drivers/usb/image/microtek.c

   1 /* Driver for Microtek Scanmaker X6 USB scanner, and possibly others.
   2  *
   3  * (C) Copyright 2000 John Fremlin <vii@penguinpowered.com>
   4  * (C) Copyright 2000 Oliver Neukum <Oliver.Neukum@lrz.uni-muenchen.de>
   5  *
   6  * Parts shamelessly stolen from usb-storage and copyright by their
   7  * authors. Thanks to Matt Dharm for giving us permission!
   8  *
   9  * This driver implements a SCSI host controller driver and a USB
  10  * device driver. To avoid confusion, all the USB related stuff is
  11  * prefixed by mts_usb_ and all the SCSI stuff by mts_scsi_.
  12  *
  13  * Microtek (www.microtek.com) did not release the specifications for
  14  * their USB protocol to us, so we had to reverse engineer them. We
  15  * don't know for which models they are valid.
  16  *
  17  * The X6 USB has three bulk endpoints, one output (0x1) down which
  18  * commands and outgoing data are sent, and two input: 0x82 from which
  19  * normal data is read from the scanner (in packets of maximum 32
  20  * bytes) and from which the status byte is read, and 0x83 from which
  21  * the results of a scan (or preview) are read in up to 64 * 1024 byte
  22  * chunks by the Windows driver. We don't know how much it is possible
  23  * to read at a time from 0x83.
  24  *
  25  * It seems possible to read (with URB transfers) everything from 0x82
  26  * in one go, without bothering to read in 32 byte chunks.
  27  *
  28  * There seems to be an optimisation of a further READ implicit if
  29  * you simply read from 0x83.
  30  *
  31  * Guessed protocol:
  32  *
  33  *      Send raw SCSI command to EP 0x1
  34  *
  35  *      If there is data to receive:
  36  *              If the command was READ datatype=image:
  37  *                      Read a lot of data from EP 0x83
  38  *              Else:
  39  *                      Read data from EP 0x82
  40  *      Else:
  41  *              If there is data to transmit:
  42  *                      Write it to EP 0x1
  43  *
  44  *      Read status byte from EP 0x82
  45  *
  46  * References:
  47  *
  48  * The SCSI command set for the scanner is available from
  49  *      ftp://ftp.microtek.com/microtek/devpack/
  50  *
  51  * Microtek NV sent us a more up to date version of the document. If
  52  * you want it, just send mail.
  53  *
  54  * Status:
  55  *
  56  *      Untested with multiple scanners.
  57  *      Untested on SMP.
  58  *      Untested on a bigendian machine.
  59  *
  60  * History:
  61  *
  62  *      20000417 starting history
  63  *      20000417 fixed load oops
  64  *      20000417 fixed unload oops
  65  *      20000419 fixed READ IMAGE detection
  66  *      20000424 started conversion to use URBs
  67  *      20000502 handled short transfers as errors
  68  *      20000513 rename and organisation of functions (john)
  69  *      20000513 added IDs for all products supported by Windows driver (john)
  70  *      20000514 Rewrote mts_scsi_queuecommand to use URBs (john)
  71  *      20000514 Version 0.0.8j
  72  *      20000514 Fix reporting of non-existant devices to SCSI layer (john)
  73  *      20000514 Added MTS_DEBUG_INT (john)
  74  *      20000514 Changed "usb-microtek" to "microtek" for consistency (john)
  75  *      20000514 Stupid bug fixes (john)
  76  *      20000514 Version 0.0.9j
  77  *      20000515 Put transfer context and URB in mts_desc (john)
  78  *      20000515 Added prelim turn off debugging support (john)
  79  *      20000515 Version 0.0.10j
  80  *      20000515 Fixed up URB allocation (clear URB on alloc) (john)
  81  *      20000515 Version 0.0.11j
  82  *      20000516 Removed unnecessary spinlock in mts_transfer_context (john)
  83  *      20000516 Removed unnecessary up on instance lock in mts_remove_nolock (john)
  84  *      20000516 Implemented (badly) scsi_abort (john)
  85  *      20000516 Version 0.0.12j
  86  *      20000517 Hopefully removed mts_remove_nolock quasideadlock (john)
  87  *      20000517 Added mts_debug_dump to print ll USB info (john)
  88  *      20000518 Tweaks and documentation updates (john)
  89  *      20000518 Version 0.0.13j
  90  *      20000518 Cleaned up abort handling (john)
  91  *      20000523 Removed scsi_command and various scsi_..._resets (john)
  92  *      20000523 Added unlink URB on scsi_abort, now OHCI supports it (john)
  93  *      20000523 Fixed last tiresome compile warning (john)
  94  *      20000523 Version 0.0.14j (though version 0.1 has come out?)
