今天進(jìn)入《Linux設(shè)備驅(qū)動(dòng)程序》第六章高級(jí)字符設(shè)備驅(qū)動(dòng)程序操作的學(xué)習(xí)，學(xué)習(xí)的過程和簡(jiǎn)單字符設(shè)備驅(qū)動(dòng)程序的學(xué)習(xí)是一樣的，看書，看程序，然后就是看Tek的博客筆記。依然tek的博客中對(duì)于這一部分的知識(shí)點(diǎn)概括的很詳細(xì)了，所以我依舊談?wù)剬?duì)這一部分自己的理解體會(huì)。 ?? ?總的來說這一塊雖然叫做高級(jí)字符設(shè)備驅(qū)動(dòng)程序操作，涉及的知識(shí)點(diǎn)特別是函數(shù)比簡(jiǎn)單字符設(shè)備驅(qū)動(dòng)少多了，但是僅僅是考慮這一點(diǎn)的話那就錯(cuò)了。前面的簡(jiǎn)單字符設(shè)備驅(qū)動(dòng)函數(shù)的種類雖然比較多，但是它是有限的，可以說基本上就是那幾個(gè)系統(tǒng)調(diào)用在驅(qū)動(dòng)上的實(shí)現(xiàn)。相對(duì)于簡(jiǎn)單字符設(shè)備驅(qū)動(dòng)，高級(jí)字符設(shè)備驅(qū)動(dòng)操作的定義簡(jiǎn)單，也就意味著留給我們操作的空間也就很大了。就如書中講的?除了讀取和寫入設(shè)備以外，我們還希望通過設(shè)備驅(qū)動(dòng)程序執(zhí)行各種類型的硬件控制，這些操作就通過ioctl來實(shí)現(xiàn)。可以這么理解，把簡(jiǎn)單驅(qū)動(dòng)程序看成是C語言中的基本類型，如int, char, double，這些基本類型各不同，但是是有限的，而ioctl就相當(dāng)于結(jié)構(gòu)體類型，雖然基本的結(jié)構(gòu)差不多，但是每個(gè)結(jié)構(gòu)體卻是各不相同的，而且需要我們自己去定義。
在用戶空間下，ioctl系統(tǒng)條用具有如下原型：

int?ioctl(int?fd,?unsigned long cmd,?...);

而驅(qū)動(dòng)程序的ioctl方法原型為：

int?（*ioctl）?(struct innode?*innode,struct file?*filp,?unsigned?int?cmd,?unsigned long arg);

?? ?雖然兩者版本不同，但是其中的參數(shù)還是有很大關(guān)系的，用戶空間下的fd指的是文件描述符，和驅(qū)動(dòng)程序下的innode,filp相對(duì)應(yīng)，而cmd參數(shù)則一致。不管可選的參數(shù)arg是否由用戶給定為一個(gè)整數(shù)或一個(gè)指針，它都以一個(gè)unsigned long的形式傳遞。如果調(diào)用程序不傳遞arg參數(shù), 被驅(qū)動(dòng)收到的 arg 值是未定義的。因?yàn)樵赼rg參數(shù)上的類型檢查被關(guān)閉了,所以若一個(gè)非法參數(shù)傳遞給 ioctl，編譯器是無法報(bào)警的，且任何關(guān)聯(lián)的錯(cuò)誤難以查找。參數(shù)可以是整數(shù)參數(shù)，也可以是指針，如果用指針的話，就可以向ioctl調(diào)用傳遞任意的數(shù)據(jù)了，這樣設(shè)備就可以跟用戶空間交換任意的數(shù)據(jù)了。當(dāng)然這個(gè)指針?biāo)赶虻挠脩艨臻g數(shù)據(jù)必須是有效的才行，如何判斷它的有效性后面會(huì)講到。
一、ioctl步驟 ?? ? 實(shí)現(xiàn)ioctl方法的步驟一般包括兩步，定義命令和實(shí)現(xiàn)命令。
1、定義命令
?? ?前面說過，ioctl給予我們很大的操作空間，而定義命令就是我們定義自己對(duì)設(shè)備操作的第一步了。要按 Linux 內(nèi)核的約定方法為驅(qū)動(dòng)選擇 ioctl 的命令號(hào), 應(yīng)該首先看看 include/asm/ioctl.h 和 Documentation/ioctl-number.txt這兩個(gè)文件。?

