Use more descriptive error messages for invalid stacks in proc_new()
[bertos.git] / bertos / kern / proc.h
1 /**
2  * \file
3  * <!--
4  * This file is part of BeRTOS.
5  *
6  * Bertos is free software; you can redistribute it and/or modify
7  * it under the terms of the GNU General Public License as published by
8  * the Free Software Foundation; either version 2 of the License, or
9  * (at your option) any later version.
10  *
11  * This program is distributed in the hope that it will be useful,
12  * but WITHOUT ANY WARRANTY; without even the implied warranty of
13  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
14  * GNU General Public License for more details.
15  *
16  * You should have received a copy of the GNU General Public License
17  * along with this program; if not, write to the Free Software
18  * Foundation, Inc., 51 Franklin St, Fifth Floor, Boston, MA  02110-1301  USA
19  *
20  * As a special exception, you may use this file as part of a free software
21  * library without restriction.  Specifically, if other files instantiate
22  * templates or use macros or inline functions from this file, or you compile
23  * this file and link it with other files to produce an executable, this
24  * file does not by itself cause the resulting executable to be covered by
25  * the GNU General Public License.  This exception does not however
26  * invalidate any other reasons why the executable file might be covered by
27  * the GNU General Public License.
28  *
29  * Copyright 2001, 2004 Develer S.r.l. (http://www.develer.com/)
30  * Copyright 1999, 2000, 2001, 2008 Bernie Innocenti <bernie@codewiz.org>
31  * -->
32  *
33  * \defgroup kern_proc Process (Threads) management
34  * \ingroup kern
35  * \{
36  *
37  * \brief BeRTOS Kernel core (Process scheduler).
38  *
39  * This is the core kernel module. It allows you to create new processes
40  * (which are called \b threads in other systems) and set the priority of
41  * each process.
42  *
43  * A process needs a work area (called \b stack) to run. To create a process,
44  * you need to declare a stack area, then create the process.
45  * You may also pass NULL for the stack area, if you have enabled kernel heap:
46  * in this case the stack will be automatically allocated.
47  *
48  * Example:
49  * \code
50  * PROC_DEFINE_STACK(stack1, 200);
51  *
52  * void NORETURN proc1_run(void)
53  * {
54  *    while (1)
55  *    {
56  *       LOG_INFO("I'm alive!\n");
57  *       timer_delay(1000);
58  *    }
59  * }
60  *
61  *
62  * int main()
63  * {
64  *    Process *p1 = proc_new(proc1_run, NULL, stack1, sizeof(stack1));
65  *    // here the process is already running
66  *    proc_setPri(p1, 2);
67  *    // ...
68  * }
69  * \endcode
70  *
71  * The Process struct must be regarded as an opaque data type, do not access
72  * any of its members directly.
73  *
74  * The entry point function should be declared as NORETURN, because it will
75  * remove a warning and enable compiler optimizations.
76  *
77  * You can temporarily disable preemption calling proc_forbid(); remember
78  * to enable it again calling proc_permit().
79  *
80  * \note You should hardly need to manually release the CPU; however you
81  *       can do it using the cpu_relax() function. It is illegal to release
82  *       the CPU with preemption disabled.
83  *
84  * \author Bernie Innocenti <bernie@codewiz.org>
85  *
86  * $WIZ$ module_name = "kernel"
87  * $WIZ$ module_configuration = "bertos/cfg/cfg_proc.h"
88  * $WIZ$ module_depends = "switch_ctx"
89  * $WIZ$ module_supports = "not atmega103"
90  */
91
92 #ifndef KERN_PROC_H
93 #define KERN_PROC_H
94
95 #include "cfg/cfg_proc.h"
96 #include "cfg/cfg_signal.h"
97 #include "cfg/cfg_monitor.h"
98
99 #include <struct/list.h> // Node, PriNode
100
101 #include <cfg/compiler.h>
102 #include <cfg/debug.h> // ASSERT()
103
104 #include <cpu/types.h> // cpu_stack_t
105 #include <cpu/frame.h> // CPU_SAVED_REGS_CNT
106
107 /*
108  * WARNING: struct Process is considered private, so its definition can change any time
109  * without notice. DO NOT RELY on any field defined here, use only the interface
110  * functions below.
