devio.c
上传用户:lgb322
上传日期:2013-02-24
资源大小:30529k
文件大小:30k
源码类别:

嵌入式Linux

开发平台:

Unix_Linux

  1. /*****************************************************************************/
  2. /*
  3.  *      devio.c  --  User space communication with USB devices.
  4.  *
  5.  *      Copyright (C) 1999-2000  Thomas Sailer (sailer@ife.ee.ethz.ch)
  6.  *
  7.  *      This program is free software; you can redistribute it and/or modify
  8.  *      it under the terms of the GNU General Public License as published by
  9.  *      the Free Software Foundation; either version 2 of the License, or
  10.  *      (at your option) any later version.
  11.  *
  12.  *      This program is distributed in the hope that it will be useful,
  13.  *      but WITHOUT ANY WARRANTY; without even the implied warranty of
  14.  *      MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  15.  *      GNU General Public License for more details.
  16.  *
  17.  *      You should have received a copy of the GNU General Public License
  18.  *      along with this program; if not, write to the Free Software
  19.  *      Foundation, Inc., 675 Mass Ave, Cambridge, MA 02139, USA.
  20.  *
  21.  *  $Id: devio.c,v 1.7 2000/02/01 17:28:48 fliegl Exp $
  22.  *
  23.  *  This file implements the usbdevfs/x/y files, where
  24.  *  x is the bus number and y the device number.
  25.  *
  26.  *  It allows user space programs/"drivers" to communicate directly
  27.  *  with USB devices without intervening kernel driver.
  28.  *
  29.  *  Revision history
  30.  *    22.12.1999   0.1   Initial release (split from proc_usb.c)
  31.  *    04.01.2000   0.2   Turned into its own filesystem
  32.  */
  33. /*****************************************************************************/
  34. #include <linux/fs.h>
  35. #include <linux/mm.h>
  36. #include <linux/slab.h>
  37. #include <linux/smp_lock.h>
  38. #include <linux/signal.h>
  39. #include <linux/poll.h>
  40. #include <linux/usb.h>
  41. #include <linux/usbdevice_fs.h>
  42. #include <asm/uaccess.h>
  43. struct async {
  44.         struct list_head asynclist;
  45.         struct dev_state *ps;
  46. struct task_struct *task;
  47. unsigned int signr;
  48. void *userbuffer;
  49.         void *userurb;
  50.         urb_t urb;
  51. };
  52. static loff_t usbdev_lseek(struct file *file, loff_t offset, int orig)
  53. {
  54. switch (orig) {
  55. case 0:
  56. file->f_pos = offset;
  57. return file->f_pos;
  58. case 1:
  59. file->f_pos += offset;
  60. return file->f_pos;
  61. case 2:
  62. return -EINVAL;
  63. default:
  64. return -EINVAL;
  65. }
  66. }
  67. static ssize_t usbdev_read(struct file *file, char * buf, size_t nbytes, loff_t *ppos)
  68. {
  69. struct dev_state *ps = (struct dev_state *)file->private_data;
  70. ssize_t ret = 0;
  71. unsigned len;
  72. loff_t pos;
  73. int i;
  74. pos = *ppos;
  75. down_read(&ps->devsem);
  76. if (!ps->dev) {
  77. ret = -ENODEV;
  78. goto err;
  79. } else if (pos < 0) {
  80. ret = -EINVAL;
  81. goto err;
  82. }
  83. if (pos < sizeof(struct usb_device_descriptor)) {
  84. len = sizeof(struct usb_device_descriptor) - pos;
  85. if (len > nbytes)
  86. len = nbytes;
  87. if (copy_to_user(buf, ((char *)&ps->dev->descriptor) + pos, len)) {
  88. ret = -EFAULT;
  89. goto err;
  90. }
  91. *ppos += len;
  92. buf += len;
  93. nbytes -= len;
  94. ret += len;
  95. }
  96. pos = sizeof(struct usb_device_descriptor);
  97. for (i = 0; nbytes && i < ps->dev->descriptor.bNumConfigurations; i++) {
  98. struct usb_config_descriptor *config =
  99. (struct usb_config_descriptor *)ps->dev->rawdescriptors[i];
  100. unsigned int length = le16_to_cpu(config->wTotalLength);
  101. if (*ppos < pos + length) {
  102. len = length - (*ppos - pos);
  103. if (len > nbytes)
  104. len = nbytes;
  105. if (copy_to_user(buf,
  106.     ps->dev->rawdescriptors[i] + (*ppos - pos), len)) {
  107. ret = -EFAULT;
  108. goto err;
  109. }
  110. *ppos += len;
  111. buf += len;
  112. nbytes -= len;
  113. ret += len;
  114. }
  115. pos += length;
  116. }
  117. err:
  118. up_read(&ps->devsem);
  119. return ret;
  120. }
  121. extern inline unsigned int ld2(unsigned int x)
  122. {
  123.         unsigned int r = 0;
  124.         
  125.         if (x >= 0x10000) {
  126.                 x >>= 16;
  127.                 r += 16;
  128.         }
  129.         if (x >= 0x100) {
  130.                 x >>= 8;
  131.                 r += 8;
  132.         }
  133.         if (x >= 0x10) {
  134.                 x >>= 4;
  135.                 r += 4;
  136.         }
  137.         if (x >= 4) {
  138.                 x >>= 2;
  139.                 r += 2;
  140.         }
  141.         if (x >= 2)
  142.                 r++;
  143.         return r;
  144. }
  145. /*
  146.  * async list handling
  147.  */
  148. static struct async *alloc_async(unsigned int numisoframes)
  149. {
  150.         unsigned int assize = sizeof(struct async) + numisoframes * sizeof(iso_packet_descriptor_t);
  151.         struct async *as = kmalloc(assize, GFP_KERNEL);
  152.         if (!as)
  153.                 return NULL;
  154.         memset(as, 0, assize);
  155.         as->urb.number_of_packets = numisoframes;
  156.         spin_lock_init(&as->urb.lock);
  157.         return as;
  158. }
  159. static void free_async(struct async *as)
  160. {
  161.         if (as->urb.transfer_buffer)
  162.                 kfree(as->urb.transfer_buffer);
  163.         if (as->urb.setup_packet)
  164.                 kfree(as->urb.setup_packet);
  165.         kfree(as);
  166. }
  167. extern __inline__ void async_newpending(struct async *as)
  168. {
  169.         struct dev_state *ps = as->ps;
  170.         unsigned long flags;
  171.         