  95  *      20000602 Added primitive reset
  96  *      20000602 Version 0.2.0
  97  *      20000603 various cosmetic changes
  98  *      20000603 Version 0.2.1
  99  *      20000620 minor cosmetic changes
 100  *      20000620 Version 0.2.2
 101  *      20000822 Hopefully fixed deadlock in mts_remove_nolock()
 102  *      20000822 Fixed minor race in mts_transfer_cleanup()
 103  *      20000822 Fixed deadlock on submission error in queuecommand
 104  *      20000822 Version 0.2.3
 105  *      20000913 Reduced module size if debugging is off
 106  *      20000913 Version 0.2.4
 107  *      20010210 New abort logic
 108  *      20010210 Version 0.3.0
 109  *      20010217 Merged scatter/gather
 110  *      20010218 Version 0.4.0
 111  *      20010218 Cosmetic fixes
 112  *      20010218 Version 0.4.1
 113  *      20010306 Abort while using scatter/gather
 114  *      20010306 Version 0.4.2
 115  *      20010311 Remove all timeouts and tidy up generally (john)
 116  *      20010320 check return value of scsi_register()
 117  *      20010320 Version 0.4.3
 118  *      20010408 Identify version on module load.
 119  *      20011003 Fix multiple requests
 120  */
 121
 122 #include <linux/module.h>
 123 #include <linux/kernel.h>
 124 #include <linux/sched.h>
 125 #include <linux/signal.h>
 126 #include <linux/errno.h>
 127 #include <linux/random.h>
 128 #include <linux/poll.h>
 129 #include <linux/init.h>
 130 #include <linux/slab.h>
 131 #include <linux/spinlock.h>
 132 #include <linux/smp_lock.h>
 133 #include <linux/usb.h>
 134 #include <linux/proc_fs.h>
 135
 136 #include <asm/atomic.h>
 137 #include <linux/blkdev.h>
 138 #include "../../scsi/scsi.h"
 139 #include <scsi/scsi_host.h>
 140
 141 #include "microtek.h"
 142
 143 /*
 144  * Version Information
 145  */
 146 #define DRIVER_VERSION "v0.4.3"
 147 #define DRIVER_AUTHOR "John Fremlin <vii@penguinpowered.com>, Oliver Neukum <Oliver.Neukum@lrz.uni-muenchen.de>"
 148 #define DRIVER_DESC "Microtek Scanmaker X6 USB scanner driver"
 149
 150 /* Should we do debugging? */
 151
 152 //#define MTS_DO_DEBUG
 153
 154 /* USB layer driver interface */
 155
 156 static int mts_usb_probe(struct usb_interface *intf,
 157                          const struct usb_device_id *id);
 158 static void mts_usb_disconnect(struct usb_interface *intf);
 159
 160 static struct usb_device_id mts_usb_ids [];
 161
 162 static struct usb_driver mts_usb_driver = {
 163         .owner =        THIS_MODULE,
 164         .name =         "microtekX6",
 165         .probe =        mts_usb_probe,
 166         .disconnect =   mts_usb_disconnect,
 167         .id_table =     mts_usb_ids,
 168 };
 169
 170
 171 /* Internal driver stuff */
 172
 173 #define MTS_VERSION     "0.4.3"
 174 #define MTS_NAME        "microtek usb (rev " MTS_VERSION "): "
 175
 176 #define MTS_WARNING(x...) \
 177         printk( KERN_WARNING MTS_NAME x )
 178 #define MTS_ERROR(x...) \
 179         printk( KERN_ERR MTS_NAME x )
 180 #define MTS_INT_ERROR(x...) \
 181         MTS_ERROR(x)
 182 #define MTS_MESSAGE(x...) \
 183         printk( KERN_INFO MTS_NAME x )
 184
 185 #if defined MTS_DO_DEBUG
 186
 187 #define MTS_DEBUG(x...) \
 188         printk( KERN_DEBUG MTS_NAME x )
 189
 190 #define MTS_DEBUG_GOT_HERE() \
 191         MTS_DEBUG("got to %s:%d (%s)\n", __FILE__, (int)__LINE__, __PRETTY_FUNCTION__ )
 192 #define MTS_DEBUG_INT() \
 193         do { MTS_DEBUG_GOT_HERE(); \
 194              MTS_DEBUG("transfer = 0x%x context = 0x%x\n",(int)transfer,(int)context ); \
 195              MTS_DEBUG("status = 0x%x data-length = 0x%x sent = 0x%x\n",(int)transfer->status,(int)context->data_length, (int)transfer->actual_length ); \
 196              mts_debug_dump(context->instance);\
 197            } while(0)
 198 #else
 199
 200 #define MTS_NUL_STATEMENT do { } while(0)
 201
 202 #define MTS_DEBUG(x...) MTS_NUL_STATEMENT
 203 #define MTS_DEBUG_GOT_HERE() MTS_NUL_STATEMENT
 204 #define MTS_DEBUG_INT() MTS_NUL_STATEMENT
 205
 206 #endif
 207
 208
 209
 210 #define MTS_INT_INIT()\
 211         struct mts_transfer_context* context = (struct mts_transfer_context*)transfer->context; \
 212         MTS_DEBUG_INT();\
 213
 214 #ifdef MTS_DO_DEBUG
 215
 216 static inline void mts_debug_dump(struct mts_desc* desc) {
