CC-RXでvolatile指定有り__evenaccess指定無しのobjectへのaccess sizeが保証されないのは言語規格上妥当なのかな?

こんにちは。NoMaYです。

正直に言うとCC-RXの__evenaccessの"意味"を知ったのは3日前に別スレッド『RX用FITのUSBドライバをCS+6環境でコンパイル最適化レベル2以上にしたときの不具合』に関わった時ですが、以来、掲題の件が気になっています。これって、非常にハイリスクだと思うのですが、MISRA-CでもCERT(JPCERT/CC)でも、類似した件を見掛けた記憶がないのです。それって、C言語規格上そういうものでは無い、ということなのではないかと思われるのですが、、、

CC-RXのマニュアルでは以下の通りに言い切っています。(他方、CC-RLのマニュアルはそう言っていませんが。) 素朴に解釈すると、__evenaccessと一緒に使われていないvolatileなど恐ろしくて使えたものではありません。(と私は暫くしてから感じるようになりました。)

CC-RXコンパイラ ユーザーズマニュアル
www.renesas.com/ja-jp/doc/products/tool/doc/011/r20ut3248jj0105-ccrx.pdf
4. コンパイラ言語仕様
4.1 基本言語仕様
4.1.3 処理系依存
(10) 型修飾子


(参) CC-RLコンパイラ ユーザーズマニュアル
www.renesas.com/ja-jp/doc/products/tool/doc/011/r20ut3123jj0106_ccrl.pdf
4. コンパイラ言語仕様
4.1 基本言語仕様
4.1.3 処理系依存
(33) 型修飾子


ですが、そのように恐ろしい単独のvolatileですが、先程のスレッドにも投稿したTOPPERS/ASPのソースで平気で使われています。以下はそこからの引用ですが、他にも、少し凝った作りの自前のドライバのソースには、きっと__evenaccessと一緒に使われていない恐ろしい単独のvolatileが幾つも見付かるのではないかと推測されます。

もっとも、mstpcrregへの書き込みが以下のスタイルですので、TOPPERS/ASPの慣習では、(たまたま?)大丈夫そうですが、、、([追記] なお、sil_rew_mem()やsil_wrw_mem()のコードに__evenaccessが無いのは、将来のCC-RXのバージョンアップに対するリスク要因である、ような気がして来ましたが、、、)

pdic\rx600\rx630_uart.c

/*
 *  SIOドライバのシリアルモードレジスタ(SMR)
 */
static void
rx630_uart_setmode(const SIOPINIB *p_siopinib, uint8_t bitrate, uint8_t clksrc)
{

    /*
     *  モジュールストップ機能の設定
     */
    sil_wrh_mem((uint16_t *)SYSTEM_PRCR_ADDR, (uint16_t)0xA502);    /* 書込み許可 */
    sil_wrw_mem((uint32_t *)p_siopinib->mstpcrreg,
        sil_rew_mem((uint32_t *)p_siopinib->mstpcrreg) & ~p_siopinib->mstpcr_offset);
    sil_wrh_mem((uint16_t *)SYSTEM_PRCR_ADDR, (uint16_t)0xA500);    /* 書込み禁止 */

}

include\sil.h ([追記] これでは呼び出し元の方に__evenaccessが有っても効かないような気がして来ました、、、)

Inline uint32_t
sil_rew_mem(const uint32_t *mem)
{
    uint32_t    data;

    data = *((const volatile uint32_t *) mem); ←ここに__evenaccessが無いのはリスク要因な気が、、、
    return(data);
}

Inline void
sil_wrw_mem(uint32_t *mem, uint32_t data)
{
    *((volatile uint32_t *) mem) = data; ←ここに__evenaccessが無いのはリスク要因な気が、、、
}

それで、CC-RXのマニュアルで言い切っている以上、どうこう出来るものではないでしょうが、以下でGoogle検索してみました。そこで、気になる記述に気付きましたが、ここで力尽きましたので、また後日再挑戦してみます。

Google検索: 変数 アクセス サイズ site:www.jpcert.or.jp/sc-rules/
https://www.google.com/search?q=変数 アクセス サイズ site:www.jpcert.or.jp/sc-rules/

Google検索: volatile site:www.jpcert.or.jp/sc-rules/
https://www.google.com/search?q=volatile site:www.jpcert.or.jp/sc-rules/

気になる記述
DCL17-C. volatile 修飾された変数が間違ってコンパイルされることに注意
www.jpcert.or.jp/sc-rules/c-dcl17-c.html

volatile修飾された変数は「抽象計算機の規則に厳密に従って評価しなければならない」[ISO/IEC 9899:2011]


