ディバイスドライバをハックしよう！

ディバイスドライバの改造、製作にまつわる情報交換、質問、
噂話、ぐち、政治、経済に関するスレです。できる限り生産的にいきましょーや。

Makefileの書き方も変わってるみたいだね。

http://uguisu.skr.jp/algo/device.html
のやり方でうまくいった。

こことかな。
http://www.si-linux.co.jp/wiki/silinux/index.php?Linux-2.6%A5%C7%A5%D0%A5%A4%A5%B9%A5%C9%A5%E9%A5%A4%A5%D0

aio_write()でユーザ空間の登録だけして、後からハードウェア割り込みでその登録したユーザ空間にアクセスすることってできる？
やり方教えて。

>>626
自分はこれが良かった。
http://www.freesoftwaremagazine.com/articles/drivers_linux

タスクレットの中でcopy_to_user()、copy_from_user()を使えますか？

試してみろ！！
callした瞬間ぼくの丸太のような足蹴りが君の股間をつぶす
それでもいいのなら！

プログラムで確保したメモリの物理アドレスを知る方法と、その物理アドレスを使ってメモリにアクセスする方法を教えて。

http://www.linux.or.jp/JF/JFdocs/kernel-docs-2.2/IO-mapping.txt.html

http://www.linux.or.jp/JF/JFdocs/The-Linux-Kernel-4.html

ユーザプログラムで確保したメモリの物理アドレスを知る方法と、その物理アドレスを使ってメモリにアクセスする方法を教えて。

（１）ユーザプログラムで確保したメモリの物理アドレスを知る方法と、
（２）その物理アドレスにアクセスする方法を教えて。

>>634-635 そこの記述では不十分だよ。

>>638
つ 馬本

なんで物理アドレスが必要なのかよくわからんが、virt_to_pyhsかのう。

>>639
virt_to_phys()で本当にユーザプログラムで確保したメモリの物理アドレスが求められる？
質問はカーネルの仮想アドレスを物理アドレスに変換したいのではないよ。
ユーザプログラムで確保したメモリのアドレスの物理アドレスだよ。

あと>>638の（２）については、知ってる人いないの？

痛い人現る

cr3レジスタからたどれば

>>642
で、そのcr3レジスタの値はどこから持ってくるの？
cr3レジスタの値はあくまでも現在のプロセスの仮想アドレスのページテーブルだよね。
カーネルプロセスからユーザプログラムのページテーブルを取得するにはどうするの？

mm_structを保存しておけば、任意のユーザプロセスのメモリ空間にアクセスできる？

カーネル書き直せば？ｗ

カーネルを書きなおしてもいいよ。どこをどうすればいいの？その方法を教えて。

（１）カーネルから任意のユーザプログラムで確保したメモリの物理アドレスを知る方法と、
（２）その物理アドレスにアクセスする方法を教えて。

カーネルからだとページテーブルがページアウトしている可能性もあるから
めんどくさい

ページアウトはしていないと仮定していいよ。それなら簡単？

ｻﾞﾜｻﾞﾜ…
ｻﾞﾜｻﾞﾜ…

>>639
ttp://d.hatena.ne.jp/Newmarket/20060828/1156705255

馬の多さにﾜﾛﾀ

カーネルのソースツリーの一部分だけ、お試しでコンパイル
したいときってどのようにすればいいですか？

たとえば、lib/ の下だけすこしいじって、syntaxのチェック
だけしたいときとか。2.6.21です。

>>651
なんだかんだいっても、一度全体コンパイルしておくのが一番早い。

>>652
thx.でも、

一度全体をコンパイルしておいて、lib/以下をちょっと(.cのみ)いじって、
全体をmake bzImageすると、それだけで5分以上かかるんすよ...

