QNX 4.25設備驅動(dòng)程序的編寫(xiě)

關(guān)鍵詞：驅動(dòng)程序 QNX 實(shí)時(shí)操作系統 PCI

引言

QNX是一個(gè)多任務(wù)、多用戶(hù)、分布式、可嵌入式符合POSIX標準的微內核的主流實(shí)時(shí)操作系統，廣泛用于實(shí)時(shí)性能、開(kāi)發(fā)靈活性、網(wǎng)絡(luò )靈活性要求較高的場(chǎng)合，如電信系統、醫療儀器、航空航天、工業(yè)自動(dòng)化、交通運輸、POS機、信息家電等。

QNX是一個(gè)適合軟件/硬件定制的實(shí)時(shí)操作系統。如果你曾經(jīng)試圖在傳統的UNIX或Windows平臺下開(kāi)發(fā)設備驅動(dòng)程序，那么，QNX下開(kāi)發(fā)驅動(dòng)程序一定會(huì )讓你受寵若驚。由于QNX的微內核結構，QNX下的系統進(jìn)程和用戶(hù)所寫(xiě)的進(jìn)程沒(méi)有什么不同，甚至沒(méi)有私有的隱藏起來(lái)的以至用戶(hù)不能使用的界面。正是這種結構給QNX帶來(lái)了無(wú)與倫比的可擴展性，使得在QNX下寫(xiě)驅動(dòng)程序如同寫(xiě)其它程序一般方便。設備驅動(dòng)程序能夠獲取普通程序所能獲得的任務(wù)服務(wù)。在QNX中增加一個(gè)新的驅動(dòng)程序不會(huì )影響操作系統其它程序的任何部分，QNX環(huán)境所需的唯一改變是實(shí)現地啟動(dòng)新的驅動(dòng)程序。

當然，我們會(huì )遇到形形色色的硬件設備，某些驅動(dòng)程序可能將以特殊方式控制設備的存在和配置。本文只想集中討論QNX下如何進(jìn)入、控制設備級的通用硬件，對所有驅動(dòng)程序來(lái)講這是一個(gè)共性問(wèn)題。其中，將對使用較多的PCI設備作較為詳細的敘述。以下是硬件驅動(dòng)程序的編寫(xiě)。

1 探測硬件

首先，需要判斷設備是否存在，然后查詢(xún)該設備的配置（例如，設備基地址、中斷號等）。對于某類(lèi)設備，一般會(huì )有一大相應的標準機制來(lái)判斷其配置。每塊設備的基地址、中斷號等是編程必須的資源，例如，常用的ISA及PCI硬件設備。對于ISA設備，一般由板上手工跳線(xiàn)設定，不言自明；對于常用的PCI設備，這些資源會(huì )由系統自動(dòng)分配，特別是添減設備，可能會(huì )發(fā)生變化。因此，在驅動(dòng)程序中能夠動(dòng)態(tài)查找這些資源顯得比較重要。對于諸如A/D、D/A、定時(shí)卡、I/O板卡這類(lèi)設備，對照硬件手冊編寫(xiě)一些簡(jiǎn)單的驅動(dòng)程序并不困難。如果有DOS下驅動(dòng)程序的C源碼，移值應該更容易一些。

為了實(shí)現對PCI總線(xiàn)設備的控制和管理，必須訪(fǎng)問(wèn)PCI設備的配置空間。配置空間是一容量為256字節并具特定紀錄結構的地址空間。該地址空間的結構如圖1所示。NQX4.25pp sys/pci.h中對應的結構體定義。

每個(gè)PCI設備具有唯一的廠(chǎng)商標識（vendor id）和設備標識（device id），這些信息由硬件手冊提供或系統啟動(dòng)時(shí)可以看到。下面一段代碼展示了于一個(gè)給定的PCI設備如何調用QNX相關(guān)的函數、偵測設備的存在以及系統分配的資源。其中，標識（index）用來(lái)支持和區分具有同樣廠(chǎng)商標識和設備標識的幾塊同樣的設備。Index從0開(kāi)始，如果指定為1，將標識第二塊同型號的設備。

