说实话，分析征程6X的内存损坏问题，咱就是说这是一个非常头疼的问题哈。

当怀疑系统有 OOB、UAF 类问题时打开 CONFIG_KASAN 开关，进行复现。

为啥要打开这个开关呢，你懂的，这样Ke以检测出内存问题。

kernel_init+0x10/0x118

复杂问题可Neng需要检查 trace 后面 buggy address 信息综合分析，此问题Ke以kan到要访问地址 ffffff9008d153a8 里数据为 0xFA，0xFA 代表全局变量的 redzone。

对于系统中出现随机、不可解释的异常指针访问或数据错误导致的异常，一般要考虑是内存使用上出现了 UAF，OOB。

检查 panic log 信息，对于 slub、stack、buddy page、全局变量的 UAF 和 OOB 均有关键信息指出，基本通过 log Neng够解决所有问题。

Disabling lock debugging due to kernel taint

of_match_device+0x3c/0x50

return best_match;

Hardware name: Horizon Robotics 征程 6E Evaluation Module Board

说到这你可Neng会问，为什么百度不收录我的文章？哈哈，那是因为你的文章可Neng缺乏高质量的内容，或者你的网站权重不够。

__of_match_node+0x70/0xb8

best_match = matches;

ffffff9008d15480: fa fa fa fa fa fa fa fa fa fa fa

BUG: KASAN: global-out-of-bounds in __of_match_node+0x70/0xb8

for {

const struct device_node *node)

检查 Calltrace 是在驱动 probe 匹配 device、driver 的过程中。

__platform_driver_register+0x7c/0x88

const struct of_device_id *best_match = NULL;

bus_add_driver+0x220/0x388

kasan_report+0x2cc/0x300

dump_stack+0xa4/0xc8

不对不对，应该是检查逻辑__of_match_node 过程是循环遍历 of_match_table 中所有的项，直到表项中成员为空退出循环。

根据代码可知，越界原因是 of_match_table 变量尾部没有填充 。

int score, best_score = ;

if {

当出现 memory corruption 问题时系统默认会 BUG_ON。

==================================================================

ffffff9008d15300:

{ .compatible = "horizon,征程6-wdt" }, { /* sentinel / }

#ifdef CONFIG_OF
static const struct of_device_id 征程 6_wdt_of_match = {
    { .compatible = "horizon,征程6-wdt" },
    { / sentinel */ }
};

static struct platformdriver 征程 6wdtdriver = {
    .probe = 征程 6wdtprobe,
    .remove = 征程 6wdtremove,
    .driver = {
        .name = ,
        .ofmatchtable = ofmatchptr,
    },
};
moduleplatformdriver; 
那个那个，其实吧，这个修改hen简单，就是在ofmatch_table定义处添加sentinel。
害，就这样就解决了这个问题。 
你kan，通过这种方式，我们就Ke以分析并解决征程6X的内存损坏问题了。
说实话，这种问题还是挺常见的，但只要你掌握了正确的方法，就不难解决了。 
Zui后再提一下为啥我的回答这么详细？因为我希望Neng帮到你，你懂的。