111  *
112  * You have been warned.
113  */
114 typedef struct Process
115 {
116 #if CONFIG_KERN_PRI
117         PriNode      link;        /**< Link Process into scheduler lists */
118 #else
119         Node         link;        /**< Link Process into scheduler lists */
120 #endif
121         cpu_stack_t  *stack;       /**< Per-process SP */
122         iptr_t       user_data;   /**< Custom data passed to the process */
123
124 #if CONFIG_KERN_SIGNALS
125         sigmask_t    sig_wait;    /**< Signals the process is waiting for */
126         sigmask_t    sig_recv;    /**< Received signals */
127 #endif
128
129 #if CONFIG_KERN_HEAP
130         uint16_t     flags;       /**< Flags */
131 #endif
132
133 #if CONFIG_KERN_HEAP | CONFIG_KERN_MONITOR
134         cpu_stack_t  *stack_base;  /**< Base of process stack */
135         size_t       stack_size;  /**< Size of process stack */
136 #endif
137
138         /* The actual process entry point */
139         void (*user_entry)(void);
140
141 #if CONFIG_KERN_MONITOR
142         struct ProcMonitor
143         {
144                 Node        link;
145                 const char *name;
146         } monitor;
147 #endif
148
149 } Process;
150
151 /**
152  * Initialize the process subsystem (kernel).
153  * It must be called before using any process related function.
154  */
155 void proc_init(void);
156
157 struct Process *proc_new_with_name(const char *name, void (*entry)(void), iptr_t data, size_t stacksize, cpu_stack_t *stack);
158
159 #if !CONFIG_KERN_MONITOR
160         /**
161          * Create a new named process and schedules it for execution.
162          *
163          * When defining the stacksize take into account that you may want at least:
164          * \li save all the registers for each nested function call;
165          * \li have memory for the struct Process, which is positioned at the bottom
166          * of the stack;
167          * \li have some memory for temporary variables inside called functions.
168          *
169          * The value given by KERN_MINSTACKSIZE is rather safe to use in the first place.
170          *
171          * \param entry Function that the process will execute.
172          * \param data Pointer to user data.
173          * \param size Length of the stack.
174          * \param stack Pointer to the memory area to be used as a stack.
175          *
176          * \return Process structure of new created process
177          *         if successful, NULL otherwise.
178          */
179         #define proc_new(entry,data,size,stack) proc_new_with_name(NULL,(entry),(data),(size),(stack))
180 #else
181         #define proc_new(entry,data,size,stack) proc_new_with_name(#entry,(entry),(data),(size),(stack))
182 #endif
183
184 /**
185  * Terminate the execution of the current process.
186  */
187 void proc_exit(void);
188
189 /*
190  * Public scheduling class methods.
191  */
192 void proc_yield(void);
193
194 #if CONFIG_KERN_PREEMPT
195 bool proc_needPreempt(void);
196 void proc_preempt(void);
197 #else
198 INLINE bool proc_needPreempt(void)
199 {
200         return false;
201 }
202
203 INLINE void proc_preempt(void)
204 {
205 }
206 #endif
207
208 void proc_rename(struct Process *proc, const char *name);
209 const char *proc_name(struct Process *proc);
210 const char *proc_currentName(void);
211
212 /**
213  * Return a pointer to the user data of the current process.
214  *
215  * To obtain user data, just call this function inside the process. Remember to cast
216  * the returned pointer to the correct type.
217  * \return Pointer to the user data of the current process.
218  */
219 INLINE iptr_t proc_currentUserData(void)
220 {
221         extern struct Process *current_process;
222         return current_process->user_data;
223 }
224
225 int proc_testSetup(void);
226 int proc_testRun(void);
227 int proc_testTearDown(void);
228
229 /**
230  * Return the context structure of the currently running process.
231  *
232  * The details of the Process structure are private to the scheduler.
233  * The address returned by this function is an opaque pointer that can
234  * be passed as an argument to other process-related functions.