要使用的位字段符號(hào)定義在<linux/ioctl.h>?:

type(幻數(shù))：8 位寬(_IOC_TYPEBITS)，參考ioctl-number.txt選擇一個(gè)數(shù)，并在整個(gè)驅(qū)動(dòng)中使用它。

number（序數(shù)）：順序編號(hào)，8 位寬(_IOC_NRBITS)。

direction（數(shù)據(jù)傳送的方向）：可能的值是 _IOC_NONE(沒有數(shù)據(jù)傳輸)、_IOC_READ、 _IOC_WRITE和 _IOC_READ|_IOC_WRITE (雙向傳輸數(shù)據(jù))。該字段是一個(gè)位掩碼（兩位）, 因此可使用 AND 操作來抽取_IOC_READ 和 _IOC_WRITE。

size（數(shù)據(jù)的大小）：寬度與體系結(jié)構(gòu)有關(guān),ARM為14位.可在宏 _IOC_SIZEBITS 中找到特定體系的值.?

?? ?一般來說一個(gè)驅(qū)動(dòng)程序肯定是針對(duì)某一種設(shè)備的，而命令中的幻數(shù)位段就是為了區(qū)分這個(gè)驅(qū)動(dòng)程序是否是針對(duì)這個(gè)設(shè)備的，也就是說幻數(shù)和設(shè)備驅(qū)動(dòng)是在一個(gè)層次上的，每個(gè)設(shè)備驅(qū)動(dòng)只有一個(gè)幻數(shù)，兩個(gè)不同設(shè)備驅(qū)動(dòng)之間的幻數(shù)不同。一個(gè)設(shè)備驅(qū)動(dòng)上可能會(huì)有好幾個(gè)命令，我們就用number(序數(shù))來區(qū)分，也就是同一設(shè)備驅(qū)動(dòng)下的不同命令的序數(shù)是不一樣的。

?? ?在編程過程中，?<asm/ioctl.h>定義了一些構(gòu)造命令編號(hào)的宏:

_IO(type,nr)/*沒有參數(shù)的命令*/

_IOR(type,?nr,?datatype)/*從驅(qū)動(dòng)中讀數(shù)據(jù)*/

_IOW(type,nr,datatype)/*寫數(shù)據(jù)*/

_IOWR(type,nr,datatype)/*雙向傳送*/

這個(gè)頭文件還定義了用來解開這個(gè)字段的宏:

_IOC_DIR(nr)

_IOC_TYPE(nr)

_IOC_NR(nr)

_IOC_SIZE(nr)

2、實(shí)現(xiàn)命令

?? ?實(shí)現(xiàn)命令從用戶空間來看就是實(shí)現(xiàn)ioctl這個(gè)系統(tǒng)調(diào)用，實(shí)現(xiàn)ioctl系統(tǒng)調(diào)用可分為實(shí)現(xiàn)三個(gè)技術(shù)環(huán)節(jié)：返回值、參數(shù)使用、命令操作。

返回值

?? ?ioctl的實(shí)現(xiàn)通常就是一個(gè)機(jī)遇命令號(hào)的switch語句，就是前面命令定義的在這個(gè)設(shè)備驅(qū)動(dòng)中幾個(gè)命令。但是當(dāng)命令號(hào)不能匹配合法操作時(shí)，比如你用戶空間下傳入的命令號(hào)在設(shè)備驅(qū)動(dòng)中根本就沒有定義。此時(shí)，有些內(nèi)核會(huì)返回 -ENVAL（Invalid argument 非法參數(shù)），這是合理的。而POSIX 標(biāo)準(zhǔn)規(guī)定：如果使用了不合適的 ioctl 命令號(hào)，應(yīng)當(dāng)返回-ENOTTY 。這個(gè)錯(cuò)誤碼被 C 庫解釋為"不合適的設(shè)備 ioctl。然而，它返回-EINVAL仍是相當(dāng)普遍的。

參數(shù)使用

?? ?前面講用戶空間ioctl系統(tǒng)調(diào)用中的“...”代表著可選的arg參數(shù)，不管用戶程序使用的是指針還是整數(shù)值，驅(qū)動(dòng)程序的ioctl方法都識(shí)別成unsigned long的形式。但是驅(qū)動(dòng)在使用這個(gè)傳過來的參數(shù)時(shí)，就會(huì)有區(qū)別了，如果傳遞的是一個(gè)整數(shù)，它可以直接使用，這是沒有問題的。如果是一個(gè)指針,驅(qū)動(dòng)程序也就要以指針來對(duì)待它，就要小心了。比如當(dāng)一個(gè)指針指向用戶空間時(shí)，就必須確保指向的用戶空間時(shí)合法的，此時(shí)驅(qū)動(dòng)程序就要負(fù)責(zé)對(duì)用到的用戶空間地址做適當(dāng)?shù)臋z查了。

