姓名：薛绍宏 学号：19020100016 学院：电子工程学院
【嵌牛导读】本文介绍了嵌入式Linux驱动程序开发的一些概念和方法
【嵌牛鼻子】嵌入式Linux驱动程序开发
【嵌牛提问】嵌入式Linux驱动程序开发有哪些基本概念和方法
【嵌牛正文】
系统调用是操作系统内核和应用程序之间的接口，设备驱动程序是操作系统内核和机器硬件之间的接口。设备驱动程序为应用程序屏蔽了硬件的细节，这样在应用程序看来，硬件设备只是一个设备文件，应用程序可以象操作普通文件一样对硬件设备进行操作。设备驱动程序是内核的一部分。
Linux将设备主要分成两大类：一类是块设备，类似磁盘以记录块或扇区为单位，成块进行输入/输出的设备；另一类是字符设备，类似键盘以字符为单位，逐个进行输入/输出的设备。网路设备是介于块设备和字符设备之间的一种特殊设备。
块设备接口仅支持面向块的I/O操作，所有I/O操作都通过在内核地址空间中的I/O缓冲区进行，它可以支持随机存取的功能。文件系统通常都建立在块设备上。
字符设备接口支持面向字符的I/O操作，由于它们不经过系统的快速缓存，所以它们负责管理自己的缓冲区结构。字符设备接口只支持顺序存取的功能，一般不能进行任意长度的I/O请求，而是限制I/O请求的长度必须是设备要求的基本块长的倍数。
设备驱动程序实际是处理和操作硬件控制器的软件，从本质上讲，是内核中具有最高特权级的、驻留内存的、可共享的底层硬件处理例程。驱动程序是内核的一部分，是操作系统内核与硬件设备的直接接口，驱动程序屏蔽了硬件的细节，完成以下功能：
对设备初始化和释放；
对设备进行管理，包括实时参数设置，以及提供对设备的操作接口；
读取应用程序传送给设备文件的数据或者回送应用程序请求的数据；
检测和处理设备出现的错误。
Linux操作系统将所有的设备全部看成文件，并通过文件的操作界面进行操作。对用户程序而言，设备驱动程序隐藏了设备的具体细节，对各种不同设备提供了一致的接口，一般来说，是把设备映射为一个特殊的设备文件，用户程序可以像对其他文件一样对此设备文件进行操作。这意味着：
由于每一个设备至少由文件系统的一个文件代表，因而都有一个“文件名”。
应用程序通常可以通过系统调用open()打开设备文件，建立起与目标设备的连接。
打开了代表着目标设备的文件，即建立起与设备的连接后，可以通过read()、write()、ioctl()等常规的文件操作对目标设备进行操作。
设备文件的属性由三部分信息组成：第一部分是文件的类型，第二部分是一个主设备号，第三部分是一个次设备号。其中类型和主设备号结合在一起惟一地确定了设备文件驱动程序及其界面，而次设备号则说明目标设备是同类设备中的第几个。
由于Linux 中将设备当做文件处理，所以对设备进行操作的调用格式与对文件的操作类似，主要包括open()、read()、write()、ioctl()、close()等。应用程序发出系统调用命令后，会从用户态转到核心态，通过内核将open()这样的系统调用转换成对物理设备的操作。
处理器与外设之间传输数据的控制方式通常有3种：查询方式、中断方式和直接内存存取（DMA）方式。
设备驱动程序通过设备的I/O端口空间，以及存储器空间完成数据的交换。例如，网卡一般将自己的内部寄存器映射为设备的I/O端口，而显示卡则利用大量的存储器空间作为视频信息的存储空间。利用这些地址空间，驱动程序可以向外设发送指定的操作指令。通常来讲，由于外设的操作耗时较长，因此，当处理器实际执行了操作指令之后，驱动程序可采用查询方式等待外设完成操作。
查询方式白白浪费了大量的处理器时间，而中断方式才是多任务操作系统中最有效利用处理器的方式。当CPU进行主程序操作时，外设的数据已存入端口的数据输入寄存器，或端口的数据输出寄存器已空，此时由外设通过接口电路向CPU发出中断请求信号。CPU在满足一定条件下，暂停执行当前正在执行的主程序，转入执行相应能够进行输入/输出操作的子程序，待输入/输出操作执行完毕之后，CPU再返回并继续执行原来被中断的主程序。这样，CPU就避免了把大量时间耗费在等待、查询外设状态的操作上，使其工作效率得以大大提高。中断方式的原理示意图如图6.1所示。
利用中断，系统和设备之间可以通过设备驱动程序传送数据，但是，当传送的数据量很大时，因为中断处理上的延迟，利用中断方式的效率会大大降低。而直接内存访问（DMA）可以解决这一问题。DMA可允许设备和系统内存间在没有处理器参与的情况下传输大量数据。设备驱动程序在利用DMA之前，需要选择DMA通道并定义相关寄存器，以及数据的传输方向，即读取或写入，然后将设备设定为利用该DMA通道传输数据。设备完成设置之后，可以立即利用该DMA通道在设备和系统的内存之间传输数据，传输完毕后产生中断以便通知驱动程序进行后续处理。在利用DMA进行数据传输的同时，处理器仍然可以继续执行指令。
设备驱动程序流程图
