Linux驱动模块的文件操作集的函数里面的filp->private_data的传入途径

在字符驱动里有一个文件操作集结构体,如下图所示,它是应用与驱动读写数据的桥梁,这些函数里面一般会有一个filp->private_data的变量,通常是把驱动里的设备结构体指针赋值给它

这个赋值的过程是在open函数里实现的,如下图所示,假如没有这一步,后面得到的结构体指针指向的将会是一个没有被初始化的设备结构体

如下图所示,在write函数中用到这个filp->private_data,此时的dev就是前面已经初始化后的结构体设备指针,可以用里面的节点指针和gpio编号,如果没有在open函数中赋值,编译不会报错,但是得到的各种属性都是错误值,例如gpio编号会是一串很长的数字,导致驱动无法使用

分析以下代码有无错误或隐患 int internal_hbi_drv_ioctl(struct inode *inode, struct file *filp, unsigned int cmd, unsigned long pArgs) { int ret=0; struct hbi_dev *dev=(struct hbi_dev *)(filp->private_data); VPROC_DBG_PRINT(VPROC_DBG_LVL_FUNC, "Enter...\n"); switch(cmd) { case HBI_LOAD_FW: { hbi_lnx_send_data_arg_t args; hbi_data_t data; VPROC_DBG_PRINT(VPROC_DBG_LVL_FUNC, "HBI_LOAD_FW called\n"); if(!pArgs) { VPROC_DBG_PRINT(VPROC_DBG_LVL_ERR, "NULL ioctl arg passed\n"); return -EFAULT; } ret = copy_from_user(&args, (const void __user*)pArgs, sizeof(hbi_lnx_send_data_arg_t)); if(ret) { VPROC_DBG_PRINT(VPROC_DBG_LVL_ERR, "copy_from_user failed\n"); return -EAGAIN; } // dev = (struct hbi_dev *)(args.handle); VPROC_DBG_PRINT(VPROC_DBG_LVL_INFO, "copy from user buffer 0x%zx size %zd\n", (size_t)(args.data.pData), (size_t)(args.data.size)); if(sizeof(dev->hbi_buf.buf) < args.data.size) { VPROC_DBG_PRINT(VPROC_DBG_LVL_ERR, "insufficient buffer\n"); args.status = HBI_STATUS_RESOURCE_ERR; if(copy_to_user((void __user*)pArgs, &args, sizeof(hbi_lnx_send_data_arg_t))) { VPROC_DBG_PRINT(VPROC_DBG_LVL_ERR, "copy_to_user performed an incomplete copy\n"); } return -ENOMEM; } copy_from_user((dev->hbi_buf.buf),args.data.pData,args.data.size); data.pData = (dev->hbi_buf.buf); data.size = args.data.size; args.status = HBI_CMD(dev,HBI_CMD_LOAD_FWR_FROM_HOST,&data); ret = copy_to_user((void __user *)pArgs, &args, sizeof(hbi_lnx_send_data_arg_t)); return ret; } case HBI_LOAD_FW_COMPLETE: { hbi_lnx_ldfw_done_arg_t args; VPROC_DBG_PRINT(VPROC_DBG_LVL_FUNC, "HBI_LOAD_FW_COMPLETE called\n"); ret = copy_from_user((void *)&args, (const void* __user)pArgs, sizeof(hbi_lnx_ldfw_done_arg_t)); // dev = (struct hbi_dev *)(args.handle); args.status = HBI_CMD(dev,HBI_CMD_LOAD_FWR_COMPLETE,NULL); ret = copy_to_user((void * __user)pArgs, (const void*)&args, sizeof(hbi_lnx_ldfw_done_arg_t)); return ret; } default: ... }
10-23
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值