  172.         spin_lock_irqsave(&ps->lock, flags);
  173.         list_add_tail(&as->asynclist, &ps->async_pending);
  174.         spin_unlock_irqrestore(&ps->lock, flags);
  175. }
  176. extern __inline__ void async_removepending(struct async *as)
  177. {
  178.         struct dev_state *ps = as->ps;
  179.         unsigned long flags;
  180.         
  181.         spin_lock_irqsave(&ps->lock, flags);
  182.         list_del(&as->asynclist);
  183.         INIT_LIST_HEAD(&as->asynclist);
  184.         spin_unlock_irqrestore(&ps->lock, flags);
  185. }
  186. extern __inline__ struct async *async_getcompleted(struct dev_state *ps)
  187. {
  188.         unsigned long flags;
  189.         struct async *as = NULL;
  190.         spin_lock_irqsave(&ps->lock, flags);
  191.         if (!list_empty(&ps->async_completed)) {
  192.                 as = list_entry(ps->async_completed.next, struct async, asynclist);
  193.                 list_del(&as->asynclist);
  194.                 INIT_LIST_HEAD(&as->asynclist);
  195.         }
  196.         spin_unlock_irqrestore(&ps->lock, flags);
  197.         return as;
  198. }
  199. extern __inline__ struct async *async_getpending(struct dev_state *ps, void *userurb)
  200. {
  201.         unsigned long flags;
  202.         struct async *as;
  203.         struct list_head *p;
  204.         spin_lock_irqsave(&ps->lock, flags);
  205.         for (p = ps->async_pending.next; p != &ps->async_pending; ) {
  206.                 as = list_entry(p, struct async, asynclist);
  207.                 p = p->next;
  208.                 if (as->userurb != userurb)
  209.                         continue;
  210.                 list_del(&as->asynclist);
  211.                 INIT_LIST_HEAD(&as->asynclist);
  212.                 spin_unlock_irqrestore(&ps->lock, flags);
  213.                 return as;
  214.         }
  215.         spin_unlock_irqrestore(&ps->lock, flags);
  216.         return NULL;
  217. }
  218. static void async_completed(purb_t urb)
  219. {
  220.         struct async *as = (struct async *)urb->context;
  221.         struct dev_state *ps = as->ps;
  222. struct siginfo sinfo;
  223.         spin_lock(&ps->lock);
  224.         list_del(&as->asynclist);
  225.         list_add_tail(&as->asynclist, &ps->async_completed);
  226.         spin_unlock(&ps->lock);
  227.         wake_up(&ps->wait);
  228. if (as->signr) {
  229. sinfo.si_signo = as->signr;
  230. sinfo.si_errno = as->urb.status;
  231. sinfo.si_code = SI_ASYNCIO;
  232. sinfo.si_addr = as->userurb;
  233. send_sig_info(as->signr, &sinfo, as->task);
  234. }
  235. }
  236. static void destroy_all_async(struct dev_state *ps)
  237. {
  238.         struct async *as;
  239.         unsigned long flags;
  240.         spin_lock_irqsave(&ps->lock, flags);
  241.         while (!list_empty(&ps->async_pending)) {
  242.                 as = list_entry(ps->async_pending.next, struct async, asynclist);
  243.                 list_del(&as->asynclist);
  244.                 INIT_LIST_HEAD(&as->asynclist);
  245.                 spin_unlock_irqrestore(&ps->lock, flags);
  246.                 /* usb_unlink_urb calls the completion handler with status == USB_ST_URB_KILLED */
  247.                 usb_unlink_urb(&as->urb);
  248.                 spin_lock_irqsave(&ps->lock, flags);
  249.         }
  250.         spin_unlock_irqrestore(&ps->lock, flags);
  251.         while ((as = async_getcompleted(ps)))
  252.                 free_async(as);
  253. }
  254. /*
  255.  * interface claiming
  256.  */
  257. static void *driver_probe(struct usb_device *dev, unsigned int intf,
  258.   const struct usb_device_id *id)
  259. {
  260. return NULL;
  261. }
  262. static void driver_disconnect(struct usb_device *dev, void *context)
  263. {
  264. struct dev_state *ps = (struct dev_state *)context;
  265. ps->ifclaimed = 0;
  266. }
  267. struct usb_driver usbdevfs_driver = {
  268. name: "usbdevfs",
  269. probe: driver_probe,
  270. disconnect: driver_disconnect,
  271. };
  272. static int claimintf(struct dev_state *ps, unsigned int intf)
  273. {
  274. struct usb_device *dev = ps->dev;
  275. struct usb_interface *iface;
  276. int err;
  277. if (intf >= 8*sizeof(ps->ifclaimed) || !dev || intf >= dev->actconfig->bNumInterfaces)
  278. return -EINVAL;
  279. /* already claimed */
  280. if (test_bit(intf, &ps->ifclaimed))
  281. return 0;
  282. iface = &dev->actconfig->interface[intf];