わたしのへぼマシンだと。

やっぱりCPU速くするのが一番

そこをなんとか。

>>653
2.6だったらトップディレクトリから

$ make lib/cmdline.o
CC lib/cmdline.o

とか出来る。

できました。ありがとうございました。

>>576
カーネルをコンパイルしたgccでモジュールをコンパイルしないとinsmod時にそのエラーが出るよ。

質問です。
>>620さんと同じ状況です。
ただ>>628>>629の方法を試したのですが
解決しませんでした。
いまだに>>620さんが書かれてるエラーがでてしまいます。
考えられる原因はありますでしょうか？
ubuntu 7.04、gcc version 4.1.2 (Ubuntu 4.1.2-0ubuntu4)
を使っています。

>>15
IPLで使いたい分のメモリを確保すればいいって聞いたことがある。
カーネルのブートパラメータでから使いたい分を引く感じ。

>>660
それで短くなるの？ ならないと思うけど。

>>661
あれ？なんかぜんぜん違う話へのレスになってる…。
ｽﾏｿ、なんか誤爆っぽい…orz

ドライバ内での double 型の使用について質問があります．

Kernel 2.6 のドライバ内で double の演算と，sprintf("%.2f", ...) の様な
関数を使うのはどうすればいいのでしょうか？

現在，下記のようなエラーが出ていてドライバをロードできないです．
% make
...(snip)
WARNING: "__adddf3" [hoge.ko] undefined!
WARNING: "__muldf3" [hoge.ko] undefined!
WARNING: "__floatsidf" [hoge.ko] undefined!

% insmod hoge,ko
insmod: error inserting 'hoge.ko': -1 Unknown symbol in module

>>663
ドライバで浮動小数点の計算はしない方がいいと思う。

proc_fs で表示するために使いたいのですが，駄目なんでしょうか...?

浮動小数点演算はFPUを使う可能性があるから
カーネルモードでは可能な限り避けるべき

きちんと対応すれば使えないことはないけど、
速度的な利点はほとんどなくなる

「速度的な利点」って何に対する何の利点？

きっと >>666 の CPU は浮動小数点演算を使うと割り込み禁止になるんだろう

nVidiaのドライバの解析って３年ぐらいまでやってる人間
いたけど今どうなってるの？

!(-＿Φ+){ ... }

とりあえず固定小数点もどきをつかって回避して，こんなのできました．
お時間があれば添削などしていただけると嬉しいです．

http://acapulco.dyndns.org/usbrh/

>>665
固定小数点じゃだめか?

値が必ず正値と仮定、valに本当の値の100倍を入れるとすると

　unsigned int val;
　sprintf(str, "%d.%02d", val/100, val%100)

みたいな感じ
負値だと剰余の扱いがちょっと面倒になる

はｃｋ

ドライバ書くときってCPUの事は知っておいた方がいいのでしょうか？

どうでもいいよ
タマゴがどっち向きかだけ知っとけば

あげ

>>675
俺はとんがったほうから食べるのが好きだ。

どちらから割るのが正しいかが問題だ。大きいほうか、尖った方か。
16bit時代以降、中には大きい方から割って、尖った方から食べるという
両刀使いが出てきてさらにややこしくなった。

そんな両刀使いがいたのか
具体的にはドレ?

NUXIとかmixed endianでggr。1234じゃなくて2143並びになったりするらしい。
実は漏れも知らなかったが、最近でも某腕プロセッサはデータ型によってはまさにミックスになるそうな。

