DFU分析
最近因为项目的原因看了下DFU的资料，也下个Demo来研究了下，其实也就是在USB驱动中嵌入DFU驱动而已，弄明白了DFU的协议，就很容易了。DFU有个specification，全名叫USB Device Class Specification for Device Firmware Upgrade。可见其和USB之间的密切关系。
当把DFU嵌入USB后，系统运行状态一般就可以分为二种模式，一种是就是正常的USB运行模式，一种是DFU模式，二种模式不能共存。那如果确定是哪种模式呢，这就要通过寻找DFU class interface descriptor来判断设备是否具有DFU功能，也就是升级固件的功能。而这个DFU class interface descriptor和USB中interface中的interface descriptor结构是一样的，的在DFU Specification中提到其interface descriptor中的bInterfaceClass为EFh，而其bInterfaceSubClass为01h，这就是我们判断的依据。
if (intf->bInterfaceClass == 0xfe && intf->bInterfaceSubClass == 1)
{
......
}
这里需要注意的是，在正常的模式下，只有一个DFU Class interface descriptor.同时在bInterfaceProtocol为01的话就代表还是在正常模式，为02在处于DFU协议下了。
如果有多个设备具有DFU功能，这时就要注意了，因为在 DFU Specification中提到，其协议只支持一个具有DFU功能的设备，原因是在从正常模式下进入DFU模式前必须reset总线。具有DFU功能的设备地址将会改变。
发送dfu_detach后，还重新re-scan USB。这里的dfu_detach是DFU Specification中定义的请求，如果函数成功则可以在reset usb后进入DFU模式，下面是发送DFU的代码，利用usblib这个库，也就是我在上一篇提到的。
usb_control_msg( device,
/* bmRequestType */ USB_ENDPOINT_OUT | USB_TYPE_CLASS | USB_RECIP_INTERFACE,
/* bRequest */ DFU_DETACH,
/* wValue */ timeout,
/* wIndex */ interface,
/* Data */ NULL,
/* wLength */ 0,
dfu_timeout );
在DFU Specification中提到DFU有很多状态，在各个状态实现不同的功能，比如在 DFU_STATE_dfuERROR状态下只能调用dfu_clear_status才能回到dfuIdle模式下，Demo中的代码如下：
status_again:
printf("Determining device status: ");
if (dfu_get_status(dif->dev_handle, dif->interface, &status ) < 0) {
fprintf(stderr, "error get_status: %s/n", usb_strerror());
exit(1);
}
switch (status.bState) {
case DFU_STATE_appIDLE:
case DFU_STATE_appDETACH:
fprintf(stderr, "Device still in Runtime Mode!/n");
exit(1);
break;
case DFU_STATE_dfuERROR:
printf("dfuERROR, clearing status/n");
if (dfu_clear_status(dif->dev_handle, dif->interface) < 0) {
fprintf(stderr, "error clear_status: %s/n", usb_strerror());
exit(1);
}
goto status_again;
break;
case DFU_STATE_dfuDNLOAD_IDLE:
case DFU_STATE_dfuUPLOAD_IDLE:
printf("aborting previous incomplete transfer/n");
if (dfu_abort(dif->dev_handle, dif->interface) < 0) {
fprintf(stderr, "can't send DFU_ABORT: %s/n", usb_strerror());
exit(1);
}
goto status_again;
break;
case DFU_STATE_dfuIDLE:
printf("dfuIDLE, continuing/n");
break;
}
其中的dfu_get_status等都是调用usb_control_msg来实现的。
然后可以执行下载，上传的操作了。同样调用usb_control_msg来实现，比如对于更新固件，就可以
status = usb_control_msg( device,
/* bmRequestType */ USB_ENDPOINT_IN | USB_TYPE_CLASS | USB_RECIP_INTERFACE,
/* bRequest */ DFU_UPLOAD,
/* wValue */ transaction++,
/* wIndex */ interface,
/* Data */ data,
/* wLength */ length,
dfu_timeout );