  283. err = -EBUSY;
  284. lock_kernel();
  285. if (!usb_interface_claimed(iface)) {
  286. usb_driver_claim_interface(&usbdevfs_driver, iface, ps);
  287. set_bit(intf, &ps->ifclaimed);
  288. err = 0;
  289. }
  290. unlock_kernel();
  291. return err;
  292. }
  293. static int releaseintf(struct dev_state *ps, unsigned int intf)
  294. {
  295. struct usb_device *dev;
  296. struct usb_interface *iface;
  297. int err;
  298. if (intf >= 8*sizeof(ps->ifclaimed))
  299. return -EINVAL;
  300. err = -EINVAL;
  301. lock_kernel();
  302. dev = ps->dev;
  303. if (dev && test_and_clear_bit(intf, &ps->ifclaimed)) {
  304. iface = &dev->actconfig->interface[intf];
  305. usb_driver_release_interface(&usbdevfs_driver, iface);
  306. err = 0;
  307. }
  308. unlock_kernel();
  309. return err;
  310. }
  311. static int checkintf(struct dev_state *ps, unsigned int intf)
  312. {
  313. if (intf >= 8*sizeof(ps->ifclaimed))
  314. return -EINVAL;
  315. if (test_bit(intf, &ps->ifclaimed))
  316. return 0;
  317. /* if not yet claimed, claim it for the driver */
  318. printk(KERN_WARNING "usbdevfs: process %d (%s) did not claim interface %u before usen",
  319.        current->pid, current->comm, intf);
  320. return claimintf(ps, intf);
  321. }
  322. static int findintfep(struct usb_device *dev, unsigned int ep)
  323. {
  324. unsigned int i, j, e;
  325.         struct usb_interface *iface;
  326. struct usb_interface_descriptor *alts;
  327. struct usb_endpoint_descriptor *endpt;
  328. if (ep & ~(USB_DIR_IN|0xf))
  329. return -EINVAL;
  330. for (i = 0; i < dev->actconfig->bNumInterfaces; i++) {
  331. iface = &dev->actconfig->interface[i];
  332. for (j = 0; j < iface->num_altsetting; j++) {
  333.                         alts = &iface->altsetting[j];
  334. for (e = 0; e < alts->bNumEndpoints; e++) {
  335. endpt = &alts->endpoint[e];
  336. if (endpt->bEndpointAddress == ep)
  337. return i;
  338. }
  339. }
  340. }
  341. return -ENOENT; 
  342. }
  343. static int findintfif(struct usb_device *dev, unsigned int ifn)
  344. {
  345. unsigned int i, j;
  346.         struct usb_interface *iface;
  347. struct usb_interface_descriptor *alts;
  348. if (ifn & ~0xff)
  349. return -EINVAL;
  350. for (i = 0; i < dev->actconfig->bNumInterfaces; i++) {
  351. iface = &dev->actconfig->interface[i];
  352. for (j = 0; j < iface->num_altsetting; j++) {
  353.                         alts = &iface->altsetting[j];
  354. if (alts->bInterfaceNumber == ifn)
  355. return i;
  356. }
  357. }
  358. return -ENOENT; 
  359. }
  360. extern struct list_head usb_driver_list;
  361. #if 0
  362. static int finddriver(struct usb_driver **driver, char *name)
  363. {
  364. struct list_head *tmp;
  365. tmp = usb_driver_list.next;
  366. while (tmp != &usb_driver_list) {
  367. struct usb_driver *d = list_entry(tmp, struct usb_driver,
  368. driver_list);
  369. if (!strcmp(d->name, name)) {
  370. *driver = d;
  371. return 0;
  372. }
  373. tmp = tmp->next;
  374. }
  375. return -EINVAL;
  376. }
  377. #endif
  378. static int check_ctrlrecip(struct dev_state *ps, unsigned int requesttype, unsigned int index)
  379. {
  380. int ret;
  381. if (USB_TYPE_VENDOR == (USB_TYPE_MASK & requesttype))
  382. return 0;
  383. switch (requesttype & USB_RECIP_MASK) {
  384. case USB_RECIP_ENDPOINT:
  385. if ((ret = findintfep(ps->dev, index & 0xff)) < 0)
  386. return ret;
  387. if ((ret = checkintf(ps, ret)))
  388. return ret;
  389. break;
  390. case USB_RECIP_INTERFACE:
  391. if ((ret = findintfif(ps->dev, index & 0xff)) < 0)
  392. return ret;
  393. if ((ret = checkintf(ps, ret)))
  394. return ret;
  395. break;
  396. }
  397. return 0;
  398. }
  399. /*
  400.  * file operations
  401.  */
  402. static int usbdev_open(struct inode *inode, struct file *file)
  403. {
  404. struct usb_device *dev;
  405. struct dev_state *ps;
  406. int ret;
  407. /* 
  408.  * no locking necessary here, as both sys_open (actually filp_open)
  409.  * and the hub thread have the kernel lock
  410.  * (still acquire the kernel lock for safety)
  411.  */
  412. lock_kernel();
  413. ret = -ENOENT;
  414. if (ITYPE(inode->i_ino) != IDEVICE)
  415. goto out;
  416. dev = inode->u.usbdev_i.p.dev;
  417. if (!dev)
  418. goto out;
  419. ret = -ENOMEM;
  420. if (!(ps = kmalloc(sizeof(struct dev_state), GFP_KERNEL)))
  421. goto out;
  422. ret = 0;
  423. ps->dev = dev;
  424. ps->file = file;
  425. spin_lock_init(&ps->lock);