在系统内部，I/O设备的存取通过一组固定的入口点来进行，入口点也可以理解为设备的句柄，就是对设备进行操作的基本函数。字符型设备驱动程序提供如下几个入口点：
open入口点。打开设备准备I/O操作。对字符设备文件进行打开操作，都会调用设备的open入口点。open子程序必须对将要进行的I/O操作做好必要的准备工作，如清除缓冲区等。如果设备是独占的，即同一时刻只能有一个程序访问此设备，则open子程序必须设置一些标志以表示设备处于忙状态。
close入口点。关闭一个设备。当最后一次使用设备完成后，调用close子程序。独占设备必须标记设备方可再次使用。
read入口点。从设备上读数据。对于有缓冲区的I/O操作，一般是从缓冲区里读数据。对字符设备文件进行读操作将调用read子程序。
write入口点。往设备上写数据。对于有缓冲区的I/O操作，一般是把数据写入缓冲区里。对字符设备文件进行写操作将调用write子程序。
ioctl入口点。执行读、写之外的操作。
select入口点。检查设备，看数据是否可读或设备是否可用于写数据。select系统调用在检查与设备文件相关的文件描述符时使用select入口点。
struct file_operations {
structmodule *owner;
loff_t(*llseek) (struct file *, loff_t, int);
ssize_t(*read) (struct file *, char *, size_t, loff_t *);
ssize_t(*write) (struct file *, const char *, size_t, loff_t *);
int(*readdir) (struct file *, void *, filldir_t);
unsignedint (*poll) (struct file *, struct poll_table_struct *);
int(*ioctl) (struct inode *, struct file *, unsigned int, unsigned long);
int (*mmap)(struct file *, struct vm_area_struct *);
int (*open)(struct inode *, struct file *);
int(*flush) (struct file *);
int(*release) (struct inode *, struct file *);
int(*fsync) (struct file *, struct dentry *, int datasync);
int(*fasync) (int, struct file *, int);
int (*lock)(struct file *, int, struct file_lock *);
ssize_t(*readv) (struct file *, const struct iovec *, unsigned long, loff_t *);
ssize_t(*writev) (struct file *, const struct iovec *, unsigned long, loff_t *);
ssize_t(*sendpage) (struct file *, struct page *, int, size_t, loff_t *, int);
unsignedlong (*get_unmapped_area)(
struct file*,
unsignedlong,
unsignedlong,
unsignedlong,
unsignedlong
);
};
lseek，移动文件指针的位置，只能用于可以随机存取的设备。
read，进行读操作，buf为存放读取结果的缓冲区，count为所要读取的数据长度。
write，进行写操作，与read类似。
select，进行选择操作。
ioctl，进行读、写以外的其他操作。
mmap，用于把设备的内容映射到地址空间，一般只有块设备驱动程序使用。
open，打开设备进行I/O操作。返回0表示成功，返回负数表示失败。
release，即close操作
inode数据结构体提供关于特别设备文件的信息。file结构体主要是与文件系统对应的设备驱动程序使用。
struct file主要用于与文件系统相关的设备驱动程序，可提供关于被打开的文件的信息，定义如下：
struct file {
struct list_head f_list;
struct dentry *f_dentry;
struct vfsmount*f_vfsmnt;
struct file_operations *f_op;
atomic_t f_count;
unsigned int f_flags;
mode_t f_mode;
loff_t f_pos;
