USB协议学习（三）大容量存储设备SCSI协议分析

2024-03-11 23:20
文章标签 分析 学习 协议 usb scsi 大容量 存储设备

本文主要是介绍USB协议学习（三）大容量存储设备SCSI协议分析，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

笔者来简单介绍一下SCSI得协议命令

1、SCSI协议认识

  • SCSI：Small Computer System Interface，用于计算机外部设备得接口标准，定义了与外部设备得一套协议。
  • SCSI标准协议族支持很多钟SCSI设备，像盘，打印机，扫描仪等等）。这个标准定义了一个支持所有SCSI设备得设备模型。其他SCS命令标准扩展了通用得SCSI设备模型，以满足适配特定得SCIS设备。
  • SCSI用CDB来描述命令协议，CDB：command description block，主要有6字节、10字节、12字节、16字节命令协议。通常第一个字节用于描述命令码、操作码。
  • lun：logci unit number，逻辑单元号，指逻辑设备ID，通过该ID可以寻找SCSI下面挂载的设备。

2、SCSI协议命令

首先介绍一下CDB命令格式以及参数得意义，然后介绍各自SCSI命令。

2.1 、CDB命令格式

比如6字节命令。

  • OPERATION CODE：操作码
  • LOGICAL BLOCK ADDRESS：逻辑块地址，以块为单位的地址，例如块大小为4K，那么1的地址就是0x1000，2就是0x2000，
  • TRANSFER LENGTH / PARAMETER LIST LENGTH/ ALLOCATION LENGTH：传输长度/参数长度/分配长度，传输的长度也是以块为单位的，块的大小，总共地址的大小，可以通过read Capcacity来读取回来。
  • CONTROL：控制type，所有的命令都有。
    在这里插入图片描述
    可以看到6字节 的块地址只占2个Byte，length 只占1个Byte，所以其寻址的范围是有限的。
    例如：Block_Size = 0x1000
  • Block_addr_end = 0x10000 * 0x1000 = 256M B。
  • 一次读的数据长度也有限制， 0x100*0x1000 =1MB。
    对于大容量存储的设备来说，明显不够，所以后面由推出了10Byte、12Byte、16Byte、32Byte的命令格式。
    在这里插入图片描述
    在这里插入图片描述
    由上图来看，明显是增加了logic block address 的位数以及length的位数，可以访问的地址范围更大，
  • address：4Byte，end = 16TB，还是以Block Size=4K来算。
  • length：4Byte，

2.2 、CDB具体命令

2.2.1 Test_Unit_Ready

用来询问设备是否处于ready状态，是否可以正常接收媒介数据访问命令并正确处理。

  • 注意其不是一个请求自我测试的命令
  • 可以通过start unit命令让其处于ready状态。
  • 如果处于不可操作的状态，则会返回NOT Ready的sense key。
    在这里插入图片描述
    命令直接填个00就可以，比较简单。
    在这里插入图片描述
    如果是ready状态，device不回复SCSI的数据。从下面代码中可以看到，如果是异常会，返回NOT_Ready的Sense key。
static int8_t SCSI_TestUnitReady(uint8_t lun, uint8_t *params)
{/* case 9 : Hi > D0 */if (MSC_BOT_cbw.dDataLength != 0){SCSI_SenseCode(MSC_BOT_cbw.bLUN, ILLEGAL_REQUEST, INVALID_CDB);return -1;}  if(USBD_STORAGE_fops->IsReady(lun) !=0 ){SCSI_SenseCode(lun,NOT_READY, MEDIUM_NOT_PRESENT);return -1;} MSC_BOT_DataLen = 0;re
2.2.2 Inquiry

在这里插入图片描述

  • Length：可以填35，获取标准的厂商设备信息查询
  • 其他字段都可以填0
    响应格式：
  • Device Type：存储设备类型
  • length：返回的数据长度
  • verdor : 厂商信息
  • product:产品信息
  • product version:版本信息
    在这里插入图片描述
    在这里插入图片描述
    一般标志的设备信息，都默认36字节，如果多个设备，通过lun去偏移。

