1 應(yīng)用程序、庫、內(nèi)核、驅(qū)動程序的關(guān)系

從上到下，一個軟件系統(tǒng)可以分為：應(yīng)用程序、庫、操作系統(tǒng)(內(nèi)核)、驅(qū)動程序。開發(fā)人員可以專注于自己熟悉的部分，對于相鄰層，只需要了解它的接口，無需關(guān)注它的實現(xiàn)細(xì)節(jié)。

以點亮一個 LED 為例，這 4 層軟件的協(xié)作關(guān)系如下，如圖 1 所示

圖1

1). 應(yīng)用程序使用庫提供的 open 函數(shù)打開代表 LED 的設(shè)備文件。

2). 庫根據(jù) open 函數(shù)傳入的參數(shù)執(zhí)行“SWI”指令，這條指令會引起 CPU 異常，進(jìn)入內(nèi)核。

3). 內(nèi)核的異常處理函數(shù)根據(jù)這些參數(shù)找到相應(yīng)的驅(qū)動程序，返回一個文件句柄給庫，進(jìn)而返回給應(yīng)用程序

4). 應(yīng)用程序得到文件句柄后，使用庫提供的 write 或 ioclt 函數(shù)發(fā)出控制命令。

5). 庫根據(jù) write 和 ioclt 函數(shù)傳人的參數(shù)執(zhí)行 “swi” 指令， 這條指令會引起 CPU 異常，進(jìn)入內(nèi)核。

6). 內(nèi)核的異常處理函數(shù)根據(jù)這些參數(shù)調(diào)用驅(qū)動程序的相關(guān)函數(shù)，點亮 LED。庫(比如 glibc)給應(yīng)用程序提供的 open、read、write、ioctl、mmap 等接口函數(shù)被稱為系統(tǒng)調(diào)用，它們都是設(shè)置好相關(guān)寄存器后，執(zhí)行某條指令引發(fā)異常進(jìn)入內(nèi)核。除系統(tǒng)調(diào)用接口外， 庫還提供其他函數(shù)， 比如字符串處理函數(shù)(strcpy、 strcmp 等)、 輸入/輸出函數(shù)(scanf、printf 等)、數(shù)學(xué)庫，還有應(yīng)用程序的啟動代碼等。

在異常處理函數(shù)中，內(nèi)核會根據(jù)傳入的參數(shù)執(zhí)行各種操作，比如根據(jù)設(shè)備文件名找到對應(yīng)的驅(qū)動程序，調(diào)用驅(qū)動程序的相關(guān)函數(shù)等。

一般來說，當(dāng)應(yīng)用程序調(diào)用 open、read、write、ioctl、mmap 等函數(shù)后，將會使用驅(qū)動程序中的 open、read、write、ioctl、mmap 函數(shù)來執(zhí)行相關(guān)操作，比如初始化、讀、寫等。

實際上，內(nèi)核和驅(qū)動程序之間并沒有界線，因為驅(qū)動程序最終是要編進(jìn)內(nèi)核去的：通過靜態(tài)鏈接和動態(tài)加載。

從上面操作 LED 的過程可以知道，與應(yīng)用程序不同，驅(qū)動程序從不主動運行，它是被動的：根據(jù)應(yīng)用程序的要求進(jìn)行初始化，根據(jù)應(yīng)用程序的要求進(jìn)行讀寫。驅(qū)動程序加載進(jìn)內(nèi)核時，只是告訴內(nèi)核“我在這里，我能做這些工作” ，至于這些“工作”何時開始，取決于應(yīng)用程序。當(dāng)然，這不是絕對的，比如用戶完全可以寫一個系統(tǒng)時鐘觸發(fā)的驅(qū)動程序，讓它自動點亮 LED。