本例中，YOUR_PCI_DEVICE_ID、YOUR_PCI）CENDOR）OD值是研華的PCL-1713采集卡，可以根據所使用的硬件填以合適的值。

以根據所使用的硬件填以合適的值。

#includestdlib.h>

#includestddef.h>

#includestdio.h>

#includefcntl.h>

#includesys/mman.h>

#includesys/osinfo.h>

#includesys/pci.h>

#includei86.h>

#define YOUR_PCI_DEVICE_ID0x1713 //根據具體設備提供對應的廠(chǎng)商標識及設備標識

#define YOUR_PCI_VENDOR_ID 0x13fe

int main(void){

unsigned busnum,devfuncnum; //總線(xiàn)號（PC僅有一條）及設備功能號

long address;

long io_base; //I/O基地址

unsigned char irq； //中斷號

int pci_index=0 //標識為零標識第一塊此種型號設備

if(_CA_PCI_Fin

d_Device(YOUR_PCI_DEVICE_ID,

YOUR_PCI_VENDOR_ID,pci_index,busnum，devfuncnum)!=PCI_SUCCESS){

printf("Can not find device")；

exit(EXIT_FAILURE);

}

//偵測設備中斷

if(_CA_PCI_Read_Config_Byte(busnum,devfuncnum,offsetof(struct_pci_config_regs,Interrupt_Line)，

1，irq)!=PCI_SUCCESS){

printf("Error reading interrupt")；

exit(EXIT_FAILURE);

}

//偵測設備I/O基地址

if_CA_PCI_Read_Config_DWord(busnum,devfuncnum,offsetof(struct_pci_config_regs,Base_[2])，

1，（char *）address)！=PCI_SUCCESS){

printf("Error reading address")；

exit(EXIT_FAILURE);

}

io_base=PCI_IO_ADDR(adress)；

printf("IO address:%x",io_base);

printf("IRQ:"%x",irq);

exit(EXIT_SUCCESS);

}

注意：各種設備的Base_Address_Regs[x]，x可能不盡相同，需要查看具體的硬件手冊決定。

2 進(jìn)入硬件

一旦獲得了系統分配給某個(gè)硬件設備的資源信息，就可以同這個(gè)設備進(jìn)行通信了。至于如何做取決于需要訪(fǎng)問(wèn)的硬件資源。

2.1 I/O資源

一個(gè)進(jìn)程試圖進(jìn)行I/O操作，必須具有正確的權限等級。你必須是超及用戶(hù)（root），在編譯的時(shí)候加上適當參數T1，以確何該進(jìn)程擁有訪(fǎng)問(wèn)I/O口的權限。若忽視這一點(diǎn)，該運行進(jìn)程將獲得一個(gè)口的權限。若忽視這一點(diǎn)，該運行進(jìn)行將獲得一個(gè)SIGSEGV信號，表示一個(gè)非法的內存引用，并結束進(jìn)程運行。

現在就可以利用inp()、inpd()、inpw()，outp()，inpd()，inpw(0等函數，對I/O基地址（I/O base address）加上寄存器偏移量（offset）處的I/O進(jìn)行操作了。例如：

outpw(baseaddress+offset_reg,0xdeadbeef)；

此外，對于一些設備，其I/O口是固定、眾所皆知的，例如，一塊VGA兼容的設備，并無(wú)上述所謂基地址。通過(guò)0x3c0、0x3d4、0x3d5，可以直接進(jìn)入這些VGA的控制器。例如：

outp(0x3d4,0x11);

outp(0x3d5,inp(0x3d5) ～0x80)；

2.2 存儲映射資源

某些設備，可以通過(guò)一般的內存操作進(jìn)入寄存器，這就需要獲得內存基地址（memory base address）。為了能夠獲進(jìn)入此類(lèi)設備的寄存器，需要將其映射到驅動(dòng)程序虛擬地址空間。QNX下的技術(shù)資料/etc/readme/technotes/shmem.txt描述了如何創(chuàng )建一個(gè)共享內存對象，然后將這個(gè)內存對象的一段內存映射到PCI卡中，以便能夠進(jìn)入這個(gè)PCI設備。（接著(zhù)上面的代碼）可以利用mmap（）：

char *mem_base;

if(PCI_IS_MEM(address)){ //判斷內存基地址

int fd；

char *page_ptr；

fd=shm_open("Physical",O_RDWR,0777);//創(chuàng )建一個(gè)共享內存對象

if(fd= =-1){

perror("Error shm_open:");

exit(EXIT_FAILURE);