//USB Mass storage 标准查询数据(每个lun占36字节)
const int8_t  STORAGE_Inquirydata[] = { /* LUN 0 */ 0x00,		0x80,		0x02,		0x02,(USBD_STD_INQUIRY_LENGTH - 4),0x00,0x00,	0x00,/* Vendor Identification */'A', 'L', 'I', 'E', 'N', 'T', 'E', 'K', ' ',//9字节/* Product Identification */'S', 'P', 'I', ' ', 'F', 'l', 'a', 's', 'h',//15字节' ','D', 'i', 's', 'k', ' ',/* Product Revision Level */	'1', '.', '0', ' ',							//4字节		/* LUN 1 */0x00,0x80,		0x02,		0x02,(USBD_STD_INQUIRY_LENGTH - 4),0x00,0x00,	0x00,/* Vendor Identification */'A', 'L', 'I', 'E', 'N', 'T', 'E', 'K',' ',	//9字节/* Product Identification */				'N', 'A', 'N', 'D', ' ', 'F', 'l', 'a', 's', 'h',//15字节' ','D', 'i', 's', 'k', /* Product Revision Level */'1', '.', '0' ,' ',                      	//4字节/* LUN 2 */0x00,0x80,		0x02,		0x02,(USBD_STD_INQUIRY_LENGTH - 4),0x00,0x00,	0x00,/* Vendor Identification */'A', 'L', 'I', 'E', 'N', 'T', 'E', 'K',' ',	//9字节/* Product Identification */				'S', 'D', ' ', 'F', 'l', 'a', 's', 'h', ' ',//15字节'D', 'i', 's', 'k', ' ', ' ',  /* Product Revision Level */'1', '.', '0' ,' ',                      	//4字节
}; static int8_t  SCSI_Inquiry(uint8_t lun, uint8_t *params)
{uint8_t* pPage;uint16_t len;if (params[1] & 0x01)/*Evpd is set*/{pPage = (uint8_t *)MSC_Page00_Inquiry_Data;len = LENGTH_INQUIRY_PAGE00;}else{pPage = (uint8_t *)STORAGE_Inquirydata[lun * USBD_STD_INQUIRY_LENGTH];len = pPage[4] + 5;if (params[4] <= len){len = params[4];}}MSC_BOT_DataLen = len;while (len) {len--;MSC_BOT_Data[len] = pPage[len];}r
2.2.3 Read

read10命令
主要关注的 address、length，其他填0，可以读device中的数据。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2.2.4 Write

write10命令。
主要关注的 address、length，其他填0，可以向device写数据。
在这里插入图片描述

2.2.5 ReadCapacity

read10 命令：获取device设备的容量以及块大小。
PMI以及 LBA均填0则行。
在这里插入图片描述
响应值：
returned logical block address：返回的最大的逻辑块的地址
在这里插入图片描述
在这里插入图片描述
由下面代码可以看出，返回的就是逻辑块的size和逻辑块的最大地址。

int8_t STORAGE_GetCapacity (uint8_t lun, uint32_t *block_num, uint32_t *block_size)
{     switch(lun){case 0://SPI FLASH*block_size=512;  *block_num=1024*1024*25/512;	//SPI FLASH的前面25M字节,文件系统用break;case 1://NAND FLASH*block_size=512;  *block_num=nand_dev.valid_blocknum*nand_dev.block_pagenum*nand_dev.page_mainsize/512;break;case 2://SD卡*block_size=512;  *block_num=SDCardInfo.CardCapacity/512; break; }  	return 0; 
} 
static int8_t SCSI_ReadCapacity10(uint8_t lun, uint8_t *params)
{if(USBD_STORAGE_fops->GetCapacity(lun, &SCSI_blk_nbr[lun], &SCSI_blk_size) != 0){SCSI_SenseCode(lun,NOT_READY, MEDIUM_NOT_PRESENT);return -1;} else{MSC_BOT_Data[0] = (uint8_t)((SCSI_blk_nbr[lun] - 1) >> 24);MSC_BOT_Data[1] = (uint8_t)((SCSI_blk_nbr[lun] - 1) >> 16);MSC_BOT_Data[2] = (uint8_t)((SCSI_blk_nbr[lun] - 1) >>  8);MSC_BOT_Data[3] = (uint8_t)(SCSI_blk_nbr[lun] - 1);MSC_BOT_Data[4] = (uint8_t)(SCSI_blk_size >>  24);MSC_BOT_Data[5] = (uint8_t)(SCSI_blk_size >>  16);MSC_BOT_Data[6] = (uint8_t)(SCSI_blk_size >>  8);MSC_BOT_Data[7] = (uint8_t)(SCSI_blk_size);MSC_BOT_DataLen = 8;return 0;}
}
2.2.6 Request SenseCode

