一、uart&tty驱动

 一.I.MX6 UART驱动
 文件路径:\linux_IMX6_CoreC_3..35_for_Linux\drivers\tty\serial\imx.c
 .驱动入口函数:imx_serial_init()
 1.1    static int __init imx_serial_init(void)
           ret = uart_register_driver(&imx_reg);                //驱动加载的时候调用了这个函数注册串口驱动,将参数imx_reg注册进了tty层
             struct tty_driver *normal;
             normal = alloc_tty_driver(drv->nr);                //申请tty驱动，串口设备套上了一层tty驱动的外壳
             ...
             tty_set_operations(normal, &uart_ops);
             //上面这段代码可以得出一个结论，uart_driver的数据类型其实就是tty_driver,两者进行数据转换之后注册进了tty层。
             //tty_set_operations(normal, &uart_ops);将uart的操作函数和tty关联起来，应用层对于tty的操作都将对应到uart的操作

             retval = tty_register_driver(normal);            //向TTY核心层注册一个TTY驱动,所以串口设备其实就是一个tty类型的设备
                 alloc_chrdev_region(&dev, driver->minor_start, driver->num, driver->name);
                 register_chrdev_region(dev, driver->num, driver->name);
                 cdev_init(&driver->cdev, &tty_fops);        //初始化设备,注意这里将指针调用关系赋给了cdev

         ret = platform_driver_register(&serial_imx_driver);    //注册平台驱动
             //serial_imx_driver变量类型如下
             static struct platform_driver serial_imx_driver = {
             .probe        = serial_imx_probe,                    //当匹配到设备之后，这句函数得到调用,转去分析这个函数
             .remove        = serial_imx_remove,

             .suspend    = serial_imx_suspend,
             .resume        = serial_imx_resume,
             .driver        = {
             .name    = "imx-uart",
             .owner    = THIS_MODULE,
             },
         };
 1.2    serial_imx_probe
         static int serial_imx_probe(struct platform_device *pdev)
             sport->port.dev = &pdev->dev;
             //imx_pops是串口接收数据、发送数据的相关函数(注意这里要区别前面的串口操作函数)
             //我觉得前面的串口操作函数是从应用层或者tty的角度来看，使用者也仅仅是应用层(tty层)
             //这里的imx_pops里面众多的操作函数是从底层的角度去看，也就是底层和硬件相关的中断接收、发送相关。
             sport->port.ops = &imx_pops;
             sport->port.flags = UPF_BOOT_AUTOCONF;
             sport->port.line = pdev->id;
             init_timer(&sport->timer);
             sport->timer.function = imx_timeout;
             sport->timer.data     = (unsigned long)sport;
             ...
             ...
             ...
             ret = uart_add_one_port(&imx_reg, &sport->port);    //关键:为uart_driver增加一个端口
             //列出imx_pops重要的几个函数
             static struct uart_ops imx_pops = {
                 ...
                 .stop_tx    = imx_stop_tx,
                 .start_tx    = imx_start_tx,                        //串口发送
                 .stop_rx    = imx_stop_rx,
                 .startup    = imx_startup,                        //中断发送相关的函数,接下来我们分析这个发送函数
                 ...
             };

 1.3 static int imx_startup(struct uart_port *port)                //做一些串口的初始化操作
     {
         struct imx_port *sport = (struct imx_port *)port;
         struct tty_struct *tty;
         ...
         clk_enable(sport->clk);                                    //使能时钟