  426. INIT_LIST_HEAD(&ps->async_pending);
  427. INIT_LIST_HEAD(&ps->async_completed);
  428. init_waitqueue_head(&ps->wait);
  429. init_rwsem(&ps->devsem);
  430. ps->discsignr = 0;
  431. ps->disctask = current;
  432. ps->disccontext = NULL;
  433. ps->ifclaimed = 0;
  434. wmb();
  435. list_add_tail(&ps->list, &dev->filelist);
  436. file->private_data = ps;
  437.  out:
  438. unlock_kernel();
  439.         return ret;
  440. }
  441. static int usbdev_release(struct inode *inode, struct file *file)
  442. {
  443. struct dev_state *ps = (struct dev_state *)file->private_data;
  444. unsigned int i;
  445. lock_kernel();
  446. list_del(&ps->list);
  447. INIT_LIST_HEAD(&ps->list);
  448. if (ps->dev) {
  449. for (i = 0; ps->ifclaimed && i < 8*sizeof(ps->ifclaimed); i++)
  450. if (test_bit(i, &ps->ifclaimed))
  451. releaseintf(ps, i);
  452. }
  453. unlock_kernel();
  454. destroy_all_async(ps);
  455. kfree(ps);
  456.         return 0;
  457. }
  458. static int proc_control(struct dev_state *ps, void *arg)
  459. {
  460. struct usb_device *dev = ps->dev;
  461. struct usbdevfs_ctrltransfer ctrl;
  462. unsigned int tmo;
  463. unsigned char *tbuf;
  464. int i, ret;
  465. if (copy_from_user(&ctrl, (void *)arg, sizeof(ctrl)))
  466. return -EFAULT;
  467. if ((ret = check_ctrlrecip(ps, ctrl.requesttype, ctrl.index)))
  468. return ret;
  469. if (ctrl.length > PAGE_SIZE)
  470. return -EINVAL;
  471. if (!(tbuf = (unsigned char *)__get_free_page(GFP_KERNEL)))
  472. return -ENOMEM;
  473. tmo = (ctrl.timeout * HZ + 999) / 1000;
  474. if (ctrl.requesttype & 0x80) {
  475. if (ctrl.length && !access_ok(VERIFY_WRITE, ctrl.data, ctrl.length)) {
  476. free_page((unsigned long)tbuf);
  477. return -EINVAL;
  478. }
  479. i = usb_control_msg(dev, usb_rcvctrlpipe(dev, 0), ctrl.request, ctrl.requesttype,
  480.        ctrl.value, ctrl.index, tbuf, ctrl.length, tmo);
  481. if ((i > 0) && ctrl.length) {
  482. if (copy_to_user(ctrl.data, tbuf, ctrl.length)) {
  483. free_page((unsigned long)tbuf);
  484. return -EFAULT;
  485. }
  486. }
  487. } else {
  488. if (ctrl.length) {
  489. if (copy_from_user(tbuf, ctrl.data, ctrl.length)) {
  490. free_page((unsigned long)tbuf);
  491. return -EFAULT;
  492. }
  493. }
  494. i = usb_control_msg(dev, usb_sndctrlpipe(dev, 0), ctrl.request, ctrl.requesttype,
  495.        ctrl.value, ctrl.index, tbuf, ctrl.length, tmo);
  496. }
  497. free_page((unsigned long)tbuf);
  498. if (i<0) {
  499. printk(KERN_DEBUG "usbdevfs: USBDEVFS_CONTROL failed dev %d rqt %u rq %u len %u ret %dn", 
  500.        dev->devnum, ctrl.requesttype, ctrl.request, ctrl.length, i);
  501. }
  502. return i;
  503. }
  504. static int proc_bulk(struct dev_state *ps, void *arg)
  505. {
  506. struct usb_device *dev = ps->dev;
  507. struct usbdevfs_bulktransfer bulk;
  508. unsigned int tmo, len1, pipe;
  509. int len2;
  510. unsigned char *tbuf;
  511. int i, ret;
  512. if (copy_from_user(&bulk, (void *)arg, sizeof(bulk)))
  513. return -EFAULT;
  514. if ((ret = findintfep(ps->dev, bulk.ep)) < 0)
  515. return ret;
  516. if ((ret = checkintf(ps, ret)))
  517. return ret;
  518. if (bulk.ep & USB_DIR_IN)
  519. pipe = usb_rcvbulkpipe(dev, bulk.ep & 0x7f);
  520. else
  521. pipe = usb_sndbulkpipe(dev, bulk.ep & 0x7f);
  522. if (!usb_maxpacket(dev, pipe, !(bulk.ep & USB_DIR_IN)))
  523. return -EINVAL;
  524. len1 = bulk.len;
  525. if (len1 > PAGE_SIZE)
  526. return -EINVAL;
  527. if (!(tbuf = (unsigned char *)__get_free_page(GFP_KERNEL)))
  528. return -ENOMEM;
  529. tmo = (bulk.timeout * HZ + 999) / 1000;
  530. if (bulk.ep & 0x80) {
  531. if (len1 && !access_ok(VERIFY_WRITE, bulk.data, len1)) {
  532. free_page((unsigned long)tbuf);
  533. return -EINVAL;
  534. }
  535. i = usb_bulk_msg(dev, pipe, tbuf, len1, &len2, tmo);
  536. if (!i && len2) {
  537. if (copy_to_user(bulk.data, tbuf, len2)) {
  538. free_page((unsigned long)tbuf);
  539. return -EFAULT;
  540. }
  541. }
  542. } else {
  543. if (len1) {
  544. if (copy_from_user(tbuf, bulk.data, len1)) {
  545. free_page((unsigned long)tbuf);
  546. return -EFAULT;
  547. }
  548. }
  549. i = usb_bulk_msg(dev, pipe, tbuf, len1, &len2, tmo);
  550. }
  551. free_page((unsigned long)tbuf);
  552. if (i < 0) {
  553. printk(KERN_WARNING "usbdevfs: USBDEVFS_BULK failed dev %d ep 0x%x len %u ret %dn", 
  554.        dev->devnum, bulk.ep, bulk.len, i);
  555. return i;
  556. }
  557. return len2;
  558. }
