无线驱动移植与开发-MTK源码分析

最新推荐文章于 2022-12-17 21:30:48 发布
最新推荐文章于 2022-12-17 21:30:48 发布
阅读量7.7k 收藏 47
点赞数 10
分类专栏： WiFi MTK 文章标签： WiFi MTK 源码 无线
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u011212816/article/details/81137126
版权
WiFi 同时被 2 个专栏收录
2 篇文章 1 订阅
订阅专栏
MTK
1 篇文章 1 订阅
订阅专栏

引子

MTKdirver起来，上层的操作过程一般有如下几个过程：

  1. 修改无线配置文件，例如 /var/Wireless/RT2860AP/RT2860AP.dat，可以看作是hostapd.conf
  2. 修改功率限制问题，/var/Wireless/RT2860AP/SingleSKU.dat，防止功率超过硬件发射限制，导致烧PA
  3. 修改EEPROM，主要是修改MAC，无线发射功率等，具体值可参考MTXXX_EEPROM_Guideline
  4. insmod mt-wifi.ko
  5. ifconfig ra0 up
  6. brctl addif br0 ra0

接下来主要是从驱动源码来追述以上步骤

insmod mt-wifi.ko

直接在driver中搜索module_init，下面以M7628的源码为准

int __init rt2880_module_init(void)
{
	....
	RtmpRaDevCtrlInit(pAd, RTMP_DEV_INF_RBUS);//初始化 PRTMP_ADAPTER
	....
	net_dev = RtmpPhyNetDevInit(pAd, &netDevHook);//初始化pDevOpHook
	....
	rv = RtmpOSNetDevAttach(pAd->OpMode, net_dev, &netDevHook);//初始化netdev 的ops
	....
}

RtmpOSNetDevAttach中初始化了无线网络设备的operation，比较重要的函数如下

pNetDevOps->ndo_open = MainVirtualIF_open;
pNetDevOps->ndo_stop = MainVirtualIF_close;
pNetDevOps->ndo_start_xmit =rt28xx_send_packets;
pNetDevOps->ndo_do_ioctl = rt28xx_ioctl;
pNetDev->wireless_handlers = rt28xx_ap_iw_handler_def;
if (rtnl_locked)
	ret = register_netdevice(pNetDev);
else
	ret = register_netdev(pNetDev);

netif_stop_queue(pNetDev);

最后register_netdevice 注册网络设备以及netif_stop_queue 停止队列，netdevice的名称需要在RtmpPhyNetDevMainCreate修改，这个函数是由RtmpPhyNetDevInit调用的

ifconfig ra0 up

这句命令调用的是pNetDevOps->ndo_open，也就是MainVirtualIF_open：

int MainVirtualIF_open(struct net_device *net_dev)
{
...
	if (VIRTUAL_IF_UP(pAd) != 0)//继续up interface
		return -1;
....
//开启网络队列
	netif_start_queue(net_dev);
	netif_carrier_on(net_dev);
	netif_wake_queue(net_dev);

	return 0;
}

VIRTUAL_IF_UP通过ioctl 调用 rt28xx_open

int rt28xx_open(VOID *dev)
{
...
	RtmpOSIRQRequest(net_dev);//request irq 

	RTMP_DRIVER_IRQ_INIT(pAd);
	if (rt28xx_init(pAd, mac, hostname) == FALSE)//init 驱动
		goto err;
....
/*以下都是其他wifi 接口的初始化，暂不提*/
	RT28xx_MBSS_Init(pAd, net_dev);//Multi BSS
	RT28xx_WDS_Init(pAd, net_dev);// WDS fuction
	RT28xx_ApCli_Init(pAd, net_dev);//ap client
	RT28xx_Monitor_Init(pAd, net_dev);//sniffer
....
	RTMPDrvOpen(pAd);//开启驱动底层，硬件相关的txrx
...
}

