|
|
来自驱动开发网 tiamo: http://bbs.driverdevelop.com/htm_data/87/0407/72674.html9 U: `! Q; c! X2 d5 Q. q; \: v |
* ~2 D: V, {4 I3 W1 V, P/ R& Z% K5 O大家都应该知道 8 `" p3 _7 k( K# W* U* N# @) T d
windows下面的驱动模型是分层的.大家构成一个树状结构.
+ `# x8 h" I, n0 T0 V那你知道这个结构是怎么搭建起来的么? 8 a0 X% P4 u* W# S5 s7 G
你会说是一个一个设备枚举出来的, / V4 S& i, N' ]. {+ [
那你又能说说具体是怎么枚举出来的么?系统是怎么知道有一个设备存在的?系统又是怎么知道这个设备需要什么样子的资源?
! |( o5 t# y5 A0 S ]: Z你也许会说这个是由bus driver来完成的,说得没错 8 j' k; C# s5 C# O7 K
但是你知道bus driver是怎么完成得么?
% X0 t& n8 s3 B也许你会说是跟每个bus相关的,确实也是这样 ' }; `) z2 f; P- t
但是你能说出你自己正在使用的计算机里面的那个device tree是怎么出来的么?pci总线是怎么完成设备枚举的?
: A- K; a2 [ q3 E2 `* X4 y$ ^8 ]* L; h
如果你能回答上面的这些问题,那到次打住,放松心情,有兴趣的话就继续看看,指导指导小弟我,看看下面的这些文字有什么错误没有..在下不盛感激.
$ n/ x: W4 |3 H1 O ~ b m! |
+ ^6 L" N% M! u* O, K; v& O# E如果你还对这些东西基本不了解,那也不用往下看了. 0 J# I3 s; p5 j; T
9 I$ t" j: }4 s- S# `7 Y
如果你对这个有一些模模糊糊的认识,又想知道具体是怎么回事情,那看下去吧,我的文字就是为你准备的,跟我共同进步吧.. 4 l5 T! \5 t- D8 K0 s5 j3 p
3 l' ^+ c- a/ S废话这么多...正题开始...
* s' g/ V: v4 j4 A2 f! ~, s: P) r' E+ U9 p
首先,我觉得只是看文字是没有太大用的,你应该放一个softice, device tree在手边,一般看文章一般动手看看自己的系统,加深理解,还有一个要推荐的东西就是intel作了带源代码的asl编译器,到google上或者到intel网站上一搜索就出来了.不是要用它的asl编译器,而是要用它里面附带的一个aml反编译工具.当然如果你有你主板bios的源代码,这个工具就不需要了.附带的说一句,它的源代码有些小bug,有一点程序设计能力加上对windows注册表有一定了解的人就能轻松搞定,这个就靠你自己搞定了. & ?6 _. h9 [" x
5 G1 e: a1 O5 j( P1 J6 W6 S
先打开device tree看看你自己计算机上面的那个tree是个什么样子的.注意,是切换到pnp view的状态,不是driver view的状态
4 n% Y, m/ ]* q2 `! d5 R: o# ]2 U
# \8 n% R( f: m在最上面呢.是一个标记有enum的一个device,它属于pnpmanager这个driver,看看windows的源代码就知道这个driver是ntoskrnl在启动的时候创建的一个buildin driver.它呢..有好多的pdo附加到上面,这些pdo就是它所枚举出来的pdo. . x8 W) {; z" \0 q$ z
2 d6 B6 O% o1 C& Y首先你要知道的就是这些pdo是怎么来的?其实他们是从注册表里面读出来的,这个部分有源代码的.他们都是通过读取
7 m- h1 m/ J% @7 m$ I4 @LOCAL|MACHINE_SYSTEM|CurrentControlSet|Enum|Root|下面的key来一一生成的,这些pdo叫做madeup pdo,那这些key又是怎么来的呢?这些key是你在安装driver的时候就写到注册表里面的. 0 e B) Z6 M1 r4 N2 h/ G9 E
5 q( u/ x/ ?9 C* i- m& z
这些pdo呢.你会看到有些并没有attach一个fdo,有些却有fdo.这个区别在什么地方呢.仔细看看就会发现那些没有attach fdo的key下面都有一个叫Legacy的设置成1的value.你也许要问这个lagacy是怎么来的?这个是在安装的时候生成的,它表示这个驱动是一个nt式的或者是一个filter 1 l' p1 M- H2 T' G1 t$ e
1 x% C! v$ z# m; S% I, u2 q8 C这些东西留给你慢慢研究了,我们看今天的主角,最上面的那个叫device|0000001的pdo,有一个fdo attach到上面,它是整个pnp系统的root fdo,它属于driver ACPI_HAL,这个driver也是一个buildin driver,它是由hal.dll创建的,这个driver具体是起的什么作用,是不是不管使用不使用acpi都会存在的呢?这些问题因为我也只有这一个电脑没有办法试,就不知道了.