?? ?用戶空間地址的檢測(cè)有課分為兩種，一種是調(diào)用的內(nèi)核函數(shù)是帶有檢測(cè)的，這樣就不需要檢測(cè)了，如

copy_from_user

copy_to_user

get_user

put_user

另外一種是調(diào)用的內(nèi)核函數(shù)是不帶有檢測(cè)的，如

__get_user

__put_user

我們?cè)谡{(diào)用這兩個(gè)函數(shù)傳輸數(shù)據(jù)前，首先要通過函數(shù)access_ok驗(yàn)證地址。

int?access_ok(int?type,?const?void?*addr,?unsigned long size);?

//從addr指的地址下進(jìn)行size個(gè)字節(jié)的type(read或者write)檢測(cè)

?? ?關(guān)于access_ok，有兩點(diǎn)有趣之處需要注意。第一，它并沒有完成驗(yàn)證內(nèi)存的全部工作，而只檢查了所引用的內(nèi)存是否位于進(jìn)程有對(duì)應(yīng)訪問權(quán)限的區(qū)域內(nèi)，特別是要確保訪問地址沒有指向內(nèi)核空間的內(nèi)存區(qū)。第二，大多數(shù)驅(qū)動(dòng)常年供需代碼中都不需要真正調(diào)用access_ok，因?yàn)闀?huì)用到更好的內(nèi)存管理程序。

命令操作

?? ?命令操作就是switch語句選中的命令下要完成的事，這是用戶程序要求內(nèi)核對(duì)設(shè)備做的真正的事，相當(dāng)于這個(gè)函數(shù)被調(diào)用了。

二、ioctl在scull中的實(shí)現(xiàn)分析

1、定義命令

?? ?下面是scull中的一些ioctl命令定義（scull.h）。這些命令是用來設(shè)置和獲取驅(qū)動(dòng)程序的配置參數(shù)。

/*?使用“k”作為幻數(shù)?*/

#define SCULL_IOC_MAGIC?'k'

/*?在你自己的代碼中，請(qǐng)使用不同的8位數(shù)字*/

#define SCULL_IOCRESET _IO(SCULL_IOC_MAGIC,?0)

/*

?*?S means?"Set"?through a ptr,

?*?T means?"Tell"?directly with the argument value

?*?G means?"Get":?reply by setting through a pointer

?*?Q means?"Query":?response?is?on?the return value

?*?X means?"eXchange":?switch G?and?S atomically

?*?H means?"sHift":?switch T?and?Q atomically

?*/

#define SCULL_IOCSQUANTUM _IOW(SCULL_IOC_MAGIC,?1,?int)

#define SCULL_IOCSQSET _IOW(SCULL_IOC_MAGIC,?2,?int)

#define SCULL_IOCTQUANTUM _IO(SCULL_IOC_MAGIC,?3)

#define SCULL_IOCTQSET _IO(SCULL_IOC_MAGIC,?4)

#define SCULL_IOCGQUANTUM _IOR(SCULL_IOC_MAGIC,?5,?int)

#define SCULL_IOCGQSET _IOR(SCULL_IOC_MAGIC,?6,?int)

#define SCULL_IOCQQUANTUM _IO(SCULL_IOC_MAGIC,?7)

#define SCULL_IOCQQSET _IO(SCULL_IOC_MAGIC,?8)

#define SCULL_IOCXQUANTUM _IOWR(SCULL_IOC_MAGIC,?9,?int)

#define SCULL_IOCXQSET _IOWR(SCULL_IOC_MAGIC,10,?int)

#define SCULL_IOCHQUANTUM _IO(SCULL_IOC_MAGIC,?11)

#define SCULL_IOCHQSET _IO(SCULL_IOC_MAGIC,?12)

/*

?*?The other entities only have?"Tell"?and?"Query",?because they're

?*?not?printed?in?the book,?and?there's no need?to?have all six.

?*?(The previous stuff was only there?to?show different ways?to?do?it.

