drivers/usb/gadget/ci13xxx_udc.c

   1 /*
   2  * ci13xxx_udc.c - MIPS USB IP core family device controller
   3  *
   4  * Copyright (C) 2008 Chipidea - MIPS Technologies, Inc. All rights reserved.
   5  *
   6  * Author: David Lopo
   7  *
   8  * This program is free software; you can redistribute it and/or modify
   9  * it under the terms of the GNU General Public License version 2 as
  10  * published by the Free Software Foundation.
  11  */
  12
  13 /*
  14  * Description: MIPS USB IP core family device controller
  15  *              Currently it only supports IP part number CI13412
  16  *
  17  * This driver is composed of several blocks:
  18  * - HW:     hardware interface
  19  * - DBG:    debug facilities (optional)
  20  * - UTIL:   utilities
  21  * - ISR:    interrupts handling
  22  * - ENDPT:  endpoint operations (Gadget API)
  23  * - GADGET: gadget operations (Gadget API)
  24  * - BUS:    bus glue code, bus abstraction layer
  25  *
  26  * Compile Options
  27  * - CONFIG_USB_GADGET_DEBUG_FILES: enable debug facilities
  28  * - STALL_IN:  non-empty bulk-in pipes cannot be halted
  29  *              if defined mass storage compliance succeeds but with warnings
  30  *              => case 4: Hi >  Dn
  31  *              => case 5: Hi >  Di
  32  *              => case 8: Hi <> Do
  33  *              if undefined usbtest 13 fails
  34  * - TRACE:     enable function tracing (depends on DEBUG)
  35  *
  36  * Main Features
  37  * - Chapter 9 & Mass Storage Compliance with Gadget File Storage
  38  * - Chapter 9 Compliance with Gadget Zero (STALL_IN undefined)
  39  * - Normal & LPM support
  40  *
  41  * USBTEST Report
  42  * - OK: 0-12, 13 (STALL_IN defined) & 14
  43  * - Not Supported: 15 & 16 (ISO)
  44  *
  45  * TODO List
  46  * - OTG
  47  * - Isochronous & Interrupt Traffic
  48  * - Handle requests which spawns into several TDs
  49  * - GET_STATUS(device) - always reports 0
  50  * - Gadget API (majority of optional features)
  51  * - Suspend & Remote Wakeup
  52  */
  53 #include <linux/delay.h>
  54 #include <linux/device.h>
  55 #include <linux/dmapool.h>
  56 #include <linux/dma-mapping.h>
  57 #include <linux/init.h>
  58 #include <linux/interrupt.h>
  59 #include <linux/io.h>
  60 #include <linux/irq.h>
  61 #include <linux/kernel.h>
  62 #include <linux/slab.h>
  63 #include <linux/pm_runtime.h>
  64 #include <linux/usb/ch9.h>
  65 #include <linux/usb/gadget.h>
  66 #include <linux/usb/otg.h>
  67
  68 #include "ci13xxx_udc.h"
  69
  70
  71 /******************************************************************************
  72  * DEFINE
  73  *****************************************************************************/
  74
  75 #define DMA_ADDR_INVALID        (~(dma_addr_t)0)
  76
  77 /* ctrl register bank access */
  78 static DEFINE_SPINLOCK(udc_lock);
  79
  80 /* control endpoint description */
  81 static const struct usb_endpoint_descriptor
  82 ctrl_endpt_out_desc = {
  83         .bLength         = USB_DT_ENDPOINT_SIZE,
  84         .bDescriptorType = USB_DT_ENDPOINT,
  85
  86         .bEndpointAddress = USB_DIR_OUT,
  87         .bmAttributes    = USB_ENDPOINT_XFER_CONTROL,
  88         .wMaxPacketSize  = cpu_to_le16(CTRL_PAYLOAD_MAX),
  89 };
  90
  91 static const struct usb_endpoint_descriptor
  92 ctrl_endpt_in_desc = {
  93         .bLength         = USB_DT_ENDPOINT_SIZE,
  94         .bDescriptorType = USB_DT_ENDPOINT,
  95
  96         .bEndpointAddress = USB_DIR_IN,
  97         .bmAttributes    = USB_ENDPOINT_XFER_CONTROL,
  98         .wMaxPacketSize  = cpu_to_le16(CTRL_PAYLOAD_MAX),
  99 };
 100
 101 /* UDC descriptor */
 102 static struct ci13xxx *_udc;
 103
 104 /* Interrupt statistics */
 105 #define ISR_MASK   0x1F
 106 static struct {
 107         u32 test;
 108         u32 ui;
 109         u32 uei;
 110         u32 pci;
 111         u32 uri;
 112         u32 sli;
 113         u32 none;
 114         struct {
 115                 u32 cnt;
 116                 u32 buf[ISR_MASK+1];
 117                 u32 idx;
 118         } hndl;
 119 } isr_statistics;
 120
 121 /**
 122  * ffs_nr: find first (least significant) bit set
 123  * @x: the word to search
 124  *
 125  * This function returns bit number (instead of position)
 126  */
 127 static int ffs_nr(u32 x)
 128 {
 129         int n = ffs(x);
 130
 131         return n ? n-1 : 32;
 132 }
 133
 134 /******************************************************************************
 135  * HW block
 136  *****************************************************************************/
 137 /* register bank descriptor */
 138 static struct {
 139         unsigned      lpm;    /* is LPM? */
 140         void __iomem *abs;    /* bus map offset */
 141         void __iomem *cap;    /* bus map offset + CAP offset + CAP data */
 142         size_t        size;   /* bank size */
 143 } hw_bank;
 144
 145 /* MSM specific */
 146 #define ABS_AHBBURST        (0x0090UL)
 147 #define ABS_AHBMODE         (0x0098UL)
 148 /* UDC register map */
 149 #define ABS_CAPLENGTH       (0x100UL)
 150 #define ABS_HCCPARAMS       (0x108UL)
 151 #define ABS_DCCPARAMS       (0x124UL)
 152 #define ABS_TESTMODE        (hw_bank.lpm ? 0x0FCUL : 0x138UL)
 153 /* offset to CAPLENTGH (addr + data) */
 154 #define CAP_USBCMD          (0x000UL)
 155 #define CAP_USBSTS          (0x004UL)
 156 #define CAP_USBINTR         (0x008UL)
 157 #define CAP_DEVICEADDR      (0x014UL)
 158 #define CAP_ENDPTLISTADDR   (0x018UL)
 159 #define CAP_PORTSC          (0x044UL)
 160 #define CAP_DEVLC           (0x084UL)
 161 #define CAP_USBMODE         (hw_bank.lpm ? 0x0C8UL : 0x068UL)
 162 #define CAP_ENDPTSETUPSTAT  (hw_bank.lpm ? 0x0D8UL : 0x06CUL)
 163 #define CAP_ENDPTPRIME      (hw_bank.lpm ? 0x0DCUL : 0x070UL)
 164 #define CAP_ENDPTFLUSH      (hw_bank.lpm ? 0x0E0UL : 0x074UL)
 165 #define CAP_ENDPTSTAT       (hw_bank.lpm ? 0x0E4UL : 0x078UL)
 166 #define CAP_ENDPTCOMPLETE   (hw_bank.lpm ? 0x0E8UL : 0x07CUL)
 167 #define CAP_ENDPTCTRL       (hw_bank.lpm ? 0x0ECUL : 0x080UL)
 168 #define CAP_LAST            (hw_bank.lpm ? 0x12CUL : 0x0C0UL)
 169
 170 /* maximum number of enpoints: valid only after hw_device_reset() */
 171 static unsigned hw_ep_max;
 172
 173 /**
 174  * hw_ep_bit: calculates the bit number
 175  * @num: endpoint number
 176  * @dir: endpoint direction
 177  *
 178  * This function returns bit number
 179  */
 180 static inline int hw_ep_bit(int num, int dir)
 181 {
 182         return num + (dir ? 16 : 0);
 183 }
 184
 185 static int ep_to_bit(int n)
 186 {
 187         int fill = 16 - hw_ep_max / 2;
 188
 189         if (n >= hw_ep_max / 2)
 190                 n += fill;
 191
 192         return n;
 193 }
 194
 195 /**
 196  * hw_aread: reads from register bitfield
 197  * @addr: address relative to bus map
 198  * @mask: bitfield mask
 199  *
 200  * This function returns register bitfield data
 201  */
 202 static u32 hw_aread(u32 addr, u32 mask)
 203 {
 204         return ioread32(addr + hw_bank.abs) & mask;
 205 }
 206
 207 /**
 208  * hw_awrite: writes to register bitfield
 209  * @addr: address relative to bus map
 210  * @mask: bitfield mask
 211  * @data: new data
 212  */
 213 static void hw_awrite(u32 addr, u32 mask, u32 data)
 214 {
 215         iowrite32(hw_aread(addr, ~mask) | (data & mask),
 216                   addr + hw_bank.abs);
 217 }
 218
 219 /**
 220  * hw_cread: reads from register bitfield
 221  * @addr: address relative to CAP offset plus content
 222  * @mask: bitfield mask
 223  *
 224  * This function returns register bitfield data
 225  */
 226 static u32 hw_cread(u32 addr, u32 mask)
 227 {
 228         return ioread32(addr + hw_bank.cap) & mask;
 229 }
 230
 231 /**
 232  * hw_cwrite: writes to register bitfield
 233  * @addr: address relative to CAP offset plus content
 234  * @mask: bitfield mask
 235  * @data: new data
 236  */
 237 static void hw_cwrite(u32 addr, u32 mask, u32 data)
 238 {
 239         iowrite32(hw_cread(addr, ~mask) | (data & mask),
 240                   addr + hw_bank.cap);
 241 }
 242
 243 /**
 244  * hw_ctest_and_clear: tests & clears register bitfield
 245  * @addr: address relative to CAP offset plus content
 246  * @mask: bitfield mask
 247  *
 248  * This function returns register bitfield data
 249  */
 250 static u32 hw_ctest_and_clear(u32 addr, u32 mask)
 251 {
 252         u32 reg = hw_cread(addr, mask);
 253
 254         iowrite32(reg, addr + hw_bank.cap);
 255         return reg;
 256 }
 257
 258 /**
 259  * hw_ctest_and_write: tests & writes register bitfield
 260  * @addr: address relative to CAP offset plus content
 261  * @mask: bitfield mask
 262  * @data: new data
 263  *
 264  * This function returns register bitfield data
 265  */
 266 static u32 hw_ctest_and_write(u32 addr, u32 mask, u32 data)
 267 {
 268         u32 reg = hw_cread(addr, ~0);
 269
 270         iowrite32((reg & ~mask) | (data & mask), addr + hw_bank.cap);
 271         return (reg & mask) >> ffs_nr(mask);
 272 }
 273
 274 static int hw_device_init(void __iomem *base)
 275 {
 276         u32 reg;
 277
 278         /* bank is a module variable */
 279         hw_bank.abs = base;
 280
 281         hw_bank.cap = hw_bank.abs;
 282         hw_bank.cap += ABS_CAPLENGTH;
 283         hw_bank.cap += ioread8(hw_bank.cap);
 284
 285         reg = hw_aread(ABS_HCCPARAMS, HCCPARAMS_LEN) >> ffs_nr(HCCPARAMS_LEN);
 286         hw_bank.lpm  = reg;
 287         hw_bank.size = hw_bank.cap - hw_bank.abs;
 288         hw_bank.size += CAP_LAST;
 289         hw_bank.size /= sizeof(u32);
 290
 291         reg = hw_aread(ABS_DCCPARAMS, DCCPARAMS_DEN) >> ffs_nr(DCCPARAMS_DEN);
 292         hw_ep_max = reg * 2;   /* cache hw ENDPT_MAX */
 293
 294         if (hw_ep_max == 0 || hw_ep_max > ENDPT_MAX)
 295                 return -ENODEV;
 296
 297         /* setup lock mode ? */
 298
 299         /* ENDPTSETUPSTAT is '0' by default */
 300
 301         /* HCSPARAMS.bf.ppc SHOULD BE zero for device */
 302
 303         return 0;
 304 }
 305 /**
 306  * hw_device_reset: resets chip (execute without interruption)
 307  * @base: register base address
 308  *
 309  * This function returns an error code
 310  */
 311 static int hw_device_reset(struct ci13xxx *udc)
 312 {
 313         /* should flush & stop before reset */
 314         hw_cwrite(CAP_ENDPTFLUSH, ~0, ~0);
 315         hw_cwrite(CAP_USBCMD, USBCMD_RS, 0);
 316
 317         hw_cwrite(CAP_USBCMD, USBCMD_RST, USBCMD_RST);
 318         while (hw_cread(CAP_USBCMD, USBCMD_RST))
 319                 udelay(10);             /* not RTOS friendly */
 320
 321
 322         if (udc->udc_driver->notify_event)
 323                 udc->udc_driver->notify_event(udc,
 324                         CI13XXX_CONTROLLER_RESET_EVENT);
 325
 326         if (udc->udc_driver->flags & CI13XXX_DISABLE_STREAMING)
 327                 hw_cwrite(CAP_USBMODE, USBMODE_SDIS, USBMODE_SDIS);
 328
 329         /* USBMODE should be configured step by step */
 330         hw_cwrite(CAP_USBMODE, USBMODE_CM, USBMODE_CM_IDLE);
 331         hw_cwrite(CAP_USBMODE, USBMODE_CM, USBMODE_CM_DEVICE);
 332         hw_cwrite(CAP_USBMODE, USBMODE_SLOM, USBMODE_SLOM);  /* HW >= 2.3 */
 333
 334         if (hw_cread(CAP_USBMODE, USBMODE_CM) != USBMODE_CM_DEVICE) {
 335                 pr_err("cannot enter in device mode");
 336                 pr_err("lpm = %i", hw_bank.lpm);
 337                 return -ENODEV;
 338         }
 339
 340         return 0;
 341 }
 342
 343 /**
 344  * hw_device_state: enables/disables interrupts & starts/stops device (execute
 345  *                  without interruption)
 346  * @dma: 0 => disable, !0 => enable and set dma engine
 347  *
 348  * This function returns an error code
 349  */
 350 static int hw_device_state(u32 dma)
 351 {
 352         if (dma) {
 353                 hw_cwrite(CAP_ENDPTLISTADDR, ~0, dma);
 354                 /* interrupt, error, port change, reset, sleep/suspend */
 355                 hw_cwrite(CAP_USBINTR, ~0,
 356                              USBi_UI|USBi_UEI|USBi_PCI|USBi_URI|USBi_SLI);
 357                 hw_cwrite(CAP_USBCMD, USBCMD_RS, USBCMD_RS);
 358         } else {
 359                 hw_cwrite(CAP_USBCMD, USBCMD_RS, 0);
 360                 hw_cwrite(CAP_USBINTR, ~0, 0);
 361         }
 362         return 0;
 363 }
 364
 365 /**
 366  * hw_ep_flush: flush endpoint fifo (execute without interruption)
 367  * @num: endpoint number
 368  * @dir: endpoint direction
 369  *
 370  * This function returns an error code
 371  */
 372 static int hw_ep_flush(int num, int dir)
 373 {
 374         int n = hw_ep_bit(num, dir);