}

page_ptr=mmap(0,4096,PROT_READ|PROT_WRITE,

MAP_SHARED,fd,PCI_MEM_ADDR(address)～0xfff)；//將內存基地址映射

if(page_ptr= =(char *)

perror("Error mmap:");

exit(EXIT_FAILURE);

}

mem_base=page_ptr+(PCI_MEM_ADDR(address)0xfff)；

close(fd)；

}

printf("MEM" address:%lx",PCI_MEM_ADDR(address))；

if(PCI_IS_MEM(address))

printf("mapped at : %lx",mem_base);

現在可以使用指針mem_base來(lái)進(jìn)入設備寄存器了。例如：

mem_base[SHUTDOWN_REGISTER]=0x0xdeadbeef；

2.3 中斷資源

超級用戶(hù)（root）可以調用qnx_hint_attach()將一個(gè)中斷處理程序綁定到一個(gè)設備上。中斷處理程序作為一個(gè)遠程調用（far），在進(jìn)程空間（Localdescriptor Table set）運行。該函數最后一個(gè)參數設置數據段。寄存器SS為一個(gè)特別的內核棧，這不同于數據段（DS）。因此，需要在中斷處理程序及其調用的函數中關(guān)斷棧檢查。大部分系統庫中的函數在編譯的時(shí)候都關(guān)斷了棧檢查，然而，對于需要使用大量?jì)却娴暮瘮悼赡懿⒎侨绱?。后者即是那些在中斷處理程序中不可調用的函數，如printf()、open()。通過(guò)QNX具體函數在線(xiàn)資源的Safety→Interrupt handler項進(jìn)行判斷該函數是否可以調用。如果函數中包括任何自動(dòng)（auto）變量，強烈建議將中斷函數放在自身文件中，然后利用參數-zu選項編譯之。這樣能夠告知編譯器，使得SS!=DS。

任何被中斷處理程序修改的變量需要指定為volatile關(guān)鍵字。中斷處理程序的返回值必須為0；或某個(gè)有效的代碼號（proxy pid），以此來(lái)觸發(fā)一個(gè)代碼從而發(fā)送一則消息。

下面總結一個(gè)中斷處理程序編寫(xiě)時(shí)的注意點(diǎn)：

①只能和自己的硬件對話(huà)（如，清除設備的中斷狀態(tài)位），千萬(wàn)不要對8259中斷控制器編程！

②使中斷處理程序盡可能的短小。如果有很多的工作需要做，必須觸發(fā)一個(gè)代理，并且它喚醒一個(gè)進(jìn)程完成這些工作，以保證其它進(jìn)程及低優(yōu)先級的中斷正常運行，提高系統的實(shí)時(shí)響應能力。

③中斷處理程序不能調用含有內核調用的例程。

④中斷處理程序必須是一個(gè)遠程（far）調用函數。

⑤中斷處理程序必須在自己的模塊中。

⑥無(wú)論程序中其它模塊是如何編譯的，包含中斷處理程序的模塊必須是利用-zu和-s選項編譯。（利用cc-zu-Wc-s）這些選項能夠保證SS！=DS，并且關(guān)斷棧檢查。當然，也可使用：

#pragma off(check_stack);

pid_t far handler_xxx(){

return(proxy_xxx);

}

#pragma on(check_stack)；

在試圖編寫(xiě)執行一個(gè)中斷處理程序前，務(wù)必仔細閱讀在線(xiàn)文檔?，F在，可以參照硬件手冊自由地對您的設備寄存器進(jìn)行操作了。

結語(yǔ)

在HT-7U極向場(chǎng)電源控制系統中，我們在QNX4.25下開(kāi)發(fā)了多種設備的驅動(dòng)程序。這些程序工作穩定、性能優(yōu)異、工作量小且易于控制。此外，QSSL公司的新版本QNX6.x下開(kāi)發(fā)驅動(dòng)更為方便，其原理同QNX4.25相似或者是對應的。