USB协议学习（三）大容量存储设备SCSI协议分析

笔者来简单介绍一下SCSI得协议命令

1、SCSI协议认识

  • SCSI：Small Computer System Interface，用于计算机外部设备得接口标准，定义了与外部设备得一套协议。
  • SCSI标准协议族支持很多钟SCSI设备，像盘，打印机，扫描仪等等）。这个标准定义了一个支持所有SCSI设备得设备模型。其他SCS命令标准扩展了通用得SCSI设备模型，以满足适配特定得SCIS设备。
  • SCSI用CDB来描述命令协议，CDB：command description block，主要有6字节、10字节、12字节、16字节命令协议。通常第一个字节用于描述命令码、操作码。
  • lun：logci unit number，逻辑单元号，指逻辑设备ID，通过该ID可以寻找SCSI下面挂载的设备。

2、SCSI协议命令

首先介绍一下CDB命令格式以及参数得意义，然后介绍各自SCSI命令。

2.1 、CDB命令格式

比如6字节命令。

  • OPERATION CODE：操作码
  • LOGICAL BLOCK ADDRESS：逻辑块地址，以块为单位的地址，例如块大小为4K，那么1的地址就是0x1000，2就是0x2000，
  • TRANSFER LENGTH / PARAMETER LIST LENGTH/ ALLOCATION LENGTH：传输长度/参数长度/分配长度，传输的长度也是以块为单位的，块的大小，总共地址的大小，可以通过read Capcacity来读取回来。
  • CONTROL：控制type，所有的命令都有。
    在这里插入图片描述
    可以看到6字节 的块地址只占2个Byte，length 只占1个Byte，所以其寻址的范围是有限的。
    例如：Block_Size = 0x1000
  • Block_addr_end = 0x10000 * 0x1000 = 256M B。
  • 一次读的数据长度也有限制， 0x100*0x1000 =1MB。
    对于大容量存储的设备来说，明显不够，所以后面由推出了10Byte、12Byte、16Byte、32Byte的命令格式。
    在这里插入图片描述
    在这里插入图片描述
    由上图来看，明显是增加了logic block address 的位数以及length的位数，可以访问的地址范围更大，
  • address：4Byte，end = 16TB，还是以Block Size=4K来算。
  • length：4Byte，

2.2 、CDB具体命令

2.2.1 Test_Unit_Ready

用来询问设备是否处于ready状态，是否可以正常接收媒介数据访问命令并正确处理。

  • 注意其不是一个请求自我测试的命令
  • 可以通过start unit命令让其处于ready状态。
  • 如果处于不可操作的状态，则会返回NOT Ready的sense key。
    在这里插入图片描述
    命令直接填个00就可以，比较简单。
    在这里插入图片描述
    如果是ready状态，device不回复SCSI的数据。从下面代码中可以看到，如果是异常会，返回NOT_Ready的Sense key。
static int8_t SCSI_TestUnitReady(uint8_t lun, uint8_t *params)
{
  
  /* case 9 : Hi > D0 */
  if (MSC_BOT_cbw.dDataLength != 0)
  {
    SCSI_SenseCode(MSC_BOT_cbw.bLUN, 
                   ILLEGAL_REQUEST, 
                   INVALID_CDB);
    return -1;
  }  
  
  if(USBD_STORAGE_fops->IsReady(lun) !=0 )
  {
    SCSI_SenseCode(lun,
                   NOT_READY, 
                   MEDIUM_NOT_PRESENT);
    return -1;
  } 
  MSC_BOT_DataLen = 0;
  re
2.2.2 Inquiry

在这里插入图片描述

  • Length：可以填35，获取标准的厂商设备信息查询
  • 其他字段都可以填0
    响应格式：
  • Device Type：存储设备类型
  • length：返回的数据长度
  • verdor : 厂商信息
  • product:产品信息
  • product version:版本信息
    在这里插入图片描述
    在这里插入图片描述
    一般标志的设备信息，都默认36字节，如果多个设备，通过lun去偏移。

//USB Mass storage 标准查询数据(每个lun占36字节)
const int8_t  STORAGE_Inquirydata[] = { 
  
	/* LUN 0 */ 
	0x00,		
	0x80,		
	0x02,		
	0x02,
	(USBD_STD_INQUIRY_LENGTH - 4),
	0x00,
	0x00,	
	0x00,
    /* Vendor Identification */
    'A', 'L', 'I', 'E', 'N', 'T', 'E', 'K', ' ',//9字节
    /* Product Identification */
    'S', 'P', 'I', ' ', 'F', 'l', 'a', 's', 'h',//15字节
    ' ','D', 'i', 's', 'k', ' ',
    /* Product Revision Level */	
    '1', '.', '0', ' ',							//4字节		
	