まあそうはいっても日常的にミックスは体験してるよな
通信プロトコルは大体ビッグだからな

uartのドライバ書きたいのだけど、uart_opsのメンバのそれぞれの責務がよく分からない。
文字列送って受けるだけなのに、なぜこんなにいっぱいあるんでしょう？
軽くおしえてもらえないでしょうか？
include/linux/serial_core.h
/*
* This structure describes all the operations that can be
* done on the physical hardware.
*/
struct uart_ops {
unsigned int (*tx_empty)(struct uart_port *);
void (*set_mctrl)(struct uart_port *, unsigned int mctrl);
unsigned int (*get_mctrl)(struct uart_port *);
void (*stop_tx)(struct uart_port *);
void (*start_tx)(struct uart_port *);
void (*send_xchar)(struct uart_port *, char ch);
void (*stop_rx)(struct uart_port *);
void (*enable_ms)(struct uart_port *);
void (*break_ctl)(struct uart_port *, int ctl);
int (*startup)(struct uart_port *);
void (*shutdown)(struct uart_port *);
void (*set_termios)(struct uart_port *, struct ktermios *new,
struct ktermios *old);
void (*pm)(struct uart_port *, unsigned int state,
unsigned int oldstate);
int (*set_wake)(struct uart_port *, unsigned int state);

>>682
シリアル通信の基本を誰かに教えてもらったら．．．

>>682
ドライバを組むのなら、ターゲットの仕様をきちんとおさえるのが基本。
uart程度の解説なら本屋にいくらでもあるし、ググればいくらでも情報
が手に入る。

その程度の情報収集ができないなら、ドライバ開発は諦めたほうが良い。

初歩的な質問で、すみません

linuxカーネルは2.6.18-1.2798.fc6-i586で、fedora core6のカーネルを使っています

USBマウスが差し込まれたときに、呼ばれるprobeのコールバックと、外されたときに呼ぶdisconnect
のコールバックを書いたのですが、なぜかvenderIDと、productIDに間違いはないはずなのに
これらが呼ばれません

USBドライバの登録には成功しているようなのですが、登録に使う構造体の初期化に間違いがあったのでしょうか
それとも、このドライバ以外のUSBマウスドライバがあると、駄目なのでしょうか

文字数制限の問題で、ソースは>>686に貼らせていただきます

コピペでは無理だったので、ロダに上げしました
http://sakuratan.ddo.jp/uploader/source/date51655.c

>>685
ハードウエアを接続したとき、dmesgにはなんて出てくる？

>>687

dmesgは、このように出力しています

usbcore: registered new driver usb_mouse
succes_usbregist<6>usb 4-2: new low speed USB device using ohci_hcd and address 6
usb 4-2: configuration #1 chosen from 1 choice
input: Cypress Sem PS2/USB Browser Combo Mouse as /class/input/input6
input: USB HID v1.00 Mouse [Cypress Sem PS2/USB Browser Combo Mouse] on usb-0000:00:0b.1-2

>>688
フックできないような感じだけど？

usb_device_id の .driver_info だけ定義するとすべてのデバイスにマッチするらしい(馬本参照)ので
デバッグ用にやってみるのがいいかも

> このドライバ以外のUSBマウスドライバがあると、駄目なのでしょうか
たぶんそう

ドライバの開発って難しいでしょうか？

そのような質問をする方には難しいです。

>>685
むかしは定義に合致するドライバが呼ばれたが最近は1つ合致するやつが
あると、それ以上呼ばないようになってたと思う
HIDドライバが先にとっちゃうんでしょう。.configで無効にしてやってみそ

あげ

UIO：ユーザー空間でデバイスドライバ作成が可能に
http://www.atmarkit.co.jp/flinux/rensai/watch2007/watch09a.html

馬本でデバドラを勉強しています。
カーネルのソースでドライバやったことがない人にも分かりやすいソースってどれですかね？

そんな事言ってる位なら、馬本のドライバソース見ればいいじゃん。ダウンロードできるよ

>>696
何系のドライバかによるのでは＞どれを見たらいいか。

ドライバの種類によってどういうインタフェースセット（いわゆる*_opsとか）を
register_*とかで登録するのか、またインタフェース間やカーネル側処理がキュー等を
介してどのように連携するのか全く異なる。

漏れも読みたて入門者なんであれだけど、

キャラクタデバイスなら/dev/null(mem.c)とパラレルポート（ppdev.c + parport/*）
ブロックデバイスならフロッピー(floppy.c)かramdisk(rd.c)
ファイルシステムならromfs(romfs/*, readonly-fs)とbfs(bfs/*, readwrite-fs)

