一，iw应用层

1，其实是两条命令
分析scan.c文件，跟踪TOPLEVEL(scan, "[-u] xx", 0, 0, CIB_NETDEV, handle_scan_combined, "xxx");
从handle_scan_combined()函数可知，最终运行下面两条指令。

iw dev wlan0 scan trigger
对应的netlink消息：NL80211_CMD_TRIGGER_SCANiw dev wlan0 scan dump
对应的netlink消息：NL80211_CMD_GET_SCAN

二，cfg80211层

1，netlink接收到 NL80211_CMD_TRIGGER_SCAN，执行下面函数

static int nl80211_trigger_scan(struct sk_buff *skb, struct genl_info *info)
{//调用mac80211注册的cfg80211_ops对应的函数.scanrdev_scan(rdev, request);-->ret = rdev->ops->scan(&rdev->wiphy, request);  //mac80211实现//构造netlink消息，回复给iwnl80211_send_scan_start(rdev, wdev);-->nlmsg_new(NLMSG_DEFAULT_SIZE, GFP_KERNEL);-->nl80211_prep_scan_msg(msg, rdev, wdev, 0, 0, 0,NL80211_CMD_TRIGGER_SCAN) < 0)-->nl80211hdr_put(msg, portid, seq, flags, cmd);-->nla_put_u32(msg, NL80211_ATTR_WIPHY, rdev->wiphy_idx);-->nl80211_add_scan_req(msg, rdev);-->genlmsg_end(msg, hdr);--genlmsg_multicast_netns()
}

2，netlink接收到 NL80211_CMD_GET_SCAN，执行下面函数

static int nl80211_dump_scan(struct sk_buff *skb, struct netlink_callback *cb)
{nl80211_prepare_wdev_dump(skb, cb, &rdev, &wdev);cfg80211_bss_expire(rdev);list_for_each_entry(scan, &rdev->bss_list, list) {nl80211_send_bss(skb, cb,cb->nlh->nlmsg_seq, NLM_F_MULTI,rdev, wdev, scan); //从bss段中取出数据}
}

三，mac80211层

1，从cfg80211层中，可知调用的是.scan函数

const struct cfg80211_ops mac80211_config_ops = {.add_virtual_intf = ieee80211_add_iface,.del_virtual_intf = ieee80211_del_iface,.....scan = ieee80211_scan,.abort_scan = ieee80211_abort_scan,....
};static int ieee80211_scan(struct wiphy *wiphy,struct cfg80211_scan_request *req)
{ieee80211_request_scan(sdata, req);-->__ieee80211_start_scan(sdata, req);//软件扫描方式--->ieee80211_start_sw_scan(local, sdata);  ---->drv_sw_scan_start(local, sdata, local->scan_addr);------->local->ops->sw_scan_start(&local->hw, &sdata->vif, mac_addr); //ath9k实现//延时调用ieee80211_scan_work，调用前需要初始化---->ieee80211_queue_delayed_work(&local->hw,&local->scan_work, 0);    //local->scan_work()的实现如下local->scan_work-->ieee80211_scan_work()--->__ieee80211_scan_completed()---->drv_sw_scan_complete()----->.sw_scan_complete//ath9k实现
}

2，延时调用ieee80211_scan_work()的初始化过程在ieee80211_alloc_hw_nm()函数

struct ieee80211_hw *ieee80211_alloc_hw_nm(size_t priv_data_len,const struct ieee80211_ops *ops,const char *requested_name)
{INIT_DELAYED_WORK(&local->scan_work, ieee80211_scan_work);  // 这里使用的是INIT_DELAYED_WORK()那么之后// 我们就会调用schedule_delayed_work(),这两是一对// 表示经过一段延时然后在执行某个函数。
}
EXPORT_SYMBOL(ieee80211_alloc_hw_nm);//以下是ieee80211_scan_work()的实现细节
void ieee80211_scan_work(struct work_struct *work)
{__ieee80211_scan_completed(&local->hw, aborted);
}static void __ieee80211_scan_completed(struct ieee80211_hw *hw, bool aborted)
{drv_sw_scan_complete(local, scan_sdata);
}static inline void drv_sw_scan_complete(struct ieee80211_local *local,struct ieee80211_sub_if_data *sdata)
{local->ops->sw_scan_complete(&local->hw, &sdata->vif);
}void ieee80211_scan_work(struct work_struct *work)
{__ieee80211_scan_completed(&local->hw, aborted);
}static void __ieee80211_scan_completed(struct ieee80211_hw *hw, bool aborted)
{drv_sw_scan_complete(local, scan_sdata);
}static inline void drv_sw_scan_complete(struct ieee80211_local *local,struct ieee80211_sub_if_data *sdata)
{local->ops->sw_scan_complete(&local->hw, &sdata->vif);
}

