2. Linux内核USB子系统架构：USB核心层、HCD、设备驱动模型、URB传输机制

USB子系统是Linux内核中最为复杂的设备驱动框架之一，它采用分层架构设计，将协议细节、主机控制器差异、设备类型与数据传输抽象为清晰的层级。理解这一架构是使用kprobe精准定位USB驱动加载与中断响应问题的前提。

2.1 整体分层架构

Linux USB子系统自顶向下分为三个主要层次：USB设备驱动层、USB核心层（USB Core）和主机控制器驱动层（HCD）。设备驱动层与具体的USB设备类型（如存储、HID、网络）交互；核心层提供通用框架、设备枚举、URB管理和协议抽象；HCD层直接操作主机控制器硬件寄存器，处理底层传输。

2.2 USB核心层详解

USB核心层是子系统的中枢，它不直接操作硬件，而是为设备驱动和HCD提供标准化的API。核心层的主要职责包括：

• 设备枚举与配置： 检测USB设备插入/拔出，读取设备描述符、配置描述符、接口描述符和端点描述符，分配usb_device结构体。
• 接口管理： 将设备配置解析为usb_interface，并匹配对应的usb_driver。
• URB生命周期管理： 提供usb_submit_urb()、usb_kill_urb()、usb_unlink_urb()等核心函数。
• 电源管理： 处理挂起/恢复、远程唤醒等电源事件。

2.3 主机控制器驱动层（HCD）

HCD层是USB子系统与硬件之间的桥梁。不同的USB规范对应不同的HCD实现：

HCD层通过struct hc_driver结构体向核心层注册回调函数，包括start、stop、urb_enqueue、urb_dequeue等。核心层调用usb_hcd_submit_urb()将URB传递给HCD，HCD再将其转化为硬件事务描述符（TD）写入主机控制器的寄存器或内存队列。

2.4 设备驱动模型与匹配机制

USB设备驱动模型基于Linux内核的通用设备驱动模型（LDM）。每个USB设备在枚举完成后，核心层会创建usb_device和usb_interface设备对象。驱动通过usb_driver结构体注册，并利用id_table进行匹配：

// USB驱动结构体核心字段
struct usb_driver {
    const char *name;
    int (*probe) (struct usb_interface *intf,
                  const struct usb_device_id *id);
    void (*disconnect) (struct usb_interface *intf);
    int (*suspend) (struct usb_interface *intf, pm_message_t message);
    int (*resume) (struct usb_interface *intf);
    const struct usb_device_id *id_table;
    // ... 其他字段
};

匹配过程遵循以下优先级：

1. VID/PID精确匹配： USB_DEVICE(vendor, product) 最高优先级。
2. 设备类匹配： USB_DEVICE_INFO(class, subclass, protocol) 匹配设备类、子类和协议。
3. 接口类匹配： 匹配接口描述符中的类、子类和协议。
4. 通配匹配： USB_DEVICE_INFO(0xFF, 0xFF, 0xFF) 匹配所有设备（极少使用）。

2.5 URB传输机制

URB（USB Request Block）是USB子系统中最核心的数据传输抽象。它类似于网络协议栈中的sk_buff，封装了一次USB传输的所有信息。URB的生命周期包括创建、提交、处理和完成四个阶段。

URB支持四种传输类型，每种类型对应不同的端点属性和应用场景：

2.6 中断响应路径

USB中断传输的响应路径涉及多个层级，从硬件中断触发到设备驱动回调执行，中间经过HCD中断服务例程、核心层URB回调和驱动回调函数。理解这条路径对于使用kprobe定位中断响应延迟至关重要。

// USB中断响应路径（简化调用链）
硬件中断触发
  → xhci_irq() / ehci_irq()          // HCD中断处理
    → xhci_handle_event()             // 处理事件TRB
      → xhci_giveback_urb_in_irq()    // 将完成的URB回传
        → usb_hcd_giveback_urb()      // 核心层回调入口
          → urb->complete()           // 设备驱动的完成回调
            → 驱动处理数据并唤醒等待队列

2.7 关键数据结构关系

USB子系统中的核心数据结构通过指针相互关联，形成完整的设备拓扑：

• usb_device：代表一个物理USB设备，包含设备描述符、配置列表、父设备指针和子设备列表。
• usb_interface：代表设备中的一个功能接口，是驱动绑定的基本单位。
• usb_host_endpoint：描述一个端点的属性，包括端点号、方向、类型和最大包大小。
• urb：代表一次数据传输请求，包含目标端点、传输缓冲区、传输长度、完成回调和上下文指针。