用来请求sense data，sense data则是记录通信过程中的错误信息。
DESC Bit：用来决定返回的响应值是哪种格式。
在这里插入图片描述
主要关注三个值即可。
SENSE KEY
ADDITIONAL SENSE CODE
ADDITIONAL SENSE CODE QUALIFIER
可以依次理解为：主错误码、子错误码和子子错误码的意思。
如果DESC置1，则是下面这张响应格式
在这里插入图片描述
如果是0，则是固定的格式
在这里插入图片描述

3、SCSI协议命令测试

3.1 Test_Unit_Ready

主机询问是否TestReady，从机什么都不回复就正常，如果有异常，csw 会返回failed，从而通过sense key返回错误状态。
在这里插入图片描述
如果data length不等于0，则会返回无效请求的错误信息。
在这里插入图片描述
此时csw 会返回failed的status=1，然后就会通过sense data来知道是什么错误信息。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
sense key = 0x5，无效的请求
ASC= 0x20，无效的CDB命令。
正常Test unit ready命令，data len = 0，但是上面的cbw data transfer length =8，就会引发device回复错误，看上面代码。

3.2 ReadCapacity

在这里插入图片描述
最大的地址=0xC800，50K个块数据
块size = 0x200,512Byte

3.3 Write

地址=0x010000 ，长度为512。
在这里插入图片描述

3.4 Read

块size = 0x200，所以read的len=0x1，则data length 需要设置512，否则就会报错。
然后通过write写进去的数据，可以通过read读出来。
在这里插入图片描述

3.5 Inquiry Data

需要设置读取的数据长度是多少，返回的数据就是多少，如果是0，肯呢个会出现异常。
在这里插入图片描述

4、BusHound 抓包说明

1、勾选Devices，就可以抓对应设备的USB协议包
在这里插入图片描述
2、选择Setting

  • 可以选择需要抓的包的类型，比如SCSI Command，USB control transfer命令，
  • 也可以修改左上角的抓包限制，改最大，避免抓包的长度太小，没有记录到需要的数据。
  • 左下角可以选择触发暂停，比如下图中出现无效的命令时暂停，
    在这里插入图片描述
    3、选择Capature，点击start，就可以看到抓包的数据。
    在这里插入图片描述
    4、点击Devices，双击设备，可以出现Bus Commander，可以用来发送USB命令或者SCSI命令，方便调试协议。
    在这里插入图片描述

这篇关于USB协议学习（三）大容量存储设备SCSI协议分析的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/799403。

相关文章

Go使用pprof进行CPU,内存和阻塞情况分析

Go使用pprof进行CPU,内存和阻塞情况分析

《Go使用pprof进行CPU,内存和阻塞情况分析》Go语言提供了强大的pprof工具,用于分析CPU、内存、Goroutine阻塞等性能问题,帮助开发者优化程序,提高运行效率,下面我们就来深入了解下... 目录1. pprof 介绍2. 快速上手：启用 pprof3. CPU Profiling：分析 C
阅读更多...
MySQL表锁、页面锁和行锁的作用及其优缺点对比分析

MySQL表锁、页面锁和行锁的作用及其优缺点对比分析

《MySQL表锁、页面锁和行锁的作用及其优缺点对比分析》MySQL中的表锁、页面锁和行锁各有特点,适用于不同的场景,表锁锁定整个表,适用于批量操作和MyISAM存储引擎,页面锁锁定数据页,适用于旧版本... 目录1. 表锁（Table Lock）2. 页面锁（Page Lock）3. 行锁（Row Lock
阅读更多...
Qt 中集成mqtt协议的使用方法