 217         MTS_DEBUG("desc at 0x%x: toggle = %02x%02x\n",
 218                   (int)desc,
 219                   (int)desc->usb_dev->toggle[1],(int)desc->usb_dev->toggle[0]
 220                 );
 221         MTS_DEBUG("ep_out=%x ep_response=%x ep_image=%x\n",
 222                   usb_sndbulkpipe(desc->usb_dev,desc->ep_out),
 223                   usb_rcvbulkpipe(desc->usb_dev,desc->ep_response),
 224                   usb_rcvbulkpipe(desc->usb_dev,desc->ep_image)
 225                 );
 226 }
 227
 228
 229 static inline void mts_show_command(Scsi_Cmnd *srb)
 230 {
 231         char *what = NULL;
 232
 233         switch (srb->cmnd[0]) {
 234         case TEST_UNIT_READY: what = "TEST_UNIT_READY"; break;
 235         case REZERO_UNIT: what = "REZERO_UNIT"; break;
 236         case REQUEST_SENSE: what = "REQUEST_SENSE"; break;
 237         case FORMAT_UNIT: what = "FORMAT_UNIT"; break;
 238         case READ_BLOCK_LIMITS: what = "READ_BLOCK_LIMITS"; break;
 239         case REASSIGN_BLOCKS: what = "REASSIGN_BLOCKS"; break;
 240         case READ_6: what = "READ_6"; break;
 241         case WRITE_6: what = "WRITE_6"; break;
 242         case SEEK_6: what = "SEEK_6"; break;
 243         case READ_REVERSE: what = "READ_REVERSE"; break;
 244         case WRITE_FILEMARKS: what = "WRITE_FILEMARKS"; break;
 245         case SPACE: what = "SPACE"; break;
 246         case INQUIRY: what = "INQUIRY"; break;
 247         case RECOVER_BUFFERED_DATA: what = "RECOVER_BUFFERED_DATA"; break;
 248         case MODE_SELECT: what = "MODE_SELECT"; break;
 249         case RESERVE: what = "RESERVE"; break;
 250         case RELEASE: what = "RELEASE"; break;
 251         case COPY: what = "COPY"; break;
 252         case ERASE: what = "ERASE"; break;
 253         case MODE_SENSE: what = "MODE_SENSE"; break;
 254         case START_STOP: what = "START_STOP"; break;
 255         case RECEIVE_DIAGNOSTIC: what = "RECEIVE_DIAGNOSTIC"; break;
 256         case SEND_DIAGNOSTIC: what = "SEND_DIAGNOSTIC"; break;
 257         case ALLOW_MEDIUM_REMOVAL: what = "ALLOW_MEDIUM_REMOVAL"; break;
 258         case SET_WINDOW: what = "SET_WINDOW"; break;
 259         case READ_CAPACITY: what = "READ_CAPACITY"; break;
 260         case READ_10: what = "READ_10"; break;
 261         case WRITE_10: what = "WRITE_10"; break;
 262         case SEEK_10: what = "SEEK_10"; break;
 263         case WRITE_VERIFY: what = "WRITE_VERIFY"; break;
 264         case VERIFY: what = "VERIFY"; break;
 265         case SEARCH_HIGH: what = "SEARCH_HIGH"; break;
 266         case SEARCH_EQUAL: what = "SEARCH_EQUAL"; break;
 267         case SEARCH_LOW: what = "SEARCH_LOW"; break;
 268         case SET_LIMITS: what = "SET_LIMITS"; break;
 269         case READ_POSITION: what = "READ_POSITION"; break;
 270         case SYNCHRONIZE_CACHE: what = "SYNCHRONIZE_CACHE"; break;
 271         case LOCK_UNLOCK_CACHE: what = "LOCK_UNLOCK_CACHE"; break;
 272         case READ_DEFECT_DATA: what = "READ_DEFECT_DATA"; break;
 273         case MEDIUM_SCAN: what = "MEDIUM_SCAN"; break;
 274         case COMPARE: what = "COMPARE"; break;
 275         case COPY_VERIFY: what = "COPY_VERIFY"; break;
 276         case WRITE_BUFFER: what = "WRITE_BUFFER"; break;
 277         case READ_BUFFER: what = "READ_BUFFER"; break;
 278         case UPDATE_BLOCK: what = "UPDATE_BLOCK"; break;
 279         case READ_LONG: what = "READ_LONG"; break;
 280         case WRITE_LONG: what = "WRITE_LONG"; break;
 281         case CHANGE_DEFINITION: what = "CHANGE_DEFINITION"; break;
 282         case WRITE_SAME: what = "WRITE_SAME"; break;
 283         case READ_TOC: what = "READ_TOC"; break;
 284         case LOG_SELECT: what = "LOG_SELECT"; break;
 285         case LOG_SENSE: what = "LOG_SENSE"; break;
 286         case MODE_SELECT_10: what = "MODE_SELECT_10"; break;
 287         case MODE_SENSE_10: what = "MODE_SENSE_10"; break;
 288         case MOVE_MEDIUM: what = "MOVE_MEDIUM"; break;
 289         case READ_12: what = "READ_12"; break;
 290         case WRITE_12: what = "WRITE_12"; break;
 291         case WRITE_VERIFY_12: what = "WRITE_VERIFY_12"; break;
 292         case SEARCH_HIGH_12: what = "SEARCH_HIGH_12"; break;
 293         case SEARCH_EQUAL_12: what = "SEARCH_EQUAL_12"; break;
