Windows CE下驅動(dòng)開(kāi)發(fā)基礎
加入技術(shù)交流群
我想即使讀者看過(guò)微軟的關(guān)于驅動(dòng)開(kāi)發(fā)的培訓教材和CE幫助文檔中的驅動(dòng)部分，頭腦中仍然一片茫然。要想真正了解驅動(dòng)程序必須結合一些驅動(dòng)程序源碼，在此我以串口驅動(dòng)程序（COM16550）中初始化過(guò)程為線(xiàn)索簡(jiǎn)單講一講驅動(dòng)開(kāi)發(fā)的基礎知識。
Windows CE下的串口驅動(dòng)程序能夠處理所有I/O行為類(lèi)似串口的設備，包括基于16450、16550 UART（通用異步收發(fā)芯片）的設備和一些采用DMA的設備，常見(jiàn)的有9針串口、紅外I/O口、Modem等。在%_WINCEROOT%PublicCommonOAKDriversSerial目錄下，COM_MDD2子目錄包含新的串口驅動(dòng)MDD層函數代碼。COM16550子目錄包含串口驅動(dòng)PDD層代碼。SER16550子目錄包含的一系列函數專(zhuān)用于控制與16550兼容的UART，這樣PDD層的主要工作就是調用SER16550中的函數。還有一個(gè)ISR16550子目錄包含的是串口驅動(dòng)程序專(zhuān)用的可安裝ISR（中斷服務(wù)例程），而很多硬件設備驅動(dòng)程序采用CE默認的可安裝ISR giisr.dll。一般串口設備相應的注冊表設置例子及意義如下：
| 鍵 | 意義 |
| SysIntr=dword:13 | 串口1的中斷ID為十進(jìn)制13 |
| IoBase=dword:02F8 | 串口1的IO空間首地址為十六進(jìn)制2F8 |
| IoLen=dword:8 | 串口1的IO空間長(cháng)度為8個(gè)字節 |
| DeviceArrayIndex=dword:0 | 串口1的索引，是1的由來(lái) |
| Order=dword:0 | 串口1驅動(dòng)的加載順序 |
| DeviceType=dword:0 | 串口1的設備類(lèi)型 |
| DevConfig=hex: 10,00 .... | 串口1在與Modem設備通訊時(shí)的配置，如波特率、奇偶校檢等 |
| FriendlyName=COM1: | 串口1在撥號程序中顯示的名字 |
| Tsp=Unimodem.dll | 串口1 被用于與Modem設備通訊的時(shí)候要加載的TSP（TAPI Service provider）DLL |
| Prefix=COM | 串口1的流接口的前綴 |
| Dll=com16550.Dll | 串口1的驅動(dòng)程序DLL |
SysIntr由CE在文件Nkintr.h中預定義，用于唯一標識中斷設備。OEM可以在文件Oalintr.h中定義自己的SysIntr。常見(jiàn)的預定義SysIntr有SYSINTR_NOP（中斷只由ISR處理，IST不再處理），SYSINTR_RESCHED（重新調度線(xiàn)程），SYSINTR_DEVICES（由CE預定義的設備中斷ID的基值），SYSINTR_PROFILE、SYSINTR_TIMING、SYSINTR_FIRMWARE等都是基于SYSINTR_DEVICES定義的。IoBase是串口1的IO地址空間的首地址，IoLen是IO空間的大小。IO地址空間只存在于x86平臺，如果在其它平臺硬件寄存器必須映射到物理地址空間，那子鍵的名稱(chēng)為MemBase和MemLen。在x86平臺更多硬件的寄存器由于IO空間的局限也映射到物理地址空間。DeviceArrayIndex是設備的索引，用于區分同類(lèi)型的設備。Prefix是流驅動(dòng)程序的前綴，當應用程序調用CreateFile函數傳遞COM1:參數時(shí)，文件系統負責與串口驅動(dòng)程序通信，串口驅動(dòng)程序是在CE啟動(dòng)時(shí)由device.exe加載的。