以上有三个比较重要的函数：

  1. RtmpOSIRQRequest 申请软中断，主要用于收包
  2. rt28xx_init 初始化驱动，读取配置文件和EEPROM就是在这个函数中
  3. RTMPDrvOpen 开启终端，打开硬件开关等

下面先从rt28xx_init开始看

int rt28xx_init(VOID *pAdSrc, RTMP_STRING *pDefaultMac, RTMP_STRING *pHostName)
{

	Status = RtmpNetTaskInit(pAd);//注册数据包kernel work

	RtmpMgmtTaskInit(pAd);//注册管理帧的kernel work

	/* initialize MLME*/
	Status = MlmeInit(pAd);

	if (rtmp_cfg_init(pAd, pHostName) != TRUE)//读取配置文件
		goto err5;

	if (MCUSysInit(pAd) != NDIS_STATUS_SUCCESS)//load firmware
		goto err6;

	RtmpChipOpsEepromHook(pAd, pAd->infType,E2P_NONE);//初始化chipops，为了读取EEPROM做准备

	NICReadEEPROMParameters(pAd, (RTMP_STRING *)pDefaultMac);//读取EEPROM

	APStartUp(pAd);//初始化wdev，实际的发包函数

	MlmeRadioOn(pAd);
}

RtmpNetTaskInit 以数据包为例，例如初始化了rx 的tasklet：

RTMP_OS_TASKLET_INIT(pAd, &pObj->rx_done_task, rx_done_tasklet, (unsigned long)pAd);
RTMP_OS_TASKLET_INIT(pAd, &pObj->bcn_dma_done_task, bcn_dma_done_tasklet, (unsigned long)pAd);
RTMP_OS_TASKLET_INIT(pAd, &pObj->mt_mac_int_0_task, mt_mac_int_0_tasklet, (unsigned long)pAd);
RTMP_OS_TASKLET_INIT(pAd, &pObj->mt_mac_int_1_task, mt_mac_int_1_tasklet, (unsigned long)pAd);
RTMP_OS_TASKLET_INIT(pAd, &pObj->mt_mac_int_2_task, mt_mac_int_2_tasklet, (unsigned long)pAd);
RTMP_OS_TASKLET_INIT(pAd, &pObj->mt_mac_int_3_task, mt_mac_int_3_tasklet, (unsigned long)pAd);
RTMP_OS_TASKLET_INIT(pAd, &pObj->mt_mac_int_4_task, mt_mac_int_4_tasklet, (unsigned long)pAd);
RTMP_OS_TASKLET_INIT(pAd, &pObj->bmc_dma_done_task, bmc_dma_done_tasklet, (unsigned long)pAd);
........
RTMP_OS_TASKLET_INIT(pAd, &pObj->dfs_task, dfs_tasklet, (unsigned long)pAd);

rtmp_cfg_init 读取/var/Wireless/RT2860AP/RT2860AP.dat 和 /var/Wireless/RT2860AP/SingleSKU.dat，配置无线

RTMPReadParametersHook //读取AP_PROFILE_PATH_RBUS 中的配置参数，可以看作是hostapd.conf
RTMPSetSingleSKUParameters //读取SINGLE_SKU_TABLE_FILE_NAME，存放发射功率上限

NICReadEEPROMParameters从flash或者eeprom中读取校准eeprom 值，具体在RtmpChipOpsEepromHook定义，调用rtmp_nv_init，之后将eeprom中的值配置到无线中

NDIS_STATUS rtmp_nv_init(RTMP_ADAPTER *pAd)
{
    spiflash_ioctl_read(pAd->eebuf, DEFAULT_RF_OFFSET, EEPROM_SIZE);	
    rtmp_ee_flash_init(pAd, pAd->eebuf);//flash中配置有问题就从默认EEPROM文件中读取    EEPROM_DEFAULT_FILE_PATH，存放mac，无线校准值等
}

APStartUp 中调用wdev_init，初始化wdev，可以看到发包的实际函数APHardTransmit

wdev->tx_pkt_allowed = ApAllowToSendPacket;
wdev->tx_pkt_handle = APSendPacket;
wdev->wdev_hard_tx = APHardTransmit;
wdev->rx_pkt_allowed = ap_rx_pkt_allow;
wdev->rx_ps_handle = ap_rx_ps_handle;
wdev->rx_pkt_foward = ap_rx_foward_handle;