  559. static int proc_resetep(struct dev_state *ps, void *arg)
  560. {
  561. unsigned int ep;
  562. int ret;
  563. if (get_user(ep, (unsigned int *)arg))
  564. return -EFAULT;
  565. if ((ret = findintfep(ps->dev, ep)) < 0)
  566. return ret;
  567. if ((ret = checkintf(ps, ret)))
  568. return ret;
  569. usb_settoggle(ps->dev, ep & 0xf, !(ep & USB_DIR_IN), 0);
  570. return 0;
  571. }
  572. static int proc_clearhalt(struct dev_state *ps, void *arg)
  573. {
  574. unsigned int ep;
  575. int pipe;
  576. int ret;
  577. if (get_user(ep, (unsigned int *)arg))
  578. return -EFAULT;
  579. if ((ret = findintfep(ps->dev, ep)) < 0)
  580. return ret;
  581. if ((ret = checkintf(ps, ret)))
  582. return ret;
  583. if (ep & USB_DIR_IN)
  584.                 pipe = usb_rcvbulkpipe(ps->dev, ep & 0x7f);
  585.         else
  586.                 pipe = usb_sndbulkpipe(ps->dev, ep & 0x7f);
  587. return usb_clear_halt(ps->dev, pipe);
  588. }
  589. static int proc_getdriver(struct dev_state *ps, void *arg)
  590. {
  591. struct usbdevfs_getdriver gd;
  592. struct usb_interface *interface;
  593. int ret;
  594. if (copy_from_user(&gd, arg, sizeof(gd)))
  595. return -EFAULT;
  596. if ((ret = findintfif(ps->dev, gd.interface)) < 0)
  597. return ret;
  598. interface = usb_ifnum_to_if(ps->dev, gd.interface);
  599. if (!interface)
  600. return -EINVAL;
  601. if (!interface->driver)
  602. return -ENODATA;
  603. strcpy(gd.driver, interface->driver->name);
  604. if (copy_to_user(arg, &gd, sizeof(gd)))
  605. return -EFAULT;
  606. return 0;
  607. }
  608. static int proc_connectinfo(struct dev_state *ps, void *arg)
  609. {
  610. struct usbdevfs_connectinfo ci;
  611. ci.devnum = ps->dev->devnum;
  612. ci.slow = ps->dev->speed == USB_SPEED_LOW;
  613. if (copy_to_user(arg, &ci, sizeof(ci)))
  614. return -EFAULT;
  615. return 0;
  616. }
  617. static int proc_resetdevice(struct dev_state *ps)
  618. {
  619. int i, ret;
  620. ret = usb_reset_device(ps->dev);
  621. if (ret < 0)
  622. return ret;
  623. for (i = 0; i < ps->dev->actconfig->bNumInterfaces; i++) {
  624. struct usb_interface *intf = &ps->dev->actconfig->interface[i];
  625. /* Don't simulate interfaces we've claimed */
  626. if (test_bit(i, &ps->ifclaimed))
  627. continue;
  628. if (intf->driver) {
  629. const struct usb_device_id *id;
  630. down(&intf->driver->serialize);
  631. intf->driver->disconnect(ps->dev, intf->private_data);
  632. id = usb_match_id(ps->dev,intf,intf->driver->id_table);
  633. intf->driver->probe(ps->dev, i, id);
  634. up(&intf->driver->serialize);
  635. }
  636. }
  637. return 0;
  638. }
  639. static int proc_setintf(struct dev_state *ps, void *arg)
  640. {
  641. struct usbdevfs_setinterface setintf;
  642. struct usb_interface *interface;
  643. int ret;
  644. if (copy_from_user(&setintf, arg, sizeof(setintf)))
  645. return -EFAULT;
  646. if ((ret = findintfif(ps->dev, setintf.interface)) < 0)
  647. return ret;
  648. interface = usb_ifnum_to_if(ps->dev, setintf.interface);
  649. if (!interface)
  650. return -EINVAL;
  651. if (interface->driver) {
  652. if ((ret = checkintf(ps, ret)))
  653. return ret;
  654. }
  655. if (usb_set_interface(ps->dev, setintf.interface, setintf.altsetting))
  656. return -EINVAL;
  657. return 0;
  658. }
  659. static int proc_setconfig(struct dev_state *ps, void *arg)
  660. {
  661. unsigned int u;
  662. if (get_user(u, (unsigned int *)arg))
  663. return -EFAULT;
  664. if (usb_set_configuration(ps->dev, u) < 0)
  665. return -EINVAL;
  666. return 0;
  667. }
  668. static int proc_submiturb(struct dev_state *ps, void *arg)
  669. {
  670. struct usbdevfs_urb uurb;
  671. struct usbdevfs_iso_packet_desc *isopkt = NULL;
  672. struct usb_endpoint_descriptor *ep_desc;
  673. struct async *as;
  674. devrequest *dr = NULL;
  675. unsigned int u, totlen, isofrmlen;
  676. int ret;
  677. if (copy_from_user(&uurb, arg, sizeof(uurb)))
  678. return -EFAULT;
  679. if (uurb.flags & ~(USBDEVFS_URB_ISO_ASAP|USBDEVFS_URB_DISABLE_SPD|USBDEVFS_URB_QUEUE_BULK|
  680.    USB_NO_FSBR|USB_ZERO_PACKET))
  681. return -EINVAL;
  682. if (!uurb.buffer)
  683. return -EINVAL;
  684. if (uurb.signr != 0 && (uurb.signr < SIGRTMIN || uurb.signr > SIGRTMAX))
  685. return -EINVAL;
  686. if (!(uurb.type == USBDEVFS_URB_TYPE_CONTROL && (uurb.endpoint & ~USB_ENDPOINT_DIR_MASK) == 0)) {
  687. if ((ret = findintfep(ps->dev, uurb.endpoint)) < 0)
  688. return ret;
  689. if ((ret = checkintf(ps, ret)))