 294         case SEARCH_LOW_12: what = "SEARCH_LOW_12"; break;
 295         case READ_ELEMENT_STATUS: what = "READ_ELEMENT_STATUS"; break;
 296         case SEND_VOLUME_TAG: what = "SEND_VOLUME_TAG"; break;
 297         case WRITE_LONG_2: what = "WRITE_LONG_2"; break;
 298         default:
 299                 MTS_DEBUG("can't decode command\n");
 300                 goto out;
 301                 break;
 302         }
 303         MTS_DEBUG( "Command %s (%d bytes)\n", what, srb->cmd_len);
 304
 305  out:
 306         MTS_DEBUG( "  %02x %02x %02x %02x %02x %02x %02x %02x %02x %02x\n",
 307                srb->cmnd[0], srb->cmnd[1], srb->cmnd[2], srb->cmnd[3], srb->cmnd[4], srb->cmnd[5],
 308                srb->cmnd[6], srb->cmnd[7], srb->cmnd[8], srb->cmnd[9]);
 309 }
 310
 311 #else
 312
 313 static inline void mts_show_command(Scsi_Cmnd * dummy)
 314 {
 315 }
 316
 317 static inline void mts_debug_dump(struct mts_desc* dummy)
 318 {
 319 }
 320
 321 #endif
 322
 323 static inline void mts_urb_abort(struct mts_desc* desc) {
 324         MTS_DEBUG_GOT_HERE();
 325         mts_debug_dump(desc);
 326
 327         usb_kill_urb( desc->urb );
 328 }
 329
 330 static int mts_slave_alloc (struct scsi_device *s)
 331 {
 332         s->inquiry_len = 0x24;
 333         return 0;
 334 }
 335
 336 static int mts_slave_configure (struct scsi_device *s)
 337 {
 338         blk_queue_dma_alignment(s->request_queue, (512 - 1));
 339         return 0;
 340 }
 341
 342 static int mts_scsi_abort (Scsi_Cmnd *srb)
 343 {
 344         struct mts_desc* desc = (struct mts_desc*)(srb->device->host->hostdata[0]);
 345
 346         MTS_DEBUG_GOT_HERE();
 347
 348         mts_urb_abort(desc);
 349
 350         return FAILED;
 351 }
 352
 353 static int mts_scsi_host_reset (Scsi_Cmnd *srb)
 354 {
 355         struct mts_desc* desc = (struct mts_desc*)(srb->device->host->hostdata[0]);
 356         int result, rc;
 357
 358         MTS_DEBUG_GOT_HERE();
 359         mts_debug_dump(desc);
 360
 361         rc = usb_lock_device_for_reset(desc->usb_dev, desc->usb_intf);
 362         if (rc < 0)
 363                 return FAILED;
 364         result = usb_reset_device(desc->usb_dev);;
 365         if (rc)
 366                 usb_unlock_device(desc->usb_dev);
 367         return result ? FAILED : SUCCESS;
 368 }
 369
 370 static
 371 int mts_scsi_queuecommand (Scsi_Cmnd *srb, mts_scsi_cmnd_callback callback );
 372
 373 static void mts_transfer_cleanup( struct urb *transfer );
 374 static void mts_do_sg(struct urb * transfer, struct pt_regs *regs);
 375
 376 static inline
 377 void mts_int_submit_urb (struct urb* transfer,
 378                         int pipe,
 379                         void* data,
 380                         unsigned length,
 381                         usb_complete_t callback )
 382 /* Interrupt context! */
 383
 384 /* Holding transfer->context->lock! */
 385 {
 386         int res;
 387
 388         MTS_INT_INIT();
 389
 390         usb_fill_bulk_urb(transfer,
 391                       context->instance->usb_dev,
 392                       pipe,
 393                       data,
 394                       length,
 395                       callback,
 396                       context
 397                 );
 398
 399         transfer->status = 0;
 400
 401         res = usb_submit_urb( transfer, GFP_ATOMIC );
 402         if ( unlikely(res) ) {
 403                 MTS_INT_ERROR( "could not submit URB! Error was %d\n",(int)res );
 404                 context->srb->result = DID_ERROR << 16;
 405                 mts_transfer_cleanup(transfer);
 406         }
 407         return;
 408 }
 409
 410
 411 static void mts_transfer_cleanup( struct urb *transfer )
 412 /* Interrupt context! */
 413 {
 414         MTS_INT_INIT();
 415
 416         if ( likely(context->final_callback != NULL) )
 417                 context->final_callback(context->srb);
 418
 419 }
 420
 421 static void mts_transfer_done( struct urb *transfer, struct pt_regs *regs )
 422 {
 423         MTS_INT_INIT();
 424
 425         context->srb->result &= MTS_SCSI_ERR_MASK;
 426         context->srb->result |= (unsigned)(*context->scsi_status)<<1;
 427
 428         mts_transfer_cleanup(transfer);
 429
 430         return;
 431 }
 432
 433