 375
 376         do {
 377                 /* flush any pending transfer */
 378                 hw_cwrite(CAP_ENDPTFLUSH, BIT(n), BIT(n));
 379                 while (hw_cread(CAP_ENDPTFLUSH, BIT(n)))
 380                         cpu_relax();
 381         } while (hw_cread(CAP_ENDPTSTAT, BIT(n)));
 382
 383         return 0;
 384 }
 385
 386 /**
 387  * hw_ep_disable: disables endpoint (execute without interruption)
 388  * @num: endpoint number
 389  * @dir: endpoint direction
 390  *
 391  * This function returns an error code
 392  */
 393 static int hw_ep_disable(int num, int dir)
 394 {
 395         hw_ep_flush(num, dir);
 396         hw_cwrite(CAP_ENDPTCTRL + num * sizeof(u32),
 397                   dir ? ENDPTCTRL_TXE : ENDPTCTRL_RXE, 0);
 398         return 0;
 399 }
 400
 401 /**
 402  * hw_ep_enable: enables endpoint (execute without interruption)
 403  * @num:  endpoint number
 404  * @dir:  endpoint direction
 405  * @type: endpoint type
 406  *
 407  * This function returns an error code
 408  */
 409 static int hw_ep_enable(int num, int dir, int type)
 410 {
 411         u32 mask, data;
 412
 413         if (dir) {
 414                 mask  = ENDPTCTRL_TXT;  /* type    */
 415                 data  = type << ffs_nr(mask);
 416
 417                 mask |= ENDPTCTRL_TXS;  /* unstall */
 418                 mask |= ENDPTCTRL_TXR;  /* reset data toggle */
 419                 data |= ENDPTCTRL_TXR;
 420                 mask |= ENDPTCTRL_TXE;  /* enable  */
 421                 data |= ENDPTCTRL_TXE;
 422         } else {
 423                 mask  = ENDPTCTRL_RXT;  /* type    */
 424                 data  = type << ffs_nr(mask);
 425
 426                 mask |= ENDPTCTRL_RXS;  /* unstall */
 427                 mask |= ENDPTCTRL_RXR;  /* reset data toggle */
 428                 data |= ENDPTCTRL_RXR;
 429                 mask |= ENDPTCTRL_RXE;  /* enable  */
 430                 data |= ENDPTCTRL_RXE;
 431         }
 432         hw_cwrite(CAP_ENDPTCTRL + num * sizeof(u32), mask, data);
 433         return 0;
 434 }
 435
 436 /**
 437  * hw_ep_get_halt: return endpoint halt status
 438  * @num: endpoint number
 439  * @dir: endpoint direction
 440  *
 441  * This function returns 1 if endpoint halted
 442  */
 443 static int hw_ep_get_halt(int num, int dir)
 444 {
 445         u32 mask = dir ? ENDPTCTRL_TXS : ENDPTCTRL_RXS;
 446
 447         return hw_cread(CAP_ENDPTCTRL + num * sizeof(u32), mask) ? 1 : 0;
 448 }
 449
 450 /**
 451  * hw_test_and_clear_setup_status: test & clear setup status (execute without
 452  *                                 interruption)
 453  * @n: endpoint number
 454  *
 455  * This function returns setup status
 456  */
 457 static int hw_test_and_clear_setup_status(int n)
 458 {
 459         n = ep_to_bit(n);
 460         return hw_ctest_and_clear(CAP_ENDPTSETUPSTAT, BIT(n));
 461 }
 462
 463 /**
 464  * hw_ep_prime: primes endpoint (execute without interruption)
 465  * @num:     endpoint number
 466  * @dir:     endpoint direction
 467  * @is_ctrl: true if control endpoint
 468  *
 469  * This function returns an error code
 470  */
 471 static int hw_ep_prime(int num, int dir, int is_ctrl)
 472 {
 473         int n = hw_ep_bit(num, dir);
 474
 475         if (is_ctrl && dir == RX && hw_cread(CAP_ENDPTSETUPSTAT, BIT(num)))
 476                 return -EAGAIN;
 477
 478         hw_cwrite(CAP_ENDPTPRIME, BIT(n), BIT(n));
 479
 480         while (hw_cread(CAP_ENDPTPRIME, BIT(n)))
 481                 cpu_relax();
 482         if (is_ctrl && dir == RX  && hw_cread(CAP_ENDPTSETUPSTAT, BIT(num)))
 483                 return -EAGAIN;
 484
 485         /* status shoult be tested according with manual but it doesn't work */
 486         return 0;
 487 }
 488
 489 /**
 490  * hw_ep_set_halt: configures ep halt & resets data toggle after clear (execute
 491  *                 without interruption)
 492  * @num:   endpoint number
 493  * @dir:   endpoint direction
 494  * @value: true => stall, false => unstall
 495  *
 496  * This function returns an error code
 497  */
 498 static int hw_ep_set_halt(int num, int dir, int value)
 499 {
 500         if (value != 0 && value != 1)
 501                 return -EINVAL;
 502
 503         do {
 504                 u32 addr = CAP_ENDPTCTRL + num * sizeof(u32);
 505                 u32 mask_xs = dir ? ENDPTCTRL_TXS : ENDPTCTRL_RXS;
 506                 u32 mask_xr = dir ? ENDPTCTRL_TXR : ENDPTCTRL_RXR;
 507
 508                 /* data toggle - reserved for EP0 but it's in ESS */
 509                 hw_cwrite(addr, mask_xs|mask_xr, value ? mask_xs : mask_xr);
 510
 511         } while (value != hw_ep_get_halt(num, dir));
 512
 513         return 0;
 514 }
 515
 516 /**
 517  * hw_intr_clear: disables interrupt & clears interrupt status (execute without
 518  *                interruption)
 519  * @n: interrupt bit
 520  *
 521  * This function returns an error code
 522  */
 523 static int hw_intr_clear(int n)
 524 {
 525         if (n >= REG_BITS)
 526                 return -EINVAL;
 527
 528         hw_cwrite(CAP_USBINTR, BIT(n), 0);
 529         hw_cwrite(CAP_USBSTS,  BIT(n), BIT(n));
 530         return 0;
 531 }
 532
 533 /**
 534  * hw_intr_force: enables interrupt & forces interrupt status (execute without
 535  *                interruption)
 536  * @n: interrupt bit
 537  *
 538  * This function returns an error code
 539  */
 540 static int hw_intr_force(int n)
 541 {
 542         if (n >= REG_BITS)
 543                 return -EINVAL;
 544
 545         hw_awrite(ABS_TESTMODE, TESTMODE_FORCE, TESTMODE_FORCE);
 546         hw_cwrite(CAP_USBINTR,  BIT(n), BIT(n));
 547         hw_cwrite(CAP_USBSTS,   BIT(n), BIT(n));
 548         hw_awrite(ABS_TESTMODE, TESTMODE_FORCE, 0);
 549         return 0;
 550 }
 551
 552 /**
 553  * hw_is_port_high_speed: test if port is high speed
 554  *
 555  * This function returns true if high speed port
 556  */
 557 static int hw_port_is_high_speed(void)
 558 {
 559         return hw_bank.lpm ? hw_cread(CAP_DEVLC, DEVLC_PSPD) :
 560                 hw_cread(CAP_PORTSC, PORTSC_HSP);
 561 }
 562
 563 /**
 564  * hw_port_test_get: reads port test mode value
 565  *
 566  * This function returns port test mode value
 567  */
 568 static u8 hw_port_test_get(void)
 569 {
 570         return hw_cread(CAP_PORTSC, PORTSC_PTC) >> ffs_nr(PORTSC_PTC);
 571 }
 572
 573 /**
 574  * hw_port_test_set: writes port test mode (execute without interruption)
 575  * @mode: new value
 576  *
 577  * This function returns an error code
 578  */
 579 static int hw_port_test_set(u8 mode)
 580 {
 581         const u8 TEST_MODE_MAX = 7;
 582
 583         if (mode > TEST_MODE_MAX)
 584                 return -EINVAL;
 585
 586         hw_cwrite(CAP_PORTSC, PORTSC_PTC, mode << ffs_nr(PORTSC_PTC));
 587         return 0;
 588 }
 589
 590 /**
 591  * hw_read_intr_enable: returns interrupt enable register
 592  *
 593  * This function returns register data
 594  */
 595 static u32 hw_read_intr_enable(void)
 596 {
 597         return hw_cread(CAP_USBINTR, ~0);
 598 }
 599
 600 /**
 601  * hw_read_intr_status: returns interrupt status register
 602  *
 603  * This function returns register data
 604  */
 605 static u32 hw_read_intr_status(void)
 606 {
 607         return hw_cread(CAP_USBSTS, ~0);
 608 }
 609
 610 /**
 611  * hw_register_read: reads all device registers (execute without interruption)
 612  * @buf:  destination buffer
 613  * @size: buffer size
 614  *
 615  * This function returns number of registers read
 616  */
 617 static size_t hw_register_read(u32 *buf, size_t size)
 618 {
 619         unsigned i;
 620
 621         if (size > hw_bank.size)
 622                 size = hw_bank.size;
 623
 624         for (i = 0; i < size; i++)
 625                 buf[i] = hw_aread(i * sizeof(u32), ~0);
 626
 627         return size;
 628 }
 629
 630 /**
 631  * hw_register_write: writes to register
 632  * @addr: register address
 633  * @data: register value
 634  *
 635  * This function returns an error code
 636  */
 637 static int hw_register_write(u16 addr, u32 data)
 638 {
 639         /* align */
 640         addr /= sizeof(u32);
 641
 642         if (addr >= hw_bank.size)
 643                 return -EINVAL;
 644
 645         /* align */
 646         addr *= sizeof(u32);
 647
 648         hw_awrite(addr, ~0, data);
 649         return 0;
 650 }
 651
 652 /**
 653  * hw_test_and_clear_complete: test & clear complete status (execute without
 654  *                             interruption)
 655  * @n: endpoint number
 656  *
 657  * This function returns complete status
 658  */
 659 static int hw_test_and_clear_complete(int n)
 660 {
 661         n = ep_to_bit(n);
 662         return hw_ctest_and_clear(CAP_ENDPTCOMPLETE, BIT(n));
 663 }
 664
 665 /**
 666  * hw_test_and_clear_intr_active: test & clear active interrupts (execute
 667  *                                without interruption)
 668  *
 669  * This function returns active interrutps
 670  */
 671 static u32 hw_test_and_clear_intr_active(void)
 672 {
 673         u32 reg = hw_read_intr_status() & hw_read_intr_enable();
 674
 675         hw_cwrite(CAP_USBSTS, ~0, reg);
 676         return reg;
 677 }
 678
 679 /**
 680  * hw_test_and_clear_setup_guard: test & clear setup guard (execute without
 681  *                                interruption)
 682  *
 683  * This function returns guard value
 684  */
 685 static int hw_test_and_clear_setup_guard(void)
 686 {
 687         return hw_ctest_and_write(CAP_USBCMD, USBCMD_SUTW, 0);
 688 }
 689
 690 /**
 691  * hw_test_and_set_setup_guard: test & set setup guard (execute without
 692  *                              interruption)
 693  *
 694  * This function returns guard value
 695  */
 696 static int hw_test_and_set_setup_guard(void)
 697 {
 698         return hw_ctest_and_write(CAP_USBCMD, USBCMD_SUTW, USBCMD_SUTW);
 699 }
 700
 701 /**
 702  * hw_usb_set_address: configures USB address (execute without interruption)
 703  * @value: new USB address
 704  *
 705  * This function returns an error code
 706  */
 707 static int hw_usb_set_address(u8 value)
 708 {
 709         /* advance */
 710         hw_cwrite(CAP_DEVICEADDR, DEVICEADDR_USBADR | DEVICEADDR_USBADRA,
 711                   value << ffs_nr(DEVICEADDR_USBADR) | DEVICEADDR_USBADRA);
 712         return 0;
 713 }
 714
 715 /**
 716  * hw_usb_reset: restart device after a bus reset (execute without
 717  *               interruption)
 718  *
 719  * This function returns an error code
 720  */
 721 static int hw_usb_reset(void)
 722 {
 723         hw_usb_set_address(0);
 724
 725         /* ESS flushes only at end?!? */
 726         hw_cwrite(CAP_ENDPTFLUSH,    ~0, ~0);   /* flush all EPs */
 727
 728         /* clear setup token semaphores */
 729         hw_cwrite(CAP_ENDPTSETUPSTAT, 0,  0);   /* writes its content */
 730
 731         /* clear complete status */
 732         hw_cwrite(CAP_ENDPTCOMPLETE,  0,  0);   /* writes its content */
 733
 734         /* wait until all bits cleared */
 735         while (hw_cread(CAP_ENDPTPRIME, ~0))
 736                 udelay(10);             /* not RTOS friendly */
 737
 738         /* reset all endpoints ? */
 739
 740         /* reset internal status and wait for further instructions
 741            no need to verify the port reset status (ESS does it) */
 742
 743         return 0;
 744 }
 745
 746 /******************************************************************************
 747  * DBG block
 748  *****************************************************************************/
 749 /**
 750  * show_device: prints information about device capabilities and status
 751  *
 752  * Check "device.h" for details
 753  */
 754 static ssize_t show_device(struct device *dev, struct device_attribute *attr,
 755                            char *buf)
 756 {
 757         struct ci13xxx *udc = container_of(dev, struct ci13xxx, gadget.dev);
 758         struct usb_gadget *gadget = &udc->gadget;
 759         int n = 0;
 760
 761         dbg_trace("[%s] %p\n", __func__, buf);
 762         if (attr == NULL || buf == NULL) {
 763                 dev_err(dev, "[%s] EINVAL\n", __func__);
 764                 return 0;
 765         }
 766
 767         n += scnprintf(buf + n, PAGE_SIZE - n, "speed             = %d\n",
 768                        gadget->speed);
 769         n += scnprintf(buf + n, PAGE_SIZE - n, "max_speed         = %d\n",
 770                        gadget->max_speed);
 771         /* TODO: Scheduled for removal in 3.8. */
 772         n += scnprintf(buf + n, PAGE_SIZE - n, "is_dualspeed      = %d\n",
