gdb/remote-bug.c

   1 /* Remote debugging interface for Motorola's MVME187BUG monitor, an embedded
   2    monitor for the m88k.
   3
   4    Copyright 1992, 1993, 1994, 1995, 1996, 1998, 1999, 2000, 2001,
   5    2002 Free Software Foundation, Inc.
   6
   7    Contributed by Cygnus Support.  Written by K. Richard Pixley.
   8
   9    This file is part of GDB.
  10
  11    This program is free software; you can redistribute it and/or modify
  12    it under the terms of the GNU General Public License as published by
  13    the Free Software Foundation; either version 2 of the License, or
  14    (at your option) any later version.
  15
  16    This program is distributed in the hope that it will be useful,
  17    but WITHOUT ANY WARRANTY; without even the implied warranty of
  18    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  19    GNU General Public License for more details.
  20
  21    You should have received a copy of the GNU General Public License
  22    along with this program; if not, write to the Free Software
  23    Foundation, Inc., 59 Temple Place - Suite 330,
  24    Boston, MA 02111-1307, USA.  */
  25
  26 #include "defs.h"
  27 #include "inferior.h"
  28 #include "gdb_string.h"
  29 #include "regcache.h"
  30 #include <ctype.h>
  31 #include <fcntl.h>
  32 #include <setjmp.h>
  33 #include <errno.h>
  34
  35 #include "terminal.h"
  36 #include "gdbcore.h"
  37 #include "gdbcmd.h"
  38
  39 #include "serial.h"
  40 #include "remote-utils.h"
  41
  42 /* External data declarations */
  43 extern int stop_soon_quietly;   /* for wait_for_inferior */
  44
  45 /* Forward data declarations */
  46 extern struct target_ops bug_ops;       /* Forward declaration */
  47
  48 /* Forward function declarations */
  49 static int bug_clear_breakpoints (void);
  50
  51 static int bug_read_memory (CORE_ADDR memaddr,
  52                             unsigned char *myaddr, int len);
  53
  54 static int bug_write_memory (CORE_ADDR memaddr,
  55                              unsigned char *myaddr, int len);
  56
  57 /* This variable is somewhat arbitrary.  It's here so that it can be
  58    set from within a running gdb.  */
  59
  60 static int srec_max_retries = 3;
  61
  62 /* Each S-record download to the target consists of an S0 header
  63    record, some number of S3 data records, and one S7 termination
  64    record.  I call this download a "frame".  Srec_frame says how many
  65    bytes will be represented in each frame.  */
  66
  67 #define SREC_SIZE 160
  68 static int srec_frame = SREC_SIZE;
  69
  70 /* This variable determines how many bytes will be represented in each
  71    S3 s-record.  */
  72
  73 static int srec_bytes = 40;
  74
  75 /* At one point it appeared to me as though the bug monitor could not
  76    really be expected to receive two sequential characters at 9600
  77    baud reliably.  Echo-pacing is an attempt to force data across the
  78    line even in this condition.  Specifically, in echo-pace mode, each
  79    character is sent one at a time and we look for the echo before
  80    sending the next.  This is excruciatingly slow.  */
  81
  82 static int srec_echo_pace = 0;
  83
  84 /* How long to wait after an srec for a possible error message.
  85    Similar to the above, I tried sleeping after sending each S3 record
  86    in hopes that I might actually see error messages from the bug
  87    monitor.  This might actually work if we were to use sleep
  88    intervals smaller than 1 second.  */
  89
  90 static int srec_sleep = 0;
  91
  92 /* Every srec_noise records, flub the checksum.  This is a debugging
  93    feature.  Set the variable to something other than 1 in order to
  94    inject *deliberate* checksum errors.  One might do this if one
  95    wanted to test error handling and recovery.  */
  96
  97 static int srec_noise = 0;
  98
  99 /* Called when SIGALRM signal sent due to alarm() timeout.  */
 100
 101 /* Number of SIGTRAPs we need to simulate.  That is, the next
 102    NEED_ARTIFICIAL_TRAP calls to bug_wait should just return
 103    SIGTRAP without actually waiting for anything.  */
 104
 105 static int need_artificial_trap = 0;
 106
 107 /*
 108  * Download a file specified in 'args', to the bug.