 434 static void mts_get_status( struct urb *transfer )
 435 /* Interrupt context! */
 436 {
 437         MTS_INT_INIT();
 438
 439         mts_int_submit_urb(transfer,
 440                            usb_rcvbulkpipe(context->instance->usb_dev,
 441                                            context->instance->ep_response),
 442                            context->scsi_status,
 443                            1,
 444                            mts_transfer_done );
 445 }
 446
 447 static void mts_data_done( struct urb* transfer, struct pt_regs *regs )
 448 /* Interrupt context! */
 449 {
 450         MTS_INT_INIT();
 451
 452         if ( context->data_length != transfer->actual_length ) {
 453                 context->srb->resid = context->data_length - transfer->actual_length;
 454         } else if ( unlikely(transfer->status) ) {
 455                 context->srb->result = (transfer->status == -ENOENT ? DID_ABORT : DID_ERROR)<<16;
 456         }
 457
 458         mts_get_status(transfer);
 459
 460         return;
 461 }
 462
 463
 464 static void mts_command_done( struct urb *transfer, struct pt_regs *regs )
 465 /* Interrupt context! */
 466 {
 467         MTS_INT_INIT();
 468
 469         if ( unlikely(transfer->status) ) {
 470                 if (transfer->status == -ENOENT) {
 471                         /* We are being killed */
 472                         MTS_DEBUG_GOT_HERE();
 473                         context->srb->result = DID_ABORT<<16;
 474                 } else {
 475                         /* A genuine error has occurred */
 476                         MTS_DEBUG_GOT_HERE();
 477
 478                         context->srb->result = DID_ERROR<<16;
 479                 }
 480                 mts_transfer_cleanup(transfer);
 481
 482                 return;
 483         }
 484
 485         if (context->srb->cmnd[0] == REQUEST_SENSE) {
 486                 mts_int_submit_urb(transfer,
 487                                    context->data_pipe,
 488                                    context->srb->sense_buffer,
 489                                    context->data_length,
 490                                    mts_data_done);
 491         } else { if ( context->data ) {
 492                         mts_int_submit_urb(transfer,
 493                                            context->data_pipe,
 494                                            context->data,
 495                                            context->data_length,
 496                                            context->srb->use_sg > 1 ? mts_do_sg : mts_data_done);
 497                 } else {
 498                         mts_get_status(transfer);
 499                 }
 500         }
 501
 502         return;
 503 }
 504
 505 static void mts_do_sg (struct urb* transfer, struct pt_regs *regs)
 506 {
 507         struct scatterlist * sg;
 508         MTS_INT_INIT();
 509
 510         MTS_DEBUG("Processing fragment %d of %d\n", context->fragment,context->srb->use_sg);
 511
 512         if (unlikely(transfer->status)) {
 513                 context->srb->result = (transfer->status == -ENOENT ? DID_ABORT : DID_ERROR)<<16;
 514                 mts_transfer_cleanup(transfer);
 515         }
 516
 517         sg = context->srb->buffer;
 518         context->fragment++;
 519         mts_int_submit_urb(transfer,
 520                            context->data_pipe,
 521                            page_address(sg[context->fragment].page) +
 522                            sg[context->fragment].offset,
 523                            sg[context->fragment].length,
 524                            context->fragment + 1 == context->srb->use_sg ? mts_data_done : mts_do_sg);
 525         return;
 526 }
 527
 528 static const u8 mts_read_image_sig[] = { 0x28, 00, 00, 00 };
 529 static const u8 mts_read_image_sig_len = 4;
 530 static const unsigned char mts_direction[256/8] = {
 531         0x28, 0x81, 0x14, 0x14, 0x20, 0x01, 0x90, 0x77,
 532         0x0C, 0x20, 0x00, 0x04, 0x00, 0x00, 0x00, 0x00,
 533         0x00, 0x00, 0x00, 0x00, 0x00, 0x01, 0x00, 0x01,
 534         0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00
 535 };
 536
 537
 538 #define MTS_DIRECTION_IS_IN(x) ((mts_direction[x>>3] >> (x & 7)) & 1)
 539
 540 static void