至此整个驱动底层到网络层都已配置完成，收发包队列也已开启，接下来简单的分析下收发包代码

ra0 发包    

网络设备ra0收到协议栈发的包后，首先进入pNetDevOps->ndo_start_xmit =rt28xx_send_packets;不考虑驱动的forward功能等，直接进到wdev_tx_pkts

INT wdev_tx_pkts(NDIS_HANDLE dev_hnd, PPNDIS_PACKET pkt_list, UINT pkt_cnt, struct wifi_dev *wdev)
{
    if ((wdev->allow_data_tx == TRUE)&& (wdev->tx_pkt_allowed)) {
        allowToSend = wdev->tx_pkt_allowed(pAd, wdev, pPacket, &wcid);
    }
    else {
        allowToSend = FALSE;
    }
	if (allowToSend == TRUE)
	{
        if (wdev->tx_pkt_handle)
	        wdev->tx_pkt_handle(pAd, pPacket);
    }
	RTMPDeQueuePacket(pAd, FALSE, NUM_OF_TX_RING, WCID_ALL, MAX_TX_PROCESS);

}

wdev_tx_pkts中比较重要的函数有三个：tx_pkt_allowed；tx_pkt_handle；RTMPDeQueuePacket

前两个函数是在之前APStartUp 中调用wdev_init 初始化的，分别对应的函数是

wdev->tx_pkt_allowed = ApAllowToSendPacket;
wdev->tx_pkt_handle = APSendPacket;

ApAllowToSendPacket检查目的mac是否是关联的设备，如果是就允许，不是就不允许

INT APSendPacket(RTMP_ADAPTER *pAd, PNDIS_PACKET pPacket)
{
    sta_num=0;
    Total_Packet_Number = 0 ;
    for (i=0; i<MAX_LEN_OF_MAC_TABLE; i++)
    {
         PMAC_TABLE_ENTRY pEntry = &pAd->MacTab.Content[i];
         tr_entry_tmp = &pAd->MacTab.tr_entry[pEntry->wcid];

         /* dump all MacTable entries */
         if (pEntry->EntryType == ENTRY_NONE)
              continue;
 
         sta_num++;
 
         Total_Packet_Number = Total_Packet_Number + tr_entry_tmp->ps_queue.Number;
         for (j = 0; j < WMM_QUE_NUM; j++)
             Total_Packet_Number = Total_Packet_Number + tr_entry_tmp->tx_queue[j].Number;
                                                                   
    }
 //检查所有关联客户端的报文，如果超过1024且大于3个客户端，则drop该报文
    if (Total_Packet_Number > 1024 && sta_num > 3)
    {
         //DBG_WARN("too many packets cached in all tr_entry, do not enq 0x%08x\n", pPacket);
         drop_reason = 12;
         goto drop_pkt;
    }
//决定WMM队列
	wdev = tr_entry->wdev;
	UserPriority = 0;
	QueIdx = QID_AC_BE;
	if (RTMPCheckEtherType(pAd, pPacket, tr_entry, wdev, &UserPriority, &QueIdx) == FALSE) {
		drop_reason = INVALID_ETH_TYPE;
		goto drop_pkt;
	}
//分片包处理
	RTMP_SET_PACKET_FRAGMENTS(pPacket, NumberOfFrag);
//该WMM 优先级队列超过长度后，将网络接口停止收报，一般设为512
	if (pAd->TxSwQueue[QueIdx].Number >= pAd->TxSwQMaxLen)
	{
		{
#ifdef BLOCK_NET_IF
			StopNetIfQueue(pAd, QueIdx, pPacket);
#endif /* BLOCK_NET_IF */
			drop_reason = DROP_TXQ_FULL;
			goto drop_pkt;
		}
	}
//将该报文入队
    rtmp_enq_req(pAd, pPacket, QueIdx, tr_entry, FALSE,NULL)；
}

