3. DMA 基础概念：工作原理、类型、描述符与传输方向

DMA（Direct Memory Access，直接存储器访问）是硬件子系统在不依赖 CPU 逐字节搬运的情况下，直接在外设与系统内存之间传输数据的机制。在 UMDF 驱动中，理解 DMA 的底层原理是正确配置 DMA 适配器、编写传输回调和处理 PnP 资源重新平衡的前提。本节从四个维度建立 DMA 基础概念体系。

3.1 DMA 工作原理

DMA 传输的核心思想是：将数据搬运任务从 CPU 卸载给专用的 DMA 控制器（DMAC）或支持总线主控的外设。一次典型的 DMA 传输包含以下阶段：

1. 请求阶段：外设（如网卡、磁盘控制器）通过硬件信号线向 DMA 控制器发出传输请求（DREQ）。
2. 仲裁阶段：DMA 控制器检查总线优先级，获得总线控制权后，向 CPU 发出 HOLD 信号，CPU 释放总线（或进入周期窃取模式）。
3. 传输阶段：DMA 控制器在源地址与目标地址之间直接搬运数据，每次传输后递增地址、递减计数器。
4. 完成阶段：当计数器归零或外设发出终止信号时，DMA 控制器释放总线，并向 CPU 发送中断（或通过 UMDF 完成回调通知驱动）。

3.2 系统 DMA 与总线主控 DMA

Windows 支持两种 DMA 模型，它们在架构、性能和使用场景上有本质区别。UMDF 驱动在创建 DMA 适配器时必须明确选择模型。

3.3 DMA 描述符

DMA 描述符（Descriptor）是驱动与 DMA 引擎之间的契约数据结构，它告诉 DMA 控制器“从哪里搬、搬到哪里、搬多少、搬完后做什么”。在总线主控 DMA 中，描述符通常以链表（Scatter/Gather List）形式组织。

3.3.1 描述符核心字段

3.3.2 描述符链工作模式

UMDF 驱动通过 WDF 框架构建散聚列表（SCATTER_GATHER_LIST），框架自动将虚拟地址转换为物理地址并填充描述符。典型流程如下：

// 伪代码：UMDF 驱动构建描述符链
WDF_DMA_TRANSFER_CONFIG  config;
WDF_DMA_TRANSFER         dmaTransfer;
SCATTER_GATHER_LIST      sgList;

WDF_DMA_TRANSFER_CONFIG_INIT(&config, EvtDmaTransferComplete);
WdfDmaTransactionCreate(Adapter, &config, &dmaTransfer);

// 框架自动将 MDL 链转换为物理地址描述符
WdfDmaTransactionInitialize(
    dmaTransfer,
    EvtProgramDma,          // 回调：将描述符写入外设
    WdfDmaDirectionReadFromDevice,
    pMdl,
    Length
);

// 在 EvtProgramDma 中，驱动将 sgList 写入外设描述符 FIFO
WdfDmaTransactionGetTransferInfo(dmaTransfer, &sgList, NULL);
for (i = 0; i < sgList.NumberOfElements; i++) {
    WriteToDeviceFifo(sgList.Elements[i].Address.PhysicalAddress,
                      sgList.Elements[i].Length);
}

3.4 DMA 传输方向

DMA 传输方向由外设与内存之间的数据流决定。UMDF 驱动通过 WDF_DMA_DIRECTION 枚举指定方向，框架据此配置缓存一致性（Cache Coherency）和总线事务类型。

3.4.1 方向与缓存一致性

在 x64 系统上，CPU 缓存与 DMA 引擎之间可能存在数据不一致问题。UMDF 框架通过以下机制保证一致性：

• 读方向（外设→内存）：DMA 控制器将数据直接写入内存，CPU 在访问同一地址前必须执行缓存行失效指令（如 CLFLUSH 或 INVD）。WDF 框架在传输完成回调中自动插入内存屏障。
• 写方向（内存→外设）：CPU 可能已将数据写入缓存但尚未写回内存。DMA 控制器读取内存前，必须将相关缓存行刷回到系统内存。WDF 框架在初始化传输时调用 KeFlushIoBuffers。

3.5 本节核心概念速查表