wandering1
a0c261b5ee
新增 test/host/lftpd/，lftpd.c 覆盖 304/473 = 64.3%。做法是把生产源整个 #include 进 TU，于是命令表 commands[]、17 个 static cmd_* 与 handle_control_channel 都能直接驱动： 假 inet 层给"脚本化命令行队列 + 响应记录"，假 io 层给"极简内存视图 + 可注入失败"， 认证与配置当可注入黑盒（认证本身有 test/host/ftp_auth 的 10 条专测，不重复验）。 钉住的契约（都是真机上贵、却难按需复现的那几类）： - STOR 传到一半写失败必须 **unlink 半成品**：否则 Flash 上永久留个坏文件，现场表现 是"升级包传坏了再也传不上去"。真机要卡准"传一半掐线"的时机，这里注一个短写就行。 - 数据通道是单连接 socket：LIST/RETR/STOR 用完必须关监听并把 data_socket 复位成 -1； accept 失败要报 425 不留残口，会话退出（QUIT 或对端断线）时 cleanup 也要关掉还没 用的被动监听。漏一次就是下一条命令拿着上一个号继续 accept，偶发连不上。 - 命令名缓冲只有 command_tmp[4+1]，前置判断 if (index >= 5) 就是防 memcpy 越界； 恰好 5 个字符必须被拒（改一行这条就响）。 - 认证前置白名单：未登录只放行 USER/PASS/QUIT/FEAT/SYST/NOOP，其余一律 530；口令错 必须清 auth_user_ok 强制重走 USER；被锁与口令错都只回 530，不给攻击者区分提示； 配置读不到时 USER 无法匹配、PASS 直接 530（fail-closed）。 - 写开关（[ftp] write_en=0）必须在**碰文件之前**挡住 STOR/DELE，且不去 accept 数据 通道；DELE 不许删目录。 - 227/229 编码：IP 经 net_htonl 后按高字节到低字节排（就是点分序），端口高/低两字节； 拿不到本机 IP 时要把刚建的监听关掉。FEAT 多行：首行 211-、四条能力无状态码、末行 211 结束（共 6 条响应）。 - 220 欢迎没送达（对端已走）就直接收工，不空转读命令；该留痕按真实分级算 INFO 而不是 ERROR（真实 private/lftpd_log.h 把 lftpd_log_peer 归到 INFO：任何人连 21 端口就走 就能无限制造固件级 ERROR，还会撞掉 @test 的 Forbidden 标记 [ERR]）。 - 传输循环每轮喂狗（lftpd_task_wd_beat 计数可断言）。 主机侧两个必要的兼容处理（都写在桩注释里，不是随手改）： 1. lftpd.c 会 include ff.h，而这份 FatFs 在 Windows 支路上把 winsock.h 拉进来，它带 "#define s_addr S_un.S_addr" 的 BSD 兼容宏，会把真实 net_types.h 里的字段声明 uint32_t s_addr; 展开成 uint32_t S_un.S_addr; 直接炸（实测 C2143 在 "." 前缺 ";"）。 桩里只 #undef 这个污染宏，让固件那份结构体定义原样参与编译，被测代码读的还是真字段。 2. 引号 include 先从 lftpd.c 自己目录找 private/lftpd_log.h，桩目录赢不过它——于是 顺着用真实那份（它只是把 lftpd_log_* 映射成 DBG_*），只桩最底下的 dbg_log.h。这样 真实日志分级也一起被编译验证，比我自己重写一套更对。 自查（35 条里前两轮红了 4 条，全是**我的期望/前置态写错**，实现均正确）：未登录时 FOO 被白名单以 530 拦掉测不到 502 分派；227 的 IP 顺序我把 htonl 前后搞反；FEAT 是 6 条响应我按 5 条索引；PASV 之后走完整会话会被 cleanup 关掉监听（那正是 006 要验的 行为），观察 PASV 留下的状态必须直调 cmd_pasv。 覆盖率与台账：套件 26 → 27 全绿；files_tested 30 → 31；未触及 .c 36 → 35；分母 4,072 → 4,545 行。**总体 line_rate 88.4% → 85.9% 是摊薄不是回退**（64.3% 的文件进 了分母），按 §5 口径要盯 files_tested/files_untested——它从 19 一路涨到 31。 恒等式 35 = 1(P1 剩 iec104_serv.c) + 5(P2) + 29(P3)。编号补建 TC-HOST-LFTPD （游标 034），族数 20 → 21。 自查门禁：test-cppcheck Passed；check_ids --strict 通过；doc-links 35 处（= 存量）； 9 个文件 BOM/CR/U+FFFD/行尾逐项净。零生产代码改动，未跑 @build。--all-files 仍只有 mem-numbers / mem-budget（.map 台账漂移，等 Lead 合并后统一回填）与 ui-golden （ref/*.bin 不入库）三条失败，与本分支改动无关。