	/* LUN 1 */
	0x00,
	0x80,		
	0x02,		
	0x02,
	(USBD_STD_INQUIRY_LENGTH - 4),
	0x00,
	0x00,	
	0x00,
	/* Vendor Identification */
	'A', 'L', 'I', 'E', 'N', 'T', 'E', 'K',' ',	//9字节
	/* Product Identification */				
    'N', 'A', 'N', 'D', ' ', 'F', 'l', 'a', 's', 'h',//15字节
	' ','D', 'i', 's', 'k', 
    /* Product Revision Level */
	'1', '.', '0' ,' ',                      	//4字节
	
	/* LUN 2 */
	0x00,
	0x80,		
	0x02,		
	0x02,
	(USBD_STD_INQUIRY_LENGTH - 4),
	0x00,
	0x00,	
	0x00,
	/* Vendor Identification */
	'A', 'L', 'I', 'E', 'N', 'T', 'E', 'K',' ',	//9字节
	/* Product Identification */				
	'S', 'D', ' ', 'F', 'l', 'a', 's', 'h', ' ',//15字节
	'D', 'i', 's', 'k', ' ', ' ',  
    /* Product Revision Level */
	'1', '.', '0' ,' ',                      	//4字节
}; 

static int8_t  SCSI_Inquiry(uint8_t lun, uint8_t *params)
{
  uint8_t* pPage;
  uint16_t len;
  
  if (params[1] & 0x01)/*Evpd is set*/
  {
    pPage = (uint8_t *)MSC_Page00_Inquiry_Data;
    len = LENGTH_INQUIRY_PAGE00;
  }
  else
  {
    
    pPage = (uint8_t *)STORAGE_Inquirydata[lun * USBD_STD_INQUIRY_LENGTH];
    len = pPage[4] + 5;
    
    if (params[4] <= len)
    {
      len = params[4];
    }
  }
  MSC_BOT_DataLen = len;
  
  while (len) 
  {
    len--;
    MSC_BOT_Data[len] = pPage[len];
  }
  r
2.2.3 Read

read10命令
主要关注的 address、length，其他填0，可以读device中的数据。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2.2.4 Write

write10命令。
主要关注的 address、length，其他填0，可以向device写数据。
在这里插入图片描述

2.2.5 ReadCapacity

read10 命令：获取device设备的容量以及块大小。
PMI以及 LBA均填0则行。
在这里插入图片描述
响应值：
returned logical block address：返回的最大的逻辑块的地址
在这里插入图片描述
在这里插入图片描述
由下面代码可以看出，返回的就是逻辑块的size和逻辑块的最大地址。

int8_t STORAGE_GetCapacity (uint8_t lun, uint32_t *block_num, uint32_t *block_size)
{     
	switch(lun)
	{
		case 0://SPI FLASH
			*block_size=512;  
			*block_num=1024*1024*25/512;	//SPI FLASH的前面25M字节,文件系统用
			break;
		case 1://NAND FLASH
			*block_size=512;  
			*block_num=nand_dev.valid_blocknum*nand_dev.block_pagenum*nand_dev.page_mainsize/512;
  			break;
		case 2://SD卡
			*block_size=512;  
			*block_num=SDCardInfo.CardCapacity/512; 
			break; 
	}  	
	return 0; 
} 
static int8_t SCSI_ReadCapacity10(uint8_t lun, uint8_t *params)
{
  
  if(USBD_STORAGE_fops->GetCapacity(lun, &SCSI_blk_nbr[lun], &SCSI_blk_size) != 0)
  {
    SCSI_SenseCode(lun,
                   NOT_READY, 
                   MEDIUM_NOT_PRESENT);
    return -1;
  } 
  else
  {
    
    MSC_BOT_Data[0] = (uint8_t)((SCSI_blk_nbr[lun] - 1) >> 24);
    MSC_BOT_Data[1] = (uint8_t)((SCSI_blk_nbr[lun] - 1) >> 16);
    MSC_BOT_Data[2] = (uint8_t)((SCSI_blk_nbr[lun] - 1) >>  8);
    MSC_BOT_Data[3] = (uint8_t)(SCSI_blk_nbr[lun] - 1);
    