unsigned long f_reada,f_ramax, f_raend, f_ralen, f_rawin;
struct fown_struct f_owner;
unsigned int f_uid,f_gid;
int f_error;
unsigned long f_version;
/* needed for tty driver, and maybe others */
void *private_data;
/* preallocated helper kiobuf to speedup O_DIRECT */
struct kiobuf *f_iobuf;
long f_iobuf_lock;
};
在用户自己的驱动程序中，首先要根据驱动程序的功能，完成file_operations结构中函数的实现。不需要的函数接口可以直接在file_operations结构中初始化为NULL。file_operations中的变量会在驱动程序初始化时，注册到系统内部。每个进程对设备的操作，都会根据主次设备号，转换成对file_operations结构的访问。
设备的驱动程序在加载的时候首先需要调用入口函数init_module()，该函数最重要的一个工作就是向内核注册该设备，对于字符设备调用register_chrdev()完成注册。register_chrdev 的定义为：int register_chrdev(unsignedint major, const char *name, struct file_ operations *fops);
其中，major是为设备驱动程序向系统申请的主设备号，如果为0，则系统为此驱动程序动态分配一个主设备号。name是设备名，fops是对各个调用的入口点说明。此函数返回0时表示成功；返回-EINVAL，表示申请的主设备号非法，主要原因是主设备号大于系统所允许的最大设备号；返回-EBUSY，表示所申请的主设备号正在被其他设备程序使用。如果动态分配主设备号成功，此函数将返回所分配的主设备号。如果register_chrdev()操作成功，设备名就会出现在/proc/dvices文件中。
Linux在/dev目录中为每个设备建立一个文件，用ls –l命令列出函数返回值，若小于0，则表示注册失败；返回0或者大于0的值表示注册成功。注册以后，Linux将设备名与主、次设备号联系起来。当有对此设备名的访问时，Linux通过请求访问的设备名得到主、次设备号，然后把此访问分发到对应的设备驱动，设备驱动再根据次设备号调用不同的函数。
当设备驱动模块从Linux内核中卸载，对应的主设备号必须被释放。字符设备在cleanup_module()函数中调用unregister_chrdev()来完成设备的注销。unregister_chrdev()的定义为：int unregister_chrdev(unsignedint major, const char *name);
此函数的参数为主设备号major和设备名name。Linux内核把name和major在内核注册的名称对比，如果不相等，卸载失败，并返回-EINVAL；如果major大于最大的设备号，也返回-EINVAL。
包括设备注册在内，设备驱动的初始化函数主要完成的功能是有以下5项。
（1）对驱动程序管理的硬件进行必要的初始化。
对硬件寄存器进行设置。比如，设置中断掩码，设置串口的工作方式、并口的数据方向等。
（2）初始化设备驱动相关的参数。
一般说来，每个设备都要定义一个设备变量，用以保存设备相关的参数。在这一步骤里对设备变量中的项进行初始化。
（3）在内核注册设备。
调用register_chrdev()函数来注册设备。
（4）注册中断。
如果设备需要IRQ支持，则要使用request_irq()函数注册中断。
（5）其他初始化工作。
初始化部分一般还负责给设备驱动程序申请包括内存、时钟、I/O端口等在内的系统资源，这些资源也可以在open子程序或者其他地方申请。这些资源不用时，应该释放，以利于资源的共享。
若驱动程序是内核的一部分，初始化函数则要按如下方式声明：
int __init chr_driver_init(void);
其中__init是必不可少的，在系统启动时会由内核调用chr_driver_init，完成驱动程序的初始化。
当驱动程序是以模块的形式编写时，则要按照如下方式声明：
int init_module(void)
当运行后面介绍的insmod命令插入模块时，会调用init_module函数完成初始化工作。
设备驱动程序通过调用request_irq函数来申请中断，通过free_irq来释放中断。它们在linux/sched.h中的定义如下：
int request_irq(
unsigned int irq,
void (*handler)(int irq,void dev_id,structpt_regs *regs),