         /* disable the DREN bit (Data Ready interrupt enable) before
          * requesting IRQs
         */
         temp = readl(sport->port.membase + UCR4);
         ...
         writel(temp & ~UCR4_DREN, sport->port.membase + UCR4);
         ...
         /*
          * Allocate the IRQ(s) i.MX1 has three interrupts whereas later
         * chips only have one interrupt.
         */
         retval = request_irq(sport->rxirq, imx_rxint, , DRIVER_NAME, sport);//关键:在这里申请了接收中断函数(同时注册了中断接收函数imx_rxint)
         ...
         retval = request_irq(sport->txirq, imx_txint, , DRIVER_NAME, sport);//申请注册发送中断函数(这次分析我们不关心发送中断)
         /* Enable the SDMA for uart. */
         if (sport->enable_dma)                //如果配置串口使用DMA
         {
             int ret;
             ret = imx_uart_dma_init(sport);    //DMA的初始化
                 //下面几句代码都是DMA初始化相关，平台通用，不展开说明啦
                 sport->dma_data.priority = DMA_PRIO_HIGH;
                 sport->dma_data.dma_request = pdata->dma_req_rx;
                 sport->dma_data.peripheral_type = IMX_DMATYPE_UART;
                 sport->dma_chan_rx = dma_request_channel(mask, imx_uart_filter, sport);
                 ...
                 slave_config.direction = DMA_DEV_TO_MEM;
                 slave_config.src_addr = sport->port.mapbase + URXD0;
             //注意:如果配置串口使用DMA，这里初始化了一个工作队列(中断下半部的一种)，来进行数据的接收和发送
             //听说3.0.35版本的内核DMA驱动有问题，不知道是不是真的，待证实，实际使用的时候，确实是发现DMA在连续传输大量数据的时候会出现数据丢失的情况
             INIT_WORK(&sport->tsk_dma_tx, dma_tx_work);
             INIT_WORK(&sport->tsk_dma_rx, dma_rx_work);                            //基于DMA的串口中断接收函数,也是在这里注册了一个工作队列
                 dma_rx_work(struct work_struct *w)
                     tty_insert_flip_string(tty, sport->rx_buf, sport->rx_bytes);//关键的函数调用:将数据放到tty数据缓冲区
                         tty_insert_flip_string_fixed_flag(tty, chars, TTY_NORMAL, size);
                             struct tty_buffer *tb = tty->buf.tail;
                                 memcpy(tb->char_buf_ptr + tb->used, chars, space);
                                 memset(tb->flag_buf_ptr + tb->used, flag, space);
                     //如果不调用下面的函数，只是将数据放到tty缓冲区，tty也是获取不到数据的
                     tty_flip_buffer_push(tty);            //将缓冲区的数据推到tty当中，其实内部是一个工作队列的调度(在tty初始化的时候注册了这个工作队列)，等于是通知tty的线路规程获取数据的意思
                         schedule_work(&tty->buf.work);    //工作调度,实际上调用了flush_to_ldisc函数(这个函数好像不能在中断中调用
                                                         //，但是我发现也有其他驱动直接在中断调用了,实际上我在中断中调用业一直没发现有什么问题)
             init_waitqueue_head(&sport->dma_wait);
         }
         ...
         spin_lock_irqsave(&sport->port.lock, flags);
         /*
         * Finally, clear and enable interrupts
         */
         writel(USR1_RTSD, sport->port.membase + USR1);    //使能中断

     }

 1.4    //在前面刚进入函数的时候，我们申请了串口中断，同时注册了imx_rxint接收函数，接下来分析这个函数
     retval = request_irq(sport->rxirq, imx_rxint, , DRIVER_NAME, sport);
             spin_lock_irqsave(&sport->port.lock,flags);                //先获取自旋锁

             while (readl(sport->port.membase + USR2) & USR2_RDR)    //判断串口寄存器状态,开始接收字节数据
             {
                 flg = TTY_NORMAL;
                 sport->port.icount.rx++;
                 rx = readl(sport->port.membase + URXD0);
                 temp = readl(sport->port.membase + USR2);
                 ...
                 if (uart_handle_sysrq_char(&sport->port, (unsigned char)rx))
                     continue;
                 if (rx & URXD_BRK)
                     flg = TTY_BREAK;
                 else if (rx & URXD_PRERR)
                     flg = TTY_PARITY;
                 else if (rx & URXD_FRMERR)
                     flg = TTY_FRAME;
                 if (rx & URXD_OVRRUN)
                     flg = TTY_OVERRUN;
             }
             tty_insert_flip_char(tty, rx, flg);
                 tty_insert_flip_string_flags(tty, &ch, &flag, );
                     struct tty_buffer *tb = tty->buf.tail;
                     memcpy(tb->char_buf_ptr + tb->used, chars, space);
                     memcpy(tb->flag_buf_ptr + tb->used, flags, space);
 out:
     spin_unlock_irqrestore(&sport->port.lock,flags);//释放自旋锁
     tty_flip_buffer_push(tty);//里面有工作队列的调度，将数据“刷新”到tty
     return IRQ_HANDLED;