235  */
236 INLINE struct Process *proc_current(void)
237 {
238         extern struct Process *current_process;
239         return current_process;
240 }
241
242 #if CONFIG_KERN_PRI
243         void proc_setPri(struct Process *proc, int pri);
244 #else
245         INLINE void proc_setPri(UNUSED_ARG(struct Process *,proc), UNUSED_ARG(int, pri))
246         {
247         }
248 #endif
249
250 #if CONFIG_KERN_PREEMPT
251
252         /**
253          * Disable preemptive task switching.
254          *
255          * The scheduler maintains a global nesting counter.  Task switching is
256          * effectively re-enabled only when the number of calls to proc_permit()
257          * matches the number of calls to proc_forbid().
258          *
259          * \note Calling functions that could sleep while task switching is disabled
260          * is dangerous and unsupported.
261          *
262          * \note proc_permit() expands inline to 1-2 asm instructions, so it's a
263          * very efficient locking primitive in simple but performance-critical
264          * situations.  In all other cases, semaphores offer a more flexible and
265          * fine-grained locking primitive.
266          *
267          * \sa proc_permit()
268          */
269         INLINE void proc_forbid(void)
270         {
271                 extern cpu_atomic_t preempt_count;
272                 /*
273                  * We don't need to protect the counter against other processes.
274                  * The reason why is a bit subtle.
275                  *
276                  * If a process gets here, preempt_forbid_cnt can be either 0,
277                  * or != 0.  In the latter case, preemption is already disabled
278                  * and no concurrency issues can occur.
279                  *
280                  * In the former case, we could be preempted just after reading the
281                  * value 0 from memory, and a concurrent process might, in fact,
282                  * bump the value of preempt_forbid_cnt under our nose!
283                  *
284                  * BUT: if this ever happens, then we won't get another chance to
285                  * run until the other process calls proc_permit() to re-enable
286                  * preemption.  At this point, the value of preempt_forbid_cnt
287                  * must be back to 0, and thus what we had originally read from
288                  * memory happens to be valid.
289                  *
290                  * No matter how hard you think about it, and how complicated you
291                  * make your scenario, the above holds true as long as
292                  * "preempt_forbid_cnt != 0" means that no task switching is
293                  * possible.
294                  */
295                 ++preempt_count;
296
297                 /*
298                  * Make sure preempt_count is flushed to memory so the preemption
299                  * softirq will see the correct value from now on.
300                  */
301                 MEMORY_BARRIER;
302         }
303
304         /**
305          * Re-enable preemptive task switching.
306          *
307          * \sa proc_forbid()
308          */
309         INLINE void proc_permit(void)
310         {
311                 extern cpu_atomic_t preempt_count;
312
313                 /*
314                  * This is to ensure any global state changed by the process gets
315                  * flushed to memory before task switching is re-enabled.
316                  */
317                 MEMORY_BARRIER;
318                 /* No need to protect against interrupts here. */
319                 ASSERT(preempt_count > 0);
320                 --preempt_count;
321                 /*
322                  * This ensures preempt_count is flushed to memory immediately so the
323                  * preemption interrupt sees the correct value.
324                  */
325                 MEMORY_BARRIER;
326         }
327
328         /**
329          * \return true if preemptive task switching is allowed.
330          * \note This accessor is needed because preempt_count
331          *       must be absoultely private.
332          */
333         INLINE bool proc_preemptAllowed(void)
334         {
335                 extern cpu_atomic_t preempt_count;
336                 return (preempt_count == 0);
337         }
338 #else /* CONFIG_KERN_PREEMPT */
339         #define proc_forbid() /* NOP */
340         #define proc_permit() /* NOP */
341         #define proc_preemptAllowed() (true)
342 #endif /* CONFIG_KERN_PREEMPT */
343
344 /** Deprecated, use the proc_preemptAllowed() macro. */
345 #define proc_allowed() proc_preemptAllowed()
346
347 /**
348  * Execute a block of \a CODE atomically with respect to task scheduling.
349  */
350 #define PROC_ATOMIC(CODE) \
351         do { \
352                 proc_forbid(); \
353                 CODE; \
354                 proc_permit(); \
355         } while(0)
356
357 /**
358  * Default stack size for each thread, in bytes.
359  *
360  * The goal here is to allow a minimal task to save all of its
361  * registers twice, plus push a maximum of 32 variables on the
362  * stack. We add also struct Process size since we save it into the process'
363  * stack.
