如何向Linux中的scsi设备发送特定命令？

我实际上正在研究一个插入USB的指纹识别器（FP阅读器）。这款FP阅读器也插在stm32f4板上。如果我理解正确，FP阅读器包含一个非常小的数据库FP模板。要修改这些模板，我们将FP阅读器插在USB上，并使用Windows上的程序进行修改。由于我正在研究Linux（和好奇心），我试图制作一个允许我们在Linux上修改模板的程序。如何向Linux中的scsi设备发送特定命令？

该FP阅读器被视为CD-ROM阅读器。我正尝试通过sg包的帮助与之交流（我正在关注此文档http://www.tldp.org/HOWTO/SCSI-Generic-HOWTO/）。根据FP阅读器的文档（你可以在这里找到它http://www.adh-tech.com.tw/files/GT-511C3_datasheet_V1%201_20131127.pdf），我应该发送一个类似[55 aa 0001 00000000 0001 0101]的缓冲区（12字节）来做“打开”命令。

这里是我的代码，以使此命令（我试图让一个可读的小例子）：

#include <errno.h> 
#include <fcntl.h> 
#include <scsi/sg.h> 
#include <stdint.h> 
#include <stdio.h> 
#include <stdlib.h> 
#include <string.h> 
#include <sys/ioctl.h> 
#include <sys/types.h> 
#include <sys/stat.h> 
#include <unistd.h> 

#define FP_PACKET_SZ 12 

const uint8_t fp_packet_sz = FP_PACKET_SZ; 
static unsigned char sense_buffer[32]; 

#define OPEN_CMD 

static void init_snd(uint8_t buf[fp_packet_sz]) { 
    size_t offset = 0; 
    const uint16_t deviceID = 1; 
    const uint16_t cmd = 1; 
    const uint32_t parameter = 0; 
    buf[offset++] = 0x55; 
    buf[offset++] = 0xAA; 
    memcpy(buf + offset, &deviceID, sizeof(deviceID)); 
    offset += sizeof(deviceID); 
    memcpy(buf + offset, &parameter, sizeof(parameter)); 
    offset += sizeof(parameter); 
    memcpy(buf + offset, &cmd, sizeof(cmd)); 
    offset += sizeof(cmd); 

    uint16_t checksum = 0; 
    for (unsigned int i = 0 ; i < offset ; i++) 
    checksum += buf[i]; 
    memcpy(buf + offset, &checksum, sizeof(checksum)); 

} 

int main(int argc, char *argv[]) { 
    int fd = 0, res = 0; 
    char * filename = 0; 

    sg_io_hdr_t header; 
    uint8_t snd[fp_packet_sz]; 
    uint8_t rcv[fp_packet_sz]; 
    memset (snd, 0, sizeof(snd)); 
    memset (rcv, 0, sizeof(rcv)); 

    if (argc < 2) { 
    fprintf(stderr, "argument missing\n"); 
    return EXIT_FAILURE; 
    } 
    filename = argv[1]; 
    fd = open(filename, O_RDWR); 
    if (fd < 0) { 
    fprintf(stderr, "open %s failed\n", filename); 
    return EXIT_FAILURE; 
    } 

    init_snd(snd); 
    header.interface_id = 'S'; 
    header.dxfer_direction = SG_DXFER_TO_FROM_DEV; 

    header.cmd_len = fp_packet_sz; 
    header.cmdp = snd; 

    header.mx_sb_len = sizeof (sense_buffer); 
    header.sbp = sense_buffer; 

    header.iovec_count = 0; 
    header.dxfer_len = fp_packet_sz; 
    header.dxferp = rcv; 

    header.timeout = 60000; 
    header.flags = 0; 

    if ((res = ioctl(fd, SG_IO, &header)) < 0) { 
    fprintf(stderr, "ioctl failed and return errno: %s \n", strerror(errno)); 
    exit(EXIT_FAILURE); 
    } 

    fprintf(stdout, "receive buffer:"); 
    for (int i = 0 ; i < fp_packet_sz ; i++) 
    fprintf(stdout, " %02x", rcv[i]); 
    fprintf(stdout, "\n"); 