 773                        gadget_is_dualspeed(gadget));
 774         n += scnprintf(buf + n, PAGE_SIZE - n, "is_otg            = %d\n",
 775                        gadget->is_otg);
 776         n += scnprintf(buf + n, PAGE_SIZE - n, "is_a_peripheral   = %d\n",
 777                        gadget->is_a_peripheral);
 778         n += scnprintf(buf + n, PAGE_SIZE - n, "b_hnp_enable      = %d\n",
 779                        gadget->b_hnp_enable);
 780         n += scnprintf(buf + n, PAGE_SIZE - n, "a_hnp_support     = %d\n",
 781                        gadget->a_hnp_support);
 782         n += scnprintf(buf + n, PAGE_SIZE - n, "a_alt_hnp_support = %d\n",
 783                        gadget->a_alt_hnp_support);
 784         n += scnprintf(buf + n, PAGE_SIZE - n, "name              = %s\n",
 785                        (gadget->name ? gadget->name : ""));
 786
 787         return n;
 788 }
 789 static DEVICE_ATTR(device, S_IRUSR, show_device, NULL);
 790
 791 /**
 792  * show_driver: prints information about attached gadget (if any)
 793  *
 794  * Check "device.h" for details
 795  */
 796 static ssize_t show_driver(struct device *dev, struct device_attribute *attr,
 797                            char *buf)
 798 {
 799         struct ci13xxx *udc = container_of(dev, struct ci13xxx, gadget.dev);
 800         struct usb_gadget_driver *driver = udc->driver;
 801         int n = 0;
 802
 803         dbg_trace("[%s] %p\n", __func__, buf);
 804         if (attr == NULL || buf == NULL) {
 805                 dev_err(dev, "[%s] EINVAL\n", __func__);
 806                 return 0;
 807         }
 808
 809         if (driver == NULL)
 810                 return scnprintf(buf, PAGE_SIZE,
 811                                  "There is no gadget attached!\n");
 812
 813         n += scnprintf(buf + n, PAGE_SIZE - n, "function  = %s\n",
 814                        (driver->function ? driver->function : ""));
 815         n += scnprintf(buf + n, PAGE_SIZE - n, "max speed = %d\n",
 816                        driver->speed);
 817
 818         return n;
 819 }
 820 static DEVICE_ATTR(driver, S_IRUSR, show_driver, NULL);
 821
 822 /* Maximum event message length */
 823 #define DBG_DATA_MSG   64UL
 824
 825 /* Maximum event messages */
 826 #define DBG_DATA_MAX   128UL
 827
 828 /* Event buffer descriptor */
 829 static struct {
 830         char     (buf[DBG_DATA_MAX])[DBG_DATA_MSG];   /* buffer */
 831         unsigned idx;   /* index */
 832         unsigned tty;   /* print to console? */
 833         rwlock_t lck;   /* lock */
 834 } dbg_data = {
 835         .idx = 0,
 836         .tty = 0,
 837         .lck = __RW_LOCK_UNLOCKED(lck)
 838 };
 839
 840 /**
 841  * dbg_dec: decrements debug event index
 842  * @idx: buffer index
 843  */
 844 static void dbg_dec(unsigned *idx)
 845 {
 846         *idx = (*idx - 1) & (DBG_DATA_MAX-1);
 847 }
 848
 849 /**
 850  * dbg_inc: increments debug event index
 851  * @idx: buffer index
 852  */
 853 static void dbg_inc(unsigned *idx)
 854 {
 855         *idx = (*idx + 1) & (DBG_DATA_MAX-1);
 856 }
 857
 858 /**
 859  * dbg_print:  prints the common part of the event
 860  * @addr:   endpoint address
 861  * @name:   event name
 862  * @status: status
 863  * @extra:  extra information
 864  */
 865 static void dbg_print(u8 addr, const char *name, int status, const char *extra)
 866 {
 867         struct timeval tval;
 868         unsigned int stamp;
 869         unsigned long flags;
 870
 871         write_lock_irqsave(&dbg_data.lck, flags);
 872
 873         do_gettimeofday(&tval);
 874         stamp = tval.tv_sec & 0xFFFF;   /* 2^32 = 4294967296. Limit to 4096s */
 875         stamp = stamp * 1000000 + tval.tv_usec;
 876
 877         scnprintf(dbg_data.buf[dbg_data.idx], DBG_DATA_MSG,
 878                   "%04X\t? %02X %-7.7s %4i ?\t%s\n",
 879                   stamp, addr, name, status, extra);
 880
 881         dbg_inc(&dbg_data.idx);
 882
 883         write_unlock_irqrestore(&dbg_data.lck, flags);
 884
 885         if (dbg_data.tty != 0)
 886                 pr_notice("%04X\t? %02X %-7.7s %4i ?\t%s\n",
 887                           stamp, addr, name, status, extra);
 888 }
 889
 890 /**
 891  * dbg_done: prints a DONE event
 892  * @addr:   endpoint address
 893  * @td:     transfer descriptor
 894  * @status: status
 895  */
 896 static void dbg_done(u8 addr, const u32 token, int status)
 897 {
 898         char msg[DBG_DATA_MSG];
 899
 900         scnprintf(msg, sizeof(msg), "%d %02X",
 901                   (int)(token & TD_TOTAL_BYTES) >> ffs_nr(TD_TOTAL_BYTES),
 902                   (int)(token & TD_STATUS)      >> ffs_nr(TD_STATUS));
 903         dbg_print(addr, "DONE", status, msg);
 904 }
 905
 906 /**
 907  * dbg_event: prints a generic event
 908  * @addr:   endpoint address
 909  * @name:   event name
 910  * @status: status
 911  */
 912 static void dbg_event(u8 addr, const char *name, int status)
 913 {
 914         if (name != NULL)
 915                 dbg_print(addr, name, status, "");
 916 }
 917
 918 /*
 919  * dbg_queue: prints a QUEUE event
 920  * @addr:   endpoint address
 921  * @req:    USB request
 922  * @status: status
 923  */
 924 static void dbg_queue(u8 addr, const struct usb_request *req, int status)
 925 {
 926         char msg[DBG_DATA_MSG];
 927
 928         if (req != NULL) {
 929                 scnprintf(msg, sizeof(msg),
 930                           "%d %d", !req->no_interrupt, req->length);
 931                 dbg_print(addr, "QUEUE", status, msg);
 932         }
 933 }
 934
 935 /**
 936  * dbg_setup: prints a SETUP event
 937  * @addr: endpoint address
 938  * @req:  setup request
 939  */
 940 static void dbg_setup(u8 addr, const struct usb_ctrlrequest *req)
 941 {
 942         char msg[DBG_DATA_MSG];
 943
 944         if (req != NULL) {
 945                 scnprintf(msg, sizeof(msg),
 946                           "%02X %02X %04X %04X %d", req->bRequestType,
 947                           req->bRequest, le16_to_cpu(req->wValue),
 948                           le16_to_cpu(req->wIndex), le16_to_cpu(req->wLength));
 949                 dbg_print(addr, "SETUP", 0, msg);
 950         }
 951 }
 952
 953 /**
 954  * show_events: displays the event buffer
 955  *
 956  * Check "device.h" for details
 957  */
 958 static ssize_t show_events(struct device *dev, struct device_attribute *attr,
 959                            char *buf)
 960 {
 961         unsigned long flags;
 962         unsigned i, j, n = 0;
 963
 964         dbg_trace("[%s] %p\n", __func__, buf);
 965         if (attr == NULL || buf == NULL) {
 966                 dev_err(dev, "[%s] EINVAL\n", __func__);
 967                 return 0;
 968         }
 969
 970         read_lock_irqsave(&dbg_data.lck, flags);
 971
 972         i = dbg_data.idx;
 973         for (dbg_dec(&i); i != dbg_data.idx; dbg_dec(&i)) {
 974                 n += strlen(dbg_data.buf[i]);
 975                 if (n >= PAGE_SIZE) {
 976                         n -= strlen(dbg_data.buf[i]);
 977                         break;
 978                 }
 979         }
 980         for (j = 0, dbg_inc(&i); j < n; dbg_inc(&i))
 981                 j += scnprintf(buf + j, PAGE_SIZE - j,
 982                                "%s", dbg_data.buf[i]);
 983
 984         read_unlock_irqrestore(&dbg_data.lck, flags);
 985
 986         return n;
 987 }
 988
 989 /**
 990  * store_events: configure if events are going to be also printed to console
 991  *
 992  * Check "device.h" for details
 993  */
 994 static ssize_t store_events(struct device *dev, struct device_attribute *attr,
 995                             const char *buf, size_t count)
 996 {
 997         unsigned tty;
 998
 999         dbg_trace("[%s] %p, %d\n", __func__, buf, count);
1000         if (attr == NULL || buf == NULL) {
1001                 dev_err(dev, "[%s] EINVAL\n", __func__);
1002                 goto done;
1003         }
1004
1005         if (sscanf(buf, "%u", &tty) != 1 || tty > 1) {
1006                 dev_err(dev, "<1|0>: enable|disable console log\n");
1007                 goto done;
1008         }
1009
1010         dbg_data.tty = tty;
1011         dev_info(dev, "tty = %u", dbg_data.tty);
1012
1013  done:
1014         return count;
1015 }
1016 static DEVICE_ATTR(events, S_IRUSR | S_IWUSR, show_events, store_events);
1017
1018 /**
1019  * show_inters: interrupt status, enable status and historic
1020  *
1021  * Check "device.h" for details
1022  */
1023 static ssize_t show_inters(struct device *dev, struct device_attribute *attr,
1024                            char *buf)
1025 {
1026         struct ci13xxx *udc = container_of(dev, struct ci13xxx, gadget.dev);
1027         unsigned long flags;
1028         u32 intr;
1029         unsigned i, j, n = 0;
1030
1031         dbg_trace("[%s] %p\n", __func__, buf);
1032         if (attr == NULL || buf == NULL) {
1033                 dev_err(dev, "[%s] EINVAL\n", __func__);
1034                 return 0;
1035         }
1036
1037         spin_lock_irqsave(udc->lock, flags);
1038
1039         n += scnprintf(buf + n, PAGE_SIZE - n,
1040                        "status = %08x\n", hw_read_intr_status());
1041         n += scnprintf(buf + n, PAGE_SIZE - n,
1042                        "enable = %08x\n", hw_read_intr_enable());
1043
1044         n += scnprintf(buf + n, PAGE_SIZE - n, "*test = %d\n",
1045                        isr_statistics.test);
1046         n += scnprintf(buf + n, PAGE_SIZE - n, "? ui  = %d\n",
1047                        isr_statistics.ui);
1048         n += scnprintf(buf + n, PAGE_SIZE - n, "? uei = %d\n",
1049                        isr_statistics.uei);
1050         n += scnprintf(buf + n, PAGE_SIZE - n, "? pci = %d\n",
1051                        isr_statistics.pci);
1052         n += scnprintf(buf + n, PAGE_SIZE - n, "? uri = %d\n",
1053                        isr_statistics.uri);
1054         n += scnprintf(buf + n, PAGE_SIZE - n, "? sli = %d\n",
1055                        isr_statistics.sli);
1056         n += scnprintf(buf + n, PAGE_SIZE - n, "*none = %d\n",
1057                        isr_statistics.none);
1058         n += scnprintf(buf + n, PAGE_SIZE - n, "*hndl = %d\n",
1059                        isr_statistics.hndl.cnt);
1060
1061         for (i = isr_statistics.hndl.idx, j = 0; j <= ISR_MASK; j++, i++) {
1062                 i   &= ISR_MASK;
1063                 intr = isr_statistics.hndl.buf[i];
1064
1065                 if (USBi_UI  & intr)
1066                         n += scnprintf(buf + n, PAGE_SIZE - n, "ui  ");
1067                 intr &= ~USBi_UI;
1068                 if (USBi_UEI & intr)
1069                         n += scnprintf(buf + n, PAGE_SIZE - n, "uei ");
1070                 intr &= ~USBi_UEI;
1071                 if (USBi_PCI & intr)
1072                         n += scnprintf(buf + n, PAGE_SIZE - n, "pci ");
1073                 intr &= ~USBi_PCI;
1074                 if (USBi_URI & intr)
1075                         n += scnprintf(buf + n, PAGE_SIZE - n, "uri ");
1076                 intr &= ~USBi_URI;
1077                 if (USBi_SLI & intr)
1078                         n += scnprintf(buf + n, PAGE_SIZE - n, "sli ");
1079                 intr &= ~USBi_SLI;
1080                 if (intr)
1081                         n += scnprintf(buf + n, PAGE_SIZE - n, "??? ");
1082                 if (isr_statistics.hndl.buf[i])
1083                         n += scnprintf(buf + n, PAGE_SIZE - n, "\n");
1084         }
1085
1086         spin_unlock_irqrestore(udc->lock, flags);
1087
1088         return n;
1089 }
1090
1091 /**
1092  * store_inters: enable & force or disable an individual interrutps
1093  *                   (to be used for test purposes only)
1094  *
1095  * Check "device.h" for details
1096  */
1097 static ssize_t store_inters(struct device *dev, struct device_attribute *attr,
1098                             const char *buf, size_t count)
1099 {
1100         struct ci13xxx *udc = container_of(dev, struct ci13xxx, gadget.dev);
1101         unsigned long flags;
1102         unsigned en, bit;
1103
1104         dbg_trace("[%s] %p, %d\n", __func__, buf, count);
1105         if (attr == NULL || buf == NULL) {
1106                 dev_err(dev, "[%s] EINVAL\n", __func__);
1107                 goto done;
1108         }
1109
1110         if (sscanf(buf, "%u %u", &en, &bit) != 2 || en > 1) {
1111                 dev_err(dev, "<1|0> <bit>: enable|disable interrupt");
1112                 goto done;
1113         }
1114
1115         spin_lock_irqsave(udc->lock, flags);
1116         if (en) {