  690. return ret;
  691. }
  692. switch(uurb.type) {
  693. case USBDEVFS_URB_TYPE_CONTROL:
  694. if ((uurb.endpoint & ~USB_ENDPOINT_DIR_MASK) != 0) {
  695. if (!(ep_desc = usb_epnum_to_ep_desc(ps->dev, uurb.endpoint)))
  696. return -ENOENT;
  697. if ((ep_desc->bmAttributes & USB_ENDPOINT_XFERTYPE_MASK) != USB_ENDPOINT_XFER_CONTROL)
  698. return -EINVAL;
  699. }
  700. /* min 8 byte setup packet, max arbitrary */
  701. if (uurb.buffer_length < 8 || uurb.buffer_length > PAGE_SIZE)
  702. return -EINVAL;
  703. if (!(dr = kmalloc(sizeof(devrequest), GFP_KERNEL)))
  704. return -ENOMEM;
  705. if (copy_from_user(dr, (unsigned char*)uurb.buffer, 8)) {
  706. kfree(dr);
  707. return -EFAULT;
  708. }
  709. if (uurb.buffer_length < (le16_to_cpup(&dr->length) + 8)) {
  710. kfree(dr);
  711. return -EINVAL;
  712. }
  713. if ((ret = check_ctrlrecip(ps, dr->requesttype, le16_to_cpup(&dr->index)))) {
  714. kfree(dr);
  715. return ret;
  716. }
  717. uurb.endpoint = (uurb.endpoint & ~USB_ENDPOINT_DIR_MASK) | (dr->requesttype & USB_ENDPOINT_DIR_MASK);
  718. uurb.number_of_packets = 0;
  719. uurb.buffer_length = le16_to_cpup(&dr->length);
  720. uurb.buffer += 8;
  721. if (!access_ok((uurb.endpoint & USB_DIR_IN) ?  VERIFY_WRITE : VERIFY_READ, uurb.buffer, uurb.buffer_length)) {
  722. kfree(dr);
  723. return -EFAULT;
  724. }
  725. break;
  726. case USBDEVFS_URB_TYPE_BULK:
  727. uurb.number_of_packets = 0;
  728. if (uurb.buffer_length > 16384)
  729. return -EINVAL;
  730. if (!access_ok((uurb.endpoint & USB_DIR_IN) ? VERIFY_WRITE : VERIFY_READ, uurb.buffer, uurb.buffer_length))
  731. return -EFAULT;
  732. break;
  733. case USBDEVFS_URB_TYPE_ISO:
  734. /* arbitrary limit */
  735. if (uurb.number_of_packets < 1 || uurb.number_of_packets > 128)
  736. return -EINVAL;
  737. isofrmlen = sizeof(struct usbdevfs_iso_packet_desc) * uurb.number_of_packets;
  738. if (!(isopkt = kmalloc(isofrmlen, GFP_KERNEL)))
  739. return -ENOMEM;
  740. if (copy_from_user(isopkt, &((struct usbdevfs_urb *)arg)->iso_frame_desc, isofrmlen)) {
  741. kfree(isopkt);
  742. return -EFAULT;
  743. }
  744. for (totlen = u = 0; u < uurb.number_of_packets; u++) {
  745. if (isopkt[u].length > 1023) {
  746. kfree(isopkt);
  747. return -EINVAL;
  748. }
  749. totlen += isopkt[u].length;
  750. }
  751. if (totlen > 32768) {
  752. kfree(isopkt);
  753. return -EINVAL;
  754. }
  755. uurb.buffer_length = totlen;
  756. break;
  757. case USBDEVFS_URB_TYPE_INTERRUPT:
  758. uurb.number_of_packets = 0;
  759. if (uurb.buffer_length > 16384)
  760. return -EINVAL;
  761. if (!access_ok((uurb.endpoint & USB_DIR_IN) ? VERIFY_WRITE : VERIFY_READ, uurb.buffer, uurb.buffer_length))
  762. return -EFAULT;   
  763. break;
  764. default:
  765. return -EINVAL;
  766. }
  767. if (!(as = alloc_async(uurb.number_of_packets))) {
  768. if (isopkt)
  769. kfree(isopkt);
  770. if (dr)
  771. kfree(dr);
  772. return -ENOMEM;
  773. }
  774. if (!(as->urb.transfer_buffer = kmalloc(uurb.buffer_length, GFP_KERNEL))) {
  775. if (isopkt)
  776. kfree(isopkt);
  777. if (dr)
  778. kfree(dr);
  779. free_async(as);
  780. return -ENOMEM;
  781. }
  782.         as->urb.next = NULL;
  783.         as->urb.dev = ps->dev;
  784.         as->urb.pipe = (uurb.type << 30) | __create_pipe(ps->dev, uurb.endpoint & 0xf) | (uurb.endpoint & USB_DIR_IN);
  785.         as->urb.transfer_flags = uurb.flags;
  786. as->urb.transfer_buffer_length = uurb.buffer_length;
  787. as->urb.setup_packet = (unsigned char*)dr;
  788. as->urb.start_frame = uurb.start_frame;
  789. as->urb.number_of_packets = uurb.number_of_packets;
  790.         as->urb.context = as;
  791.         as->urb.complete = async_completed;
  792. for (totlen = u = 0; u < uurb.number_of_packets; u++) {
  793. as->urb.iso_frame_desc[u].offset = totlen;
  794. as->urb.iso_frame_desc[u].length = isopkt[u].length;
  795. totlen += isopkt[u].length;
  796. }
  797. if (isopkt)
  798. kfree(isopkt);
  799. as->ps = ps;
  800.         as->userurb = arg;
  801. if (uurb.endpoint & USB_DIR_IN)
  802. as->userbuffer = uurb.buffer;
  803. else
  804. as->userbuffer = NULL;
  805. as->signr = uurb.signr;
  806. as->task = current;
  807. if (!(uurb.endpoint & USB_DIR_IN)) {
  808. if (copy_from_user(as->urb.transfer_buffer, uurb.buffer, as->urb.transfer_buffer_length)) {
  809. free_async(as);
  810. return -EFAULT;
  811. }
  812. }
  813.         async_newpending(as);
