在WinCE下，应用程序直接读/写/擦除flash设备的方法
在网上的很多论坛中都看到有人提问：应用程序如何直接读写Flash的扇区，或者是类似的问题。总之，就是希望应用程序能够直接访问Flash设备，直接读写扇区的数据，或者作其他的操作。这几天没事，就尝试着做了一下，把我的方法介绍给大家。
先做个简单的介绍。WinCE支持Flash设备，一般指Nandflash或者是NORFlash，采用的架构一般是FAL+FMD架构，我们实现FMD相关的接口函数，Flash的驱动就算完成了。当WinCE启动以后，我们能够看到Flash设备的磁盘。我们可以操作磁盘上面的文件，但是不能直接操作flash设备，对Flash设备的操作无非就是：读，写，擦除，读ID。
现在开始介绍实现的方法。我们如果想在应用程序中直接调用FMD中的FMD_ReadSector(..)，FMD_WriteSector(..)，FMD_EraseBlock(..)是不太现实的。这里再补充一下，这三个函数分别是Flash的读扇区，写扇区，擦除块的函数。好像有点罗嗦了。但是我们可以在应用程序中调用到FMD_OEMIoControl(..)函数，这个是可以做到的。所以我们需要改一下Flash设备的驱动程序，也就是改Flash设备驱动中的FMD_OEMIoControl(..)这个函数。我的改动如下：
BOOL FMD_OEMIoControl(DWORD dwIoControlCode, PBYTE pInBuf,DWORDnInBufSize, PBYTE pOutBuf, DWORD nOutBufSize,PDWORDpBytesReturned)
PFMDInterface pInterface = (PFMDInterface)pOutBuf;
RETAILMSG(1, (TEXT("FMD_OEMIoControl: control code is0x%x\r\n"),dwIoControlCode));
switch(dwIoControlCode)
case IOCTL_FMD_GET_INTERFACE:
if (!pOutBuf nOutBufSize < sizeof(FMDInterface))
DEBUGMSG(1, (TEXT("FMD_OEMIoControl: IOCTL_FMD_GET_INTERFACEbadmeter(s).\r\n")));
return(FALSE);
pInterface->cbSize = sizeof(FMDInterface);
pInterface->pInit = FMD_Init;
pInterface->pDeInit = FMD_Deinit;
pInterface->pGetInfo = FMD_GetInfo;
pInterface->pGetInfoEx = NULL; //FMD_GetInfoEx;
pInterface->pGetBlockStatus = FMD_GetBlockStatus;
pInterface->pSetBlockStatus = FMD_SetBlockStatus;
pInterface->pReadSector = FMD_ReadSector;
pInterface->pWriteSector = FMD_WriteSector;
pInterface->pEraseBlock = FMD_EraseBlock;
pInterface->pPowerUp = FMD_PowerUp;
pInterface->pPowerDown = FMD_PowerDown;
pInterface->pGetPhysSectorAddr = NULL;
pInterface->pOEMIoControl = FMD_OEMIoControl;
break;
case 0xff123456:
FMD_ReadSector(..);//调用读Sector函数
break;
case 0xff654321:
FMD_WriteSector(..);//调用写Sector函数
break;
case 0xff123457:
FMD_EraseBlock(..);//调用擦除Block函数
break;
default:
DEBUGMSG(1, (TEXT("FMD_OEMIoControl: unrecognizedIOCTL(0x%x).\r\n"), dwIoControlCode));
return(FALSE);
return(TRUE);
在FMD_OEMIoControl(..)函数里面增加了3个case，这3个case里面调用了读/写/擦除函数。至于Case的值，我是随便定义的。这样Flash设备的驱动部分就改完了。
在改完Flash驱动以后，我下面会提供两种方法，每一种方法都和Flash设备的注册表配置有关：
1. 以Nandflash为例，当然对于NORFlash来说大同小异，注册表配置如下：
[HKEY_LOCAL_MACHINE\Drivers\BuiltIn\NANDFlash]
"Dll"="ep94xxnandflash.dll"
"Prefix"="DSK"
"Order"=dword:4
;"Ioctl"=dword:4
"Profile"="NSFlash"
"IClass"="A4E7EDDA-E575-4252-9D6B-4195D48BB865"
; Override names in default profile
[HKEY_LOCAL_MACHINE\System\StorageManager\Profiles\NSFlash]
"Name"="Ep94xx NAND Flash"
"Folder"="NANDFlash"
"PartitionDriver"="MSPart.dll"
"AutoMount"=dword:1
"AutoPart"=dword:1
"AutoFormat"=dword:1
[HKEY_LOCAL_MACHINE\System\StorageManager\Profiles\NSFlash\FATFS]
"EnableCache"=dword:1
"CacheSize"=dword:1000