1117                 if (hw_intr_force(bit))
1118                         dev_err(dev, "invalid bit number\n");
1119                 else
1120                         isr_statistics.test++;
1121         } else {
1122                 if (hw_intr_clear(bit))
1123                         dev_err(dev, "invalid bit number\n");
1124         }
1125         spin_unlock_irqrestore(udc->lock, flags);
1126
1127  done:
1128         return count;
1129 }
1130 static DEVICE_ATTR(inters, S_IRUSR | S_IWUSR, show_inters, store_inters);
1131
1132 /**
1133  * show_port_test: reads port test mode
1134  *
1135  * Check "device.h" for details
1136  */
1137 static ssize_t show_port_test(struct device *dev,
1138                               struct device_attribute *attr, char *buf)
1139 {
1140         struct ci13xxx *udc = container_of(dev, struct ci13xxx, gadget.dev);
1141         unsigned long flags;
1142         unsigned mode;
1143
1144         dbg_trace("[%s] %p\n", __func__, buf);
1145         if (attr == NULL || buf == NULL) {
1146                 dev_err(dev, "[%s] EINVAL\n", __func__);
1147                 return 0;
1148         }
1149
1150         spin_lock_irqsave(udc->lock, flags);
1151         mode = hw_port_test_get();
1152         spin_unlock_irqrestore(udc->lock, flags);
1153
1154         return scnprintf(buf, PAGE_SIZE, "mode = %u\n", mode);
1155 }
1156
1157 /**
1158  * store_port_test: writes port test mode
1159  *
1160  * Check "device.h" for details
1161  */
1162 static ssize_t store_port_test(struct device *dev,
1163                                struct device_attribute *attr,
1164                                const char *buf, size_t count)
1165 {
1166         struct ci13xxx *udc = container_of(dev, struct ci13xxx, gadget.dev);
1167         unsigned long flags;
1168         unsigned mode;
1169
1170         dbg_trace("[%s] %p, %d\n", __func__, buf, count);
1171         if (attr == NULL || buf == NULL) {
1172                 dev_err(dev, "[%s] EINVAL\n", __func__);
1173                 goto done;
1174         }
1175
1176         if (sscanf(buf, "%u", &mode) != 1) {
1177                 dev_err(dev, "<mode>: set port test mode");
1178                 goto done;
1179         }
1180
1181         spin_lock_irqsave(udc->lock, flags);
1182         if (hw_port_test_set(mode))
1183                 dev_err(dev, "invalid mode\n");
1184         spin_unlock_irqrestore(udc->lock, flags);
1185
1186  done:
1187         return count;
1188 }
1189 static DEVICE_ATTR(port_test, S_IRUSR | S_IWUSR,
1190                    show_port_test, store_port_test);
1191
1192 /**
1193  * show_qheads: DMA contents of all queue heads
1194  *
1195  * Check "device.h" for details
1196  */
1197 static ssize_t show_qheads(struct device *dev, struct device_attribute *attr,
1198                            char *buf)
1199 {
1200         struct ci13xxx *udc = container_of(dev, struct ci13xxx, gadget.dev);
1201         unsigned long flags;
1202         unsigned i, j, n = 0;
1203
1204         dbg_trace("[%s] %p\n", __func__, buf);
1205         if (attr == NULL || buf == NULL) {
1206                 dev_err(dev, "[%s] EINVAL\n", __func__);
1207                 return 0;
1208         }
1209
1210         spin_lock_irqsave(udc->lock, flags);
1211         for (i = 0; i < hw_ep_max/2; i++) {
1212                 struct ci13xxx_ep *mEpRx = &udc->ci13xxx_ep[i];
1213                 struct ci13xxx_ep *mEpTx = &udc->ci13xxx_ep[i + hw_ep_max/2];
1214                 n += scnprintf(buf + n, PAGE_SIZE - n,
1215                                "EP=%02i: RX=%08X TX=%08X\n",
1216                                i, (u32)mEpRx->qh.dma, (u32)mEpTx->qh.dma);
1217                 for (j = 0; j < (sizeof(struct ci13xxx_qh)/sizeof(u32)); j++) {
1218                         n += scnprintf(buf + n, PAGE_SIZE - n,
1219                                        " %04X:    %08X    %08X\n", j,
1220                                        *((u32 *)mEpRx->qh.ptr + j),
1221                                        *((u32 *)mEpTx->qh.ptr + j));
1222                 }
1223         }
1224         spin_unlock_irqrestore(udc->lock, flags);
1225
1226         return n;
1227 }
1228 static DEVICE_ATTR(qheads, S_IRUSR, show_qheads, NULL);
1229
1230 /**
1231  * show_registers: dumps all registers
1232  *
1233  * Check "device.h" for details
1234  */
1235 #define DUMP_ENTRIES    512
1236 static ssize_t show_registers(struct device *dev,
1237                               struct device_attribute *attr, char *buf)
1238 {
1239         struct ci13xxx *udc = container_of(dev, struct ci13xxx, gadget.dev);
1240         unsigned long flags;
1241         u32 *dump;
1242         unsigned i, k, n = 0;
1243
1244         dbg_trace("[%s] %p\n", __func__, buf);
1245         if (attr == NULL || buf == NULL) {
1246                 dev_err(dev, "[%s] EINVAL\n", __func__);
1247                 return 0;
1248         }
1249
1250         dump = kmalloc(sizeof(u32) * DUMP_ENTRIES, GFP_KERNEL);
1251         if (!dump) {
1252                 dev_err(dev, "%s: out of memory\n", __func__);
1253                 return 0;
1254         }
1255
1256         spin_lock_irqsave(udc->lock, flags);
1257         k = hw_register_read(dump, DUMP_ENTRIES);
1258         spin_unlock_irqrestore(udc->lock, flags);
1259
1260         for (i = 0; i < k; i++) {
1261                 n += scnprintf(buf + n, PAGE_SIZE - n,
1262                                "reg[0x%04X] = 0x%08X\n",
1263                                i * (unsigned)sizeof(u32), dump[i]);
1264         }
1265         kfree(dump);
1266
1267         return n;
1268 }
1269
1270 /**
1271  * store_registers: writes value to register address
1272  *
1273  * Check "device.h" for details
1274  */
1275 static ssize_t store_registers(struct device *dev,
1276                                struct device_attribute *attr,
1277                                const char *buf, size_t count)
1278 {
1279         struct ci13xxx *udc = container_of(dev, struct ci13xxx, gadget.dev);
1280         unsigned long addr, data, flags;
1281
1282         dbg_trace("[%s] %p, %d\n", __func__, buf, count);
1283         if (attr == NULL || buf == NULL) {
1284                 dev_err(dev, "[%s] EINVAL\n", __func__);
1285                 goto done;
1286         }
1287
1288         if (sscanf(buf, "%li %li", &addr, &data) != 2) {
1289                 dev_err(dev, "<addr> <data>: write data to register address");
1290                 goto done;
1291         }
1292
1293         spin_lock_irqsave(udc->lock, flags);
1294         if (hw_register_write(addr, data))
1295                 dev_err(dev, "invalid address range\n");
1296         spin_unlock_irqrestore(udc->lock, flags);
1297
1298  done:
1299         return count;
1300 }
1301 static DEVICE_ATTR(registers, S_IRUSR | S_IWUSR,
1302                    show_registers, store_registers);
1303
1304 /**
1305  * show_requests: DMA contents of all requests currently queued (all endpts)
1306  *
1307  * Check "device.h" for details
1308  */
1309 static ssize_t show_requests(struct device *dev, struct device_attribute *attr,
1310                              char *buf)
1311 {
1312         struct ci13xxx *udc = container_of(dev, struct ci13xxx, gadget.dev);
1313         unsigned long flags;
1314         struct list_head   *ptr = NULL;
1315         struct ci13xxx_req *req = NULL;
1316         unsigned i, j, n = 0, qSize = sizeof(struct ci13xxx_td)/sizeof(u32);
1317
1318         dbg_trace("[%s] %p\n", __func__, buf);
1319         if (attr == NULL || buf == NULL) {
1320                 dev_err(dev, "[%s] EINVAL\n", __func__);
1321                 return 0;
1322         }
1323
1324         spin_lock_irqsave(udc->lock, flags);
1325         for (i = 0; i < hw_ep_max; i++)
1326                 list_for_each(ptr, &udc->ci13xxx_ep[i].qh.queue)
1327                 {
1328                         req = list_entry(ptr, struct ci13xxx_req, queue);
1329
1330                         n += scnprintf(buf + n, PAGE_SIZE - n,
1331                                         "EP=%02i: TD=%08X %s\n",
1332                                         i % hw_ep_max/2, (u32)req->dma,
1333                                         ((i < hw_ep_max/2) ? "RX" : "TX"));
1334
1335                         for (j = 0; j < qSize; j++)
1336                                 n += scnprintf(buf + n, PAGE_SIZE - n,
1337                                                 " %04X:    %08X\n", j,
1338                                                 *((u32 *)req->ptr + j));
1339                 }
1340         spin_unlock_irqrestore(udc->lock, flags);
1341
1342         return n;
1343 }
1344 static DEVICE_ATTR(requests, S_IRUSR, show_requests, NULL);
1345
1346 /**
1347  * dbg_create_files: initializes the attribute interface
1348  * @dev: device
1349  *
1350  * This function returns an error code
1351  */
1352 __maybe_unused static int dbg_create_files(struct device *dev)
1353 {
1354         int retval = 0;
1355
1356         if (dev == NULL)
1357                 return -EINVAL;
1358         retval = device_create_file(dev, &dev_attr_device);
1359         if (retval)
1360                 goto done;
1361         retval = device_create_file(dev, &dev_attr_driver);
1362         if (retval)
1363                 goto rm_device;
1364         retval = device_create_file(dev, &dev_attr_events);
1365         if (retval)
1366                 goto rm_driver;
1367         retval = device_create_file(dev, &dev_attr_inters);
1368         if (retval)
1369                 goto rm_events;
1370         retval = device_create_file(dev, &dev_attr_port_test);
1371         if (retval)
1372                 goto rm_inters;
1373         retval = device_create_file(dev, &dev_attr_qheads);
1374         if (retval)
1375                 goto rm_port_test;
1376         retval = device_create_file(dev, &dev_attr_registers);
1377         if (retval)
1378                 goto rm_qheads;
1379         retval = device_create_file(dev, &dev_attr_requests);
1380         if (retval)
1381                 goto rm_registers;
1382         return 0;
1383
1384  rm_registers:
1385         device_remove_file(dev, &dev_attr_registers);
1386  rm_qheads:
1387         device_remove_file(dev, &dev_attr_qheads);
1388  rm_port_test:
1389         device_remove_file(dev, &dev_attr_port_test);
1390  rm_inters:
1391         device_remove_file(dev, &dev_attr_inters);
1392  rm_events:
1393         device_remove_file(dev, &dev_attr_events);
1394  rm_driver:
1395         device_remove_file(dev, &dev_attr_driver);
1396  rm_device:
1397         device_remove_file(dev, &dev_attr_device);
1398  done:
1399         return retval;
1400 }
1401
1402 /**
1403  * dbg_remove_files: destroys the attribute interface
1404  * @dev: device
1405  *
1406  * This function returns an error code
1407  */
1408 __maybe_unused static int dbg_remove_files(struct device *dev)
1409 {
1410         if (dev == NULL)
1411                 return -EINVAL;
1412         device_remove_file(dev, &dev_attr_requests);
1413         device_remove_file(dev, &dev_attr_registers);
1414         device_remove_file(dev, &dev_attr_qheads);
1415         device_remove_file(dev, &dev_attr_port_test);
1416         device_remove_file(dev, &dev_attr_inters);
1417         device_remove_file(dev, &dev_attr_events);
1418         device_remove_file(dev, &dev_attr_driver);
1419         device_remove_file(dev, &dev_attr_device);
1420         return 0;
1421 }
1422
1423 /******************************************************************************
1424  * UTIL block
1425  *****************************************************************************/
1426 /**
1427  * _usb_addr: calculates endpoint address from direction & number
1428  * @ep:  endpoint
1429  */
1430 static inline u8 _usb_addr(struct ci13xxx_ep *ep)
1431 {
1432         return ((ep->dir == TX) ? USB_ENDPOINT_DIR_MASK : 0) | ep->num;
1433 }
1434
1435 /**
1436  * _hardware_queue: configures a request at hardware level
1437  * @gadget: gadget
1438  * @mEp:    endpoint
1439  *
1440  * This function returns an error code
1441  */
1442 static int _hardware_enqueue(struct ci13xxx_ep *mEp, struct ci13xxx_req *mReq)
1443 {
1444         unsigned i;
1445         int ret = 0;
1446         unsigned length = mReq->req.length;
1447
1448         trace("%p, %p", mEp, mReq);
1449
1450         /* don't queue twice */
1451         if (mReq->req.status == -EALREADY)
1452                 return -EALREADY;
1453
1454         mReq->req.status = -EALREADY;
1455         if (length && mReq->req.dma == DMA_ADDR_INVALID) {
1456                 mReq->req.dma = \
1457                         dma_map_single(mEp->device, mReq->req.buf,
