驱动肯定要大量访问芯片的寄存器地址和内存.在没有MMU的时候是很惬意的事情.但在wince物理地址’消失’了,所有地址都被映射成为虚拟地址,wince的内核使用一张地址映射表转换物理地址到虚拟地址.在bsp下面可以找到这张表.比如对于arm,一般是在bsp的kernel/hal/arm/map.a.或者wince5的会放在src/inc/oemaddrtbl_cfg.inc中.
g_oalAddressTable
DCD 0x80000000, 0x02000000, 30
DCD 0x82000000, 0x08000000, 32
…省略…
END
因此,内核访问物理地址时候,需要访问上面的表转换后的虚拟地址.(这很容易手工算出来,因为是线性表.)遗憾的是,这是内核才享有的便利.驱动在正常情况下是不可以这样访问的.驱动如何访问物理地址.对,就是使用VirtualAlloc和VirtualCopy这2个api组合得到指向指定的物理地址对应的虚拟地址.(如果dma需要一片物理连续的内存,使用HalAllocateCommonBuffer来获得.)记得当时,我和网友讨论的是驱动能不能不用VirtualCopy这样的api,而直接象内核那样直接访问虚拟地址.其实是可以的!
我们知道,驱动是工作在用户态的,正常情况下,是无法做到的.但是可以使用SetKMode , SetProcPermissions这样的方法进入内核态.或者,在选择build时候,选择full kernel mode.—好像现在dopoda等wm产品都是这样,据说目的是提高性能.