下面從MDD層函數COM_Init開(kāi)始探索串口驅動(dòng)的初始化過(guò)程。COM_Init是在串口設備被檢測后由設備管理器device.exe調用的，主要的作用是初始化設備，它的唯一參數Identifier是由device.exe傳遞的，其類(lèi)型是一個(gè)字符串指針，字符串的內容是HLMDriversActivexx，xx是一個(gè)十進(jìn)制數（device.exe會(huì )跟蹤系統中每個(gè)驅動(dòng)程序，把加載的驅動(dòng)程序記錄在A(yíng)ctive鍵下）。COM_Init先分配一個(gè)HW_INDEP_INFO結構體，這個(gè)結構體是獨立于串口硬件的頭信息（MDD、PDD、SER16550都包含自己獨特的結構體，具體的結構體定義請參見(jiàn)串口驅動(dòng)源碼），分配之后再初始化結構體中每個(gè)成員，初始化結構體后調用 OpenDeviceKey((LPCTSTR)Identifier)打開(kāi)HLMDriversActivexxKey包含的注冊表路徑，在這里路徑一般為HLMDriversBuiltInSerial，即串口的驅動(dòng)程序信息在注冊表中所處的位置。COM_Init接著(zhù)在HLMDriversBuiltInSerial下查詢(xún)DeviceArrayIndex、Priority256的值，Priority256指定了驅動(dòng)程序的優(yōu)先級，如果沒(méi)有就用默認的優(yōu)先級。接下來(lái)調用GetSerialObject(DeviceArrayIndex)，這個(gè)函數由PDD層定義，返回HWOBJ結構體，這個(gè)結構體主要包含PDD層和SER16550定義的函數的指針。也就是說(shuō)MDD通過(guò)調用這個(gè)函數才能調用底層實(shí)現的函數。接下來(lái)的大多數工作都是調用底層函數實(shí)現初始化。第一個(gè)調用的底層函數SerInit主要設置由用戶(hù)設置的硬件配置，例如線(xiàn)路控制、波特率。它調用Ser_GetRegistryData函數得到保存在注冊表中的硬件信息，Ser_GetRegistryData在內部調用系統提供的DDKReg_GetIsrInfoDDK和DDKReg_GetWindowInfo函數得到在HLMDriversBuiltInSerial下保存的IRQ、SysIntr、IsrDll、IsrHandler、IoBase、IoLen。IRQ是邏輯中斷號，IsrDll表示當前驅動(dòng)程序的可安裝ISR所在的DLL名稱(chēng)，IsrHandler 表示可安裝ISR的函數名稱(chēng)。在這里順便提一下可安裝ISR，讀者在我以前發(fā)表的關(guān)于OAL的文章中可以了解到OEM在OEMInit函數中關(guān)聯(lián)IRQ和SysIntr，當硬件設備發(fā)生中斷時(shí)，ISR會(huì )禁止同級和低級中斷，然后根據IRQ返回關(guān)聯(lián)的SysIntr，內核根據ISR返回的SysIntr喚醒相應的IST（SysIntr與IST創(chuàng )建的Event關(guān)聯(lián)），IST處理中斷之后調用InterruptDone解除中斷禁止。在OEMInit中關(guān)聯(lián)的缺點(diǎn)是一旦編譯了CE內核后就無(wú)法添加這種關(guān)聯(lián)了，而一些硬件設備會(huì )隨時(shí)插拔或者共享中斷，要關(guān)聯(lián)這樣的硬件設備解決方法就是可安裝ISR，可安裝ISR專(zhuān)用于處理指定的硬件設備發(fā)出的中斷，所以如果硬件設備需要可安裝ISR必須在注冊表中添加IsrDll、IsrHandler。多數硬件設備采用CE默認的可安裝ISR giisr.dll，格式如下：
IsrDll=giisr.dllIsrHandler=ISRHandler
如果一個(gè)硬件驅動(dòng)程序需要可安裝ISR而開(kāi)發(fā)者又不想自己寫(xiě)一個(gè)，那么可以利用giisr.dll來(lái)實(shí)現。除了在注冊表中添加如上所示外，還要在驅動(dòng)程序中調用相關(guān)函數注冊可安裝ISR。偽代碼如下：