63 lines
3.1 KiB
Python
63 lines
3.1 KiB
Python
#!/usr/bin/env python3
|
|
# -*- coding: utf-8 -*-
|
|
"""FTP 控制通道协议层（lftpd）主机侧单元测试运行器（L0.5，纯标准库）。
|
|
|
|
做什么：
|
|
用本机 MSVC 编译 test/host/lftpd/lftpd_test.c（以 #include 纳入生产源
|
|
Drivers/BSP/NET/lftpd/lftpd.c），在 PC 上离线驱动控制通道状态机与 17 条命令
|
|
处理器：认证前置白名单、超长命令名拒绝、未知命令 502、QUIT 收尾释放数据监听、
|
|
大小写不敏感、PASV/EPSV 的 227/229 编码、数据 accept 失败不残留半开监听、
|
|
STOR 中途失败删半成品、写开关挡住 STOR/DELE、CWD 目录判定与堆释放、FEAT 多行
|
|
格式、登录序列与 fail-closed。工具链与判定委托 unit_test_harness.py。
|
|
|
|
为什么要主机侧单测（而不是只用台架）：
|
|
STOR 传一半失败必须把半成品删掉，否则 Flash 上永久留个坏文件（现场表现为升级包
|
|
传坏了再也传不上去），真机要卡准"传一半掐线"的时机极难；数据通道是单连接 socket，
|
|
每条命令用完必须关监听并复位 data_socket=-1，漏一次就是偶发连不上且与上一会话
|
|
时序相关；command_tmp 只有 5 格，那条 index >= 5 的前置判断就是防 memcpy 越界，
|
|
改一行就没了；写开关必须在碰文件之前挡住。这些都要能注入失败才测得干净。
|
|
|
|
桩的边界：lftpd.h / private/*.h / lftpd_auth.h / ftp_cfg.h / ff.h / net_types.h 用真实
|
|
头（命令表、client 结构、状态码宏、ftp_cfg_t 字段一改即编译期报错）；下面三层
|
|
（inet 适配、io 层、认证与配置）是假件——认证本身有 test/host/ftp_auth 的 10 条
|
|
专测，本模块只把它当可注入的黑盒，不重复验；认证状态结构体按黑盒 memset 清零，
|
|
不写死字段名。假 inet 给"脚本化命令行队列 + 响应记录"，假 io 给"极简内存视图 +
|
|
可注入失败"，另配 vTaskDelay 跑飞保险。
|
|
|
|
用法（仓库根目录）：
|
|
python test/host/lftpd/run_unit_test.py
|
|
|
|
退出码：0=PASS / 1=测试失败 / 2=环境错误。
|
|
|
|
设计依据：docs/测试说明/FTP_Test_Guide.md、docs/子系统设计/网络配置说明.md §3.4、
|
|
docs/测试说明/主机单测覆盖率口径.md §9
|
|
创建日期：2026-10-23
|
|
"""
|
|
import os
|
|
import sys
|
|
|
|
HERE = os.path.dirname(os.path.abspath(__file__))
|
|
ROOT = os.path.dirname(os.path.dirname(os.path.dirname(HERE)))
|
|
sys.path.insert(0, os.path.join(ROOT, "test", "host", "common"))
|
|
|
|
from unit_test_harness import TestBuild, run_host_unit_test # noqa: E402
|
|
|
|
BUILD = TestBuild(
|
|
name="LFTPD Protocol Tests",
|
|
src=os.path.join(HERE, "lftpd_test.c"),
|
|
include_dirs=[
|
|
os.path.join(HERE, "stub"),
|
|
os.path.join(ROOT, "Drivers", "BSP", "NET", "lftpd"),
|
|
os.path.join(ROOT, "Drivers", "BSP", "NET"),
|
|
os.path.join(ROOT, "Drivers", "BSP", "NETCFG"), # ftp_cfg.h 落在这里
|
|
os.path.join(ROOT, "Lib", "FatFs"),
|
|
HERE,
|
|
],
|
|
extra_flags=["/D_CRT_SECURE_NO_WARNINGS"],
|
|
summary_marker="=== LFTPD Protocol Tests:",
|
|
)
|
|
|
|
if __name__ == "__main__":
|
|
sys.exit(run_host_unit_test(BUILD))
|
|
|