报文入队后，调用RTMPDeQueuePacket 对各队列中的报文进行发包处理，其中实际调用的发包函数为wdev_init中定义的APHardTransmit，驱动实际的发包函数发往硬件

inline VOID _RTMPDeQueuePacket(
	IN RTMP_ADAPTER *pAd,
	IN BOOLEAN in_hwIRQ,
	IN UCHAR QIdx,
	IN INT wcid,
	IN INT max_cnt)
{
	do
	{
		DEQUEUE_LOCK(&pAd->irq_lock, in_hwIRQ, IrqFlags);//加锁
//取队列中的报文，没取到跳出循环
		rtmp_deq_req(pAd, max_cnt, &deq_info);
		DEQUEUE_UNLOCK(&pAd->irq_lock, in_hwIRQ, IrqFlags);//释放锁	

		RTMP_START_DEQUEUE(pAd, QueIdx, IrqFlags,deq_info);

		DEQUEUE_LOCK(&pAd->irq_lock, in_hwIRQ, IrqFlags);

		deq_packet_gatter(pAd, &deq_info, pTxBlk, in_hwIRQ);
		
		DEQUEUE_UNLOCK(&pAd->irq_lock, in_hwIRQ, IrqFlags);
		if (pTxBlk->wdev && pTxBlk->wdev->wdev_hard_tx) {
			pTxBlk->wdev->wdev_hard_tx(pAd, pTxBlk);//调用APHardTransmit
		}
	}while(1);

}

ra0收包

之前在ra0 open的时候我们讲到 调用RtmpOSIRQRequest注册了软中断

request_irq(pci_dev->irq,  rt2860_interrupt, SA_SHIRQ, (net_dev)->name, (net_dev));

硬件收到包之后会触发软中断处理函数rt2860_interrupt

VOID RTMPHandleInterrupt(VOID *pAdSrc)
{

	/* Inital the Interrupt source. */
	IntSource = 0x00000000L;//终端源，根据这个来调用各种kernel tasklet

	if (pAd->chipCap.hif_type == HIF_MT) {
		RTMP_IO_READ32(pAd, MT_INT_SOURCE_CSR, &IntSource);

//针对rx数据包接收来说
	if (IntSource & INT_RX_DATA)
	{
		pAd->RxDMACheckTimes = 0;
		pAd->RxPseCheckTimes = 0;
		if ((pAd->int_disable_mask & INT_RX_DATA) == 0)
		{
			rt2860_int_disable(pAd, INT_RX_DATA);//关闭rx接受中断
			RTMP_OS_TASKLET_SCHE(&pObj->rx_done_task);//schedule rx的tasklet
		}
		pAd->int_pending |= INT_RX_DATA;
	}
}

而rx_done_task 在 RtmpNetTaskInit中已经定义了tasklet 的function：rx_done_tasklet，调用rtmp_rx_done_handle

BOOLEAN rtmp_rx_done_handle(RTMP_ADAPTER *pAd)
{
    //从rxring中拿取报文
	pRxPacket = GetPacketFromRxRing(pAd, pRxBlk, &bReschedule, &RxPending, 0);
//从报文type选择不同的rx 函数
	switch (pHeader->FC.Type)
	{
		case FC_TYPE_DATA://数据包
			dev_rx_data_frm(pAd, &rxblk);
			break;
		case FC_TYPE_MGMT:
			dev_rx_mgmt_frm(pAd, &rxblk);
			break;
		case FC_TYPE_CNTL:
			dev_rx_ctrl_frm(pAd, &rxblk);
			break;
		default:
			RELEASE_NDIS_PACKET(pAd, pRxPacket, NDIS_STATUS_FAILURE);
			break;
	}
}

dev_rx_data_frm函数的调用栈如下，到达netif_rx就到了网络协议栈了，这里没考虑ampdu，forward等情况，只是简单列下调用过程

dev_rx_data_frm
    ---rx_data_frm_announce
        ---Indicate_Legacy_Packet
            ---Announce_or_Forward_802_3_Packet
                ---announce_802_3_packet
                    ---RtmpOsPktRcvHandle
                        ---netif_rx

