPE_MEM_FREE, FreeRecord);
return;
}
```
### 结果验证
输出结果如下：
```
init hook
malloc size = 512
pool1 addr = 0x20002f44 *pool1[0] = a
malloc size = 1024
pool2 addr = 0x2000314c *pool2[0] = b
malloc size = 2048
pool3 addr = 0x20003554 *pool3[0] = c
free pool = 0x200002a4 ptr = 0x20003554
free pool = 0x200002a4 ptr = 0x20002f44
free pool = 0x200002a4 ptr = 0x2000314c
```
根据地址信息，可以看到free的顺序为pool3，pool1，pool2。