1458                                        length, mEp->dir ? DMA_TO_DEVICE :
1459                                        DMA_FROM_DEVICE);
1460                 if (mReq->req.dma == 0)
1461                         return -ENOMEM;
1462
1463                 mReq->map = 1;
1464         }
1465
1466         if (mReq->req.zero && length && (length % mEp->ep.maxpacket == 0)) {
1467                 mReq->zptr = dma_pool_alloc(mEp->td_pool, GFP_ATOMIC,
1468                                            &mReq->zdma);
1469                 if (mReq->zptr == NULL) {
1470                         if (mReq->map) {
1471                                 dma_unmap_single(mEp->device, mReq->req.dma,
1472                                         length, mEp->dir ? DMA_TO_DEVICE :
1473                                         DMA_FROM_DEVICE);
1474                                 mReq->req.dma = DMA_ADDR_INVALID;
1475                                 mReq->map     = 0;
1476                         }
1477                         return -ENOMEM;
1478                 }
1479                 memset(mReq->zptr, 0, sizeof(*mReq->zptr));
1480                 mReq->zptr->next    = TD_TERMINATE;
1481                 mReq->zptr->token   = TD_STATUS_ACTIVE;
1482                 if (!mReq->req.no_interrupt)
1483                         mReq->zptr->token   |= TD_IOC;
1484         }
1485         /*
1486          * TD configuration
1487          * TODO - handle requests which spawns into several TDs
1488          */
1489         memset(mReq->ptr, 0, sizeof(*mReq->ptr));
1490         mReq->ptr->token    = length << ffs_nr(TD_TOTAL_BYTES);
1491         mReq->ptr->token   &= TD_TOTAL_BYTES;
1492         mReq->ptr->token   |= TD_STATUS_ACTIVE;
1493         if (mReq->zptr) {
1494                 mReq->ptr->next    = mReq->zdma;
1495         } else {
1496                 mReq->ptr->next    = TD_TERMINATE;
1497                 if (!mReq->req.no_interrupt)
1498                         mReq->ptr->token  |= TD_IOC;
1499         }
1500         mReq->ptr->page[0]  = mReq->req.dma;
1501         for (i = 1; i < 5; i++)
1502                 mReq->ptr->page[i] =
1503                         (mReq->req.dma + i * CI13XXX_PAGE_SIZE) & ~TD_RESERVED_MASK;
1504
1505         if (!list_empty(&mEp->qh.queue)) {
1506                 struct ci13xxx_req *mReqPrev;
1507                 int n = hw_ep_bit(mEp->num, mEp->dir);
1508                 int tmp_stat;
1509
1510                 mReqPrev = list_entry(mEp->qh.queue.prev,
1511                                 struct ci13xxx_req, queue);
1512                 if (mReqPrev->zptr)
1513                         mReqPrev->zptr->next = mReq->dma & TD_ADDR_MASK;
1514                 else
1515                         mReqPrev->ptr->next = mReq->dma & TD_ADDR_MASK;
1516                 wmb();
1517                 if (hw_cread(CAP_ENDPTPRIME, BIT(n)))
1518                         goto done;
1519                 do {
1520                         hw_cwrite(CAP_USBCMD, USBCMD_ATDTW, USBCMD_ATDTW);
1521                         tmp_stat = hw_cread(CAP_ENDPTSTAT, BIT(n));
1522                 } while (!hw_cread(CAP_USBCMD, USBCMD_ATDTW));
1523                 hw_cwrite(CAP_USBCMD, USBCMD_ATDTW, 0);
1524                 if (tmp_stat)
1525                         goto done;
1526         }
1527
1528         /*  QH configuration */
1529         mEp->qh.ptr->td.next   = mReq->dma;    /* TERMINATE = 0 */
1530         mEp->qh.ptr->td.token &= ~TD_STATUS;   /* clear status */
1531         mEp->qh.ptr->cap |=  QH_ZLT;
1532
1533         wmb();   /* synchronize before ep prime */
1534
1535         ret = hw_ep_prime(mEp->num, mEp->dir,
1536                            mEp->type == USB_ENDPOINT_XFER_CONTROL);
1537 done:
1538         return ret;
1539 }
1540
1541 /**
1542  * _hardware_dequeue: handles a request at hardware level
1543  * @gadget: gadget
1544  * @mEp:    endpoint
1545  *
1546  * This function returns an error code
1547  */
1548 static int _hardware_dequeue(struct ci13xxx_ep *mEp, struct ci13xxx_req *mReq)
1549 {
1550         trace("%p, %p", mEp, mReq);
1551
1552         if (mReq->req.status != -EALREADY)
1553                 return -EINVAL;
1554
1555         if ((TD_STATUS_ACTIVE & mReq->ptr->token) != 0)
1556                 return -EBUSY;
1557
1558         if (mReq->zptr) {
1559                 if ((TD_STATUS_ACTIVE & mReq->zptr->token) != 0)
1560                         return -EBUSY;
1561                 dma_pool_free(mEp->td_pool, mReq->zptr, mReq->zdma);
1562                 mReq->zptr = NULL;
1563         }
1564
1565         mReq->req.status = 0;
1566
1567         if (mReq->map) {
1568                 dma_unmap_single(mEp->device, mReq->req.dma, mReq->req.length,
1569                                  mEp->dir ? DMA_TO_DEVICE : DMA_FROM_DEVICE);
1570                 mReq->req.dma = DMA_ADDR_INVALID;
1571                 mReq->map     = 0;
1572         }
1573
1574         mReq->req.status = mReq->ptr->token & TD_STATUS;
1575         if ((TD_STATUS_HALTED & mReq->req.status) != 0)
1576                 mReq->req.status = -1;
1577         else if ((TD_STATUS_DT_ERR & mReq->req.status) != 0)
1578                 mReq->req.status = -1;
1579         else if ((TD_STATUS_TR_ERR & mReq->req.status) != 0)
1580                 mReq->req.status = -1;
1581
1582         mReq->req.actual   = mReq->ptr->token & TD_TOTAL_BYTES;
1583         mReq->req.actual >>= ffs_nr(TD_TOTAL_BYTES);
1584         mReq->req.actual   = mReq->req.length - mReq->req.actual;
1585         mReq->req.actual   = mReq->req.status ? 0 : mReq->req.actual;
1586
1587         return mReq->req.actual;
1588 }
1589
1590 /**
1591  * _ep_nuke: dequeues all endpoint requests
1592  * @mEp: endpoint
1593  *
1594  * This function returns an error code
1595  * Caller must hold lock
1596  */
1597 static int _ep_nuke(struct ci13xxx_ep *mEp)
1598 __releases(mEp->lock)
1599 __acquires(mEp->lock)
1600 {
1601         trace("%p", mEp);
1602
1603         if (mEp == NULL)
1604                 return -EINVAL;
1605
1606         hw_ep_flush(mEp->num, mEp->dir);
1607
1608         while (!list_empty(&mEp->qh.queue)) {
1609
1610                 /* pop oldest request */
1611                 struct ci13xxx_req *mReq = \
1612                         list_entry(mEp->qh.queue.next,
1613                                    struct ci13xxx_req, queue);
1614                 list_del_init(&mReq->queue);
1615                 mReq->req.status = -ESHUTDOWN;
1616
1617                 if (mReq->req.complete != NULL) {
1618                         spin_unlock(mEp->lock);
1619                         mReq->req.complete(&mEp->ep, &mReq->req);
1620                         spin_lock(mEp->lock);
1621                 }
1622         }
1623         return 0;
1624 }
1625
1626 /**
1627  * _gadget_stop_activity: stops all USB activity, flushes & disables all endpts
1628  * @gadget: gadget
1629  *
1630  * This function returns an error code
1631  */
1632 static int _gadget_stop_activity(struct usb_gadget *gadget)
1633 {
1634         struct usb_ep *ep;
1635         struct ci13xxx    *udc = container_of(gadget, struct ci13xxx, gadget);
1636         unsigned long flags;
1637
1638         trace("%p", gadget);
1639
1640         if (gadget == NULL)
1641                 return -EINVAL;
1642
1643         spin_lock_irqsave(udc->lock, flags);
1644         udc->gadget.speed = USB_SPEED_UNKNOWN;
1645         udc->remote_wakeup = 0;
1646         udc->suspended = 0;
1647         spin_unlock_irqrestore(udc->lock, flags);
1648
1649         /* flush all endpoints */
1650         gadget_for_each_ep(ep, gadget) {
1651                 usb_ep_fifo_flush(ep);
1652         }
1653         usb_ep_fifo_flush(&udc->ep0out.ep);
1654         usb_ep_fifo_flush(&udc->ep0in.ep);
1655
1656         udc->driver->disconnect(gadget);
1657
1658         /* make sure to disable all endpoints */
1659         gadget_for_each_ep(ep, gadget) {
1660                 usb_ep_disable(ep);
1661         }
1662
1663         if (udc->status != NULL) {
1664                 usb_ep_free_request(&udc->ep0in.ep, udc->status);
1665                 udc->status = NULL;
1666         }
1667
1668         return 0;
1669 }
1670
1671 /******************************************************************************
1672  * ISR block
1673  *****************************************************************************/
1674 /**
1675  * isr_reset_handler: USB reset interrupt handler
1676  * @udc: UDC device
1677  *
1678  * This function resets USB engine after a bus reset occurred
1679  */
1680 static void isr_reset_handler(struct ci13xxx *udc)
1681 __releases(udc->lock)
1682 __acquires(udc->lock)
1683 {
1684         int retval;
1685
1686         trace("%p", udc);
1687
1688         if (udc == NULL) {
1689                 err("EINVAL");
1690                 return;
1691         }
1692
1693         dbg_event(0xFF, "BUS RST", 0);
1694
1695         spin_unlock(udc->lock);
1696         retval = _gadget_stop_activity(&udc->gadget);
1697         if (retval)
1698                 goto done;
1699
1700         retval = hw_usb_reset();
1701         if (retval)
1702                 goto done;
1703
1704         udc->status = usb_ep_alloc_request(&udc->ep0in.ep, GFP_ATOMIC);
1705         if (udc->status == NULL)
1706                 retval = -ENOMEM;
1707
1708         spin_lock(udc->lock);
1709
1710  done:
1711         if (retval)
1712                 err("error: %i", retval);
1713 }
1714
1715 /**
1716  * isr_get_status_complete: get_status request complete function
1717  * @ep:  endpoint
1718  * @req: request handled
1719  *
1720  * Caller must release lock
1721  */
1722 static void isr_get_status_complete(struct usb_ep *ep, struct usb_request *req)
1723 {
1724         trace("%p, %p", ep, req);
1725
1726         if (ep == NULL || req == NULL) {
1727                 err("EINVAL");
1728                 return;
1729         }
1730
1731         kfree(req->buf);
1732         usb_ep_free_request(ep, req);
1733 }
1734
1735 /**
1736  * isr_get_status_response: get_status request response
1737  * @udc: udc struct
1738  * @setup: setup request packet
1739  *
1740  * This function returns an error code
1741  */
1742 static int isr_get_status_response(struct ci13xxx *udc,
1743                                    struct usb_ctrlrequest *setup)
1744 __releases(mEp->lock)
1745 __acquires(mEp->lock)
1746 {
1747         struct ci13xxx_ep *mEp = &udc->ep0in;
1748         struct usb_request *req = NULL;
1749         gfp_t gfp_flags = GFP_ATOMIC;
1750         int dir, num, retval;
1751
1752         trace("%p, %p", mEp, setup);
1753
1754         if (mEp == NULL || setup == NULL)
1755                 return -EINVAL;
1756
1757         spin_unlock(mEp->lock);
1758         req = usb_ep_alloc_request(&mEp->ep, gfp_flags);
1759         spin_lock(mEp->lock);
1760         if (req == NULL)
1761                 return -ENOMEM;
1762
1763         req->complete = isr_get_status_complete;
1764         req->length   = 2;
1765         req->buf      = kzalloc(req->length, gfp_flags);
1766         if (req->buf == NULL) {
1767                 retval = -ENOMEM;
1768                 goto err_free_req;
1769         }
1770
1771         if ((setup->bRequestType & USB_RECIP_MASK) == USB_RECIP_DEVICE) {
1772                 /* Assume that device is bus powered for now. */
1773                 *((u16 *)req->buf) = _udc->remote_wakeup << 1;
1774                 retval = 0;
1775         } else if ((setup->bRequestType & USB_RECIP_MASK) \
1776                    == USB_RECIP_ENDPOINT) {
1777                 dir = (le16_to_cpu(setup->wIndex) & USB_ENDPOINT_DIR_MASK) ?
1778                         TX : RX;
1779                 num =  le16_to_cpu(setup->wIndex) & USB_ENDPOINT_NUMBER_MASK;
1780                 *((u16 *)req->buf) = hw_ep_get_halt(num, dir);
1781         }
1782         /* else do nothing; reserved for future use */
1783
1784         spin_unlock(mEp->lock);
1785         retval = usb_ep_queue(&mEp->ep, req, gfp_flags);
1786         spin_lock(mEp->lock);
1787         if (retval)
1788                 goto err_free_buf;
1789
1790         return 0;
1791
1792  err_free_buf:
1793         kfree(req->buf);
1794  err_free_req:
1795         spin_unlock(mEp->lock);
1796         usb_ep_free_request(&mEp->ep, req);
1797         spin_lock(mEp->lock);
1798         return retval;
1799 }
1800
1801 /**
1802  * isr_setup_status_complete: setup_status request complete function
1803  * @ep:  endpoint
1804  * @req: request handled
1805  *
1806  * Caller must release lock. Put the port in test mode if test mode
1807  * feature is selected.