 109  */
 110
 111 static void
 112 bug_load (char *args, int fromtty)
 113 {
 114   bfd *abfd;
 115   asection *s;
 116   char buffer[1024];
 117
 118   sr_check_open ();
 119
 120   inferior_ptid = null_ptid;
 121   abfd = bfd_openr (args, 0);
 122   if (!abfd)
 123     {
 124       printf_filtered ("Unable to open file %s\n", args);
 125       return;
 126     }
 127
 128   if (bfd_check_format (abfd, bfd_object) == 0)
 129     {
 130       printf_filtered ("File is not an object file\n");
 131       return;
 132     }
 133
 134   s = abfd->sections;
 135   while (s != (asection *) NULL)
 136     {
 137       srec_frame = SREC_SIZE;
 138       if (s->flags & SEC_LOAD)
 139         {
 140           int i;
 141
 142           char *buffer = xmalloc (srec_frame);
 143
 144           printf_filtered ("%s\t: 0x%4lx .. 0x%4lx  ", s->name, s->vma, s->vma + s->_raw_size);
 145           gdb_flush (gdb_stdout);
 146           for (i = 0; i < s->_raw_size; i += srec_frame)
 147             {
 148               if (srec_frame > s->_raw_size - i)
 149                 srec_frame = s->_raw_size - i;
 150
 151               bfd_get_section_contents (abfd, s, buffer, i, srec_frame);
 152               bug_write_memory (s->vma + i, buffer, srec_frame);
 153               printf_filtered ("*");
 154               gdb_flush (gdb_stdout);
 155             }
 156           printf_filtered ("\n");
 157           xfree (buffer);
 158         }
 159       s = s->next;
 160     }
 161   sprintf (buffer, "rs ip %lx", (unsigned long) abfd->start_address);
 162   sr_write_cr (buffer);
 163   gr_expect_prompt ();
 164 }
 165
 166 #if 0
 167 static char *
 168 get_word (char **p)
 169 {
 170   char *s = *p;
 171   char *word;
 172   char *copy;
 173   size_t len;
 174
 175   while (isspace (*s))
 176     s++;
 177
 178   word = s;
 179
 180   len = 0;
 181
 182   while (*s && !isspace (*s))
 183     {
 184       s++;
 185       len++;
 186
 187     }
 188   copy = xmalloc (len + 1);
 189   memcpy (copy, word, len);
 190   copy[len] = 0;
 191   *p = s;
 192   return copy;
 193 }
 194 #endif
 195
 196 static struct gr_settings bug_settings =
 197 {
 198   "Bug>",                       /* prompt */
 199   &bug_ops,                     /* ops */
 200   bug_clear_breakpoints,        /* clear_all_breakpoints */
 201   gr_generic_checkin,           /* checkin */
 202 };
 203
 204 static char *cpu_check_strings[] =
 205 {
 206   "=",
 207   "Invalid Register",
 208 };
 209
 210 static void
 211 bug_open (char *args, int from_tty)
 212 {
 213   if (args == NULL)
 214     args = "";
 215
 216   gr_open (args, from_tty, &bug_settings);
 217   /* decide *now* whether we are on an 88100 or an 88110 */
 218   sr_write_cr ("rs cr06");
 219   sr_expect ("rs cr06");
 220
 221   switch (gr_multi_scan (cpu_check_strings, 0))
 222     {
 223     case 0:                     /* this is an m88100 */
 224       target_is_m88110 = 0;
 225       break;
 226     case 1:                     /* this is an m88110 */
 227       target_is_m88110 = 1;
 228       break;
 229     default:
 230       internal_error (__FILE__, __LINE__, "failed internal consistency check");
 231     }
 232 }
 233
 234 /* Tell the remote machine to resume.  */
 235
 236 void
 237 bug_resume (ptid_t ptid, int step, enum target_signal sig)
 238 {
 239   if (step)
 240     {
 241       sr_write_cr ("t");
 242
 243       /* Force the next bug_wait to return a trap.  Not doing anything
 244          about I/O from the target means that the user has to type
 245          "continue" to see any.  FIXME, this should be fixed.  */
 246       need_artificial_trap = 1;
 247     }
 248   else
 249     sr_write_cr ("g");
 250
 251   return;
 252 }
 253
 254 /* Wait until the remote machine stops, then return,
 255    storing status in STATUS just as `wait' would.  */
 256
 257 static char *wait_strings[] =
 258 {
 259   "At Breakpoint",
 260   "Exception: Data Access Fault (Local Bus Timeout)",
 261   "\r8??\?-Bug>",               /* The '\?' avoids creating a trigraph */
 262   "\r197-Bug>",
 263   NULL,
 264 };
 265
 266 ptid_t
 267 bug_wait (ptid_t ptid, struct target_waitstatus *status)
 268 {
 269   int old_timeout = sr_get_timeout ();
 270   int old_immediate_quit = immediate_quit;
 271
 272   status->kind = TARGET_WAITKIND_EXITED;