 541 mts_build_transfer_context( Scsi_Cmnd *srb, struct mts_desc* desc )
 542 {
 543         int pipe;
 544         struct scatterlist * sg;
 545
 546         MTS_DEBUG_GOT_HERE();
 547
 548         desc->context.instance = desc;
 549         desc->context.srb = srb;
 550         desc->context.fragment = 0;
 551
 552         if (!srb->use_sg) {
 553                 if ( !srb->bufflen ){
 554                         desc->context.data = NULL;
 555                         desc->context.data_length = 0;
 556                         return;
 557                 } else {
 558                         desc->context.data = srb->buffer;
 559                         desc->context.data_length = srb->bufflen;
 560                         MTS_DEBUG("length = %d or %d\n",
 561                                   srb->request_bufflen, srb->bufflen);
 562                 }
 563         } else {
 564                 MTS_DEBUG("Using scatter/gather\n");
 565                 sg = srb->buffer;
 566                 desc->context.data = page_address(sg[0].page) + sg[0].offset;
 567                 desc->context.data_length = sg[0].length;
 568         }
 569
 570
 571         /* can't rely on srb->sc_data_direction */
 572
 573         /* Brutally ripped from usb-storage */
 574
 575         if ( !memcmp( srb->cmnd, mts_read_image_sig, mts_read_image_sig_len )
 576 ) {             pipe = usb_rcvbulkpipe(desc->usb_dev,desc->ep_image);
 577                 MTS_DEBUG( "transfering from desc->ep_image == %d\n",
 578                            (int)desc->ep_image );
 579         } else if ( MTS_DIRECTION_IS_IN(srb->cmnd[0]) ) {
 580                         pipe = usb_rcvbulkpipe(desc->usb_dev,desc->ep_response);
 581                         MTS_DEBUG( "transfering from desc->ep_response == %d\n",
 582                                    (int)desc->ep_response);
 583         } else {
 584                 MTS_DEBUG("transfering to desc->ep_out == %d\n",
 585                           (int)desc->ep_out);
 586                 pipe = usb_sndbulkpipe(desc->usb_dev,desc->ep_out);
 587         }
 588         desc->context.data_pipe = pipe;
 589 }
 590
 591
 592 static
 593 int mts_scsi_queuecommand( Scsi_Cmnd *srb, mts_scsi_cmnd_callback callback )
 594 {
 595         struct mts_desc* desc = (struct mts_desc*)(srb->device->host->hostdata[0]);
 596         int err = 0;
 597         int res;
 598
 599         MTS_DEBUG_GOT_HERE();
 600         mts_show_command(srb);
 601         mts_debug_dump(desc);
 602
 603         if ( srb->device->lun || srb->device->id || srb->device->channel ) {
 604
 605                 MTS_DEBUG("Command to LUN=%d ID=%d CHANNEL=%d from SCSI layer\n",(int)srb->device->lun,(int)srb->device->id, (int)srb->device->channel );
 606
 607                 MTS_DEBUG("this device doesn't exist\n");
 608
 609                 srb->result = DID_BAD_TARGET << 16;
 610
 611                 if(likely(callback != NULL))
 612                         callback(srb);
 613
 614                 goto out;
 615         }
 616
 617
 618         usb_fill_bulk_urb(desc->urb,
 619                       desc->usb_dev,
 620                       usb_sndbulkpipe(desc->usb_dev,desc->ep_out),
 621                       srb->cmnd,
 622                       srb->cmd_len,
 623                       mts_command_done,
 624                       &desc->context
 625                       );
 626
 627
 628         mts_build_transfer_context( srb, desc );
 629         desc->context.final_callback = callback;
 630
 631         /* here we need ATOMIC as we are called with the iolock */
 632         res=usb_submit_urb(desc->urb, GFP_ATOMIC);
 633
 634         if(unlikely(res)){
 635                 MTS_ERROR("error %d submitting URB\n",(int)res);
 636                 srb->result = DID_ERROR << 16;
 637
 638                 if(likely(callback != NULL))
 639                         callback(srb);
 640
 641         }
 642 out:
 643         return err;
 644 }
 645
 646 static struct scsi_host_template mts_scsi_host_template = {
 647         .module                 = THIS_MODULE,
 648         .name                   = "microtekX6",
 649         .proc_name              = "microtekX6",
 650         .queuecommand           = mts_scsi_queuecommand,
 651         .eh_abort_handler       = mts_scsi_abort,