1808  */
1809 static void
1810 isr_setup_status_complete(struct usb_ep *ep, struct usb_request *req)
1811 {
1812         struct ci13xxx *udc = req->context;
1813         unsigned long flags;
1814
1815         trace("%p, %p", ep, req);
1816
1817         spin_lock_irqsave(udc->lock, flags);
1818         if (udc->test_mode)
1819                 hw_port_test_set(udc->test_mode);
1820         spin_unlock_irqrestore(udc->lock, flags);
1821 }
1822
1823 /**
1824  * isr_setup_status_phase: queues the status phase of a setup transation
1825  * @udc: udc struct
1826  *
1827  * This function returns an error code
1828  */
1829 static int isr_setup_status_phase(struct ci13xxx *udc)
1830 __releases(mEp->lock)
1831 __acquires(mEp->lock)
1832 {
1833         int retval;
1834         struct ci13xxx_ep *mEp;
1835
1836         trace("%p", udc);
1837
1838         mEp = (udc->ep0_dir == TX) ? &udc->ep0out : &udc->ep0in;
1839         udc->status->context = udc;
1840         udc->status->complete = isr_setup_status_complete;
1841
1842         spin_unlock(mEp->lock);
1843         retval = usb_ep_queue(&mEp->ep, udc->status, GFP_ATOMIC);
1844         spin_lock(mEp->lock);
1845
1846         return retval;
1847 }
1848
1849 /**
1850  * isr_tr_complete_low: transaction complete low level handler
1851  * @mEp: endpoint
1852  *
1853  * This function returns an error code
1854  * Caller must hold lock
1855  */
1856 static int isr_tr_complete_low(struct ci13xxx_ep *mEp)
1857 __releases(mEp->lock)
1858 __acquires(mEp->lock)
1859 {
1860         struct ci13xxx_req *mReq, *mReqTemp;
1861         struct ci13xxx_ep *mEpTemp = mEp;
1862         int uninitialized_var(retval);
1863
1864         trace("%p", mEp);
1865
1866         if (list_empty(&mEp->qh.queue))
1867                 return -EINVAL;
1868
1869         list_for_each_entry_safe(mReq, mReqTemp, &mEp->qh.queue,
1870                         queue) {
1871                 retval = _hardware_dequeue(mEp, mReq);
1872                 if (retval < 0)
1873                         break;
1874                 list_del_init(&mReq->queue);
1875                 dbg_done(_usb_addr(mEp), mReq->ptr->token, retval);
1876                 if (mReq->req.complete != NULL) {
1877                         spin_unlock(mEp->lock);
1878                         if ((mEp->type == USB_ENDPOINT_XFER_CONTROL) &&
1879                                         mReq->req.length)
1880                                 mEpTemp = &_udc->ep0in;
1881                         mReq->req.complete(&mEpTemp->ep, &mReq->req);
1882                         spin_lock(mEp->lock);
1883                 }
1884         }
1885
1886         if (retval == -EBUSY)
1887                 retval = 0;
1888         if (retval < 0)
1889                 dbg_event(_usb_addr(mEp), "DONE", retval);
1890
1891         return retval;
1892 }
1893
1894 /**
1895  * isr_tr_complete_handler: transaction complete interrupt handler
1896  * @udc: UDC descriptor
1897  *
1898  * This function handles traffic events
1899  */
1900 static void isr_tr_complete_handler(struct ci13xxx *udc)
1901 __releases(udc->lock)
1902 __acquires(udc->lock)
1903 {
1904         unsigned i;
1905         u8 tmode = 0;
1906
1907         trace("%p", udc);
1908
1909         if (udc == NULL) {
1910                 err("EINVAL");
1911                 return;
1912         }
1913
1914         for (i = 0; i < hw_ep_max; i++) {
1915                 struct ci13xxx_ep *mEp  = &udc->ci13xxx_ep[i];
1916                 int type, num, dir, err = -EINVAL;
1917                 struct usb_ctrlrequest req;
1918
1919                 if (mEp->desc == NULL)
1920                         continue;   /* not configured */
1921
1922                 if (hw_test_and_clear_complete(i)) {
1923                         err = isr_tr_complete_low(mEp);
1924                         if (mEp->type == USB_ENDPOINT_XFER_CONTROL) {
1925                                 if (err > 0)   /* needs status phase */
1926                                         err = isr_setup_status_phase(udc);
1927                                 if (err < 0) {
1928                                         dbg_event(_usb_addr(mEp),
1929                                                   "ERROR", err);
1930                                         spin_unlock(udc->lock);
1931                                         if (usb_ep_set_halt(&mEp->ep))
1932                                                 err("error: ep_set_halt");
1933                                         spin_lock(udc->lock);
1934                                 }
1935                         }
1936                 }
1937
1938                 if (mEp->type != USB_ENDPOINT_XFER_CONTROL ||
1939                     !hw_test_and_clear_setup_status(i))
1940                         continue;
1941
1942                 if (i != 0) {
1943                         warn("ctrl traffic received at endpoint");
1944                         continue;
1945                 }
1946
1947                 /*
1948                  * Flush data and handshake transactions of previous
1949                  * setup packet.
1950                  */
1951                 _ep_nuke(&udc->ep0out);
1952                 _ep_nuke(&udc->ep0in);
1953
1954                 /* read_setup_packet */
1955                 do {
1956                         hw_test_and_set_setup_guard();
1957                         memcpy(&req, &mEp->qh.ptr->setup, sizeof(req));
1958                 } while (!hw_test_and_clear_setup_guard());
1959
1960                 type = req.bRequestType;
1961
1962                 udc->ep0_dir = (type & USB_DIR_IN) ? TX : RX;
1963
1964                 dbg_setup(_usb_addr(mEp), &req);
1965
1966                 switch (req.bRequest) {
1967                 case USB_REQ_CLEAR_FEATURE:
1968                         if (type == (USB_DIR_OUT|USB_RECIP_ENDPOINT) &&
1969                                         le16_to_cpu(req.wValue) ==
1970                                         USB_ENDPOINT_HALT) {
1971                                 if (req.wLength != 0)
1972                                         break;
1973                                 num  = le16_to_cpu(req.wIndex);
1974                                 dir = num & USB_ENDPOINT_DIR_MASK;
1975                                 num &= USB_ENDPOINT_NUMBER_MASK;
1976                                 if (dir) /* TX */
1977                                         num += hw_ep_max/2;
1978                                 if (!udc->ci13xxx_ep[num].wedge) {
1979                                         spin_unlock(udc->lock);
1980                                         err = usb_ep_clear_halt(
1981                                                 &udc->ci13xxx_ep[num].ep);
1982                                         spin_lock(udc->lock);
1983                                         if (err)
1984                                                 break;
1985                                 }
1986                                 err = isr_setup_status_phase(udc);
1987                         } else if (type == (USB_DIR_OUT|USB_RECIP_DEVICE) &&
1988                                         le16_to_cpu(req.wValue) ==
1989                                         USB_DEVICE_REMOTE_WAKEUP) {
1990                                 if (req.wLength != 0)
1991                                         break;
1992                                 udc->remote_wakeup = 0;
1993                                 err = isr_setup_status_phase(udc);
1994                         } else {
1995                                 goto delegate;
1996                         }
1997                         break;
1998                 case USB_REQ_GET_STATUS:
1999                         if (type != (USB_DIR_IN|USB_RECIP_DEVICE)   &&
2000                             type != (USB_DIR_IN|USB_RECIP_ENDPOINT) &&
2001                             type != (USB_DIR_IN|USB_RECIP_INTERFACE))
2002                                 goto delegate;
2003                         if (le16_to_cpu(req.wLength) != 2 ||
2004                             le16_to_cpu(req.wValue)  != 0)
2005                                 break;
2006                         err = isr_get_status_response(udc, &req);
2007                         break;
2008                 case USB_REQ_SET_ADDRESS:
2009                         if (type != (USB_DIR_OUT|USB_RECIP_DEVICE))
2010                                 goto delegate;
2011                         if (le16_to_cpu(req.wLength) != 0 ||
2012                             le16_to_cpu(req.wIndex)  != 0)
2013                                 break;
2014                         err = hw_usb_set_address((u8)le16_to_cpu(req.wValue));
2015                         if (err)
2016                                 break;
2017                         err = isr_setup_status_phase(udc);
2018                         break;
2019                 case USB_REQ_SET_FEATURE:
2020                         if (type == (USB_DIR_OUT|USB_RECIP_ENDPOINT) &&
2021                                         le16_to_cpu(req.wValue) ==
2022                                         USB_ENDPOINT_HALT) {
2023                                 if (req.wLength != 0)
2024                                         break;
2025                                 num  = le16_to_cpu(req.wIndex);
2026                                 dir = num & USB_ENDPOINT_DIR_MASK;
2027                                 num &= USB_ENDPOINT_NUMBER_MASK;
2028                                 if (dir) /* TX */
2029                                         num += hw_ep_max/2;
2030
2031                                 spin_unlock(udc->lock);
2032                                 err = usb_ep_set_halt(&udc->ci13xxx_ep[num].ep);
2033                                 spin_lock(udc->lock);
2034                                 if (!err)
2035                                         isr_setup_status_phase(udc);
2036                         } else if (type == (USB_DIR_OUT|USB_RECIP_DEVICE)) {
2037                                 if (req.wLength != 0)
2038                                         break;
2039                                 switch (le16_to_cpu(req.wValue)) {
2040                                 case USB_DEVICE_REMOTE_WAKEUP:
2041                                         udc->remote_wakeup = 1;
2042                                         err = isr_setup_status_phase(udc);
2043                                         break;
2044                                 case USB_DEVICE_TEST_MODE:
2045                                         tmode = le16_to_cpu(req.wIndex) >> 8;
2046                                         switch (tmode) {
2047                                         case TEST_J:
2048                                         case TEST_K:
2049                                         case TEST_SE0_NAK:
2050                                         case TEST_PACKET:
2051                                         case TEST_FORCE_EN:
2052                                                 udc->test_mode = tmode;
2053                                                 err = isr_setup_status_phase(
2054                                                                 udc);
2055                                                 break;
2056                                         default:
2057                                                 break;
2058                                         }
2059                                 default:
2060                                         goto delegate;
2061                                 }
2062                         } else {
2063                                 goto delegate;
2064                         }
2065                         break;
2066                 default:
2067 delegate:
2068                         if (req.wLength == 0)   /* no data phase */
2069                                 udc->ep0_dir = TX;
2070
2071                         spin_unlock(udc->lock);
2072                         err = udc->driver->setup(&udc->gadget, &req);
2073                         spin_lock(udc->lock);
2074                         break;
2075                 }
2076
2077                 if (err < 0) {
2078                         dbg_event(_usb_addr(mEp), "ERROR", err);
2079
2080                         spin_unlock(udc->lock);
2081                         if (usb_ep_set_halt(&mEp->ep))
2082                                 err("error: ep_set_halt");
2083                         spin_lock(udc->lock);
2084                 }
2085         }
2086 }
2087
2088 /******************************************************************************
2089  * ENDPT block
2090  *****************************************************************************/
2091 /**
2092  * ep_enable: configure endpoint, making it usable
2093  *
2094  * Check usb_ep_enable() at "usb_gadget.h" for details
2095  */
2096 static int ep_enable(struct usb_ep *ep,
2097                      const struct usb_endpoint_descriptor *desc)
2098 {
2099         struct ci13xxx_ep *mEp = container_of(ep, struct ci13xxx_ep, ep);
2100         int retval = 0;
2101         unsigned long flags;
2102
2103         trace("%p, %p", ep, desc);
2104
2105         if (ep == NULL || desc == NULL)
2106                 return -EINVAL;
2107
2108         spin_lock_irqsave(mEp->lock, flags);
2109
2110         /* only internal SW should enable ctrl endpts */
2111
2112         mEp->desc = desc;
2113
2114         if (!list_empty(&mEp->qh.queue))
2115                 warn("enabling a non-empty endpoint!");
2116
2117         mEp->dir  = usb_endpoint_dir_in(desc) ? TX : RX;
2118         mEp->num  = usb_endpoint_num(desc);
2119         mEp->type = usb_endpoint_type(desc);
2120
2121         mEp->ep.maxpacket = usb_endpoint_maxp(desc);
2122
2123         dbg_event(_usb_addr(mEp), "ENABLE", 0);
2124
2125         mEp->qh.ptr->cap = 0;
2126
2127         if (mEp->type == USB_ENDPOINT_XFER_CONTROL)
2128                 mEp->qh.ptr->cap |=  QH_IOS;
2129         else if (mEp->type == USB_ENDPOINT_XFER_ISOC)
2130                 mEp->qh.ptr->cap &= ~QH_MULT;
2131         else
2132                 mEp->qh.ptr->cap &= ~QH_ZLT;
2133
2134         mEp->qh.ptr->cap |=
2135                 (mEp->ep.maxpacket << ffs_nr(QH_MAX_PKT)) & QH_MAX_PKT;
2136         mEp->qh.ptr->td.next |= TD_TERMINATE;   /* needed? */
2137
2138         /*
2139          * Enable endpoints in the HW other than ep0 as ep0
2140          * is always enabled
2141          */
2142         if (mEp->num)
2143                 retval |= hw_ep_enable(mEp->num, mEp->dir, mEp->type);
2144
2145         spin_unlock_irqrestore(mEp->lock, flags);
2146         return retval;
2147 }
2148
2149 /**
2150  * ep_disable: endpoint is no longer usable
2151  *
2152  * Check usb_ep_disable() at "usb_gadget.h" for details
2153  */
2154 static int ep_disable(struct usb_ep *ep)
2155 {
2156         struct ci13xxx_ep *mEp = container_of(ep, struct ci13xxx_ep, ep);
2157         int direction, retval = 0;
2158         unsigned long flags;
2159
2160         trace("%p", ep);
2161
2162         if (ep == NULL)
2163                 return -EINVAL;
2164         else if (mEp->desc == NULL)
2165                 return -EBUSY;
2166
2167         spin_lock_irqsave(mEp->lock, flags);
2168
2169         /* only internal SW should disable ctrl endpts */
2170
2171         direction = mEp->dir;
2172         do {
2173                 dbg_event(_usb_addr(mEp), "DISABLE", 0);
2174
2175                 retval |= _ep_nuke(mEp);
2176                 retval |= hw_ep_disable(mEp->num, mEp->dir);
2177
2178                 if (mEp->type == USB_ENDPOINT_XFER_CONTROL)
2179                         mEp->dir = (mEp->dir == TX) ? RX : TX;
2180
2181         } while (mEp->dir != direction);
2182
2183         mEp->desc = NULL;
2184
2185         spin_unlock_irqrestore(mEp->lock, flags);
2186         return retval;
2187 }
2188
2189 /**
2190  * ep_alloc_request: allocate a request object to use with this endpoint
2191  *
2192  * Check usb_ep_alloc_request() at "usb_gadget.h" for details
2193  */
2194 static struct usb_request *ep_alloc_request(struct usb_ep *ep, gfp_t gfp_flags)
2195 {
2196         struct ci13xxx_ep  *mEp  = container_of(ep, struct ci13xxx_ep, ep);
2197         struct ci13xxx_req *mReq = NULL;
2198
2199         trace("%p, %i", ep, gfp_flags);
2200
2201         if (ep == NULL) {
2202                 err("EINVAL");
2203                 return NULL;
2204         }
2205
2206         mReq = kzalloc(sizeof(struct ci13xxx_req), gfp_flags);
2207         if (mReq != NULL) {
2208                 INIT_LIST_HEAD(&mReq->queue);
2209                 mReq->req.dma = DMA_ADDR_INVALID;
2210
2211                 mReq->ptr = dma_pool_alloc(mEp->td_pool, gfp_flags,
2212                                            &mReq->dma);
2213                 if (mReq->ptr == NULL) {
2214                         kfree(mReq);
2215                         mReq = NULL;
2216                 }
2217         }
2218
2219         dbg_event(_usb_addr(mEp), "ALLOC", mReq == NULL);
2220
2221         return (mReq == NULL) ? NULL : &mReq->req;
2222 }
2223
2224 /**
2225  * ep_free_request: frees a request object
2226  *
2227  * Check usb_ep_free_request() at "usb_gadget.h" for details
2228  */
2229 static void ep_free_request(struct usb_ep *ep, struct usb_request *req)
2230 {
2231         struct ci13xxx_ep  *mEp  = container_of(ep,  struct ci13xxx_ep, ep);
2232         struct ci13xxx_req *mReq = container_of(req, struct ci13xxx_req, req);
2233         unsigned long flags;
2234
2235         trace("%p, %p", ep, req);
2236
2237         if (ep == NULL || req == NULL) {
2238                 err("EINVAL");
2239                 return;
2240         } else if (!list_empty(&mReq->queue)) {
2241                 err("EBUSY");
2242                 return;
2243         }
2244
2245         spin_lock_irqsave(mEp->lock, flags);
2246
2247         if (mReq->ptr)
2248                 dma_pool_free(mEp->td_pool, mReq->ptr, mReq->dma);
2249         kfree(mReq);
2250
2251         dbg_event(_usb_addr(mEp), "FREE", 0);
2252
2253         spin_unlock_irqrestore(mEp->lock, flags);
2254 }
2255
2256 /**
2257  * ep_queue: queues (submits) an I/O request to an endpoint
2258  *
2259  * Check usb_ep_queue()* at usb_gadget.h" for details
2260  */
2261 static int ep_queue(struct usb_ep *ep, struct usb_request *req,
2262                     gfp_t __maybe_unused gfp_flags)
2263 {
2264         struct ci13xxx_ep  *mEp  = container_of(ep,  struct ci13xxx_ep, ep);
2265         struct ci13xxx_req *mReq = container_of(req, struct ci13xxx_req, req);
2266         int retval = 0;
2267         unsigned long flags;
2268
2269         trace("%p, %p, %X", ep, req, gfp_flags);
2270
2271         if (ep == NULL || req == NULL || mEp->desc == NULL)
2272                 return -EINVAL;
2273
2274         spin_lock_irqsave(mEp->lock, flags);
2275
2276         if (mEp->type == USB_ENDPOINT_XFER_CONTROL) {
2277                 if (req->length)
2278                         mEp = (_udc->ep0_dir == RX) ?