 273   status->value.integer = 0;
 274
 275   /* read off leftovers from resume so that the rest can be passed
 276      back out as stdout.  */
 277   if (need_artificial_trap == 0)
 278     {
 279       sr_expect ("Effective address: ");
 280       (void) sr_get_hex_word ();
 281       sr_expect ("\r\n");
 282     }
 283
 284   sr_set_timeout (-1);          /* Don't time out -- user program is running. */
 285   immediate_quit = 1;           /* Helps ability to QUIT */
 286
 287   switch (gr_multi_scan (wait_strings, need_artificial_trap == 0))
 288     {
 289     case 0:                     /* breakpoint case */
 290       status->kind = TARGET_WAITKIND_STOPPED;
 291       status->value.sig = TARGET_SIGNAL_TRAP;
 292       /* user output from the target can be discarded here. (?) */
 293       gr_expect_prompt ();
 294       break;
 295
 296     case 1:                     /* bus error */
 297       status->kind = TARGET_WAITKIND_STOPPED;
 298       status->value.sig = TARGET_SIGNAL_BUS;
 299       /* user output from the target can be discarded here. (?) */
 300       gr_expect_prompt ();
 301       break;
 302
 303     case 2:                     /* normal case */
 304     case 3:
 305       if (need_artificial_trap != 0)
 306         {
 307           /* stepping */
 308           status->kind = TARGET_WAITKIND_STOPPED;
 309           status->value.sig = TARGET_SIGNAL_TRAP;
 310           need_artificial_trap--;
 311           break;
 312         }
 313       else
 314         {
 315           /* exit case */
 316           status->kind = TARGET_WAITKIND_EXITED;
 317           status->value.integer = 0;
 318           break;
 319         }
 320
 321     case -1:                    /* trouble */
 322     default:
 323       fprintf_filtered (gdb_stderr,
 324                         "Trouble reading target during wait\n");
 325       break;
 326     }
 327
 328   sr_set_timeout (old_timeout);
 329   immediate_quit = old_immediate_quit;
 330   return inferior_ptid;
 331 }
 332
 333 /* Return the name of register number REGNO
 334    in the form input and output by bug.
 335
 336    Returns a pointer to a static buffer containing the answer.  */
 337 static char *
 338 get_reg_name (int regno)
 339 {
 340   static char *rn[] =
 341   {
 342     "r00", "r01", "r02", "r03", "r04", "r05", "r06", "r07",
 343     "r08", "r09", "r10", "r11", "r12", "r13", "r14", "r15",
 344     "r16", "r17", "r18", "r19", "r20", "r21", "r22", "r23",
 345     "r24", "r25", "r26", "r27", "r28", "r29", "r30", "r31",
 346
 347   /* these get confusing because we omit a few and switch some ordering around. */
 348
 349     "cr01",                     /* 32 = psr */
 350     "fcr62",                    /* 33 = fpsr */
 351     "fcr63",                    /* 34 = fpcr */
 352     "ip",                       /* this is something of a cheat. */
 353   /* 35 = sxip */
 354     "cr05",                     /* 36 = snip */
 355     "cr06",                     /* 37 = sfip */
 356
 357     "x00", "x01", "x02", "x03", "x04", "x05", "x06", "x07",
 358     "x08", "x09", "x10", "x11", "x12", "x13", "x14", "x15",
 359     "x16", "x17", "x18", "x19", "x20", "x21", "x22", "x23",
 360     "x24", "x25", "x26", "x27", "x28", "x29", "x30", "x31",
 361   };
 362
 363   return rn[regno];
 364 }
 365
 366 #if 0                           /* not currently used */
 367 /* Read from remote while the input matches STRING.  Return zero on
 368    success, -1 on failure.  */
 369
 370 static int
 371 bug_scan (char *s)
 372 {
 373   int c;
 374
 375   while (*s)
 376     {
 377       c = sr_readchar ();
 378       if (c != *s++)
 379         {
 380           fflush (stdout);
 381           printf ("\nNext character is '%c' - %d and s is \"%s\".\n", c, c, --s);
 382           return (-1);
 383         }
 384     }
 385
 386   return (0);
 387 }
 388 #endif /* never */
 389
 390 static int
 391 bug_srec_write_cr (char *s)
 392 {
 393   char *p = s;
 394
 395   if (srec_echo_pace)
 396     for (p = s; *p; ++p)
 397       {
 398         if (sr_get_debug () > 0)
 399           printf ("%c", *p);
 400
 401         do
 402           serial_write (sr_get_desc (), p, 1);
 403         while (sr_pollchar () != *p);
 404       }
 405   else
 406     {
 407       sr_write_cr (s);