在 Linux 系統(tǒng)中，應(yīng)用程序運行于“用戶空間” ，擁有 MMU 的系統(tǒng)能夠限制應(yīng)用程序的權(quán)限(比如將它限制于某個內(nèi)存塊中)，這可以避免應(yīng)用程序的錯誤使整個系統(tǒng)崩潰。而驅(qū)動程序運行于“內(nèi)核空間” ，它是系統(tǒng)“信任”的一部分，驅(qū)動程序的錯誤有可能導(dǎo)致整個系統(tǒng)崩潰。

2 Linux 驅(qū)動程序分類

Linux 的外設(shè)可以分為 3 類：自費設(shè)備、塊設(shè)備和網(wǎng)絡(luò)接口。

字符設(shè)備是能夠像字節(jié)流(比如文件)一樣被訪問的設(shè)備，就是說對它的讀寫是以字節(jié)為單位的。 比如串口在進(jìn)行收發(fā)數(shù)據(jù)時就是一個字節(jié)一個字節(jié)的進(jìn)行的，我們可以在驅(qū)動程序內(nèi)部使用緩沖區(qū)來存放數(shù)據(jù)以提高效率，但是串口本身對這并沒有要求。字符設(shè)備的驅(qū)動程序中實現(xiàn)了 open、close、read、write 等系統(tǒng)調(diào)用，應(yīng)用程序可以通過設(shè)備文件(比如/dev/ttySAC0 等)來訪問字符設(shè)備。

塊設(shè)備上的數(shù)據(jù)以塊的形式存放，比如 NAND Flash 上的數(shù)據(jù)就是以頁為單位存放的。塊設(shè)備驅(qū)動程序向用戶層提供的接口與字符設(shè)備一樣， 應(yīng)用程序也可以通過相應(yīng)的設(shè)備文件(比如/dev/mtdblock0、/dev/hda1 等)來調(diào)用 open、close、read、write 等系統(tǒng)調(diào)用，與塊設(shè)備傳送任意字節(jié)的數(shù)據(jù)。對用戶而言，字符設(shè)備和塊設(shè)備的訪問方式?jīng)]有差別。塊設(shè)備驅(qū)動程序的特別之處如下。

1). 操作硬件的接口實現(xiàn)方式不一樣。

塊設(shè)備驅(qū)動程序先將用戶發(fā)來的數(shù)據(jù)組織成塊，再寫入設(shè)備；或從設(shè)備中讀出若干塊數(shù)據(jù)，再從中挑出用戶需要的。

2). 數(shù)據(jù)塊上的數(shù)據(jù)可以有一定的格式。

通常在塊設(shè)備中按照一定的格式存放數(shù)據(jù)，不同的文件系統(tǒng)類型就是用來定義這些格式的。內(nèi)核中，文件系統(tǒng)的層次位于塊設(shè)備驅(qū)動程序上面，這意味著塊設(shè)備驅(qū)動程序除了向用戶層提供與字符設(shè)備一樣的接口外，還要向內(nèi)核其他部件提供一些接口，這些接口用戶是看不到的。這些接口使得可以在塊設(shè)備上存放文件系統(tǒng)，掛載塊設(shè)備。

網(wǎng)絡(luò)接口同時具有字符設(shè)備、塊設(shè)備的部分特點，無法將它歸入這兩類中：如果說它是字符設(shè)備，他的輸入/輸出卻是有結(jié)構(gòu)的、成塊的(報文、包、幀)；如果說它是塊設(shè)備，它的“塊”又不是固定大小的，大到數(shù)百甚至數(shù)千字節(jié)，小到幾字節(jié)。UNIX 式的操作系統(tǒng)訪問網(wǎng)絡(luò)接口的方法是給它們分配一個惟一的名字(比如 eth0)，但這個名字在文件系統(tǒng)中(比如/dev 目錄下)不存在對應(yīng)的節(jié)點項。應(yīng)用程序、內(nèi)核和網(wǎng)絡(luò)驅(qū)動程序間的通信完全不同于字符設(shè)備、塊設(shè)備，庫、內(nèi)核提供了一套和數(shù)據(jù)包傳輸相關(guān)的函數(shù)，而不是 open、read、write 等。