2279                                 &_udc->ep0out : &_udc->ep0in;
2280                 if (!list_empty(&mEp->qh.queue)) {
2281                         _ep_nuke(mEp);
2282                         retval = -EOVERFLOW;
2283                         warn("endpoint ctrl %X nuked", _usb_addr(mEp));
2284                 }
2285         }
2286
2287         /* first nuke then test link, e.g. previous status has not sent */
2288         if (!list_empty(&mReq->queue)) {
2289                 retval = -EBUSY;
2290                 err("request already in queue");
2291                 goto done;
2292         }
2293
2294         if (req->length > (4 * CI13XXX_PAGE_SIZE)) {
2295                 req->length = (4 * CI13XXX_PAGE_SIZE);
2296                 retval = -EMSGSIZE;
2297                 warn("request length truncated");
2298         }
2299
2300         dbg_queue(_usb_addr(mEp), req, retval);
2301
2302         /* push request */
2303         mReq->req.status = -EINPROGRESS;
2304         mReq->req.actual = 0;
2305
2306         retval = _hardware_enqueue(mEp, mReq);
2307
2308         if (retval == -EALREADY) {
2309                 dbg_event(_usb_addr(mEp), "QUEUE", retval);
2310                 retval = 0;
2311         }
2312         if (!retval)
2313                 list_add_tail(&mReq->queue, &mEp->qh.queue);
2314
2315  done:
2316         spin_unlock_irqrestore(mEp->lock, flags);
2317         return retval;
2318 }
2319
2320 /**
2321  * ep_dequeue: dequeues (cancels, unlinks) an I/O request from an endpoint
2322  *
2323  * Check usb_ep_dequeue() at "usb_gadget.h" for details
2324  */
2325 static int ep_dequeue(struct usb_ep *ep, struct usb_request *req)
2326 {
2327         struct ci13xxx_ep  *mEp  = container_of(ep,  struct ci13xxx_ep, ep);
2328         struct ci13xxx_req *mReq = container_of(req, struct ci13xxx_req, req);
2329         unsigned long flags;
2330
2331         trace("%p, %p", ep, req);
2332
2333         if (ep == NULL || req == NULL || mReq->req.status != -EALREADY ||
2334                 mEp->desc == NULL || list_empty(&mReq->queue) ||
2335                 list_empty(&mEp->qh.queue))
2336                 return -EINVAL;
2337
2338         spin_lock_irqsave(mEp->lock, flags);
2339
2340         dbg_event(_usb_addr(mEp), "DEQUEUE", 0);
2341
2342         hw_ep_flush(mEp->num, mEp->dir);
2343
2344         /* pop request */
2345         list_del_init(&mReq->queue);
2346         if (mReq->map) {
2347                 dma_unmap_single(mEp->device, mReq->req.dma, mReq->req.length,
2348                                  mEp->dir ? DMA_TO_DEVICE : DMA_FROM_DEVICE);
2349                 mReq->req.dma = DMA_ADDR_INVALID;
2350                 mReq->map     = 0;
2351         }
2352         req->status = -ECONNRESET;
2353
2354         if (mReq->req.complete != NULL) {
2355                 spin_unlock(mEp->lock);
2356                 mReq->req.complete(&mEp->ep, &mReq->req);
2357                 spin_lock(mEp->lock);
2358         }
2359
2360         spin_unlock_irqrestore(mEp->lock, flags);
2361         return 0;
2362 }
2363
2364 /**
2365  * ep_set_halt: sets the endpoint halt feature
2366  *
2367  * Check usb_ep_set_halt() at "usb_gadget.h" for details
2368  */
2369 static int ep_set_halt(struct usb_ep *ep, int value)
2370 {
2371         struct ci13xxx_ep *mEp = container_of(ep, struct ci13xxx_ep, ep);
2372         int direction, retval = 0;
2373         unsigned long flags;
2374
2375         trace("%p, %i", ep, value);
2376
2377         if (ep == NULL || mEp->desc == NULL)
2378                 return -EINVAL;
2379
2380         spin_lock_irqsave(mEp->lock, flags);
2381
2382 #ifndef STALL_IN
2383         /* g_file_storage MS compliant but g_zero fails chapter 9 compliance */
2384         if (value && mEp->type == USB_ENDPOINT_XFER_BULK && mEp->dir == TX &&
2385             !list_empty(&mEp->qh.queue)) {
2386                 spin_unlock_irqrestore(mEp->lock, flags);
2387                 return -EAGAIN;
2388         }
2389 #endif
2390
2391         direction = mEp->dir;
2392         do {
2393                 dbg_event(_usb_addr(mEp), "HALT", value);
2394                 retval |= hw_ep_set_halt(mEp->num, mEp->dir, value);
2395
2396                 if (!value)
2397                         mEp->wedge = 0;
2398
2399                 if (mEp->type == USB_ENDPOINT_XFER_CONTROL)
2400                         mEp->dir = (mEp->dir == TX) ? RX : TX;
2401
2402         } while (mEp->dir != direction);
2403
2404         spin_unlock_irqrestore(mEp->lock, flags);
2405         return retval;
2406 }
2407
2408 /**
2409  * ep_set_wedge: sets the halt feature and ignores clear requests
2410  *
2411  * Check usb_ep_set_wedge() at "usb_gadget.h" for details
2412  */
2413 static int ep_set_wedge(struct usb_ep *ep)
2414 {
2415         struct ci13xxx_ep *mEp = container_of(ep, struct ci13xxx_ep, ep);
2416         unsigned long flags;
2417
2418         trace("%p", ep);
2419
2420         if (ep == NULL || mEp->desc == NULL)
2421                 return -EINVAL;
2422
2423         spin_lock_irqsave(mEp->lock, flags);
2424
2425         dbg_event(_usb_addr(mEp), "WEDGE", 0);
2426         mEp->wedge = 1;
2427
2428         spin_unlock_irqrestore(mEp->lock, flags);
2429
2430         return usb_ep_set_halt(ep);
2431 }
2432
2433 /**
2434  * ep_fifo_flush: flushes contents of a fifo
2435  *
2436  * Check usb_ep_fifo_flush() at "usb_gadget.h" for details
2437  */
2438 static void ep_fifo_flush(struct usb_ep *ep)
2439 {
2440         struct ci13xxx_ep *mEp = container_of(ep, struct ci13xxx_ep, ep);
2441         unsigned long flags;
2442
2443         trace("%p", ep);
2444
2445         if (ep == NULL) {
2446                 err("%02X: -EINVAL", _usb_addr(mEp));
2447                 return;
2448         }
2449
2450         spin_lock_irqsave(mEp->lock, flags);
2451
2452         dbg_event(_usb_addr(mEp), "FFLUSH", 0);
2453         hw_ep_flush(mEp->num, mEp->dir);
2454
2455         spin_unlock_irqrestore(mEp->lock, flags);
2456 }
2457
2458 /**
2459  * Endpoint-specific part of the API to the USB controller hardware
2460  * Check "usb_gadget.h" for details
2461  */
2462 static const struct usb_ep_ops usb_ep_ops = {
2463         .enable        = ep_enable,
2464         .disable       = ep_disable,
2465         .alloc_request = ep_alloc_request,
2466         .free_request  = ep_free_request,
2467         .queue         = ep_queue,
2468         .dequeue       = ep_dequeue,
2469         .set_halt      = ep_set_halt,
2470         .set_wedge     = ep_set_wedge,
2471         .fifo_flush    = ep_fifo_flush,
2472 };
2473
2474 /******************************************************************************
2475  * GADGET block
2476  *****************************************************************************/
2477 static int ci13xxx_vbus_session(struct usb_gadget *_gadget, int is_active)
2478 {
2479         struct ci13xxx *udc = container_of(_gadget, struct ci13xxx, gadget);
2480         unsigned long flags;
2481         int gadget_ready = 0;
2482
2483         if (!(udc->udc_driver->flags & CI13XXX_PULLUP_ON_VBUS))
2484                 return -EOPNOTSUPP;
2485
2486         spin_lock_irqsave(udc->lock, flags);
2487         udc->vbus_active = is_active;
2488         if (udc->driver)
2489                 gadget_ready = 1;
2490         spin_unlock_irqrestore(udc->lock, flags);
2491
2492         if (gadget_ready) {
2493                 if (is_active) {
2494                         pm_runtime_get_sync(&_gadget->dev);
2495                         hw_device_reset(udc);
2496                         hw_device_state(udc->ep0out.qh.dma);
2497                 } else {
2498                         hw_device_state(0);
2499                         if (udc->udc_driver->notify_event)
2500                                 udc->udc_driver->notify_event(udc,
2501                                 CI13XXX_CONTROLLER_STOPPED_EVENT);
2502                         _gadget_stop_activity(&udc->gadget);
2503                         pm_runtime_put_sync(&_gadget->dev);
2504                 }
2505         }
2506
2507         return 0;
2508 }
2509
2510 static int ci13xxx_wakeup(struct usb_gadget *_gadget)
2511 {
2512         struct ci13xxx *udc = container_of(_gadget, struct ci13xxx, gadget);
2513         unsigned long flags;
2514         int ret = 0;
2515
2516         trace();
2517
2518         spin_lock_irqsave(udc->lock, flags);
2519         if (!udc->remote_wakeup) {
2520                 ret = -EOPNOTSUPP;
2521                 trace("remote wakeup feature is not enabled\n");
2522                 goto out;
2523         }
2524         if (!hw_cread(CAP_PORTSC, PORTSC_SUSP)) {
2525                 ret = -EINVAL;
2526                 trace("port is not suspended\n");
2527                 goto out;
2528         }
2529         hw_cwrite(CAP_PORTSC, PORTSC_FPR, PORTSC_FPR);
2530 out:
2531         spin_unlock_irqrestore(udc->lock, flags);
2532         return ret;
2533 }
2534
2535 static int ci13xxx_vbus_draw(struct usb_gadget *_gadget, unsigned mA)
2536 {
2537         struct ci13xxx *udc = container_of(_gadget, struct ci13xxx, gadget);
2538
2539         if (udc->transceiver)
2540                 return otg_set_power(udc->transceiver, mA);
2541         return -ENOTSUPP;
2542 }
2543
2544 static int ci13xxx_start(struct usb_gadget_driver *driver,
2545                 int (*bind)(struct usb_gadget *));
2546 static int ci13xxx_stop(struct usb_gadget_driver *driver);
2547 /**
2548  * Device operations part of the API to the USB controller hardware,
2549  * which don't involve endpoints (or i/o)
2550  * Check  "usb_gadget.h" for details
2551  */
2552 static const struct usb_gadget_ops usb_gadget_ops = {
2553         .vbus_session   = ci13xxx_vbus_session,
2554         .wakeup         = ci13xxx_wakeup,
2555         .vbus_draw      = ci13xxx_vbus_draw,
2556         .start          = ci13xxx_start,
2557         .stop           = ci13xxx_stop,
2558 };
2559
2560 /**
2561  * ci13xxx_start: register a gadget driver
2562  * @driver: the driver being registered
2563  * @bind: the driver's bind callback
2564  *
2565  * Check ci13xxx_start() at <linux/usb/gadget.h> for details.
2566  * Interrupts are enabled here.