"MountBootable"=dword:1
"Flags"=dword:00000024
"CheckForFormat"=dword:1
先做个简单的介绍。WinCE支持Flash设备，一般指Nandflash或者是NORFlash，采用的架构一般是FAL+FMD架构，我们实现FMD相关的接口函数，Flash的驱动就算完成了。当WinCE启动以后，我们能够看到Flash设备的磁盘。我们可以操作磁盘上面的文件，但是不能直接操作flash设备，对Flash设备的操作无非就是：读，写，擦除，读ID。
现在开始介绍实现的方法。我们如果想在应用程序中直接调用FMD中的FMD_ReadSector(..)，FMD_WriteSector(..)，FMD_EraseBlock(..)是不太现实的。这里再补充一下，这三个函数分别是Flash的读扇区，写扇区，擦除块的函数。好像有点罗嗦了。但是我们可以在应用程序中调用到FMD_OEMIoControl(..)函数，这个是可以做到的。所以我们需要改一下Flash设备的驱动程序，也就是改Flash设备驱动中的FMD_OEMIoControl(..)这个函数。我的改动如下：
BOOL FMD_OEMIoControl(DWORD dwIoControlCode, PBYTE pInBuf,DWORDnInBufSize, PBYTE pOutBuf, DWORD nOutBufSize,PDWORDpBytesReturned)
PFMDInterface pInterface = (PFMDInterface)pOutBuf;
RETAILMSG(1, (TEXT("FMD_OEMIoControl: control code is0x%x\r\n"),dwIoControlCode));
switch(dwIoControlCode)
case IOCTL_FMD_GET_INTERFACE:
if (!pOutBuf nOutBufSize < sizeof(FMDInterface))
DEBUGMSG(1, (TEXT("FMD_OEMIoControl: IOCTL_FMD_GET_INTERFACEbadmeter(s).\r\n")));
return(FALSE);
pInterface->cbSize = sizeof(FMDInterface);
pInterface->pInit = FMD_Init;
pInterface->pDeInit = FMD_Deinit;
pInterface->pGetInfo = FMD_GetInfo;
pInterface->pGetInfoEx = NULL; //FMD_GetInfoEx;
pInterface->pGetBlockStatus = FMD_GetBlockStatus;
pInterface->pSetBlockStatus = FMD_SetBlockStatus;
pInterface->pReadSector = FMD_ReadSector;
pInterface->pWriteSector = FMD_WriteSector;
pInterface->pEraseBlock = FMD_EraseBlock;
pInterface->pPowerUp = FMD_PowerUp;
pInterface->pPowerDown = FMD_PowerDown;
pInterface->pGetPhysSectorAddr = NULL;
pInterface->pOEMIoControl = FMD_OEMIoControl;
break;
case 0xff123456:
FMD_ReadSector(..);//调用读Sector函数
break;
case 0xff654321:
FMD_WriteSector(..);//调用写Sector函数
break;
case 0xff123457:
FMD_EraseBlock(..);//调用擦除Block函数
break;
default:
DEBUGMSG(1, (TEXT("FMD_OEMIoControl: unrecognizedIOCTL(0x%x).\r\n"), dwIoControlCode));
return(FALSE);
return(TRUE);
在FMD_OEMIoControl(..)函数里面增加了3个case，这3个case里面调用了读/写/擦除函数。至于Case的值，我是随便定义的。这样Flash设备的驱动部分就改完了。
在改完Flash驱动以后，我下面会提供两种方法，每一种方法都和Flash设备的注册表配置有关：
1. 以Nandflash为例，当然对于NORFlash来说大同小异，注册表配置如下：
[HKEY_LOCAL_MACHINE\Drivers\BuiltIn\NANDFlash]
"Dll"="ep94xxnandflash.dll"
"Prefix"="DSK"
"Order"=dword:4
;"Ioctl"=dword:4
"Profile"="NSFlash"
"IClass"="A4E7EDDA-E575-4252-9D6B-4195D48BB865"
; Override names in default profile
[HKEY_LOCAL_MACHINE\System\StorageManager\Profiles\NSFlash]
"Name"="Ep94xx NAND Flash"
"Folder"="NANDFlash"
"PartitionDriver"="MSPart.dll"
"AutoMount"=dword:1
"AutoPart"=dword:1
"AutoFormat"=dword:1
[HKEY_LOCAL_MACHINE\System\StorageManager\Profiles\NSFlash\FATFS]
"EnableCache"=dword:1
"CacheSize"=dword:1000
"MountBootable"=dword:1
"Flags"=dword:00000024
"CheckForFormat"=dword:1