?*/

#define SCULL_P_IOCTSIZE _IO(SCULL_IOC_MAGIC,?13)

#define SCULL_P_IOCQSIZE _IO(SCULL_IOC_MAGIC,?14)

/*?...?more?to?come?*/

?#define SCULL_IOC_MAXNR 14

?? ?程序先定義了一個(gè)幻數(shù)，用字符“k”表示，這個(gè)是隨機(jī)的，只要所有的幻數(shù)一致就行。接著定義SCULL_IOC_MAX個(gè)不同的cmd。

2、實(shí)現(xiàn)中的ioctl參數(shù)使用

int?scull_ioctl(struct inode?*inode,?struct file?*filp,

?????????????????unsigned?int?cmd,?unsigned long arg)

{

????int?err?=?0,?tmp;

????int?retval?=?0;

????

????/*

?????*?抽取類型和編號(hào)位字段，并拒絕錯(cuò)誤的命令號(hào)：

?????*?在調(diào)用access_ok()之前返回ENOTTY(不恰當(dāng)?shù)膇octl)

?????*/

????if?(_IOC_TYPE(cmd)?!=?SCULL_IOC_MAGIC)?return?-ENOTTY;

????if?(_IOC_NR(cmd)?>?SCULL_IOC_MAXNR)?return?-ENOTTY;

????/*

?????*?方向是一個(gè)位掩碼，而VERIFY_WRITE用于R/W傳輸

?????*/

????if?(_IOC_DIR(cmd)?&?_IOC_READ)

????????err?=?!access_ok(VERIFY_WRITE,?(void __user?*)arg,?_IOC_SIZE(cmd));

????else?if?(_IOC_DIR(cmd)?&?_IOC_WRITE)

????????err?=?!access_ok(VERIFY_READ,?(void __user?*)arg,?_IOC_SIZE(cmd));

????if?(err)?return?-EFAULT;

????switch(cmd)?{

case ...

...

}

...

}

?? ?首先用解開為字段的宏來判斷類型和編號(hào)是不是這個(gè)驅(qū)動(dòng)程序的，也就是前面說的一個(gè)驅(qū)動(dòng)中只有一個(gè)固定的幻數(shù)，這是區(qū)別去其他驅(qū)動(dòng)的關(guān)鍵。

?? ?特別要注意的是，定義命令的時(shí)候direction位段是從應(yīng)用程序的角度看的，也就是說，IOC_READ意味著從設(shè)備中讀取數(shù)據(jù)，IOC_WRITE意味著向設(shè)備中寫數(shù)據(jù)。而access_ok中的第一個(gè)參數(shù)type(VERITY_READ或VERIFY_WRITE)，取決于要執(zhí)行的動(dòng)作是要讀取還是寫入用戶空間的內(nèi)存區(qū)。所以他們之間的概念剛好相反。

3、scull中ioctl命令的實(shí)現(xiàn)

?? ?正如前面說過的，scull中ioctl命令實(shí)現(xiàn)也就是用了一個(gè)switch語句，在每個(gè)cmd下都有不用的操作函數(shù)入口。

三、測(cè)試

?? ?測(cè)試程序我還是運(yùn)用了簡(jiǎn)單字符設(shè)備測(cè)試程序里思想，其中運(yùn)用了ioctl給設(shè)備傳送了參數(shù)quantum，觀察默認(rèn)quantum和改變quantum下的寫讀操作。

模塊程序：?ioctl.zip??

測(cè)試程序：?ioctl-test.zip???

實(shí)驗(yàn)板測(cè)試輸出：

#?./ioctl_test

write code=20?

ever out?

read code=20?

quantum has been changed ? ? ?

[0]=0?[1]=1?[2]=2?[3]=3?[4]=4

[5]=5?[6]=6?[7]=7?[8]=8?[9]=9

[10]=10?[11]=11?[12]=12?[13]=13?[14]=14

[15]=15?[16]=16?[17]=17?[18]=18?[19]=19

Now?the quantum?is?changed?

write code=6?

write code=6?

write code=6?

writever out?

ever out ? ? ??

ever out?

ever out?

e code=2?

read code=6?

read code=6?

read code=6?

read code=2?

[0]=0?[1]=1?[2]=2?[3]=3?[4]=4

[5]=5?[6]=6?[7]=7?[8]=8?[9]=9

[10]=10?[11]=11?[12]=12?[13]=13?[14]=14

[15]=15?[16]=16?[17]=17?[18]=18?[19]=19

總結(jié)

以上是生活随笔為你收集整理的《Linux设备驱动程序》学习2—高级字符设备驱动ioctl的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。