    MSC_BOT_Data[4] = (uint8_t)(SCSI_blk_size >>  24);
    MSC_BOT_Data[5] = (uint8_t)(SCSI_blk_size >>  16);
    MSC_BOT_Data[6] = (uint8_t)(SCSI_blk_size >>  8);
    MSC_BOT_Data[7] = (uint8_t)(SCSI_blk_size);
    
    MSC_BOT_DataLen = 8;
    return 0;
  }
}
2.2.6 Request SenseCode

用来请求sense data，sense data则是记录通信过程中的错误信息。
DESC Bit：用来决定返回的响应值是哪种格式。
在这里插入图片描述
主要关注三个值即可。
SENSE KEY
ADDITIONAL SENSE CODE
ADDITIONAL SENSE CODE QUALIFIER
可以依次理解为：主错误码、子错误码和子子错误码的意思。
如果DESC置1，则是下面这张响应格式
在这里插入图片描述
如果是0，则是固定的格式
在这里插入图片描述

3、SCSI协议命令测试

3.1 Test_Unit_Ready

主机询问是否TestReady，从机什么都不回复就正常，如果有异常，csw 会返回failed，从而通过sense key返回错误状态。
在这里插入图片描述
如果data length不等于0，则会返回无效请求的错误信息。
在这里插入图片描述
此时csw 会返回failed的status=1，然后就会通过sense data来知道是什么错误信息。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
sense key = 0x5，无效的请求
ASC= 0x20，无效的CDB命令。
正常Test unit ready命令，data len = 0，但是上面的cbw data transfer length =8，就会引发device回复错误，看上面代码。

3.2 ReadCapacity

在这里插入图片描述
最大的地址=0xC800，50K个块数据
块size = 0x200,512Byte

3.3 Write

地址=0x010000 ，长度为512。
在这里插入图片描述

3.4 Read

块size = 0x200，所以read的len=0x1，则data length 需要设置512，否则就会报错。
然后通过write写进去的数据，可以通过read读出来。
在这里插入图片描述

3.5 Inquiry Data

需要设置读取的数据长度是多少，返回的数据就是多少，如果是0，肯呢个会出现异常。
在这里插入图片描述

4、BusHound 抓包说明

1、勾选Devices，就可以抓对应设备的USB协议包
在这里插入图片描述
2、选择Setting

  • 可以选择需要抓的包的类型，比如SCSI Command，USB control transfer命令，
  • 也可以修改左上角的抓包限制，改最大，避免抓包的长度太小，没有记录到需要的数据。
  • 左下角可以选择触发暂停，比如下图中出现无效的命令时暂停，
    在这里插入图片描述
    3、选择Capature，点击start，就可以看到抓包的数据。
    在这里插入图片描述
    4、点击Devices，双击设备，可以出现Bus Commander，可以用来发送USB命令或者SCSI命令，方便调试协议。
    在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/448845.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

论企业安全漏洞扫描的重要性

论企业安全漏洞扫描的重要性

前言 随着信息技术的迅猛发展和互联网的广泛普及&#xff0c;网络安全问题日益凸显。在这个数字化的世界里&#xff0c;无论是企业还是个人&#xff0c;都面临着前所未有的安全威胁。安全漏洞&#xff0c;作为这些威胁的源头&#xff0c;常常被忽视或无法及时发现。 而安全漏洞…
阅读更多...
提示并输入一个字符串，统计该字符中大写、小写字母个数、数字个数、空格个数以及其他字符个数要求使用C++风格字符串完成

提示并输入一个字符串，统计该字符中大写、小写字母个数、数字个数、空格个数以及其他字符个数要求使用C++风格字符串完成

#include <iostream> #include <array> using namespace std;int main() {cout<<"请输入一个字符串"<<endl;//array<string,100> str;string str;getline(cin,str);int daxie0,xiaoxie0,num0,space0,other0;int lenstr.size();;for(in…
阅读更多...
植物病害识别：YOLO水稻病害识别数据集（11000多张，yolo标注）

植物病害识别：YOLO水稻病害识别数据集（11000多张，yolo标注）

YOLO水稻病害识别数据集&#xff0c;包含叶斑病&#xff0c;褐斑病&#xff0c;细菌性枯萎病&#xff0c;东格鲁病毒病4个常见病害类别&#xff0c;共11000多张图像&#xff0c;yolo标注完整&#xff0c;可直接训练。 适用于CV项目&#xff0c;毕设&#xff0c;科研&#xff0c…
阅读更多...
Flink 性能优化总结（反压优化篇）