 408 /*       return(bug_scan (s) || bug_scan ("\n")); */
 409     }
 410
 411   return (0);
 412 }
 413
 414 /* Store register REGNO, or all if REGNO == -1. */
 415
 416 static void
 417 bug_fetch_register (int regno)
 418 {
 419   sr_check_open ();
 420
 421   if (regno == -1)
 422     {
 423       int i;
 424
 425       for (i = 0; i < NUM_REGS; ++i)
 426         bug_fetch_register (i);
 427     }
 428   else if (target_is_m88110 && regno == SFIP_REGNUM)
 429     {
 430       /* m88110 has no sfip. */
 431       long l = 0;
 432       supply_register (regno, (char *) &l);
 433     }
 434   else if (regno < XFP_REGNUM)
 435     {
 436       char buffer[MAX_REGISTER_RAW_SIZE];
 437
 438       sr_write ("rs ", 3);
 439       sr_write_cr (get_reg_name (regno));
 440       sr_expect ("=");
 441       store_unsigned_integer (buffer, REGISTER_RAW_SIZE (regno),
 442                               sr_get_hex_word ());
 443       gr_expect_prompt ();
 444       supply_register (regno, buffer);
 445     }
 446   else
 447     {
 448       /* Float register so we need to parse a strange data format. */
 449       long p;
 450       unsigned char fpreg_buf[10];
 451
 452       sr_write ("rs ", 3);
 453       sr_write (get_reg_name (regno), strlen (get_reg_name (regno)));
 454       sr_write_cr (";d");
 455       sr_expect ("rs");
 456       sr_expect (get_reg_name (regno));
 457       sr_expect (";d");
 458       sr_expect ("=");
 459
 460       /* sign */
 461       p = sr_get_hex_digit (1);
 462       fpreg_buf[0] = p << 7;
 463
 464       /* exponent */
 465       sr_expect ("_");
 466       p = sr_get_hex_digit (1);
 467       fpreg_buf[0] += (p << 4);
 468       fpreg_buf[0] += sr_get_hex_digit (1);
 469
 470       fpreg_buf[1] = sr_get_hex_digit (1) << 4;
 471
 472       /* fraction */
 473       sr_expect ("_");
 474       fpreg_buf[1] += sr_get_hex_digit (1);
 475
 476       fpreg_buf[2] = (sr_get_hex_digit (1) << 4) + sr_get_hex_digit (1);
 477       fpreg_buf[3] = (sr_get_hex_digit (1) << 4) + sr_get_hex_digit (1);
 478       fpreg_buf[4] = (sr_get_hex_digit (1) << 4) + sr_get_hex_digit (1);
 479       fpreg_buf[5] = (sr_get_hex_digit (1) << 4) + sr_get_hex_digit (1);
 480       fpreg_buf[6] = (sr_get_hex_digit (1) << 4) + sr_get_hex_digit (1);
 481       fpreg_buf[7] = (sr_get_hex_digit (1) << 4) + sr_get_hex_digit (1);
 482       fpreg_buf[8] = 0;
 483       fpreg_buf[9] = 0;
 484
 485       gr_expect_prompt ();
 486       supply_register (regno, fpreg_buf);
 487     }
 488
 489   return;
 490 }
 491
 492 /* Store register REGNO, or all if REGNO == -1. */
 493
 494 static void
 495 bug_store_register (int regno)
 496 {
 497   char buffer[1024];
 498   sr_check_open ();
 499
 500   if (regno == -1)
 501     {
 502       int i;
 503
 504       for (i = 0; i < NUM_REGS; ++i)
 505         bug_store_register (i);
 506     }
 507   else
 508     {
 509       char *regname;
 510
 511       regname = get_reg_name (regno);
 512
 513       if (target_is_m88110 && regno == SFIP_REGNUM)
 514         return;
 515       else if (regno < XFP_REGNUM)
 516         sprintf (buffer, "rs %s %08lx",
 517                  regname,
 518                  (long) read_register (regno));
 519       else
 520         {
 521           unsigned char *fpreg_buf =
 522           (unsigned char *) &registers[REGISTER_BYTE (regno)];
 523
 524           sprintf (buffer, "rs %s %1x_%02x%1x_%1x%02x%02x%02x%02x%02x%02x;d",
 525                    regname,
 526           /* sign */
 527                    (fpreg_buf[0] >> 7) & 0xf,
 528           /* exponent */
 529                    fpreg_buf[0] & 0x7f,
 530                    (fpreg_buf[1] >> 8) & 0xf,
 531           /* fraction */
 532                    fpreg_buf[1] & 0xf,
 533                    fpreg_buf[2],
 534                    fpreg_buf[3],
 535                    fpreg_buf[4],
 536                    fpreg_buf[5],
 537                    fpreg_buf[6],
 538                    fpreg_buf[7]);
 539         }
 540
 541       sr_write_cr (buffer);
 542       gr_expect_prompt ();
 543     }
 544
 545   return;
 546 }
 547
 548 /* Transfer LEN bytes between GDB address MYADDR and target address
 549    MEMADDR.  If WRITE is non-zero, transfer them to the target,
 550    otherwise transfer them from the target.  TARGET is unused.
