1, 大致框架
2, 几个主要流程
a) malloc & init(softmac)
内存分布
struct
wiphy
|
struct
ieee80211_local
|
Driver
private class
|
结构体关系
初始化顺序
-
module_init,注册xxxx_driver_ops
-
xxxx_probe,各种资源初始化。
-
ieee80211_alloc_hw,两个参数分别为mac80211_config_ops和private class的size
-
wiphy_new分配整块内存,wiphy_new里面初始化cfg80211_registered_device的一些成员
-
初始化ieee80211_local各个成员,并将wiphy.priv指向ieee80211_local
-
ieee80211_local偏移到末尾,指针指向private class,并且保留在ieee80211_local.hw.priv
-
初始化private class
-
ieee80211_register_hw,实现mac80211硬件的注册
-
wiphy_register添加dev(device_add),以及一些sanity检测
-
并且初始化channel,iface以及wep等。
-
调用ieee80211_if_add添加一个wlan0,类型为sta的net_device,并且给该net_device分配一块私有数据区:ieee80211_sub_if_data,已经实现了一套net_device_ops
b) beacon frame
接收流程
对于管理帧,通常是ieee80211_rx_handlers调用ieee80211_rx_h_mgmt,然后用wq的方式调用ieee80211_iface_work进一步调用ieee80211_sta_rx_queued_mgmt去处理。
beacon响应流程
TIM IE:
E-id | length | DTIM count | DTIM period | Bitmap control | PVM(1-256byte)
remain to investigate:
how passive scan is implemented by beacon?
c) scan
d) auth and associate
wpa_s->drv_flags & WPA_DRIVER_FLAGS_SME
-
true): sme_authenticate->wpa_driver_nl80211_authenticate...->cfg80211_mlme_auth
-
false): wpa_drv_associate->wpa_driver_nl80211_connect...->cfg80211_mlme_auth
assoc成功之后会调用driver的set_key函数update key, 一般是放到wifi芯片某个管脚对应的缓存区域,从而实现硬件加密(与xmit skb缓存区进行与或,eg)。
具体函数栈流程如下:
-
nl80211_connect
-
cfg80211_connect(after scan and have bbs)
-
cfg80211_conn_do_work
-
__cfg80211_mlme_auth
-
rdev->ops->auth(&rdev->wiphy, dev, &req);
-
-
CallBack by rx irq:
-
ieee80211_rx_irqsafe
-
ieee80211_tasklet_handler
-
ieee80211_rx
-
__ieee80211_rx_handle_packet
-
ieee80211_prepare_and_rx_handle
-
ieee80211_invoke_rx_handlers
-
ieee80211_rx_handlers
-
ieee80211_rx_h_mgmt
-
-
Queuework:
-
ieee80211_iface_work(iface.c)
-
ieee80211_sta_rx_queued_mgmt
-
ieee80211_rx_mgmt_auth
-
cfg80211_send_rx_auth
-
nl80211_send_rx_auth(告诉用户空间)
-
cfg80211_sme_rx_auth
-
schedule_work(&rdev->conn_work)
-
-
Queuework:
-
cfg80211_conn_work
-
__cfg80211_mlme_assoc
-
rdev->ops->assoc
-
-
CallBack by rx irq
-
....
-
ieee80211_sta_rx_queued_mgmt
-
ieee80211_rx_mgmt_assoc_resp
-
ieee80211_assoc_success
-
ieee80211_sta_rx_notify
-
通过timer定时触发 ieee80211_mgd_probe_ap_send
-
发送nullfunction或者probe_req
-
cfg80211_send_rx_assoc
-
nl80211_send_rx_assoc(告诉用户空间)
-
__cfg80211_connect_result
-
nl80211_send_connect_result
-
cfg80211_upload_connect_keys
-
rdev->ops->add_key
e) rx/tx data
rx:
xmit:
e) csa
1)beacon 2)action帧
没连上,正在scan,不用管
手头有任务,先把手头任务做完,然后断开连接
手头没任务,调用driver的channel_switch(回调实现后面的改chan值)或者hw_config函数,然后把local的chan值改一下
f) missing
some details: off channel,
3, wifi driver部分之bcmdhd
a) init(施工ing)
b) fireware load(施工ing)
阅读(2013) | 评论(0) | 转发(0) |