delphi linux arm_Linux内核分析（六）

昨天我们对字符设备进行了初步的了解，并且实现了简单的字符设备驱动，今天我们继续对字符设备的某些方法进行完善。

今天我们会分析到以下内容：

1. 字符设备控制方法实现

2. 揭秘系统调用本质

在昨天我们实现的字符设备中有open、read、write等方法，由于这些方法我们在以前编写应用程序的时候，相信大家已经有所涉及所以就没单独列出来分析，今天我们主要来分析一下我们以前接触较少的控制方法。

l 字符设备控制方法实现

1. 设备控制简介

1. 何为设备控制：我们所接触的大部分设备，除了读、写、打开关闭等方法外，还应该具有控制方法，比如：控制电机转速、串口配置波特率等。这就是对设备的控制方法。

2. 用户如何进行设备控制：类似与我们在用户空间使用read、open等函数对设备进行操作，我们在用户空间对设备控制的函数是ioctl其原型为 int ioctl(int fd, int cmd, …)//fd为要控制的设备文件的描述符，cmd是控制命令，…依据第二个参数类似与我们的printf等多参函数。

3. Ioctl调用驱动那个函数：在我们的用户层进行ioctl调用的时候驱动会根据内核版本不同调用不同的函数，有以下：

1) 2.6.36以前的内核版本会调用 long (*ioctl) (struct inode*,struct file *, unsigned int, unsigned long);

2) 2.6.36以后的内核会调用 long (*unlocked_ioctl) (struct file *, unsigned int, unsigned long);

2. Ioctl实现

1. 控制命令解析：我们刚才说到ioctl进行控制的时候有个cmd参数其为int类型的也就是32位，我们的linux为了让这32位更加有意义，所表示的内容更多，所以将其分为了下面几个段

1) Type(类型/幻数8bit)：表明这是属于哪个设备的命令

2) Number(序号8bit)：用来区分统一设备的不同命令

3) Direction(2bit)：参数传递方向，可能的取值，_IOC_NODE(没有数据传输)、_IOC_READ(从设备读)、_IOC_WRITE(向设备写)

4) Size(13/14bit())：参数长度

2. 定义命令：我们的控制命令如此复杂，为了方便我们的linux系统提供了固定的宏来解决命令的定义，具体如下：

1) _IO(type,nr); ：定义不带参数的命令

2) _IOR(type,nr,datatype); ：从设备读参数命令

3) _IOW(type,nr,datatype); ：向设备写入参数命令

下面定义一个向设备写入参数的命令例子

#define MEM_CLEAR _IOW(‘m’,0,int)//通常用一个字母来表示命令的类型

3. Ioctl实现：下面我们去向我们上次实现的字符设备中添加ioctl方法，并实现设备重启命令(虚拟重启)，对于不支持的命令我们返回-EINVAL代码如下，整体工程在https://github.com/wrjvszq/myblongs(我今后会将自己博文中提到的代码都放在这个仓库中)

 1 long mem_ioctl(struct file *fd, unsigned int cmd, unsigned long arg){ 2 switch(cmd){ 3 case MEM_RESTART: 4 printk("<0> memdev is restart"); 5 break; 6 default: 7 return -EINVAL; 8 } 9 return 0;10 } 

l 揭秘系统调用本质

由于我自己的PC的调用过程不太熟悉，下面以arm的调用过程分析一下我们用户层调用read之后发生了什么，是怎么调用到我们驱动写的read函数的呢，我们下面进行深入剖析。

1. 代码分析

我们首先使用得到arm上可执行的应用程序 arm-linux-gcc -g -static read_mem.c -o read_mem 然后使用 arm-linux-objdump -D -S read_mem >dump 得到汇编文件，我们找到main函数的汇编实现

 1 int main(void) 2 { 3 8228: e92d4800 push {fp, lr} 4 822c: e28db004 add fp, sp, #4 ; 0x4 5 8230: e24dd008 sub sp, sp, #8 ; 0x8 6 int fd = 0; 7 8234: e3a03000 mov r3, #0 ; 0x0 8 8238: e50b3008 str r3, [fp, #-8] 9 int test = 0;10 823c: e3a03000 mov r3, #0 ; 0x011 8240: e50b300c str r3, [fp, #-12]12 13 fd = open("/dev/memdev0