 551
 552    Returns the number of bytes transferred. */
 553
 554 int
 555 bug_xfer_memory (CORE_ADDR memaddr, char *myaddr, int len, int write,
 556                  struct mem_attrib *attrib, struct target_ops *target)
 557 {
 558   int res;
 559
 560   if (len <= 0)
 561     return 0;
 562
 563   if (write)
 564     res = bug_write_memory (memaddr, myaddr, len);
 565   else
 566     res = bug_read_memory (memaddr, myaddr, len);
 567
 568   return res;
 569 }
 570
 571 static void
 572 start_load (void)
 573 {
 574   char *command;
 575
 576   command = (srec_echo_pace ? "lo 0 ;x" : "lo 0");
 577
 578   sr_write_cr (command);
 579   sr_expect (command);
 580   sr_expect ("\r\n");
 581   bug_srec_write_cr ("S0030000FC");
 582   return;
 583 }
 584
 585 /* This is an extremely vulnerable and fragile function.  I've made
 586    considerable attempts to make this deterministic, but I've
 587    certainly forgotten something.  The trouble is that S-records are
 588    only a partial file format, not a protocol.  Worse, apparently the
 589    m88k bug monitor does not run in real time while receiving
 590    S-records.  Hence, we must pay excruciating attention to when and
 591    where error messages are returned, and what has actually been sent.
 592
 593    Each call represents a chunk of memory to be sent to the target.
 594    We break that chunk into an S0 header record, some number of S3
 595    data records each containing srec_bytes, and an S7 termination
 596    record.  */
 597
 598 static char *srecord_strings[] =
 599 {
 600   "S-RECORD",
 601   "-Bug>",
 602   NULL,
 603 };
 604
 605 static int
 606 bug_write_memory (CORE_ADDR memaddr, unsigned char *myaddr, int len)
 607 {
 608   int done;
 609   int checksum;
 610   int x;
 611   int retries;
 612   char *buffer = alloca ((srec_bytes + 8) << 1);
 613
 614   retries = 0;
 615
 616   do
 617     {
 618       done = 0;
 619
 620       if (retries > srec_max_retries)
 621         return (-1);
 622
 623       if (retries > 0)
 624         {
 625           if (sr_get_debug () > 0)
 626             printf ("\n<retrying...>\n");
 627
 628           /* This gr_expect_prompt call is extremely important.  Without
 629              it, we will tend to resend our packet so fast that it
 630              will arrive before the bug monitor is ready to receive
 631              it.  This would lead to a very ugly resend loop.  */
 632
 633           gr_expect_prompt ();
 634         }
 635
 636       start_load ();
 637
 638       while (done < len)
 639         {
 640           int thisgo;
 641           int idx;
 642           char *buf = buffer;
 643           CORE_ADDR address;
 644
 645           checksum = 0;
 646           thisgo = len - done;
 647           if (thisgo > srec_bytes)
 648             thisgo = srec_bytes;
 649
 650           address = memaddr + done;
 651           sprintf (buf, "S3%02X%08lX", thisgo + 4 + 1, (long) address);
 652           buf += 12;
 653
 654           checksum += (thisgo + 4 + 1
 655                        + (address & 0xff)
 656                        + ((address >> 8) & 0xff)
 657                        + ((address >> 16) & 0xff)
 658                        + ((address >> 24) & 0xff));
 659
 660           for (idx = 0; idx < thisgo; idx++)
 661             {
 662               sprintf (buf, "%02X", myaddr[idx + done]);
 663               checksum += myaddr[idx + done];
 664               buf += 2;
 665             }
 666
 667           if (srec_noise > 0)
 668             {
 669               /* FIXME-NOW: insert a deliberate error every now and then.