 .uart操作函数结构体
 static const struct tty_operations uart_ops = {
     .open        = uart_open,
     .close        = uart_close,
     .write        = uart_write,
     .put_char    = uart_put_char,
     ...
     ...
     ...
 };
 //从结构体的类型我们知道，uart_ops的数据类型就是tty_operations 类型，对应tty的文件操作函数
 //所以tty的操作路径就对应着tty_ops-->uart_driver-->uart->ops

 .uart_open函数
     static int uart_open(struct tty_struct *tty, struct file *filp)
         struct uart_driver *drv = (struct uart_driver *)tty->driver->driver_state;

 .uart_close函数
     static void uart_close(struct tty_struct *tty, struct file *filp)
         struct uart_state *state = tty->driver_data;

 .uart_write函数
     static int uart_write(struct tty_struct *tty, const unsigned char *buf, int count)
         struct uart_state *state = tty->driver_data;
 //在前面，normal->driver_state    = drv;将串口的私有数据赋值给tty
 //上面3、4、5这几个函数是在我们打开串口或者做串口操作的时候，将数据从tty拿出来(因为打开串口的时候，
 //就是tty去操作设备号对应将设备的信息传递到驱动中来)
 //这几个函数都是应用层在操作串口的时候才会调用，与串口数据发送没有关系，所以就不展开分析了。

 二、tty驱动分析(不针对特定处理器平台)
 文件路径:\linux_IMX6_CoreC_3..35_for_Linux\drivers\tty\tty_io.c
          \linux_IMX6_CoreC_3..35_for_Linux\drivers\tty\tty_buffer.c
          \linux_IMX6_CoreC_3..35_for_Linux\drivers\tty\tty_ldisc.c
 tty由上往下分为tty核心层、tty线路规程、tty驱动，用户空间对应tty设备的操作函数定义及实现都在tty_io.c中。
 tty核心层不能直接从tty驱动获取数据，底层的数据经过tty驱动，在经过tty线路规程，再到tty核心层。
 . 线路规程的初始化
 //线路规程的初始化是在内核刚启动的时候完成的,文件路径是\init\main.c
 asmlinkage void __init start_kernel(void)
     console_init();
         /* Setup the default TTY line discipline. */
         tty_ldisc_begin();
             /* Setup the default TTY line discipline. */
             (void) tty_register_ldisc(N_TTY, &tty_ldisc_N_TTY);
             //分析tty_ldisc_N_TTY结构体变量(属于tty_ldisc_ops类型,接着分析tty_ldisc_ops)
 1.1 tty_ldisc_ops(线路规程操作函数结构体)
     struct tty_ldisc_ops tty_ldisc_N_TTY =
     {
         .magic           = TTY_LDISC_MAGIC,
         .name            = "n_tty",
         .open            = n_tty_open,
         .close           = n_tty_close,
         .flush_buffer    = n_tty_flush_buffer,
         .chars_in_buffer = n_tty_chars_in_buffer,
         .read            = n_tty_read,
         .write           = n_tty_write,
         .ioctl           = n_tty_ioctl,
         .set_termios     = n_tty_set_termios,
         .poll            = n_tty_poll,
         .receive_buf     = n_tty_receive_buf,
         .write_wakeup    = n_tty_write_wakeup
     };
 //以上这些函数就是tty线路规程在操作数据时候用到的函数，从tty应用层操作向下看就是tty_ops--->tty_ldisc_ops
 //前面分析uart驱动时候uart_ops和实际的数据接收和发送函数是分开的，在这里也是类似。
 //操作设备是一组函数，实际做数据收发的又是另外一组函数。
 1.1. n_tty_open函数
     static int n_tty_open(struct tty_struct *tty)
         tty->read_buf = kzalloc(N_TTY_BUF_SIZE, GFP_KERNEL);//分配tty缓冲区给tty_read_buf,其中N_TTY_BUF_SIZE为4096
         ...
         reset_buffer_flags(tty);//初始化头尾指针、读计数等
             tty->read_head = tty->read_tail = tty->read_cnt = ;
 1.1. n_tty_write函数
     static ssize_t n_tty_write(struct tty_struct *tty, struct file *file, const unsigned char *buf, size_t nr)
         ...
         //这里调用到了tty_driver操作函数，因为在之前的tty_open函数中有了tty->ops=driver->ops这样的操作。
         //注册的时候初始化了ops
         tty->ops->flush_chars(tty);
         ...
         c = tty->ops->write(tty, b, nr);

