wifi 驱动学习

1， 大致框架

2， 几个主要流程

a) malloc & init(softmac)

内存分布

struct wiphy

struct ieee80211_local

Driver private class

结构体关系

初始化顺序

• module_init，注册xxxx_driver_ops
• xxxx_probe，各种资源初始化。
• ieee80211_alloc_hw，两个参数分别为mac80211_config_ops和private class的size
  • wiphy_new分配整块内存，wiphy_new里面初始化cfg80211_registered_device的一些成员
  • 初始化ieee80211_local各个成员，并将wiphy.priv指向ieee80211_local
  • ieee80211_local偏移到末尾，指针指向private class，并且保留在ieee80211_local.hw.priv
• 初始化private class
• ieee80211_register_hw，实现mac80211硬件的注册
  • wiphy_register添加dev（device_add），以及一些sanity检测
  • 并且初始化channel，iface以及wep等。
  • 调用ieee80211_if_add添加一个wlan0，类型为sta的net_device，并且给该net_device分配一块私有数据区：ieee80211_sub_if_data，已经实现了一套net_device_ops
    

b) beacon frame

接收流程

对于管理帧，通常是ieee80211_rx_handlers调用ieee80211_rx_h_mgmt，然后用wq的方式调用ieee80211_iface_work进一步调用ieee80211_sta_rx_queued_mgmt去处理。

beacon响应流程

TIM IE:
E-id | length | DTIM count | DTIM period | Bitmap control | PVM(1-256byte)

remain to investigate:

how passive scan is implemented by beacon?

c) scan

d) auth and associate

wpa_s->drv_flags & WPA_DRIVER_FLAGS_SME

1. true): sme_authenticate->wpa_driver_nl80211_authenticate...->cfg80211_mlme_auth
2. false):  wpa_drv_associate->wpa_driver_nl80211_connect...->cfg80211_mlme_auth

assoc成功之后会调用driver的set_key函数update key， 一般是放到wifi芯片某个管脚对应的缓存区域，从而实现硬件加密（与xmit skb缓存区进行与或，eg）。
具体函数栈流程如下：

点击(此处)折叠或打开

nl80211_connect
    cfg80211_connect（after scan and have bbs）
        cfg80211_conn_do_work
            __cfg80211_mlme_auth
                rdev->ops->auth(&rdev->wiphy, dev, &req);

CallBack by rx irq：
ieee80211_rx_irqsafe
ieee80211_tasklet_handler
    ieee80211_rx
        __ieee80211_rx_handle_packet
            ieee80211_prepare_and_rx_handle
                    ieee80211_invoke_rx_handlers
                        ieee80211_rx_handlers
                            ieee80211_rx_h_mgmt

Queuework：
ieee80211_iface_work（iface.c）
    ieee80211_sta_rx_queued_mgmt
        ieee80211_rx_mgmt_auth
        cfg80211_send_rx_auth
            nl80211_send_rx_auth（告诉用户空间）
            cfg80211_sme_rx_auth
                schedule_work(&rdev->conn_work)

Queuework：
cfg80211_conn_work
    __cfg80211_mlme_assoc
        rdev->ops->assoc

CallBack by rx irq
....
ieee80211_sta_rx_queued_mgmt
    ieee80211_rx_mgmt_assoc_resp
        ieee80211_assoc_success
            ieee80211_sta_rx_notify
                通过timer定时触发 ieee80211_mgd_probe_ap_send
                发送nullfunction或者probe_req
    cfg80211_send_rx_assoc
            nl80211_send_rx_assoc（告诉用户空间）
            __cfg80211_connect_result
                nl80211_send_connect_result
                cfg80211_upload_connect_keys
                    rdev->ops->add_key

e) rx/tx data

rx:

xmit:

e) csa

1）beacon 2）action帧
没连上，正在scan，不用管
手头有任务，先把手头任务做完，然后断开连接
手头没任务，调用driver的channel_switch(回调实现后面的改chan值)或者hw_config函数，然后把local的chan值改一下

f) missing

some details: off channel,

3， wifi driver部分之bcmdhd

a) init（施工ing）
b) fireware load（施工ing）