  814.         if ((ret = usb_submit_urb(&as->urb))) {
  815. printk(KERN_DEBUG "usbdevfs: usb_submit_urb returned %dn", ret);
  816.                 async_removepending(as);
  817.                 free_async(as);
  818.                 return ret;
  819.         }
  820.         return 0;
  821. }
  822. static int proc_unlinkurb(struct dev_state *ps, void *arg)
  823. {
  824. struct async *as;
  825. as = async_getpending(ps, arg);
  826. if (!as)
  827. return -EINVAL;
  828. usb_unlink_urb(&as->urb);
  829. return 0;
  830. }
  831. static int processcompl(struct async *as)
  832. {
  833. unsigned int i;
  834. if (as->userbuffer)
  835. if (copy_to_user(as->userbuffer, as->urb.transfer_buffer, as->urb.transfer_buffer_length))
  836. return -EFAULT;
  837. if (put_user(as->urb.status,
  838.      &((struct usbdevfs_urb *)as->userurb)->status))
  839. return -EFAULT;
  840. if (put_user(as->urb.actual_length,
  841.      &((struct usbdevfs_urb *)as->userurb)->actual_length))
  842. return -EFAULT;
  843. if (put_user(as->urb.error_count,
  844.      &((struct usbdevfs_urb *)as->userurb)->error_count))
  845. return -EFAULT;
  846. if (!(usb_pipeisoc(as->urb.pipe)))
  847. return 0;
  848. for (i = 0; i < as->urb.number_of_packets; i++) {
  849. if (put_user(as->urb.iso_frame_desc[i].actual_length, 
  850.      &((struct usbdevfs_urb *)as->userurb)->iso_frame_desc[i].actual_length))
  851. return -EFAULT;
  852. if (put_user(as->urb.iso_frame_desc[i].status, 
  853.      &((struct usbdevfs_urb *)as->userurb)->iso_frame_desc[i].status))
  854. return -EFAULT;
  855. }
  856. return 0;
  857. }
  858. static int proc_reapurb(struct dev_state *ps, void *arg)
  859. {
  860.         DECLARE_WAITQUEUE(wait, current);
  861. struct async *as = NULL;
  862. void *addr;
  863. int ret;
  864. add_wait_queue(&ps->wait, &wait);
  865. while (ps->dev) {
  866. __set_current_state(TASK_INTERRUPTIBLE);
  867. if ((as = async_getcompleted(ps)))
  868. break;
  869. if (signal_pending(current))
  870. break;
  871. up_read(&ps->devsem);
  872. schedule();
  873. down_read(&ps->devsem);
  874. }
  875. remove_wait_queue(&ps->wait, &wait);
  876. set_current_state(TASK_RUNNING);
  877. if (as) {
  878. ret = processcompl(as);
  879. addr = as->userurb;
  880. free_async(as);
  881. if (ret)
  882. return ret;
  883. if (put_user(addr, (void **)arg))
  884. return -EFAULT;
  885. return 0;
  886. }
  887. if (signal_pending(current))
  888. return -EINTR;
  889. return -EIO;
  890. }
  891. static int proc_reapurbnonblock(struct dev_state *ps, void *arg)
  892. {
  893. struct async *as;
  894. void *addr;
  895. int ret;
  896. if (!(as = async_getcompleted(ps)))
  897. return -EAGAIN;
  898. ret = processcompl(as);
  899. addr = as->userurb;
  900. free_async(as);
  901. if (ret)
  902. return ret;
  903. if (put_user(addr, (void **)arg))
  904. return -EFAULT;
  905. return 0;
  906. }
  907. static int proc_disconnectsignal(struct dev_state *ps, void *arg)
  908. {
  909. struct usbdevfs_disconnectsignal ds;
  910. if (copy_from_user(&ds, arg, sizeof(ds)))
  911. return -EFAULT;
  912. if (ds.signr != 0 && (ds.signr < SIGRTMIN || ds.signr > SIGRTMAX))
  913. return -EINVAL;
  914. ps->discsignr = ds.signr;
  915. ps->disccontext = ds.context;
  916. return 0;
  917. }
  918. static int proc_claiminterface(struct dev_state *ps, void *arg)
  919. {
  920. unsigned int intf;
  921. int ret;
  922. if (get_user(intf, (unsigned int *)arg))
  923. return -EFAULT;
  924. if ((ret = findintfif(ps->dev, intf)) < 0)
  925. return ret;
  926. return claimintf(ps, ret);
  927. }
  928. static int proc_releaseinterface(struct dev_state *ps, void *arg)
  929. {
  930. unsigned int intf;
  931. int ret;
  932. if (get_user(intf, (unsigned int *)arg))
  933. return -EFAULT;
  934. if ((ret = findintfif(ps->dev, intf)) < 0)
  935. return ret;
  936. return releaseintf(ps, intf);
  937. }
  938. static int proc_ioctl (struct dev_state *ps, void *arg)
  939. {
  940. struct usbdevfs_ioctl ctrl;
  941. int size;
  942. void *buf = 0;
  943. int retval = 0;
  944. /* get input parameters and alloc buffer */
  945. if (copy_from_user(&ctrl, (void *) arg, sizeof (ctrl)))
  946. return -EFAULT;
  947. if ((size = _IOC_SIZE (ctrl.ioctl_code)) > 0) {
  948. if ((buf = kmalloc (size, GFP_KERNEL)) == 0)
  949. return -ENOMEM;
  950. if ((_IOC_DIR(ctrl.ioctl_code) & _IOC_WRITE)) {
  951. if (copy_from_user (buf, ctrl.data, size)) {
  952. kfree (buf);
  953. return -EFAULT;