 1.1. n_tty_read函数
     static ssize_t n_tty_read(struct tty_struct *tty, struct file *file, unsigned char __user *buf, size_t nr)
         ...
         ...
         while (nr)
         {
             c = tty->read_buf[tty->read_tail];//从tty读缓冲区获取数据
             ...
             tty_put_user(tty, c, b++);
                 tty_audit_add_data(tty, &x, );
                 put_user(x, ptr);
             uncopied = copy_from_read_buf(tty, &b, &nr);
             uncopied += copy_from_read_buf(tty, &b, &nr);
         }
 //注意这里tty线路规程对数据的读操作并没有调用到tty驱动层的读函数。
 //和tty线路规程对数据的写操作要做个对比和区别。
 //tty的数据读取是“被动”读取的，简单讲就是通过串口中断接收字节，然后调度tty初始化时候注册的工作队列来实现数据的读取，
 //对应的函数是:
     flush_to_ldisc();
         ...
         disc->ops->receive_buf(tty, char_buf,flag_buf, count);//具体调用的函数是n_tty_receive_buf函数
         ...
 . int __init tty_init(void)
     //初始化tty设备，tty设备本质上也是一个字符设备
     //用户空间对于tty设备的操作都对应到tty_fops结构体里面的函数
     cdev_init(&tty_cdev, &tty_fops);//我们重点分析tty操作函数结构体里面的函数集合
     cdev_add(&tty_cdev, MKDEV(TTYAUX_MAJOR, ), );
     register_chrdev_region(MKDEV(TTYAUX_MAJOR, ), , "/dev/tty");
     device_create(tty_class, NULL, MKDEV(TTYAUX_MAJOR, ), NULL, "tty");//创建设备
     //初始化tty设终端(关于tty的终端，我们暂时不分析)
     cdev_init(&console_cdev, &console_fops);
     register_chrdev_region(MKDEV(TTYAUX_MAJOR, ), , "/dev/console");
     consdev = device_create(tty_class, NULL, MKDEV(TTYAUX_MAJOR, ), NULL, "console");
     ...
 2.1 tty_buffer_init()函数
         INIT_WORK(&tty_buf.work, flush_to_ldisc);//flush_to_ldisc函数绑定到工作队列，当tty_filp_buffer_push函数中调用schedule_work(&tty->buf.work);时候，函数得到调用
 2.2 tty_fops结构体
     static const struct file_operations tty_fops = {
         .llseek        = no_llseek,
         .read        = tty_read,                            //注意这里的read函数不是对应uart操作函数里面的read函数(需要做关联)，后面会讲到
         .write        = tty_write,                        //同上
         .poll        = tty_poll,
         .unlocked_ioctl    = tty_ioctl,
         .compat_ioctl    = tty_compat_ioctl,
         .open        = tty_open,
         .release    = tty_release,
         .fasync        = tty_fasync,
     };