    fprintf(stdout, "sense data:"); 
    for (int i = 0 ; i < header.sb_len_wr ; i++) 
    fprintf(stdout, " %02x", sense_buffer[i]); 
    fprintf(stdout, "\n"); 

    return EXIT_SUCCESS; 
}

我期待什么是rcv有以下值[55 aa 00 01 00 00 00 00 00 30 01 30]。

但是，相反，我没有得到任何（或东西我不理解）和sense_data得到以下值：70 00 05 00 00 00 00 0A 00 00 00 00 20 00 00 00 00 00对应于一个Illegal Request（根据http://blog.disksurvey.org/knowledge-base/scsi-sense/博客）。我也试图使用与该论坛http://www.linuxquestions.org/questions/programming-9/linux-scsi-passthrough-porting-windows-routine-4175528749/中所述的scsi_inquiry.c相同的方案，并且我得到相同的sense_data。我想我不太了解sg驱动程序是如何工作的。那是给出sense_data还是该设备的驱动程序？我也尝试做一些read()和write()上/dev/sr1但它没有工作（好像我只可以阅读有关FP读者的内存格式的一些信息）在通过SG命令给出

一些额外的信息终端：

>sg_map 
/dev/sg3 /dev/sr1 

>sg_inq /dev/sg3 
invalid VPD response; probably a STANDARD INQUIRY response 
standard INQUIRY: 
    PQual=0 Device_type=5 RMB=1 LU_CONG=0 version=0x06 [SPC-4] 
    [AERC=0] [TrmTsk=0] NormACA=0 HiSUP=0 Resp_data_format=2 
    SCCS=0 ACC=0 TPGS=0 3PC=0 Protect=0 [BQue=0] 
    EncServ=0 MultiP=0 [MChngr=0] [ACKREQQ=0] Addr16=0 
    [RelAdr=0] WBus16=0 Sync=0 [Linked=0] [TranDis=0] CmdQue=0 
    length=36 (0x24) Peripheral device type: cd/dvd 
Vendor identification:   
Product identification: Fingerprint  
Product revision level: 0.01

如果您需要了解更多信息，请告诉我，我将它添加到该职位。

问题简述：如何在Linux（sg）或任何其他程序中使用scsi驱动程序将特定命令（缓冲区）发送到指纹读取器？

谢谢你的（也许）未来的帮助。

EDIT1：这里是SND缓冲器的精确值发送到装置（GDB给出）

gdb> x /3xw snd 
0x0001aa55 0x00000000 0x01010001

来源

2017-06-09 Missu

它似乎你发送整数deviceID，cmd和参数的内存内容。你是否以适当的顺应性发送这些内容？可能你是在一个小端机器上，而示例[55 aa 0001 00000000 0001 0101]似乎在大端存在这些字段 – nos

@nos我的机器处于小端，而指纹识别器也是小端。准备发送缓冲区的函数是'init_snd'。我使用的例子是这样写的，更具可读性。我从来没有真正善于忍耐。我会检查是否可以，谢谢 – Missu

我添加了在'header.cmdp'上的snd缓冲区的值。这是否有可能这台设备没有与我的电脑相同的字大小，给出了不同的结果，具有相同的字头？ – Missu

恢复的问题：如何发送的特定命令（缓冲液）到在Linux（sg）或任何其他程序中使用scsi驱动程序的指纹识别器？

不要。不幸的是，“SCSI”通常是“模糊地像SCSI一样，但并不完全符合SCSI”的同义词。并且USB设备通常提供多个接口（例如，当OS没有有用的驱动程序时加上当存在用于该设备的驱动程序时使用的本地接口）的情况下，“模糊地像SCSI而不是SCSI”接口，具有损坏的功能。

这意味着您很可能需要为该设备专门编写USB设备驱动程序。请注意，如果你看一下这个设备的数据表，你会发现没有任何命令与SCSI有关，唯一看起来像CD的是“升级ISO CD映像（）”函数记录为“不受支持”。

来源

2017-06-09 14:25:18 Brendan

谢谢。实际上，我谈到了SCSI，因为我拥有使用Windows上的指纹的程序的源代码，并且它使用了类似'direct_buffer_pass_through'的SCSI。我会看看如何创建一个驱动程序。这将会产生良好的体验。 – Missu

如何向Linux中的scsi设备发送特定命令？

回答

相关问题