が短かったり馴染みがあったりしてすんなり読めた。

>>697-697
レスありがとうございます。

複数のデバイス間でデータをバイパス
したいのですがサンプルないですか？

いくらなんでも漠然としすぎだろｗ

２ポートとか4ポート付きのNICって
モジュールはどのようにロードされるの？
またデータの共有とかRx,Txバッファの
管理とかどうなってるの？

1ポートのNICが複数枚ある場合と大差はない。

>>701
各ポートにデバイス eth0, eth1 ... と付いて、このデバイスファイルごとに
設定が管理されるだけじゃね？

>>704
pciのデバイスとしては１つにしか見えないんだけどさ
どうやって、その後4ポート認識してるかわからないんだよね

>>705
それはPCIブリッジが載ってるからじゃね？
LANチップはその向こうのローカルバスに4ケ載ってるかと。

どなたかおしえてください。カーネルモジュールにバイナリコードを渡したい
のでrequest_firmware()を呼び出しているのですが、このrequest_firmware(）
という関数から呼び出されるhotplugはどのディレクトリでバイナリコードを
検索してくれるのかわかりません。言ってみればバイナリコードをどのディレクトリ
におけばいいかがわかりません。ディストリビューションはfc6でカーネルは2.6.22です。

カーネルモジュールに対応するデバイスは無いので、sysfs上に仮想的なバスと
デバイス、ドライバを作ってあります。このデバイスのdevice構造体を使って
request_firmwareを呼んでいます。申し訳ありませんが、かなりまいってるので
お願いします。ご助力ください。

>>707
Documentation/firmware_class/*
?

BUFFALOのCD-RWドライブがまだ使えるのでハックしたいんですが、
必要な情報ってメーカーから提供されているんでしょうか？

ﾊｹﾞｼｸ板違い

お馬さんの本読んで勉強してるのだが、さっぱり分からん。
ちなみに今3章のscullデバイス。

みんな最初はこんなもんなの？
それとも、俺がバカなだけなのか？諦めたほうがいいのか？

意見求む！！

やる気の問題じゃね？

>>711
「作ってみなきゃわかんない」 の典型かもしれん。
実際作業するとキャラクタデバイスは楽しい。

そして、ブロックデバイスに挑戦するときに
分けわかんなさをもう一度楽しめる

よくわかんないのが、他のドライバの叩き方なんだよな。

ネットワーク通信してファイルとかブロックデバイスにも書くような
ドライバが最終ゴールなんだけど、他のドライバのAPIってどうやって
叩くのか（どこがインタフェース界面なのか）と。

OSの勉強やり直しっぽい

>>714
それってkernelspaceじゃなくてuserspaceでやればいいのでは。

>>716
使う側からはファイルシステムに見せたいので、実際プロトタイプは
FUSE方式でやろうとしてます。でもそれだと簡単ではあるものの
二級市民みたいなので、kernelspaceでの正しいやり方を知りたいなと。

nfsとかcryptfsのコードを読むは読むにしても、どっかにそういう
各種ドライバを内部から使うための情報をとりまとめたものとかは
ないのかなと。

>>717
とにかくなんでもいいから氏ねw

>>712
鋭いな。そうかもしんない。

>>713
なるほど、これは貴重な意見が聞けた。ｻﾝｽｺ!!

>>717
ntfs-3g なんかはfuseだけど、実用的に動いているし、全然2級って感じしないけど。

馬本にOSの仕組みを知ってる必要があると書いてありましたが、
どんなことを知っていたほうがいいのでしょうか？

メモリ管理・特権・スケジューリング・ファイルシステム(ry…全部じゃん

>>722
ありがとうございます。
詳解Linuxカーネルも読みます。

>>723
知りたくなったときに読めばいいよ
でも必ず買っとけ

買うなら原書(英語版)のほうがいいぜ
版が新しいし安いからな

> 版が新しいし
4th edition でたの？

konozama.comとか少しは自分で調べようよ