unsigned long flags,
const char *device,
void *dev_id
);
void free_irq(unsigned int irq, void*dev_id);
通常从request_irq函数返回的值为0时，表示申请成功；负值表示出现错误。
irq表示所要申请的硬件中断号。
handler为向系统登记的中断处理子程序，中断产生时由系统来调用，调用时所带参数irq为中断号，dev_id为申请时告诉系统的设备标识，regs为中断发生时寄存器内容。
device为设备名，将会出现在/proc/interrupts文件里。
flag是申请时的选项，它决定中断处理程序的一些特性，其中最重要的是决定中断处理程序是快速处理程序（flag里设置了SA_INTERRUPT）还是慢速处理程序（不设置SA_INTERRUPT）。
下面的代码将在SBC-2410X的Linux中注册外部中断2。
eint_irq = IRQ_EINT2;
set_external_irq (eint_irq, EXT_FALLING_EDGE,GPIO_PULLUP_DIS);
ret_val =request_irq(eint_irq,eint2_handler, “S3C2410Xeint2”,0);
if(ret_val < 0){
return ret_val;
}
用来打开和关闭中断的函数如下：
#define cli() _asm_ _volatile_("cli"::)
#define sli() _asm_ _volatile_("sli"::) 。
由于嵌入式设备由于硬件种类非常丰富，在默认的内核发布版中不一定包括所有驱动程序。所以进行嵌入式Linux系统的开发，很大的工作量是为各种设备编写驱动程序。除非系统不使用操作系统，程序直接操纵硬件。嵌入式Linux系统驱动程序开发与普通Linux开发没有区别。可以在硬件生产厂家或者Internet上寻找驱动程序，也可以根据相近的硬件驱动程序来改写，这样可以加快开发速度。实现一个嵌入式Linux设备驱动的大致流程如下。
（1）查看原理图，理解设备的工作原理。一般嵌入式处理器的生产商提供参考电路，也可以根据需要自行设计。
（2）定义设备号。设备由一个主设备号和一个次设备号来标识。主设备号惟一标识了设备类型，即设备驱动程序类型，它是块设备表或字符设备表中设备表项的索引。次设备号仅由设备驱动程序解释，区分被一个设备驱动控制下的某个独立的设备。
（3）实现初始化函数。在驱动程序中实现驱动的注册和卸载。
（4）设计所要实现的文件操作，定义file_operations结构。
（5）实现所需的文件操作调用，如read、write等。
（6）实现中断服务，并用request_irq向内核注册，中断并不是每个设备驱动所必需的。
（7）编译该驱动程序到内核中，或者用insmod命令加载模块。
（8）测试该设备，编写应用程序，对驱动程序进行测试。
无论驱动程序多么复杂，归根结底，无非还是向某个端口或者某个寄存器位赋值，这个值只能是0或1。接收值的就是I/O口。与中断和内存不同，使用一个没有申请的I/O端口不会使处理器产生异常，也就不会导致诸如“segmentationfault”一类的错误发生。由于任何进程都可以访问任何一个I/O端口，此时系统无法保证对I/O端口的操作不会发生冲突，甚至因此而使系统崩溃。因此，在使用I/O端口前，也应该检查此I/O端口是否已有别的程序在使用，若没有，再把此端口标记为正在使用，在使用完以后释放它。
这样需要用到如下几个函数：
int check_region(unsigned int from,unsigned int extent);
void request_region(unsigned int from,unsigned int extent,const char *name);
void release_region(unsigned int from, unsignedint extent);
调用这些函数时的参数为：
from表示所申请的I/O端口的起始地址；
extent为所要申请的从from开始的端口数；
name为设备名，将会出现在/proc/ioports文件里；
check_region返回0表示I/O端口空闲，否则为正在被使用。
在申请了I/O端口之后，可以借助asm/io.h中的如下几个函数来访问I/O端口：
inline unsigned int inb(unsigned shortport);
inline unsigned int inb_p(unsigned shortport);
inline void outb(char value, unsigned shortport);
inline void outb_p(charvalue,unsigned short port);