Qt 中集成mqtt协议的使用方法

《Qt中集成mqtt协议的使用方法》文章介绍了如何在工程中引入qmqtt库,并通过声明一个单例类来暴露订阅到的主题数据,本文通过实例代码给大家介绍的非常详细,感兴趣的朋友一起看看吧... 目录一，引入qmqtt 库二，使用一，引入qmqtt 库我是将整个头文件/源文件都添加到了工程中进行编译，这样 跨平台
阅读更多...
Springboot中分析SQL性能的两种方式详解

Springboot中分析SQL性能的两种方式详解

《Springboot中分析SQL性能的两种方式详解》文章介绍了SQL性能分析的两种方式：MyBatis-Plus性能分析插件和p6spy框架,MyBatis-Plus插件配置简单,适用于开发和测试环... 目录SQL性能分析的两种方式:功能介绍实现方式:实现步骤:SQL性能分析的两种方式:功能介绍记录
阅读更多...
Java深度学习库DJL实现Python的NumPy方式

Java深度学习库DJL实现Python的NumPy方式

《Java深度学习库DJL实现Python的NumPy方式》本文介绍了DJL库的背景和基本功能,包括NDArray的创建、数学运算、数据获取和设置等,同时,还展示了如何使用NDArray进行数据预处理... 目录1 NDArray 的背景介绍1.1 架构2 JavaDJL使用2.1 安装DJL2.2 基本操
阅读更多...
最长公共子序列问题的深度分析与Java实现方式

最长公共子序列问题的深度分析与Java实现方式

《最长公共子序列问题的深度分析与Java实现方式》本文详细介绍了最长公共子序列（LCS）问题,包括其概念、暴力解法、动态规划解法,并提供了Java代码实现,暴力解法虽然简单,但在大数据处理中效率较低,... 目录最长公共子序列问题概述问题理解与示例分析暴力解法思路与示例代码动态规划解法DP 表的构建与意义动
阅读更多...
C#使用DeepSeek API实现自然语言处理,文本分类和情感分析

C#使用DeepSeek API实现自然语言处理,文本分类和情感分析

《C#使用DeepSeekAPI实现自然语言处理,文本分类和情感分析》在C#中使用DeepSeekAPI可以实现多种功能,例如自然语言处理、文本分类、情感分析等,本文主要为大家介绍了具体实现步骤,... 目录准备工作文本生成文本分类问答系统代码生成翻译功能文本摘要文本校对图像描述生成总结在C#中使用Deep
阅读更多...
Redis主从/哨兵机制原理分析

Redis主从/哨兵机制原理分析

《Redis主从/哨兵机制原理分析》本文介绍了Redis的主从复制和哨兵机制,主从复制实现了数据的热备份和负载均衡,而哨兵机制可以监控Redis集群,实现自动故障转移,哨兵机制通过监控、下线、选举和故... 目录一、主从复制1.1 什么是主从复制1.2 主从复制的作用1.3 主从复制原理1.3.1 全量复制
阅读更多...
Redis主从复制的原理分析

Redis主从复制的原理分析

《Redis主从复制的原理分析》Redis主从复制通过将数据镜像到多个从节点,实现高可用性和扩展性,主从复制包括初次全量同步和增量同步两个阶段,为优化复制性能,可以采用AOF持久化、调整复制超时时间、... 目录Redis主从复制的原理主从复制概述配置主从复制数据同步过程复制一致性与延迟故障转移机制监控与维
阅读更多...
Redis连接失败：客户端IP不在白名单中的问题分析与解决方案

Redis连接失败：客户端IP不在白名单中的问题分析与解决方案

《Redis连接失败：客户端IP不在白名单中的问题分析与解决方案》在现代分布式系统中,Redis作为一种高性能的内存数据库,被广泛应用于缓存、消息队列、会话存储等场景,然而,在实际使用过程中,我们可能... 目录一、问题背景二、错误分析1. 错误信息解读2. 根本原因三、解决方案1. 将客户端IP添加到Re
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2