364  *
365  * The actual size computed by the default formula greatly depends on what
366  * options are active and on the architecture.
367  *
368  * Note that on most 16bit architectures, interrupts will also
369  * run on the stack of the currently running process.  Nested
370  * interrupts will greatly increases the amount of stack space
371  * required per process.  Use irqmanager to minimize stack
372  * usage.
373  */
374
375 #if (ARCH & ARCH_EMUL)
376         /* We need a large stack because system libraries are bloated */
377         #define KERN_MINSTACKSIZE 65536
378 #else
379         #if CONFIG_KERN_PREEMPT
380                 /*
381                  * A preemptible kernel needs a larger stack compared to the
382                  * cooperative case. A task can be interrupted anytime in each
383                  * node of the call graph, at any level of depth. This may
384                  * result in a higher stack consumption, to call the ISR, save
385                  * the current user context and to execute the kernel
386                  * preemption routines implemented as ISR prologue and
387                  * epilogue. All these calls are nested into the process stack.
388                  *
389                  * So, to reduce the risk of stack overflow/underflow problems
390                  * add a x2 to the portion stack reserved to the user process.
391                  */
392                 #define KERN_MINSTACKSIZE \
393                         (sizeof(Process) + CPU_SAVED_REGS_CNT * 2 * sizeof(cpu_stack_t) \
394                         + 32 * sizeof(int) * 2)
395         #else
396                 #define KERN_MINSTACKSIZE \
397                         (sizeof(Process) + CPU_SAVED_REGS_CNT * 2 * sizeof(cpu_stack_t) \
398                         + 32 * sizeof(int))
399         #endif /* CONFIG_KERN_PREEMPT */
400
401 #endif
402
403 #ifndef CONFIG_KERN_MINSTACKSIZE
404         /* For backward compatibility */
405         #define CONFIG_KERN_MINSTACKSIZE KERN_MINSTACKSIZE
406 #else
407         #warning FIXME: This macro is deprecated, use KERN_MINSTACKSIZE instead
408 #endif
409
410 /**
411  * Utility macro to allocate a stack of size \a size.
412  *
413  * This macro define a static stack for one process and do
414  * check if given stack size is enough to run process.
415  * \note If you plan to use kprintf() and similar functions, you will need
416  * at least KERN_MINSTACKSIZE * 2 bytes.
417  *
418  * \param name Variable name for the stack.
419  * \param size Stack size in bytes. It must be at least KERN_MINSTACKSIZE.
420  */
421 #define PROC_DEFINE_STACK(name, size) \
422         cpu_stack_t name[((size) + sizeof(cpu_stack_t) - 1) / sizeof(cpu_stack_t)]; \
423         STATIC_ASSERT((size) >= KERN_MINSTACKSIZE);
424
425 /* Memory fill codes to help debugging */
426 #if CONFIG_KERN_MONITOR
427         #include <cpu/types.h>
428         #if (SIZEOF_CPUSTACK_T == 1)
429                 /* 8bit cpu_stack_t */
430                 #define CONFIG_KERN_STACKFILLCODE  0xA5
431                 #define CONFIG_KERN_MEMFILLCODE    0xDB
432         #elif (SIZEOF_CPUSTACK_T == 2)
433                 /* 16bit cpu_stack_t */
434                 #define CONFIG_KERN_STACKFILLCODE  0xA5A5
435                 #define CONFIG_KERN_MEMFILLCODE    0xDBDB
436         #elif (SIZEOF_CPUSTACK_T == 4)
437                 /* 32bit cpu_stack_t */
438                 #define CONFIG_KERN_STACKFILLCODE  0xA5A5A5A5UL
439                 #define CONFIG_KERN_MEMFILLCODE    0xDBDBDBDBUL
440         #elif (SIZEOF_CPUSTACK_T == 8)
441                 /* 64bit cpu_stack_t */
442                 #define CONFIG_KERN_STACKFILLCODE  0xA5A5A5A5A5A5A5A5ULL
443                 #define CONFIG_KERN_MEMFILLCODE    0xDBDBDBDBDBDBDBDBULL
444         #else
445                 #error No cpu_stack_t size supported!
446         #endif
447 #endif
448 /** \} */ //defgroup kern_proc
449
450 #endif /* KERN_PROC_H */