6 a8 {" l C1 E8 \1 P' C+ ^9 O+ w& t6 w" y- J& k- y+ n
这个fdo有枚举出了一个pdo,这个pdo的device id 是PNP0C08这个id表示了acpi本身(可查看acpi的specification),这个pdo还占用了一个中断资源,它是SCI中断线,这个数据的获取是通过acpi的fadt完成的.略过这个步骤继续下去. ! i2 z% }1 w6 b. y; `
, u% O% O* Q6 Q. P, n2 N# i
新枚举出来的pdo,attach到上面的fdo来自acpi驱动,这个fdo其实不仅仅是一个fdo,有很多本来该它下面的pdo完成的功能都由它来完成了,所以,它也算是一个pdo.
0 F7 s! A4 `8 ^
, T0 i d! R" s0 v好,进入今天的关键部分了,fdo创建好了,发送IRP_MN_START到fdo, fdo开始初始化acpi系统,读取acpi table,解释其内容搭建acpi 的 namespace.预先创建好很多device的extension,然后枚举出那些应该由它直接管理的pdo.
% |+ `. {3 Y' ^- a$ {* ?6 M" G5 T0 x- c3 Y+ j1 u2 C) ]3 Z9 ~
话这样讲得很简单.其实是很复杂的.暂时打断下流程,说说与acpi有关的几个话题.
6 m( g8 N8 Y7 D9 R9 |( v( K5 y( j: u$ ]0 H2 R. e6 \
acpi提供了一种方便的资源配置与电源管理解决方案,它用一种脚本语言来描述主板上的设备所占用的资源(内存,端口,中断),以及完成电源管理所需要进行的操作(比如读某个端口,写某个端口).脚本的解释由操作系统完成,这样通过加入一个中间缓冲层来达到os与bios的隔离,bios不用在意自己的代码运行在real mode,或者是protect mode,os也不用为了运行bios的代码切换到real mode(在apm中有部分就是这样完成的).
7 g) a3 `+ N( m p" Z7 `
% L C) J9 z1 ]5 c& O. o$ \这种bios用来描述的脚本语言就是asl跟aml,asl是一个源代码,aml是一个编译出来的中间代码,os解释的就是aml,
5 Y3 H: Y; n$ W9 L9 k% {* \+ {, q) M: w) u+ s+ F. q( g
bios程序员在写bios的时候会准备这些个aml,然后把他们放到一个数据结构里面(RSDT)作为一个数据模块加入到bios里面,os在启动的时候,在一个恰当的时间获取到这个数据结构,这样完成bios与os之间的衔接. 5 Z% l* @$ a8 c, W
( y, P8 u$ S; k+ ]/ g/ Y很显然asl是跟每个主板相关的,这个部分也是主板bios开发中最麻烦的部分,上面intel的那个工具能还原你主板的asl代码,建议看看,不算复杂(脚本语言都这样),然后找找你主板南桥北桥芯片的data sheet看看,也许你会有所领悟的哦.. . q2 c" \' W3 C/ T3 O
9 y: C. \ F! Z5 }( S nbios程序员在作bios的时候就用asl描述好了主板上的设备都要使用些什么样子的资源,怎样去分配这些资源.接下来os的任务就简单的,解释执行aml代码就能获取到这些信息. , k3 W& ]2 R# x% Q
5 A1 p. L7 U) Z8 G* P
所以acpi创建的fdo的QueryBusRelations跟QueryResource跟QueryResourceRequirement都是读取aml代码解释执行而已. " U* f3 S/ y. J8 @ D$ |- {+ F
. n' `) ^5 `: \ w' Q5 t
只有几个aml描述的device(|_SB.|下面device)是属于acpi直接管辖的pdo,acpi也只暂时的创建了这些pdo,然后交给os继续枚举它创建的device,其他的诸如cpu(|_SB.|_PR.|),fixedbutton(FADT描述)等等的fdo就不多说了,如果你使用的pci总线,那么就会有一个|_SB.|PCI0|的device在aml的描述中出现,acpi枚举到它,os给它attach它的fdo,由pci.sys提供. - Z, _: D9 D! ^4 j$ ^. F