其中inb_p和outb_p插入了一定的延时以适应某些低速的I/O端口。
在设备驱动程序中，一般都需要用到计时机制。在Linux系统中，时钟是由系统接管的，设备驱动程序可以向系统申请时钟。与时钟有关的系统调用有：
#include <asm/param.h>
#include <linux/timer.h>
void add_timer(struct timer_list * timer);
int del_timer(struct timer_list * timer);
inline void init_timer(struct timer_list *timer);
struct timer_list的定义为：
struct timer_list {
struct timer_list *next;
struct timer_list *prev;
unsigned long expires;
unsigned long data;
void (*function)(unsigned long d);
};
其中，expires是要执行function的时间。系统核心有一个全局变量jiffies表示当前时间，一般在调用add_timer时jiffies=JIFFIES+num，表示在num个系统最小时间间隔后执行function函数。系统最小时间间隔与所用的硬件平台有关，在核心里定义了常数HZ表示一秒内最小时间间隔的数目，则num*HZ表示num秒。系统计时到预定时间就调用function，并把此子程序从定时队列里删除，可见，如果想要每隔一定时间间隔执行一次的话，就必须在function里再一次调用add_timer。function的参数d即为timer里面的data项。
作为系统核心的一部分，设备驱动程序在申请和释放内存时不是调用malloc和free，而代之以调用kmalloc和kfree，它们在linux/kernel.h中被定义为：
void * kmalloc(unsigned int len, intpriority);
void kfree(void * obj);
参数len为希望申请的字节数，obj为要释放的内存指针。priority为分配内存操作的优先级，即在没有足够空闲内存时如何操作，一般由取值GFP_KERNEL解决即可。
在用户程序调用read、write时，因为进程的运行状态由用户态变为核心态，地址空间也变为核心地址空间。由于read、write中参数buf是指向用户程序的私有地址空间的，所以不能直接访问，必须通过下面两个系统函数来访问用户程序的私有地址空间。
#include <asm/segment.h>
void memcpy_fromfs(void * to,const void *from,unsigned long n);
void memcpy_tofs(void * to,const void *from,unsigned long n);
memcpy_fromfs由用户程序地址空间往核心地址空间复制，memcpy_tofs则反之。参数to为复制的目的指针，from为源指针，n为要复制的字节数。
在设备驱动程序里，可以调用printk来打印一些调试信息，printk的用法与printf类似。printk打印的信息不仅出现在屏幕上，同时还记录在文件syslog里。
虽然模块作为内核的一部分，但并未被编译到内核中，它们被分别编译和链接成目标文件。Linux中模块可以用C语言编写，用gcc命令编译成模块*.o，在命令行里加上-c的参数和“-D__KERNEL__-DMODULE”参数。然后用depmod -a 使此模块成为可加载模块。模块用insmod命令加载，用rmmod命令来卸载，这两个命令分别调用init_module()和cleanup_ module()函数，还可以用lsmod命令来查看所有已加载的模块的状态。
insmod命令可将编译好的模块调入内存。内核模块与系统中其他程序一样是已链接的目标文件，但不同的是它们被链接成可重定位映像。insmod将执行一个特权级系统调用get_kernel_sysms()函数以找到内核的输出内容，insmod修改模块对内核符号的引用后，将再次使用特权级系统调用create_module()函数来申请足够的物理内存空间，以保存新的模块。内核将为其分配一个新的module结构，以及足够的内核内存，并将新模块添加在内核模块链表的尾部，然后将新模块标记为uninitialized。
利用rmmod命令可以卸载模块。如果内核中还在使用此模块，这个模块就不能被卸载。原因是如果设备文件正被一个进程打开就卸载还在使用的内核模块，并导致对内核模块的读/写函数所在内存区域的调用。如果幸运，没有其他代码被加载到那个内存区域，将得到一个错误提示；否则，另一个内核模块被加载到同一区域，这就意味着程序跳到内核中另一个函数的中间，结果是不可预见的。