 2.3 tty_open函数(打开tty设备时候做的一些初始化操作，建立tty核心和线路规程以及硬件驱动的联系)
     static int tty_open(struct inode *inode, struct file *filp)
         struct tty_driver *driver;
         int index;
         dev_t device = inode->i_rdev;
         ...
         tty = get_current_tty();
         tty_free_file(filp);
         ...
         driver = tty_driver_kref_get(tty->driver);
         ...
         driver = get_tty_driver(device, &index);        //根据设备号，来查找到tty_driver
         tty = tty_init_dev(driver, index, );            //初始化tty结构体
             initialize_tty_struct(tty, driver, idx);    //关键的一个初始化,在里面建立tty核心层和线路规程的联系
                 tty_ldisc_init(tty);                    //初始化线路规程
                 tty->buf.head = tty->buf.tail = NULL;    //缓冲区头尾指空
                 tty_buffer_init(tty);                    //初始化tty缓冲区
                     spin_lock_init(&tty->buf.lock);
                     tty->buf.head= NULL;
                     tty->buf.tail= NULL;
                     tty->buf.free= NULL;
                     tty->buf.memory_used= ;
                     //初始化了一个工作队列
                     //当在驱动层里receive_chars的最后调用了tty_flip_buffer_push这个函数的时候这个队里得到调度
                     INIT_DELAYED_WORK(&tty->buf.work, flush_to_ldisc);//在中断下半部中进行调度时候，flush_to_ldisc会得到调用，接下来分析这个函数
                 ...
                 tty->ops = driver->ops;                    //tty操作指向tty设备操作(注意这里是指向具体的硬件设备驱动操作)
                 tty->dev = tty_get_device(tty);
                     dev_t devt = tty_devnum(tty);        //获得设备号
                     ...
             retval = tty_driver_install_tty(driver, tty);
             ...
             retval = tty_ldisc_setup(tty, tty->link);    //设置线路规程
                 retval = tty_ldisc_open(tty, ld);        //打开线路规程
                 tty_ldisc_enable(tty);                    //使能线路规程
         ...
         tty_add_file(tty, filp);
         check_tty_count(tty, "tty_open");                //检查tty被打开多少次
         ...
         retval = tty->ops->open(tty, filp);                //实际上就是driver->ops->open(注意这里的driver指的是具体硬件的driver)
 2.3. tty_flip_buffer_push函数
     void tty_flip_buffer_push(struct tty_struct *tty)
         ...
         ...
         ...
         if (tty->low_latency)
             flush_to_ldisc(&tty->buf.work.work);
         else
             schedule_work(&tty->buf.work);//工作队列调度，内核线程???会调用flush_to_ldisc

 2.3. flush_to_ldisc函数
 //从tty_buffer中找到数据缓冲区char_buf_ptr，并将这个缓冲区指针传递给线路规程的操作函数receive_buf。
 //拷贝数据进tty的read_buf
     flush_to_ldisc(struct work_struct *work)
         disc->ops->receive_buf(tty, char_buf, flag_buf,count);
             n_tty_receive_buf(struct tty_struct *tty, const unsigned char*cp, char *fp, int count);
                 n_tty_receive_char(tty,*p);
                 ...
                 if(tty->ops->flush_chars)
                     tty->ops->flush_chars(tty);

 2.4 tty_write函数(应用层调用)
     static ssize_t tty_write(struct file *file, const char __user *buf, size_t count, loff_t *ppos)
         struct tty_struct *tty = file_tty(file);
          struct tty_ldisc *ld;                                        //tty线路规程结构体，这个结构体很重要
         ...
         ld = tty_ldisc_ref_wait(tty);                                //等待tty线路规程(所有从tty驱动上来的数据或者从应用层到tty驱动的数据，都要经过线路规程)
         ret = do_tty_write(ld->ops->write, tty, file, buf, count);    //do_tty_write这里实际上是调用了ld->ops->write(也就是线路规程的write函数,将数据写入tty缓冲区)
                 //等价于调用n_tty_write函数
                 //在n_tty_write函数中调用下面tty driver中的操作函数
                 tty->ops->flush_chars(tty);
                 ...
                 c = tty->ops->write(tty, b, nr);
             copy_from_user(tty->write_buf, buf, size);                //从用户空间拷贝数据到tty写缓冲中

 2.5 tty_read函数(应用层调用)
     static ssize_t tty_read(struct file *file, char __user *buf, size_t count, loff_t *ppos)
         ...
         struct tty_struct *tty = file_tty(file);
         ...
         i = (ld->ops->read)(tty, file, buf, count);//调用线路规程里面的read函数(n_tty_read)
             //下面这几句代码是n_tty_read函数的
             while (nr)
             {
                 c = tty->read_buf[tty->read_tail];//从tty读缓冲区获取数据,实际上是在tty->read_buf的末尾tty->read_tail中读取数据
                 ...
                 tty_put_user(tty, c, b++);
                     tty_audit_add_data(tty, &x, );
                     put_user(x, ptr);
                 uncopied = copy_from_read_buf(tty, &b, &nr);
                 uncopied += copy_from_read_buf(tty, &b, &nr);
             }