ちなみに、上の記述はC11の規格のもののようですが、C99の規格にも以下の通り同様のものが記述されていました。

JIS X 3010:2003 (ISO/IEC 9899:1999) プログラミング言語C
kikakurui.com/x3/X3010-2003-01.html


Top Replies

Parents
  • こんにちは。NoMaYです。

    たぶん、私は1つ勘違いをしていて、volatile指定有り__evenaccess指定無しだとobjectへのaccess sizeが保証されなくなる訳ではなくて、そもそも、volatile指定が有ろうと無かろうと、__evenaccess指定無しだとobjectへのaccess sizeが保証されない、のですよね、、、

    そして、たぶん、世の中にvolatile指定が__evenaccess指定も兼ねているように振舞うコンパイラがあるので、そのようなコンパイラと区別する為、あのようにCC-RXのマニュアルに記載されているのですよね、きっと、、、

    でも、それはそれとしても、あのTOPPERS/ASPのコードはどうすればよいのだろうか、、、安全なコードにするには、力技で片っ端から__evenaccessを追加していくことになってしまうのだろうか、、、

    (こういうことって、__evenaccessの意味に気付いた人が1度は罹る麻疹のようなものなのでしょうかね、、、)

  • わわいです
    そもそも、通常のメモリアクセスで、アクセスサイズで問題が出ることはあるんでしょうか?
    なにを問題にしてるのかいまいちわかりませんが。

    今回問題がでたのはレジスタアクセスの場合ですんで、それは__evenaccessをつければ解決ということですし
  • わわいさん、リプライをどうもすみません。NoMaYです。

    すみません、「なにを問題にしてるのかいまいちわかりません」ということで頂いたリプライですが、今度は、私の方が、何を回答して頂いたのかが分からない、状態に陥っています。分からないスパイラルですねwww

    >通常のメモリアクセスで、アクセスサイズで問題が出ることはあるんでしょうか?
    通常のメモリアクセスのことを問題にしたつもりは無かったです。通常のメモリアクセスと思われたとすると、TOPPERS/ASPのsil_rew_mem()やsil_wrw_mem()に"mem"という文字列が付いている点からでしょうか。これらは、"mem"という文字列が付いていますが、周辺レジスタを読み書きするものなのです。実際、volatile uint32_t *といった記述があって通常のメモリアクセスには付ける事の無いvolatileが付いているのも、その為なのです。

    他方、レジスタアクセスの方は確かに_evenaccessを付ければ解決するかな(と思いましたが別スレッドの先程のふじさんのリプライでは解決に至らなかったようです)というところでしたが、そこまで達観することが、まだ私には出来ない、というのが私の最初の投稿ですね。わわいさんは以前に、RXの何かの周辺の動作が何故SHと同じでないのかとぼやいていたように記憶していますが、今の私はそんな感じの状態ですかね。CC-RXではそれを付けるものだと言われても(そして、私自身、ふじさんにそういうことを言ったけれども)、それに類するキーワードはCC-RX以外では見掛けない(身近な例ではCC-RLでは必要がない)ので、CC-RXだけが何故そういうものをユーザに付けさせるのか、そこを当たり前に思うようになる前の状態ですね。

  • わわいさん、こんにちは。NoMaYです。

    そういえば、わわいさんは以前にTOPPERSをSHに移植したことがあると仰っていたように記憶していますが、もしその時にSHコンパイラでは__evenaccessをあちらこちらに付けなければならないことが急遽発覚した、しかも所謂共通部のソースに付けなければらない、という状況になったら、どうされますか?素直に観念して__evenaccessを付けていくのがプロですかね?

  • わわいです
    まあ、こういうもんだとマニュアルに書いていて、その通りになっている、というのは問題だとは認識しません。
    書いてもいないことで、なんでこーなんねん!というほうが遥かに多いですし。
    #こないだも書いたことですが、新版のマニュアルにこそっと制限事項が書いてあったり

    そおいや、SHでは__evenaccess はなかったですね

    まー、バグ出たら全てプログラマの責任ですよ。
    #その上でメーカに文句もつけますがw
Reply
  • わわいです
    まあ、こういうもんだとマニュアルに書いていて、その通りになっている、というのは問題だとは認識しません。
    書いてもいないことで、なんでこーなんねん!というほうが遥かに多いですし。
    #こないだも書いたことですが、新版のマニュアルにこそっと制限事項が書いてあったり

    そおいや、SHでは__evenaccess はなかったですね

    まー、バグ出たら全てプログラマの責任ですよ。
    #その上でメーカに文句もつけますがw
Children
No Data