ldd阅读笔记二（Ioctl方法）

一、Ioctl用户空间和内核空间

应用程序需要驱动提供除读写设备数据外，还要提供“多样地”控制设备的能力。驱动程序正是通过Ioctl实现的。Ioctl用两种形式，一种是在用户空间提供用户用的系统调用Ioctl，其申明为int ioctl(int fd, unsigned int cmd, …)（标记为IOCTL1），另一种是驱动程序中使用的Ioctl，其申明为int (*ioctl)(struct inode *inode，struct file *filp，unsigned int cmd，unsigned long arg); （标记为IOCTL2）

需注意的是IOCTL1的第一参数fd对应与IOCTL2的前两个参数（我的理解是用户空间调用ioctl时，内核先解析，做一些操作，如将fd和inode,filp映射之类的操作）。IOCTL1第二个参数直接传送下来（内核不做解析）。IOCTL1第三个参数依赖于第二个参数，可能是指针，可能是整数，对应IOCTL2的最后一个参数（无论IOCTL1的可变参数是什么，它都以无符号长整形接受，这个参数使用时需要特别小心）。

 

二、Ioctl命令的选择

驱动命令序号可以随意制定，但为能正确工作，需确保其在系统中是唯一。Linux内核将命令号分为四个字段：type(magic number)；number；direction；size。通常使用<asm/iotcl.h>提供的宏生成，需注意的是有些预定义的宏是不能使用的。

 

三、可选参数的使用

可选参数可是整数，也可是指针，需特别注意指向用户空间的指针的有效性判断。通常在ioctl传递的是少量数据，因此它一般使用access_ok也检查指针（Access_ok ensures that the addrees does not point to kernel-space memory）。书中展示了用access_ok检查的技术。VERIFY_WRITE是相对内核而言，它向用户空间写数据，_IOC_READ是针对用户空间的，它代表从内核空间读数据。另外书中推荐传少量数据（1，2，4，8字节）时，使用put_user/get_user效率更高。

 

四、权限限制

使用capable函数检查用户操作权限。