2567  */
2568 static int ci13xxx_start(struct usb_gadget_driver *driver,
2569                 int (*bind)(struct usb_gadget *))
2570 {
2571         struct ci13xxx *udc = _udc;
2572         unsigned long flags;
2573         int i, j;
2574         int retval = -ENOMEM;
2575
2576         trace("%p", driver);
2577
2578         if (driver             == NULL ||
2579             bind               == NULL ||
2580             driver->setup      == NULL ||
2581             driver->disconnect == NULL)
2582                 return -EINVAL;
2583         else if (udc         == NULL)
2584                 return -ENODEV;
2585         else if (udc->driver != NULL)
2586                 return -EBUSY;
2587
2588         /* alloc resources */
2589         udc->qh_pool = dma_pool_create("ci13xxx_qh", &udc->gadget.dev,
2590                                        sizeof(struct ci13xxx_qh),
2591                                        64, CI13XXX_PAGE_SIZE);
2592         if (udc->qh_pool == NULL)
2593                 return -ENOMEM;
2594
2595         udc->td_pool = dma_pool_create("ci13xxx_td", &udc->gadget.dev,
2596                                        sizeof(struct ci13xxx_td),
2597                                        64, CI13XXX_PAGE_SIZE);
2598         if (udc->td_pool == NULL) {
2599                 dma_pool_destroy(udc->qh_pool);
2600                 udc->qh_pool = NULL;
2601                 return -ENOMEM;
2602         }
2603
2604         spin_lock_irqsave(udc->lock, flags);
2605
2606         info("hw_ep_max = %d", hw_ep_max);
2607
2608         udc->gadget.dev.driver = NULL;
2609
2610         retval = 0;
2611         for (i = 0; i < hw_ep_max/2; i++) {
2612                 for (j = RX; j <= TX; j++) {
2613                         int k = i + j * hw_ep_max/2;
2614                         struct ci13xxx_ep *mEp = &udc->ci13xxx_ep[k];
2615
2616                         scnprintf(mEp->name, sizeof(mEp->name), "ep%i%s", i,
2617                                         (j == TX)  ? "in" : "out");
2618
2619                         mEp->lock         = udc->lock;
2620                         mEp->device       = &udc->gadget.dev;
2621                         mEp->td_pool      = udc->td_pool;
2622
2623                         mEp->ep.name      = mEp->name;
2624                         mEp->ep.ops       = &usb_ep_ops;
2625                         mEp->ep.maxpacket = CTRL_PAYLOAD_MAX;
2626
2627                         INIT_LIST_HEAD(&mEp->qh.queue);
2628                         spin_unlock_irqrestore(udc->lock, flags);
2629                         mEp->qh.ptr = dma_pool_alloc(udc->qh_pool, GFP_KERNEL,
2630                                         &mEp->qh.dma);
2631                         spin_lock_irqsave(udc->lock, flags);
2632                         if (mEp->qh.ptr == NULL)
2633                                 retval = -ENOMEM;
2634                         else
2635                                 memset(mEp->qh.ptr, 0, sizeof(*mEp->qh.ptr));
2636
2637                         /* skip ep0 out and in endpoints */
2638                         if (i == 0)
2639                                 continue;
2640
2641                         list_add_tail(&mEp->ep.ep_list, &udc->gadget.ep_list);
2642                 }
2643         }
2644         if (retval)
2645                 goto done;
2646         spin_unlock_irqrestore(udc->lock, flags);
2647         udc->ep0out.ep.desc = &ctrl_endpt_out_desc;
2648         retval = usb_ep_enable(&udc->ep0out.ep);
2649         if (retval)
2650                 return retval;
2651
2652         udc->ep0in.ep.desc = &ctrl_endpt_in_desc;
2653         retval = usb_ep_enable(&udc->ep0in.ep);
2654         if (retval)
2655                 return retval;
2656         spin_lock_irqsave(udc->lock, flags);
2657
2658         udc->gadget.ep0 = &udc->ep0in.ep;
2659         /* bind gadget */
2660         driver->driver.bus     = NULL;
2661         udc->gadget.dev.driver = &driver->driver;
2662
2663         spin_unlock_irqrestore(udc->lock, flags);
2664         retval = bind(&udc->gadget);                /* MAY SLEEP */
2665         spin_lock_irqsave(udc->lock, flags);
2666
2667         if (retval) {
2668                 udc->gadget.dev.driver = NULL;
2669                 goto done;
2670         }
2671
2672         udc->driver = driver;
2673         pm_runtime_get_sync(&udc->gadget.dev);
2674         if (udc->udc_driver->flags & CI13XXX_PULLUP_ON_VBUS) {
2675                 if (udc->vbus_active) {
2676                         if (udc->udc_driver->flags & CI13XXX_REGS_SHARED)
2677                                 hw_device_reset(udc);
2678                 } else {
2679                         pm_runtime_put_sync(&udc->gadget.dev);
2680                         goto done;
2681                 }
2682         }
2683
2684         retval = hw_device_state(udc->ep0out.qh.dma);
2685         if (retval)
2686                 pm_runtime_put_sync(&udc->gadget.dev);
2687
2688  done:
2689         spin_unlock_irqrestore(udc->lock, flags);
2690         return retval;
2691 }
2692
2693 /**
2694  * ci13xxx_stop: unregister a gadget driver
2695  *
2696  * Check usb_gadget_unregister_driver() at "usb_gadget.h" for details
2697  */
2698 static int ci13xxx_stop(struct usb_gadget_driver *driver)
2699 {
2700         struct ci13xxx *udc = _udc;
2701         unsigned long i, flags;
2702
2703         trace("%p", driver);
2704
2705         if (driver             == NULL ||
2706             driver->unbind     == NULL ||
2707             driver->setup      == NULL ||
2708             driver->disconnect == NULL ||
2709             driver             != udc->driver)
2710                 return -EINVAL;
2711
2712         spin_lock_irqsave(udc->lock, flags);
2713
2714         if (!(udc->udc_driver->flags & CI13XXX_PULLUP_ON_VBUS) ||
2715                         udc->vbus_active) {
2716                 hw_device_state(0);
2717                 if (udc->udc_driver->notify_event)
2718                         udc->udc_driver->notify_event(udc,
2719                         CI13XXX_CONTROLLER_STOPPED_EVENT);
2720                 spin_unlock_irqrestore(udc->lock, flags);
2721                 _gadget_stop_activity(&udc->gadget);
2722                 spin_lock_irqsave(udc->lock, flags);
2723                 pm_runtime_put(&udc->gadget.dev);
2724         }
2725
2726         /* unbind gadget */
2727         spin_unlock_irqrestore(udc->lock, flags);
2728         driver->unbind(&udc->gadget);               /* MAY SLEEP */
2729         spin_lock_irqsave(udc->lock, flags);
2730
2731         udc->gadget.dev.driver = NULL;
2732
2733         /* free resources */
2734         for (i = 0; i < hw_ep_max; i++) {
2735                 struct ci13xxx_ep *mEp = &udc->ci13xxx_ep[i];
2736
2737                 if (!list_empty(&mEp->ep.ep_list))
2738                         list_del_init(&mEp->ep.ep_list);
2739
2740                 if (mEp->qh.ptr != NULL)
2741                         dma_pool_free(udc->qh_pool, mEp->qh.ptr, mEp->qh.dma);
2742         }
2743
2744         udc->gadget.ep0 = NULL;
2745         udc->driver = NULL;
2746
2747         spin_unlock_irqrestore(udc->lock, flags);
2748
2749         if (udc->td_pool != NULL) {
2750                 dma_pool_destroy(udc->td_pool);
2751                 udc->td_pool = NULL;
2752         }
2753         if (udc->qh_pool != NULL) {
2754                 dma_pool_destroy(udc->qh_pool);
2755                 udc->qh_pool = NULL;
2756         }
2757
2758         return 0;
2759 }
2760
2761 /******************************************************************************
2762  * BUS block
2763  *****************************************************************************/
2764 /**
2765  * udc_irq: global interrupt handler
2766  *
2767  * This function returns IRQ_HANDLED if the IRQ has been handled
2768  * It locks access to registers
2769  */
2770 static irqreturn_t udc_irq(void)
2771 {
2772         struct ci13xxx *udc = _udc;
2773         irqreturn_t retval;
2774         u32 intr;
2775
2776         trace();
2777
2778         if (udc == NULL) {
2779                 err("ENODEV");
2780                 return IRQ_HANDLED;
2781         }
2782
2783         spin_lock(udc->lock);
2784
2785         if (udc->udc_driver->flags & CI13XXX_REGS_SHARED) {
2786                 if (hw_cread(CAP_USBMODE, USBMODE_CM) !=
2787                                 USBMODE_CM_DEVICE) {
2788                         spin_unlock(udc->lock);
2789                         return IRQ_NONE;
2790                 }
2791         }
2792         intr = hw_test_and_clear_intr_active();
2793         if (intr) {
2794                 isr_statistics.hndl.buf[isr_statistics.hndl.idx++] = intr;
2795                 isr_statistics.hndl.idx &= ISR_MASK;
2796                 isr_statistics.hndl.cnt++;
2797
2798                 /* order defines priority - do NOT change it */
2799                 if (USBi_URI & intr) {
2800                         isr_statistics.uri++;
2801                         isr_reset_handler(udc);
2802                 }
2803                 if (USBi_PCI & intr) {
2804                         isr_statistics.pci++;
2805                         udc->gadget.speed = hw_port_is_high_speed() ?
2806                                 USB_SPEED_HIGH : USB_SPEED_FULL;
2807                         if (udc->suspended && udc->driver->resume) {
2808                                 spin_unlock(udc->lock);
2809                                 udc->driver->resume(&udc->gadget);
2810                                 spin_lock(udc->lock);
2811                                 udc->suspended = 0;
2812                         }
2813                 }
2814                 if (USBi_UEI & intr)
2815                         isr_statistics.uei++;
2816                 if (USBi_UI  & intr) {
2817                         isr_statistics.ui++;
2818                         isr_tr_complete_handler(udc);
2819                 }
2820                 if (USBi_SLI & intr) {
2821                         if (udc->gadget.speed != USB_SPEED_UNKNOWN &&
2822                             udc->driver->suspend) {
2823                                 udc->suspended = 1;
2824                                 spin_unlock(udc->lock);
2825                                 udc->driver->suspend(&udc->gadget);
2826                                 spin_lock(udc->lock);
2827                         }
2828                         isr_statistics.sli++;
2829                 }
2830                 retval = IRQ_HANDLED;
2831         } else {
2832                 isr_statistics.none++;
2833                 retval = IRQ_NONE;
2834         }
2835         spin_unlock(udc->lock);
2836
2837         return retval;
2838 }
2839
2840 /**
2841  * udc_release: driver release function
2842  * @dev: device
2843  *
2844  * Currently does nothing
2845  */
2846 static void udc_release(struct device *dev)
2847 {
2848         trace("%p", dev);
2849
2850         if (dev == NULL)
2851                 err("EINVAL");
2852 }
2853
2854 /**
2855  * udc_probe: parent probe must call this to initialize UDC
2856  * @dev:  parent device
2857  * @regs: registers base address
2858  * @name: driver name
2859  *
2860  * This function returns an error code
2861  * No interrupts active, the IRQ has not been requested yet
2862  * Kernel assumes 32-bit DMA operations by default, no need to dma_set_mask
2863  */
2864 static int udc_probe(struct ci13xxx_udc_driver *driver, struct device *dev,
2865                 void __iomem *regs)
2866 {
2867         struct ci13xxx *udc;
2868         int retval = 0;
2869
2870         trace("%p, %p, %p", dev, regs, driver->name);
2871
2872         if (dev == NULL || regs == NULL || driver == NULL ||
2873                         driver->name == NULL)
2874                 return -EINVAL;
2875
2876         udc = kzalloc(sizeof(struct ci13xxx), GFP_KERNEL);
2877         if (udc == NULL)
2878                 return -ENOMEM;
2879
2880         udc->lock = &udc_lock;
2881         udc->regs = regs;
2882         udc->udc_driver = driver;
2883
2884         udc->gadget.ops          = &usb_gadget_ops;
2885         udc->gadget.speed        = USB_SPEED_UNKNOWN;
2886         udc->gadget.max_speed    = USB_SPEED_HIGH;
2887         udc->gadget.is_otg       = 0;
2888         udc->gadget.name         = driver->name;
2889
2890         INIT_LIST_HEAD(&udc->gadget.ep_list);
2891         udc->gadget.ep0 = NULL;
2892
2893         dev_set_name(&udc->gadget.dev, "gadget");
2894         udc->gadget.dev.dma_mask = dev->dma_mask;
2895         udc->gadget.dev.coherent_dma_mask = dev->coherent_dma_mask;
2896         udc->gadget.dev.parent   = dev;
2897         udc->gadget.dev.release  = udc_release;
2898
2899         retval = hw_device_init(regs);
2900         if (retval < 0)
2901                 goto free_udc;
2902
2903         udc->transceiver = otg_get_transceiver();
2904
2905         if (udc->udc_driver->flags & CI13XXX_REQUIRE_TRANSCEIVER) {
2906                 if (udc->transceiver == NULL) {
2907                         retval = -ENODEV;
2908                         goto free_udc;
2909                 }
2910         }
2911
2912         if (!(udc->udc_driver->flags & CI13XXX_REGS_SHARED)) {
2913                 retval = hw_device_reset(udc);
2914                 if (retval)
2915                         goto put_transceiver;
2916         }
2917
2918         retval = device_register(&udc->gadget.dev);
2919         if (retval) {
2920                 put_device(&udc->gadget.dev);
2921                 goto put_transceiver;
2922         }
2923
2924 #ifdef CONFIG_USB_GADGET_DEBUG_FILES
2925         retval = dbg_create_files(&udc->gadget.dev);
2926 #endif
2927         if (retval)
2928                 goto unreg_device;
2929
2930         if (udc->transceiver) {
2931                 retval = otg_set_peripheral(udc->transceiver, &udc->gadget);
2932                 if (retval)
2933                         goto remove_dbg;
2934         }
2935
2936         retval = usb_add_gadget_udc(dev, &udc->gadget);
2937         if (retval)
2938                 goto remove_trans;
2939
2940         pm_runtime_no_callbacks(&udc->gadget.dev);
2941         pm_runtime_enable(&udc->gadget.dev);
2942
2943         _udc = udc;
2944         return retval;
2945
2946 remove_trans:
2947         if (udc->transceiver) {
2948                 otg_set_peripheral(udc->transceiver, &udc->gadget);
2949                 otg_put_transceiver(udc->transceiver);
2950         }
2951
2952         err("error = %i", retval);
2953 remove_dbg:
2954 #ifdef CONFIG_USB_GADGET_DEBUG_FILES
2955         dbg_remove_files(&udc->gadget.dev);
2956 #endif
2957 unreg_device:
2958         device_unregister(&udc->gadget.dev);
2959 put_transceiver:
2960         if (udc->transceiver)
2961                 otg_put_transceiver(udc->transceiver);
2962 free_udc:
2963         kfree(udc);
2964         _udc = NULL;
2965         return retval;
2966 }
2967
2968 /**
2969  * udc_remove: parent remove must call this to remove UDC
2970  *
2971  * No interrupts active, the IRQ has been released
2972  */
2973 static void udc_remove(void)
2974 {
2975         struct ci13xxx *udc = _udc;
2976
2977         if (udc == NULL) {
2978                 err("EINVAL");
2979                 return;
2980         }
2981         usb_del_gadget_udc(&udc->gadget);
2982
2983         if (udc->transceiver) {
2984                 otg_set_peripheral(udc->transceiver, &udc->gadget);
2985                 otg_put_transceiver(udc->transceiver);
2986         }
2987 #ifdef CONFIG_USB_GADGET_DEBUG_FILES
2988         dbg_remove_files(&udc->gadget.dev);
2989 #endif
2990         device_unregister(&udc->gadget.dev);
2991
2992         kfree(udc);
2993         _udc = NULL;
2994 }