参考文档

MT768_EEPROM_Guideline

shawn4096
关注
  • 10
    点赞
  • 踩
  • 47
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
【MTK平台】根据kernel log分析wifi 打开的时候流程
weixin_47456647的博客
08-25 490
2.2）下图可以看到，框架层调用setWifiEnabled 方法后会走到 kernel log会走到wf_pwr_on_consys_mcu方法，然后不断做wf_ioremap_read和wf_ioremap_write的行为。这个文件是把wifi状态的信息写入到 mddpw_drv_notify_info_t这个结构体中。2.5）继续看log，发现会走到update_driver_reset_status这个方法中。2.2.1）接下来我们具体看下wf_pwr_on_consys_mcu这个方法做了啥？
rt2860v2源码分析三
viewsky11的专栏
02-26 2642
在rt2860_probe函数中调用了RtmpPhyNetDevInit为无线网络设备进行初始化，实质是分配建立了pNetDevHook结构体：PNET_DEV RtmpPhyNetDevInit( IN VOID *pAd, IN RTMP_OS_NETDEV_OP_HOOK *pNetDevHook) { struct net_
mtk7921 3.3版最新驱动 WiFi_MediaTek_v3.3.0.541
06-08
mtk7921 3.3版最新驱动 WiFi_MediaTek_v3.3.0.541，听说能解决很多问题，需要的自己下载
MTK的无线驱动代码流程分析
zp31415929的专栏
06-03 5690
这里写自定义目录标题介绍驱动流程功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 介绍 更好分析无线驱动代码在gitbu...
rt2860驱动框架
liupin2008的博客
04-30 469
rt2860驱动框架 路径：rt2860v2\os\linux 文件：pci_main_dev.c rt2880_module_init  ---------> RtmpPhyNetDevInit-------->MainVirtualIF_open ---->VIRTUAL_IF_UP----->rt28xx_open----->rt28xx_init------> pNetDevHook->open = MainVirtualIF_open; &nbs
linux 编译mtk无线驱动,Linux驱动(七)----MTK驱动注册分析
weixin_39695323的博客
05-02 1038
mtk7621驱动无线驱动在完成驱动注册的同时，需要进行 cfg80211接口注册(提供命令支持)。1.驱动mtk wifi驱动基于pci进行扩展，第一个文件：/os/linux/pci_main_dev.c文件用于创建和注册基于pci接口的网络设备，PCI设备上有三种地址空间：PCI的I/O空间、PCI的存储空间和PCI的配置空间。CPU可以访问PCI设备上的所有地址空间，其中I/O空间和存储空...
mtkclient-1.52.zip
03-12
源码
rt2860v2_ap_wifi驱动_
10-04
经典的WiFi驱动，供有兴趣的同学一起学习研究。。。。。。。。
在Linux下使用“360随身WiFi 2”
hktkfly6的专栏
05-05 5501
某人说“360随身WiFi”价格还算良心，我也认同。昨天无意中看到2代开售，就随手撸了一个。当然，为了免邮费，不得不买了点别的东西凑单，于是还买了本价格是这个“360随身WiFi 2”近两倍《C语言点滴》回来看看。 到货，插到电脑上，Linux下没反应。Ralink的无线网卡系统不自带驱动我不惊呆，于是lsusb看了下。 Bus 001 Device 006: ID 148f:
MT7688路由器 wifi驱动移植笔记
lgc1990的博客
09-09 1499