 670                  This is intended for testing/debugging the error handling
 671                  stuff.  */
 672               static int counter = 0;
 673               if (++counter > srec_noise)
 674                 {
 675                   counter = 0;
 676                   ++checksum;
 677                 }
 678             }
 679
 680           sprintf (buf, "%02X", ~checksum & 0xff);
 681           bug_srec_write_cr (buffer);
 682
 683           if (srec_sleep != 0)
 684             sleep (srec_sleep);
 685
 686           /* This pollchar is probably redundant to the gr_multi_scan
 687              below.  Trouble is, we can't be sure when or where an
 688              error message will appear.  Apparently, when running at
 689              full speed from a typical sun4, error messages tend to
 690              appear to arrive only *after* the s7 record.   */
 691
 692           if ((x = sr_pollchar ()) != 0)
 693             {
 694               if (sr_get_debug () > 0)
 695                 printf ("\n<retrying...>\n");
 696
 697               ++retries;
 698
 699               /* flush any remaining input and verify that we are back
 700                  at the prompt level. */
 701               gr_expect_prompt ();
 702               /* start all over again. */
 703               start_load ();
 704               done = 0;
 705               continue;
 706             }
 707
 708           done += thisgo;
 709         }
 710
 711       bug_srec_write_cr ("S7060000000000F9");
 712       ++retries;
 713
 714       /* Having finished the load, we need to figure out whether we
 715          had any errors.  */
 716     }
 717   while (gr_multi_scan (srecord_strings, 0) == 0);;
 718
 719   return (0);
 720 }
 721
 722 /* Copy LEN bytes of data from debugger memory at MYADDR
 723    to inferior's memory at MEMADDR.  Returns errno value.
 724    * sb/sh instructions don't work on unaligned addresses, when TU=1.
 725  */
 726
 727 /* Read LEN bytes from inferior memory at MEMADDR.  Put the result
 728    at debugger address MYADDR.  Returns errno value.  */
 729 static int
 730 bug_read_memory (CORE_ADDR memaddr, unsigned char *myaddr, int len)
 731 {
 732   char request[100];
 733   char *buffer;
 734   char *p;
 735   char type;
 736   char size;
 737   unsigned char c;
 738   unsigned int inaddr;
 739   unsigned int checksum;
 740
 741   sprintf (request, "du 0 %lx:&%d", (long) memaddr, len);
 742   sr_write_cr (request);
 743
 744   p = buffer = alloca (len);
 745
 746   /* scan up through the header */
 747   sr_expect ("S0030000FC");
 748
 749   while (p < buffer + len)
 750     {
 751       /* scan off any white space. */
 752       while (sr_readchar () != 'S');;
 753
 754       /* what kind of s-rec? */
 755       type = sr_readchar ();
 756
 757       /* scan record size */
 758       sr_get_hex_byte (&size);
 759       checksum = size;
 760       --size;
 761       inaddr = 0;
 762
 763       switch (type)
 764         {
 765         case '7':
 766         case '8':
 767         case '9':
 768           goto done;
 769
 770         case '3':
 771           sr_get_hex_byte (&c);
 772           inaddr = (inaddr << 8) + c;
 773           checksum += c;
 774           --size;
 775           /* intentional fall through */
 776         case '2':
 777           sr_get_hex_byte (&c);
 778           inaddr = (inaddr << 8) + c;
 779           checksum += c;
 780           --size;
 781           /* intentional fall through */
 782         case '1':
 783           sr_get_hex_byte (&c);
 784           inaddr = (inaddr << 8) + c;
 785           checksum += c;
 786           --size;
 787           sr_get_hex_byte (&c);
 788           inaddr = (inaddr << 8) + c;
 789           checksum += c;
 790           --size;
 791           break;
 792
 793         default:
 794           /* bonk */
 795           error ("reading s-records.");
 796         }
 797