g_IsrHandle = LoadIntChainHandler(IsrDll, IsrHandler, (BYTE)Irq);GIISR_INFO Info;PHYSICAL_ADDRESS PortAddress = {PhysAddr, 0};TransBusAddrToStatic(BusType, dwBusNumber, PortAddress, dwAddrLen, dwIOSpace, (PVOID)PhysAddr)Info.SysIntr = dwSysIntr;Info.CheckPort = TRUE;Info.PortIsIO = (dwIOSpace) ? TRUE : FALSE;Info.UseMaskReg = TRUE;Info.PortAddr = PhysAddr + 0x0C;Info.PortSize = sizeof(DWORD);Info.MaskAddr = PhysAddr + 0x10;KernelLibIoControl(g_IsrHandle, IOCTL_GIISR_INFO, Info, sizeof(Info), NULL, 0, NULL);
LoadIntChainHandler函數負責注冊可安裝ISR，參數1為DLL名稱(chēng)，參數2為ISR函數名稱(chēng)，參數3為IRQ。TransBusAddrToStatic函數在后面講。如果要利用giisr.dll作為可安裝ISR，必須先填充GIISR_INFO結構體，CheckPort=TRUE表示giisr要檢測指定的寄存器來(lái)確定當前發(fā)出中斷的是否是這個(gè)設備。PortIsIO表示寄存器地址屬于哪個(gè)地址空間，FALSE表示是內定空間，TRUE表示IO空間。UseMaskReg=TRUE表示設備有一個(gè)掩碼寄存器，專(zhuān)用于指定當前設備是否是中斷源，也就是發(fā)出中斷，而MaskAddr表示掩碼寄存器的地址。如果對Info.Mask賦值，那么PortAddr表示一個(gè)特殊的寄存器地址，這個(gè)寄存器的值與Mask的值運算的結果如果為真，則證明當前設備是中斷源，否則返回SYSINTR_CHAIN（表示當前ISR沒(méi)有處理中斷，內核將調用ISR鏈中下一個(gè)ISR），如果UseMaskReg=TRUE，那么MaskReg寄存器的值與PortAddr指定的寄存器的值運算的結果如果為真，則證明當前設備是中斷源。
函數SerInit接著(zhù)調用函數Ser_InternalMapRegisterAddresses轉換IO地址并且映射地址，Ser_InternalMapRegisterAddresses在內部調用系統提供的HalTranslateBusAddress(Isa, 0, ioPhysicalBase, inIoSpace, ioPhysicalBase)函數將與總線(xiàn)相關(guān)的地址轉換為系統地址，參數1為總線(xiàn)類(lèi)型，參數2為總線(xiàn)號，參數3為要轉換的地址（PHYSICAL_ADDRESS類(lèi)型，實(shí)際是LARGE_INTEGER型），參數4指定寄存器地址屬于IO地址空間還是物理地址空間，參數5返回轉換后的物理地址。觀(guān)察HalTranslateBusAddress的源碼得知如果是在x86平臺，這個(gè)函數除了把參數3賦給了參數5其余什么都沒(méi)有做，而非x86平臺將inIoSpace的值置為0，表示一定是物理地址。在調用HalTranslateBusAddress前要確定從注冊表中得到的寄存器地址到底是屬于哪個(gè)地址空間的，例如：
ULONG inIoSpace = 1; ///1表示是IO空間PHYSICAL_ADDRESS ioPhysicalBase = {iobase, 0}; ///相當于ioPhysicalBase.LowPart = iobase
在地址轉換后就要將轉換后的地址映射到驅動(dòng)程序（一般IST和應用程序一樣運行在用戶(hù)模式）能夠訪(fǎng)問(wèn)的虛擬地址空間（0x80000000以下）和ISR能夠訪(fǎng)問(wèn)的靜態(tài)虛擬地址空間中（0x80000000以上）。例如：