MT7688 SDK包：MediaTek_APSoC_SDK5030_20170331 移植过程： 下载wifi驱动包：MT7628_LinuxAP_V4.1.0.0_DPA_20160310.tar.bz2 解压：tar jxvf MT7628_LinuxAP_V4.1.0.0_DPA_20160310.tar.bz2 得到mt_wifi 、mt_wifi_ap两个文件夹。 查看 source/linux-2.6.36.x/ralink/Kconfig 文件 发现有下面这行代码： source
Ralink WAPI-PSK测试方法
10-06
一个SSID WAPI-PSK测试步骤 多个SSID WAPI-PSK测试步骤
MTK-WIFI驱动-源码分析.doc
05-03
MTK系列WIFI驱动源码分析，有助于分析问题与优化驱动！
MTK_USB_VCOM_mtk驱动_源码
10-02
MTK_USB_VCOM_mtk驱动_源码是一个与MediaTek（MTK）芯片相关的USB虚拟串口（VCOM）驱动程序的源代码包。MediaTek是一家知名的半导体公司，其产品广泛应用于智能手机、电视、路由器等多个领域。USB VCOM驱动是为了...
MTK的android驱动移植
12-18
这里面介绍了一些MTK平台下android驱动的移植方案，不是很细致，但是可以作为一个简单的方向参考，比较适合一些没有接触过平台的人， 同时了这里面介绍了一些常见的问题和思路，还有一些工具的使用方法，整个文本...
USB接口WIFI(MT7601芯片)的驱动源码移植过程详解(驱动源码编译、wpa_supplicant工具交叉编译、文件系统移植)
weixin_42031299的博客
12-17 3449
驱动的顶层Makefile ifeq($( CHIPSET) ,) CHIPSET = 7601U(1)在顶层Makefile中，有CHIPSET变量，我们在编译时没有传参就默认等于7601U；(2)在config.mk配置文件中，会判断CHIPSET 的值，如果等于7601U就会在WFLAGS 变量中追加配置，其中就包括"-DMT7601"，效果就是定义了MT7601宏；
openwrt上wifi探针的实现----mt7620a+rt2860v2
热门推荐
奔狼
12-19 2万+
（最新的实现在这里http://blog.csdn.net/lixuande19871015/article/details/71601363） 什么是wifi探针 看到探针，感觉很高大上的样子，其实就是通过wifi搜集经过这个AP范围的手机的mac地址，没有什么深刻的东西，知乎上关于这个东西讨论的很多，有人觉得很有用，可以做很多增值的应用，有人觉得没啥用，不过这并不妨碍我们从技术上去实现它。...
mtk wlan框架学习-- 如何分析wlan throughput 问题
最新发布
01-10
MTK WLAN框架学习的过程中，如何分析WLAN throughput问题是一个重要的问题。WLAN throughput指的是无线网络的传输速率，通常以Mbps为单位。以下是分析WLAN throughput问题的步骤： 第一步，了解网络配置和设备状态。首先，要了解无线网络的拓扑结构、各设备之间的连接方式以及无线路由器的设置。同时，需要检查所有设备的状态，如信号强度、频率、传输模式等。 第二步，检查网络性能。可以使用网络性能测试工具，如iPerf或Speedtest等，进行测试并评估网络的实际吞吐量。通过测试结果，可以确定网络中是否存在吞吐量问题。 第三步，检查网络干扰。干扰是影响无线网络质量的常见问题。可以使用无线扫描工具，如Wi-Fi Analyzer或inSSIDer等，来检测网络中存在的干扰源，如其他无线网络、电磁干扰或距离过近的设备等。 第四步，优化网络设置。根据分析结果，可以采取一些优化措施来改善WLAN throughput。例如，调整无线路由器的位置和天线方向，选择合适的频率和传输模式，增加信号增强器或使用更高效的设备等。 第五步，进行性能监测。在优化网络设置后，需要进行性能监测，以确保网络吞吐量的提升。可以使用网络监测工具，如Wireshark或MTK提供的调试工具，来监测数据包的传输和分析网络的性能表现。 综上所述，分析WLAN throughput问题需要了解网络配置和设备状态，检查网络性能和干扰情况，优化网络设置，并进行性能监测。通过这些步骤，可以有效地解决WLAN throughput问题，并提升无线网络的传输速率。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值