 798       if (inaddr < memaddr
 799           || (memaddr + len) < (inaddr + size))
 800         error ("srec out of memory range.");
 801
 802       if (p != buffer + inaddr - memaddr)
 803         error ("srec out of sequence.");
 804
 805       for (; size; --size, ++p)
 806         {
 807           sr_get_hex_byte (p);
 808           checksum += *p;
 809         }
 810
 811       sr_get_hex_byte (&c);
 812       if (c != (~checksum & 0xff))
 813         error ("bad s-rec checksum");
 814     }
 815
 816 done:
 817   gr_expect_prompt ();
 818   if (p != buffer + len)
 819     return (1);
 820
 821   memcpy (myaddr, buffer, len);
 822   return (0);
 823 }
 824
 825 #define MAX_BREAKS      16
 826 static int num_brkpts = 0;
 827
 828 /* Insert a breakpoint at ADDR.  SAVE is normally the address of the
 829    pattern buffer where the instruction that the breakpoint overwrites
 830    is saved.  It is unused here since the bug is responsible for
 831    saving/restoring the original instruction. */
 832
 833 static int
 834 bug_insert_breakpoint (CORE_ADDR addr, char *save)
 835 {
 836   sr_check_open ();
 837
 838   if (num_brkpts < MAX_BREAKS)
 839     {
 840       char buffer[100];
 841
 842       num_brkpts++;
 843       sprintf (buffer, "br %lx", (long) addr);
 844       sr_write_cr (buffer);
 845       gr_expect_prompt ();
 846       return (0);
 847     }
 848   else
 849     {
 850       fprintf_filtered (gdb_stderr,
 851                       "Too many break points, break point not installed\n");
 852       return (1);
 853     }
 854
 855 }
 856
 857 /* Remove a breakpoint at ADDR.  SAVE is normally the previously
 858    saved pattern, but is unused here since the bug is responsible
 859    for saving/restoring instructions. */
 860
 861 static int
 862 bug_remove_breakpoint (CORE_ADDR addr, char *save)
 863 {
 864   if (num_brkpts > 0)
 865     {
 866       char buffer[100];
 867
 868       num_brkpts--;
 869       sprintf (buffer, "nobr %lx", (long) addr);
 870       sr_write_cr (buffer);
 871       gr_expect_prompt ();
 872
 873     }
 874   return (0);
 875 }
 876
 877 /* Clear the bugs notion of what the break points are */
 878 static int
 879 bug_clear_breakpoints (void)
 880 {
 881
 882   if (sr_is_open ())
 883     {
 884       sr_write_cr ("nobr");
 885       sr_expect ("nobr");
 886       gr_expect_prompt ();
 887     }
 888   num_brkpts = 0;
 889   return (0);
 890 }
 891
 892 struct target_ops bug_ops;
 893
 894 static void
 895 init_bug_ops (void)
 896 {
 897   bug_ops.to_shortname = "bug";
 898   "Remote BUG monitor",
 899     bug_ops.to_longname = "Use the mvme187 board running the BUG monitor connected by a serial line.";
 900   bug_ops.to_doc = " ";
 901   bug_ops.to_open = bug_open;
 902   bug_ops.to_close = gr_close;
 903   bug_ops.to_attach = 0;
 904   bug_ops.to_post_attach = NULL;
 905   bug_ops.to_require_attach = NULL;
 906   bug_ops.to_detach = gr_detach;
 907   bug_ops.to_require_detach = NULL;
 908   bug_ops.to_resume = bug_resume;
 909   bug_ops.to_wait = bug_wait;
 910   bug_ops.to_post_wait = NULL;
 911   bug_ops.to_fetch_registers = bug_fetch_register;
 912   bug_ops.to_store_registers = bug_store_register;
 913   bug_ops.to_prepare_to_store = gr_prepare_to_store;
 914   bug_ops.to_xfer_memory = bug_xfer_memory;
 915   bug_ops.to_files_info = gr_files_info;
 916   bug_ops.to_insert_breakpoint = bug_insert_breakpoint;
 917   bug_ops.to_remove_breakpoint = bug_remove_breakpoint;
 918   bug_ops.to_terminal_init = 0;
 919   bug_ops.to_terminal_inferior = 0;
 920   bug_ops.to_terminal_ours_for_output = 0;
 921   bug_ops.to_terminal_ours = 0;
 922   bug_ops.to_terminal_info = 0;
 923   bug_ops.to_kill = gr_kill;
 924   bug_ops.to_load = bug_load;
 925   bug_ops.to_lookup_symbol = 0;
 926   bug_ops.to_create_inferior = gr_create_inferior;
 927   bug_ops.to_post_startup_inferior = NULL;
 928   bug_ops.to_acknowledge_created_inferior = NULL;