 652         .eh_host_reset_handler  = mts_scsi_host_reset,
 653         .sg_tablesize =         SG_ALL,
 654         .can_queue =            1,
 655         .this_id =              -1,
 656         .cmd_per_lun =          1,
 657         .use_clustering =       1,
 658         .emulated =             1,
 659         .slave_alloc =          mts_slave_alloc,
 660         .slave_configure =      mts_slave_configure,
 661         .max_sectors=           256, /* 128 K */
 662 };
 663
 664 struct vendor_product
 665 {
 666         char* name;
 667         enum
 668         {
 669                 mts_sup_unknown=0,
 670                 mts_sup_alpha,
 671                 mts_sup_full
 672         }
 673         support_status;
 674 } ;
 675
 676
 677 /* These are taken from the msmUSB.inf file on the Windows driver CD */
 678 const static struct vendor_product mts_supported_products[] =
 679 {
 680         { "Phantom 336CX",      mts_sup_unknown},
 681         { "Phantom 336CX",      mts_sup_unknown},
 682         { "Scanmaker X6",       mts_sup_alpha},
 683         { "Phantom C6",         mts_sup_unknown},
 684         { "Phantom 336CX",      mts_sup_unknown},
 685         { "ScanMaker V6USL",    mts_sup_unknown},
 686         { "ScanMaker V6USL",    mts_sup_unknown},
 687         { "Scanmaker V6UL",     mts_sup_unknown},
 688         { "Scanmaker V6UPL",    mts_sup_alpha},
 689 };
 690
 691 /* The entries of microtek_table must correspond, line-by-line to
 692    the entries of mts_supported_products[]. */
 693
 694 static struct usb_device_id mts_usb_ids [] =
 695 {
 696         { USB_DEVICE(0x4ce, 0x0300) },
 697         { USB_DEVICE(0x5da, 0x0094) },
 698         { USB_DEVICE(0x5da, 0x0099) },
 699         { USB_DEVICE(0x5da, 0x009a) },
 700         { USB_DEVICE(0x5da, 0x00a0) },
 701         { USB_DEVICE(0x5da, 0x00a3) },
 702         { USB_DEVICE(0x5da, 0x80a3) },
 703         { USB_DEVICE(0x5da, 0x80ac) },
 704         { USB_DEVICE(0x5da, 0x00b6) },
 705         { }                                             /* Terminating entry */
 706 };
 707
 708 MODULE_DEVICE_TABLE (usb, mts_usb_ids);
 709
 710
 711 static int mts_usb_probe(struct usb_interface *intf,
 712                          const struct usb_device_id *id)
 713 {
 714         int i;
 715         int ep_out = -1;
 716         int ep_in_set[3]; /* this will break if we have more than three endpoints
 717                            which is why we check */
 718         int *ep_in_current = ep_in_set;
 719         int err_retval = -ENOMEM;
 720
 721         struct mts_desc * new_desc;
 722         struct vendor_product const* p;
 723         struct usb_device *dev = interface_to_usbdev (intf);
 724
 725         /* the current altsetting on the interface we're probing */
 726         struct usb_host_interface *altsetting;
 727
 728         MTS_DEBUG_GOT_HERE();
 729         MTS_DEBUG( "usb-device descriptor at %x\n", (int)dev );
 730
 731         MTS_DEBUG( "product id = 0x%x, vendor id = 0x%x\n",
 732                    le16_to_cpu(dev->descriptor.idProduct),
 733                    le16_to_cpu(dev->descriptor.idVendor) );
 734
 735         MTS_DEBUG_GOT_HERE();
 736
 737         p = &mts_supported_products[id - mts_usb_ids];
 738
 739         MTS_DEBUG_GOT_HERE();
 740
 741         MTS_DEBUG( "found model %s\n", p->name );
 742         if ( p->support_status != mts_sup_full )
 743                 MTS_MESSAGE( "model %s is not known to be fully supported, reports welcome!\n",
 744                              p->name );
 745
 746         /* the current altsetting on the interface we're probing */
 747         altsetting = intf->cur_altsetting;
 748
 749
 750         /* Check if the config is sane */
 751
 752         if ( altsetting->desc.bNumEndpoints != MTS_EP_TOTAL ) {
 753                 MTS_WARNING( "expecting %d got %d endpoints! Bailing out.\n",
 754                              (int)MTS_EP_TOTAL, (int)altsetting->desc.bNumEndpoints );
 755                 return -ENODEV;
 756         }
 757
 758         for( i = 0; i < altsetting->desc.bNumEndpoints; i++ ) {
 759                 if ((altsetting->endpoint[i].desc.bmAttributes &
 760                      USB_ENDPOINT_XFERTYPE_MASK) != USB_ENDPOINT_XFER_BULK) {
 761