四，无线驱动层

1，从mac80211层可知，调用的是.sw_scan_start()和.sw_scan_complete()函数

struct ieee80211_ops ath9k_htc_ops = {.tx                 = ath9k_htc_tx,.start              = ath9k_htc_start,.stop               = ath9k_htc_stop,.add_interface      = ath9k_htc_add_interface,.....sw_scan_start      = ath9k_htc_sw_scan_start,.sw_scan_complete   = ath9k_htc_sw_scan_complete,....
};

欢迎订阅公众号【从零开始学无线】，一起学习交流！

wifi底层学习之路：四，iw指令剖析相关推荐

wifi底层学习之路：二，无线配置管理服务cfg80211
目录 1,什么是cfg80211?wiphy又是什么? 2,cfg80211工作流程是什么? 3,cfg80211如何通过netlink与iw进行交互? 4,cfg80211怎么与mac80211进行 ...
wifi底层学习之路：三，Linux内核子系统mac80211
1,mac80211是什么? mac80211是linux内核子系统,是驱动开发者可用于为softmac无线设备写驱动的框架.mac80211在内核空间实现STA模式.在用户空间实现AP模式. 2,m ...
ESP8266 WIFI模块学习之路（2）——模块与单片机连接进行远程操作
上一个博客:ESP8266 WIFI模块学习之路(1)是关于对串口连接的,简单验证ESP8266是怎么样连接及其功能验证,下面将通过单片机连接,和手机进行远程操作. ESP8266和单片机的连接,我这 ...
Java多线程学习之路(四)---死锁(DeadLock)
Java多线程学习之路(四)-死锁(DeadLock) 1.定义死锁就是多个线程在竞争共享资源的时候,相互阻塞,不能脱身的状态(个人理解).其实死锁一定程度上可以看成一个死循环. 举个现实生活中的例 ...
typescript学习之路(四) —— ts类的继承（包含es5以及es6的类继承）
上一文已经写了es5,es6等类的定义,所以本章主要写es5和es6的继承,由于es6的继承和ts的继承如出一辙,只是加了类型定义而已,所以ts的继承稍微写下,不会太详细. 文章目录 es5继承原型 ...
ESP8266 WIFI模块学习之路（10）——手机远程关闭电脑
在博文ESP8266 WIFI模块学习之路(9)中已经实现了电脑读出USB串口的数据,如图在博文C语言实现电脑关机程序中学习了如何实现电脑关机及其它的一些功能. 因此,通过这两个博文完全可以实现手机 ...
ESP8266 WIFI模块学习之路（7）——自写Android手机APP接受单片机数据
上一篇是写关于自写Android手机APP给单片机下发数据的,这次我将写一下APP如何接受单片机数据. 其实使用调试助手,或者别人开的的APP同样能够实现接受单片机数据,但想学习的,我还是建议能够自己 ...
android 8 esp8266,ESP8266 WIFI模块学习之路（8）——自写Android手机APP控制直流电机正反转...
本次向通过Android远程控制直流电机正反转,在这之前可以看一下我写的"STC单片机简单控制直流电机正反转"有助刚学的同学理解. 可以看一下我的硬件连接电路,如图: 单片机硬件程 ...
vue2 学习之路常见的指令！
文件夹和文件夹含义. 主要的文件及其含义? node_modules 下载的第三方包安装目录 public/index.html 浏览器运行的网页 src/main.js webpack打包的 ...

wifi底层学习之路：四，iw指令剖析

一，iw应用层

二，cfg80211层

三，mac80211层

四，无线驱动层

wifi底层学习之路：四，iw指令剖析相关推荐

最新文章

热门文章