  954. }
  955. } else {
  956. memset (buf, 0, size);
  957. }
  958. }
  959. /* ioctl to device */
  960. if (ctrl.ifno < 0) {
  961. switch (ctrl.ioctl_code) {
  962. /* access/release token for issuing control messages
  963.  * ask a particular driver to bind/unbind, ... etc
  964.  */
  965. }
  966. retval = -ENOSYS;
  967. /* ioctl to the driver which has claimed a given interface */
  968. } else {
  969. struct usb_interface *ifp = 0;
  970. if (!ps->dev)
  971. retval = -ENODEV;
  972. else if (ctrl.ifno >= ps->dev->actconfig->bNumInterfaces)
  973. retval = -EINVAL;
  974. else {
  975. if (!(ifp = usb_ifnum_to_if (ps->dev, ctrl.ifno)))
  976. retval = -EINVAL;
  977. else if (ifp->driver == 0 || ifp->driver->ioctl == 0)
  978. retval = -ENOSYS;
  979. }
  980. if (retval == 0)
  981. /* ifno might usefully be passed ... */
  982. retval = ifp->driver->ioctl (ps->dev, ctrl.ioctl_code, buf);
  983. /* size = min_t(int, size, retval)? */
  984. }
  985. /* cleanup and return */
  986. if (retval >= 0
  987. && (_IOC_DIR (ctrl.ioctl_code) & _IOC_READ) != 0
  988. && size > 0
  989. && copy_to_user (ctrl.data, buf, size) != 0)
  990. retval = -EFAULT;
  991. if (buf != 0)
  992. kfree (buf);
  993. return retval;
  994. }
  995. static int usbdev_ioctl(struct inode *inode, struct file *file, unsigned int cmd, unsigned long arg)
  996. {
  997. struct dev_state *ps = (struct dev_state *)file->private_data;
  998. int ret = -ENOIOCTLCMD;
  999. if (!(file->f_mode & FMODE_WRITE))
  1000. return -EPERM;
  1001. down_read(&ps->devsem);
  1002. if (!ps->dev) {
  1003. up_read(&ps->devsem);
  1004. return -ENODEV;
  1005. }
  1006. switch (cmd) {
  1007. case USBDEVFS_CONTROL:
  1008. ret = proc_control(ps, (void *)arg);
  1009. if (ret >= 0)
  1010. inode->i_mtime = CURRENT_TIME;
  1011. break;
  1012. case USBDEVFS_BULK:
  1013. ret = proc_bulk(ps, (void *)arg);
  1014. if (ret >= 0)
  1015. inode->i_mtime = CURRENT_TIME;
  1016. break;
  1017. case USBDEVFS_RESETEP:
  1018. ret = proc_resetep(ps, (void *)arg);
  1019. if (ret >= 0)
  1020. inode->i_mtime = CURRENT_TIME;
  1021. break;
  1022. case USBDEVFS_RESET:
  1023. ret = proc_resetdevice(ps);
  1024. break;
  1025. case USBDEVFS_CLEAR_HALT:
  1026. ret = proc_clearhalt(ps, (void *)arg);
  1027. if (ret >= 0)
  1028. inode->i_mtime = CURRENT_TIME;
  1029. break;
  1030. case USBDEVFS_GETDRIVER:
  1031. ret = proc_getdriver(ps, (void *)arg);
  1032. break;
  1033. case USBDEVFS_CONNECTINFO:
  1034. ret = proc_connectinfo(ps, (void *)arg);
  1035. break;
  1036. case USBDEVFS_SETINTERFACE:
  1037. ret = proc_setintf(ps, (void *)arg);
  1038. break;
  1039. case USBDEVFS_SETCONFIGURATION:
  1040. ret = proc_setconfig(ps, (void *)arg);
  1041. break;
  1042. case USBDEVFS_SUBMITURB:
  1043. ret = proc_submiturb(ps, (void *)arg);
  1044. if (ret >= 0)
  1045. inode->i_mtime = CURRENT_TIME;
  1046. break;
  1047. case USBDEVFS_DISCARDURB:
  1048. ret = proc_unlinkurb(ps, (void *)arg);
  1049. break;
  1050. case USBDEVFS_REAPURB:
  1051. ret = proc_reapurb(ps, (void *)arg);
  1052. break;
  1053. case USBDEVFS_REAPURBNDELAY:
  1054. ret = proc_reapurbnonblock(ps, (void *)arg);
  1055. break;
  1056. case USBDEVFS_DISCSIGNAL:
  1057. ret = proc_disconnectsignal(ps, (void *)arg);
  1058. break;
  1059. case USBDEVFS_CLAIMINTERFACE:
  1060. ret = proc_claiminterface(ps, (void *)arg);
  1061. break;
  1062. case USBDEVFS_RELEASEINTERFACE:
  1063. ret = proc_releaseinterface(ps, (void *)arg);
  1064. break;
  1065. case USBDEVFS_IOCTL:
  1066. ret = proc_ioctl(ps, (void *) arg);
  1067. break;
  1068. }
  1069. up_read(&ps->devsem);
  1070. if (ret >= 0)
  1071. inode->i_atime = CURRENT_TIME;
  1072. return ret;
  1073. }
  1074. /* No kernel lock - fine */
  1075. static unsigned int usbdev_poll(struct file *file, struct poll_table_struct *wait)
  1076. {
  1077. struct dev_state *ps = (struct dev_state *)file->private_data;
  1078.         unsigned int mask = 0;
  1079. poll_wait(file, &ps->wait, wait);
  1080. if (file->f_mode & FMODE_WRITE && !list_empty(&ps->async_completed))
  1081. mask |= POLLOUT | POLLWRNORM;
  1082. if (!ps->dev)
  1083. mask |= POLLERR | POLLHUP;
  1084. return mask;
  1085. }
  1086. struct file_operations usbdevfs_device_file_operations = {
  1087. llseek: usbdev_lseek,
  1088. read: usbdev_read,
  1089. poll: usbdev_poll,
  1090. ioctl: usbdev_ioctl,
  1091. open: usbdev_open,
  1092. release: usbdev_release,
  1093. };