 762                         MTS_WARNING( "can only deal with bulk endpoints; endpoint %d is not bulk.\n",
 763                              (int)altsetting->endpoint[i].desc.bEndpointAddress );
 764                 } else {
 765                         if (altsetting->endpoint[i].desc.bEndpointAddress &
 766                             USB_DIR_IN)
 767                                 *ep_in_current++
 768                                         = altsetting->endpoint[i].desc.bEndpointAddress &
 769                                         USB_ENDPOINT_NUMBER_MASK;
 770                         else {
 771                                 if ( ep_out != -1 ) {
 772                                         MTS_WARNING( "can only deal with one output endpoints. Bailing out." );
 773                                         return -ENODEV;
 774                                 }
 775
 776                                 ep_out = altsetting->endpoint[i].desc.bEndpointAddress &
 777                                         USB_ENDPOINT_NUMBER_MASK;
 778                         }
 779                 }
 780
 781         }
 782
 783
 784         if ( ep_out == -1 ) {
 785                 MTS_WARNING( "couldn't find an output bulk endpoint. Bailing out.\n" );
 786                 return -ENODEV;
 787         }
 788
 789
 790         new_desc = kzalloc(sizeof(struct mts_desc), GFP_KERNEL);
 791         if (!new_desc)
 792                 goto out;
 793
 794         new_desc->urb = usb_alloc_urb(0, GFP_KERNEL);
 795         if (!new_desc->urb)
 796                 goto out_kfree;
 797
 798         new_desc->context.scsi_status = kmalloc(1, GFP_KERNEL);
 799         if (!new_desc->context.scsi_status)
 800                 goto out_kfree2;
 801
 802         new_desc->usb_dev = dev;
 803         new_desc->usb_intf = intf;
 804         init_MUTEX(&new_desc->lock);
 805
 806         /* endpoints */
 807         new_desc->ep_out = ep_out;
 808         new_desc->ep_response = ep_in_set[0];
 809         new_desc->ep_image = ep_in_set[1];
 810
 811         if ( new_desc->ep_out != MTS_EP_OUT )
 812                 MTS_WARNING( "will this work? Command EP is not usually %d\n",
 813                              (int)new_desc->ep_out );
 814
 815         if ( new_desc->ep_response != MTS_EP_RESPONSE )
 816                 MTS_WARNING( "will this work? Response EP is not usually %d\n",
 817                              (int)new_desc->ep_response );
 818
 819         if ( new_desc->ep_image != MTS_EP_IMAGE )
 820                 MTS_WARNING( "will this work? Image data EP is not usually %d\n",
 821                              (int)new_desc->ep_image );
 822
 823         new_desc->host = scsi_host_alloc(&mts_scsi_host_template,
 824                         sizeof(new_desc));
 825         if (!new_desc->host)
 826                 goto out_free_urb;
 827
 828         new_desc->host->hostdata[0] = (unsigned long)new_desc;
 829         if (scsi_add_host(new_desc->host, NULL)) {
 830                 err_retval = -EIO;
 831                 goto out_free_urb;
 832         }
 833         scsi_scan_host(new_desc->host);
 834
 835         usb_set_intfdata(intf, new_desc);
 836         return 0;
 837
 838  out_kfree2:
 839         kfree(new_desc->context.scsi_status);
 840  out_free_urb:
 841         usb_free_urb(new_desc->urb);
 842  out_kfree:
 843         kfree(new_desc);
 844  out:
 845         return err_retval;
 846 }
 847
 848 static void mts_usb_disconnect (struct usb_interface *intf)
 849 {
 850         struct mts_desc *desc = usb_get_intfdata(intf);
 851
 852         usb_set_intfdata(intf, NULL);
 853
 854         usb_kill_urb(desc->urb);
 855         scsi_remove_host(desc->host);
 856
 857         scsi_host_put(desc->host);
 858         usb_free_urb(desc->urb);
 859         kfree(desc->context.scsi_status);
 860         kfree(desc);
 861 }
 862
 863
 864 static int __init microtek_drv_init(void)
 865 {
 866         return usb_register(&mts_usb_driver);
 867 }
 868
 869 static void __exit microtek_drv_exit(void)
 870 {
 871         usb_deregister(&mts_usb_driver);
 872 }
 873
 874 module_init(microtek_drv_init);
 875 module_exit(microtek_drv_exit);
 876
 877 MODULE_AUTHOR( DRIVER_AUTHOR );
 878 MODULE_DESCRIPTION( DRIVER_DESC );
 879 MODULE_LICENSE("GPL");