 929   bug_ops.to_clone_and_follow_inferior = NULL;
 930   bug_ops.to_post_follow_inferior_by_clone = NULL;
 931   bug_ops.to_insert_fork_catchpoint = NULL;
 932   bug_ops.to_remove_fork_catchpoint = NULL;
 933   bug_ops.to_insert_vfork_catchpoint = NULL;
 934   bug_ops.to_remove_vfork_catchpoint = NULL;
 935   bug_ops.to_has_forked = NULL;
 936   bug_ops.to_has_vforked = NULL;
 937   bug_ops.to_can_follow_vfork_prior_to_exec = NULL;
 938   bug_ops.to_post_follow_vfork = NULL;
 939   bug_ops.to_insert_exec_catchpoint = NULL;
 940   bug_ops.to_remove_exec_catchpoint = NULL;
 941   bug_ops.to_has_execd = NULL;
 942   bug_ops.to_reported_exec_events_per_exec_call = NULL;
 943   bug_ops.to_has_exited = NULL;
 944   bug_ops.to_mourn_inferior = gr_mourn;
 945   bug_ops.to_can_run = 0;
 946   bug_ops.to_notice_signals = 0;
 947   bug_ops.to_thread_alive = 0;
 948   bug_ops.to_stop = 0;
 949   bug_ops.to_pid_to_exec_file = NULL;
 950   bug_ops.to_stratum = process_stratum;
 951   bug_ops.DONT_USE = 0;
 952   bug_ops.to_has_all_memory = 1;
 953   bug_ops.to_has_memory = 1;
 954   bug_ops.to_has_stack = 1;
 955   bug_ops.to_has_registers = 0;
 956   bug_ops.to_has_execution = 0;
 957   bug_ops.to_sections = 0;
 958   bug_ops.to_sections_end = 0;
 959   bug_ops.to_magic = OPS_MAGIC; /* Always the last thing */
 960 }                               /* init_bug_ops */
 961
 962 void
 963 _initialize_remote_bug (void)
 964 {
 965   init_bug_ops ();
 966   add_target (&bug_ops);
 967
 968   add_show_from_set
 969     (add_set_cmd ("srec-bytes", class_support, var_uinteger,
 970                   (char *) &srec_bytes,
 971                   "\
 972 Set the number of bytes represented in each S-record.\n\
 973 This affects the communication protocol with the remote target.",
 974                   &setlist),
 975      &showlist);
 976
 977   add_show_from_set
 978     (add_set_cmd ("srec-max-retries", class_support, var_uinteger,
 979                   (char *) &srec_max_retries,
 980                   "\
 981 Set the number of retries for shipping S-records.\n\
 982 This affects the communication protocol with the remote target.",
 983                   &setlist),
 984      &showlist);
 985
 986 #if 0
 987   /* This needs to set SREC_SIZE, not srec_frame which gets changed at the
 988      end of a download.  But do we need the option at all?  */
 989   add_show_from_set
 990     (add_set_cmd ("srec-frame", class_support, var_uinteger,
 991                   (char *) &srec_frame,
 992                   "\
 993 Set the number of bytes in an S-record frame.\n\
 994 This affects the communication protocol with the remote target.",
 995                   &setlist),
 996      &showlist);
 997 #endif /* 0 */
 998
 999   add_show_from_set
1000     (add_set_cmd ("srec-noise", class_support, var_zinteger,
1001                   (char *) &srec_noise,
1002                   "\
1003 Set number of S-record to send before deliberately flubbing a checksum.\n\
1004 Zero means flub none at all.  This affects the communication protocol\n\
1005 with the remote target.",
1006                   &setlist),
1007      &showlist);
1008
1009   add_show_from_set
1010     (add_set_cmd ("srec-sleep", class_support, var_zinteger,
1011                   (char *) &srec_sleep,
1012                   "\
1013 Set number of seconds to sleep after an S-record for a possible error message to arrive.\n\
1014 This affects the communication protocol with the remote target.",
1015                   &setlist),
1016      &showlist);
1017
1018   add_show_from_set
1019     (add_set_cmd ("srec-echo-pace", class_support, var_boolean,
1020                   (char *) &srec_echo_pace,
1021                   "\
1022 Set echo-verification.\n\
1023 When on, use verification by echo when downloading S-records.  This is\n\
1024 much slower, but generally more reliable.",
1025                   &setlist),
1026      &showlist);
1027 }