3 Linux 驅(qū)動程序開發(fā)步驟

Linux 內(nèi)核就是由各種驅(qū)動組成的，內(nèi)核源碼中有大約 85%是各種驅(qū)動程序的代碼。內(nèi)核中驅(qū)動程序種類齊全，可以在同類驅(qū)動的基礎(chǔ)上進(jìn)行修改以符合具體單板。

編寫驅(qū)動程序的難點并不是硬件的具體操作，而是弄清楚現(xiàn)有驅(qū)動程序的框架，在這個框架中加入這個硬件。比如，x86 架構(gòu)的內(nèi)核對 IDE 硬盤的支持非常完善：首先通過 BIOS 得到硬盤的信息，或者使用默認(rèn) I/O 地址去枚舉硬盤，然后識別分區(qū)、掛載文件系統(tǒng)。對于其他架構(gòu)的內(nèi)核，只是要指定了硬盤的訪問地址和中斷號，后面的枚舉、識別和掛接的過程完全是一樣的。也許修改的代碼不超過 10 行，花費精力的地方在于：了解硬盤驅(qū)動的框架， 找到修改的位置。

編寫驅(qū)動程序還有很多需要注意的地方，比如：驅(qū)動程序可能同時被多個進(jìn)程使用，這需要考慮并發(fā)的問題；盡可能發(fā)揮硬件的作用以提高性能。比如在硬盤驅(qū)動程序中既可以使用 DMA 也可以不用，使用 DMA 時程序比較復(fù)雜，但是可以提高效率；處理硬件的各種異常情況(即使效率低)，否則出錯時可能導(dǎo)致整個系統(tǒng)崩潰。

一般來說，編寫一個 Linux 設(shè)備驅(qū)動程序的大致流程如下。

1). 查看原理圖、數(shù)據(jù)手冊，了解設(shè)備的操作方法。

2). 在內(nèi)核中找到相近的驅(qū)動程序，以它為模板進(jìn)行開發(fā)，有時候需要從零開始。

3). 實現(xiàn)驅(qū)動程序的初始化：比如向內(nèi)核注冊這個驅(qū)動程序，這樣應(yīng)用程序傳入文件名時，內(nèi)核才能找到相應(yīng)的驅(qū)動程序。

4). 設(shè)計所要實現(xiàn)的操作，比如 open、close、read、write 等函數(shù)。

5). 實現(xiàn)中斷服務(wù)(中斷并不是每個設(shè)備驅(qū)動所必須的)。

6). 編譯該驅(qū)動程序到內(nèi)核中，或者用 insmod 命令加載。

7). 測試驅(qū)動程序。

4 驅(qū)動程序的加載和卸載

可以將驅(qū)動程序靜態(tài)編譯進(jìn)內(nèi)核中，也可以將它作為模塊在使用時再加載。在配置內(nèi)核時，如果某個配置選項被設(shè)為 m，就表示它將會被編譯成一個模塊。在 2.6 的內(nèi)核中，模塊的擴(kuò)展名為.ko，可以使用 insmod 命令加載，使用 rmmod 命令卸載，使用 lsmod 命令查看內(nèi)核中已經(jīng)加載了哪些模塊。

當(dāng)使用 insmod 加載模塊時，模塊的初始化函數(shù)被調(diào)用，它用來向內(nèi)核注冊驅(qū)動程序； 當(dāng)使用 rmmod 卸載模塊時，模塊的清除函數(shù)被調(diào)用。在驅(qū)動代碼中，這兩個函數(shù)要么取固定的名字：init_module 和 cleanup_module，要么使用以下兩行來標(biāo)記它們(假設(shè)初始化函數(shù)、清除函數(shù)為 my_init 和 my_cleanup)。

moudle_init(my_init);

module_exit(my_cleanup);