malloc 分配的內(nèi)存，導(dǎo)致copy_to_user失敗，很奇怪，不知道原因，請(qǐng)指點(diǎn)

noshape

用malloc分配了size=4512大小的內(nèi)存，但是在調(diào)用read函數(shù)的時(shí)候,在驅(qū)動(dòng)里將會(huì)調(diào)用copy_to_user的函數(shù)把數(shù)據(jù)copy到這塊內(nèi)存。但是copy_to_user失敗，返回非0值652。代碼大概如下：
#define READ_LEN 4512
char *p = (char*)malloc(READ_LEN);
ret = read(devid,p,READ_LEN);

后來(lái)我在malloc之后調(diào)用memset初始化，代碼大概如下:
#define READ_LEN 4512
char *p = (char*)malloc(READ_LEN);
memset(p,0,READ_LEN);
ret = read(devid,p,READ_LEN);

這樣就不會(huì)有任何問(wèn)題，但是我不是很清楚失敗的原因。請(qǐng)指點(diǎn)。謝謝

77h2_eleven

copy的時(shí)候用的什么函數(shù)？

cunettenuc

我覺(jué)得肯定和是否memset沒(méi)有關(guān)系, copy_to_user()返回的是不能復(fù)制的字節(jié)數(shù), 檢查一下你內(nèi)核模塊是否也是復(fù)制4512個(gè)字節(jié)到用戶態(tài)來(lái). 還有, 是否每次返回的字節(jié)數(shù)都相同, 另外malloc()之后檢查一下返回值.

noshape

是的，在驅(qū)動(dòng)里，有足夠的數(shù)據(jù)讓copy_to_user()拷貝給用戶層。用戶層中malloc返回非0指針。在用戶層調(diào)用mem_set后再調(diào)用read，那么copy_to_user返回0，這樣是成功的。
    找不到原因，很郁悶啊。

scutan

在沒(méi)滿足要求的情況下判斷一下用戶態(tài)的read的返回值看看。

noshape

實(shí)際上，我在驅(qū)動(dòng)里如果判斷copy_to_user()如果不成功的話，在驅(qū)動(dòng)的read函數(shù)就返回錯(cuò)誤的值，這樣在用戶態(tài)的read函數(shù)中的返回值也是個(gè)表面出現(xiàn)錯(cuò)誤的值。
看來(lái)得研究研究malloc了...水平有限啊

scutan

幾個(gè)建議：
1.不使用malloc，直接就在棧上開(kāi)辟一段數(shù)組來(lái)試試。
2.內(nèi)核中的read()方法在copy_to_user()沒(méi)有返回0的情況下直接返回已經(jīng)拷貝到用戶態(tài)的字節(jié)數(shù)，然后在用戶態(tài)打印這些看是否和內(nèi)核態(tài)中的相同，LDD3上面對(duì)copy_to_user()有下面一段描述：
Each read or write system call requests transfer of a specific number of bytes, but the driver is free to transfer less data。