////如果地址屬于物理地址空間ioPortBase = (PUCHAR)MmMapIoSpace(ioPhysicalBase, Size, FALSE);TransBusAddrToStatic(Isa, 0, ioPhysicalBase, Size, inIoSpace, ppStaticAddress);
MmMapIoSpace函數負責將物理地址映射到驅動(dòng)程序能夠訪(fǎng)問(wèn)的虛擬地址空間中，通過(guò)源碼分析MmMapIoSpace在內部分別調用：
pVirtualAddress =VirtualAlloc(0, SourceSize, MEM_RESERVE, PAGE_NOACCESS);VirtualCopy(pVirtualAddress, (PVOID)(SourcePhys >> 8), SourceSize, PAGE_PHYSICAL | PAGE_READWRITE | (CacheEnable ? 0 : PAGE_NOCACHE));
VirtualAlloc分配一塊和MemLen一樣大小的虛擬地址空間，因為參數1為0，所以?xún)群俗詣?dòng)分配。一般MemLen小于2MB，所以會(huì )在應用程序的地址空間中分配。VirtualCopy負責將硬件設備寄存器的物理地址與VirtualAlloc分配的虛擬地址做一個(gè)映射關(guān)系，這樣驅動(dòng)程序訪(fǎng)問(wèn)PvirtualAddress實(shí)際上就是訪(fǎng)問(wèn)第一個(gè)寄存器。因為硬件設備寄存器的物理地址一定是在512MB（CE支持RAM的最大值）以上，所以除了最后的參數要加PAGE_PHYSICAL外，第二個(gè)參數物理地址也要右移8位（或者除以256）。映射硬件寄存器當然PAGE_NOCACHE是必須加的。TransBusAddrToStatic函數負責將物理地址映射到ISR能夠訪(fǎng)問(wèn)的靜態(tài)虛擬地址空間中，當出現中斷共享時(shí)，ISR要負責訪(fǎng)問(wèn)硬件設備的某一個(gè)寄存器來(lái)判斷中斷源，所以將寄存器的物理地址映射到靜態(tài)虛擬地址空間中是必要的（ISR只能訪(fǎng)問(wèn)靜態(tài)的虛擬地址空間）。所謂靜態(tài)虛擬地址空間是指在OEMAddressTable中定義的虛擬地址空間（當然是0x80000000以上）。在x86平臺一般這個(gè)表只定義RAM的物理地址與虛擬地址對應關(guān)系，而硬件設備的寄存器地址并不在該表中定義，所以如果要創(chuàng )建一塊靜態(tài)的虛擬地址空間供ISR訪(fǎng)問(wèn)，必須在此之前調用CreateStaticMapping函數在0xC4000000到0xE0000000虛擬地址空間中分配。TransBusAddrToStatic函數在內部就是調用了CreateStaticMapping函數。注：硬件設備的寄存器地址也可以在OEMAddressTable中定義。
////如果地址屬于IO空間ioPortBase = (PUCHAR)ioPhysicalBase.LowPart;*ppStaticAddress=ioPortBase
這種情況只屬于x86平臺，是IO空間就可以直接訪(fǎng)問(wèn)，即使是用戶(hù)模式。
SerInit函數接著(zhù)初始化SER_INFO結構體成員，之后調用SL_Init函數，這個(gè)函數在ser16550中定義，負責初始化SER16550_INFO結構體，在這個(gè)結構體中保存串口8個(gè)寄存器的地址。SerInit函數執行完畢后COM_Init函數創(chuàng )建接收緩沖區，然后調用StartDispatchThread函數初始化中斷并且創(chuàng )建IST。StartDispatchThread函數在內部調用InterruptInitialize函數關(guān)聯(lián)SysIntr和Event，然后調用InterruptDone函數告訴內核當前串口可以中斷處理，接著(zhù)調用CreateThread函數創(chuàng )建IST線(xiàn)程。（over吧，再往下說(shuō)就和串口硬件有關(guān)了，看多了沒(méi)注釋的代碼我也煩?。。?
評論