3 C& t' W) M, k! y
然后os继续枚举,这次的重点转移到pci上面了,这里就跟acpi的关系少很多了,pci有自己的获取资源,配置资源,枚举设备的方式,你应该要知道这些是用pci config space来完成的. ' f6 d4 V5 N' K! z' y
9 A+ G8 d1 N2 Cpci开始枚举每个bus上的每个device,为每个device的每个function创建一个pdo,继续的bridge device继续为它的bus 枚举pdo,在这个过程中完成bus number的动态配置,这些信息可以参考(pci 跟 pci-to-pci bridge 的specification),对于每个pdo,pci通过读取它的base address register 的值来完成resource requirements的获取. 9 _2 |5 {6 ~- U' g* q5 `7 H
* M; `8 N/ M( t" y9 t7 ~4 d4 U
这里又会有acpi用武的地方,IRP_MN_QUERYRELAIONS(bus)会发送到fdo,fdo会把这个irp传递给pdo,正常情况下pdo会直接complete这个irp,但是acpi创建的pdo却不是这样,它会查找acpi namespace,为新枚举出来的pdo插入合适的bus filter device,这个filter device用来电源管理以及在quire resource的时候加入一些resource,这里只是在当主板bios的aml里面有描述到新创建出来的pdo的描述的时候才会发生,这个部分你可以看看你的bios的asl代码,对比看看device tree的结构,看看acpi究竟在什么地方插入了bus filter device,来理解这种按需创建的原则. 8 s+ ^0 ]* i" f5 q) @7 X5 o
! `! l+ U) G" x3 J) L3 b再往上,os为这些新创建出来的pdo attach合适的fdo,fdo继续枚举自己的pdo,这里注意一点,如果你的pdo在bios里面有描述,那么fdo与pdo之间是有一个bus filter的.加载的fdo开始枚举自己的pdo,这个irp同样又发送给了bus filter,嘿.这个bus filter又会查找acpi namespace适当的加入某些 bus filter,用这种一层一层的方式完成filter的透明加入过程.
$ }$ M* p0 y% t9 M: f4 g" z& h9 I# V
以上便是整个的枚举流程. 3 K2 ~5 T: h4 a: ~ r
全部都是属于文字的描述.不知道大家看明白了没有.
$ e5 U0 L, d; ~" B/ E, i) t
/ X2 [: x% K0 e+ o如果你想更近一步的更加详细的了解具体的过程
" v* A' i7 h4 C+ j8 @你可以用ida反编译acpi.sys跟pci.sys,花点时间了解下流程 2 R2 h4 p4 r. a! i1 H
在这个过程中acpi跟pci的符号表也是很重要的 1 [" I* Q5 j0 K3 ~
在ntoskrnl的符号表里面能找到pci使用的大部分类型信息 1 k$ h/ ]$ R3 D
而acpi本身的符号表里面能找到acpi使用的几乎全部的类型信息 $ E( n. {1 S3 T
这两个类型信息在帮助我理解acpi跟pci.sys的反汇编代码方面起了天大的作用,一点都不夸张. + l8 Y' b/ Q6 |2 ~2 A$ T
0 T& J, p- s9 u当然softice跟win2000的源代码更是必不可少的东西. - {7 e H6 W$ B& I( b9 K
5 M5 @' n4 a' C2 a, s
主板的data sheet跟asl代码也是非常重要的.
! |9 c1 R$ e; G0 ~% O5 ? t( h
2 c, N d3 t5 g9 t" i当然xxx spec更是不能少..... 8 w( S4 i! D+ @: u
! d3 l4 K' T4 N5 }+ W4 |长期困扰我的大问题终于在今天有个比较满意的答案了
) T/ {% o* c# @0 E) M8 r9 T大家跟我一起高兴吧.......
0 v: {* [* C* B) \2 n
5 f/ d4 P# }6 ?% k* ap.s.斜杠会给过滤掉,所以我换成|了 |
|