Flink 性能优化总结（反压优化篇）

反压的理解 Flink 中每个节点间的数据都以阻塞队列的方式传输&#xff0c;下游来不及消费导致队列被占满后&#xff0c;上游的生产也会被阻塞&#xff0c;最终导致数据源的摄入被阻塞。简单来说就是系统接收数据的速率远高于它处理数据的速率。 反压如果不能得到正确的处理&am…
阅读更多...
软件测试面试需要准备什么？面试有什么技巧？看完面试轻松解决

软件测试面试需要准备什么？面试有什么技巧？看完面试轻松解决

前言 无论是在校招还是社会企业招聘中&#xff0c;应聘者总是要经过层层的考核才能被聘用。然而&#xff0c;在招聘时&#xff0c;设置的编程以及非技术面试问题&#xff0c;真的有必要吗&#xff1f;如此就能考核出一位开发者的真实水平&#xff1f; 说到底就是考验你的技术以…
阅读更多...
分享10个ai人工智能ppt生成软件，一键轻松搞定PPT制作！

分享10个ai人工智能ppt生成软件，一键轻松搞定PPT制作！

ai 人工智能发展至今&#xff0c;已经诞生了各式各样的 AI 软件&#xff0c;最常见的如 AI 写作软件、AI 绘画软件、AI 人工智能 ppt 生成器、AI 人工智能抠图软件等等。对每天要面对各类文档、演示文稿&#xff08;PPT&#xff09;的职场人来说&#xff0c;最被需要的 AI 软件…
阅读更多...
javascript:void(0)；用法及常见问题解析

javascript:void(0)；用法及常见问题解析

在Web开发中&#xff0c;javascript:void(0);是一个经常被用到的代码片段&#xff0c;特别是在一些老式的网页中。这个代码片段的作用是执行一个空操作&#xff08;null operation&#xff09;&#xff0c;即不执行任何操作。它的主要用途是在JavaScript代码中创建一个空链接&a…
阅读更多...
AHU 汇编 实验二

AHU 汇编 实验二

一、实验名称&#xff1a;实验二 不同寻址方式的灵活运用 二、实验内容&#xff1a;定义数组a[6]&#xff0c;用多种寻址方式访问对应元素&#xff0c;实现&#xff08;a[0]a[1]&#xff09;*(a[2]-a[3])/a[4],将结果保存在内存a[5]中&#xff0c;用debug查询结果。 实验过程&a…
阅读更多...
代码随想录算法训练营第四十六天| 139.单词拆分、背包总结

代码随想录算法训练营第四十六天| 139.单词拆分、背包总结

文章目录 1.单词拆分[2.背包总结] 1.单词拆分 给你一个字符串 s 和一个字符串列表 wordDict 作为字典。如果可以利用字典中出现的一个或多个单词拼接出 s 则返回 true。 注意&#xff1a;不要求字典中出现的单词全部都使用&#xff0c;并且字典中的单词可以重复使用。 示例 1…
阅读更多...
c++ 开发环境 LNK1104: 无法打开文件“carve.lib” 已解决

c++ 开发环境 LNK1104: 无法打开文件“carve.lib” 已解决

别人分享&#xff0c; 和自己最近遇到问题一摸一样。以为没什么用的静态资源&#xff0c;结果 无法编译。 昨天安装配置了&#xff0c;结果今天早上打开电脑&#xff0c;所以dll的工程全部报错&#xff1a; 1>------ 已启动全部重新生成: 项目: Dll_test, 配置: Debug x64…
阅读更多...
nginx禁止国外ip访问

nginx禁止国外ip访问

1.安装geoip2扩展依赖 yum install libmaxminddb-devel -y 2.下载ngx_http_geoip2_module模块 https://github.com/leev/ngx_http_geoip2_module.git 3.编译安装 ./configure --add-module/datasdb/ngx_http_geoip2_module-3.4 4.下载最新数据库文件 模块安装成功后,还要…
阅读更多...
LLM 推理优化

LLM 推理优化

LLM 推理服务重点关注两个指标&#xff1a;吞吐量和时延&#xff1a; 吞吐量&#xff1a;主要从系统的角度来看&#xff0c;即系统在单位时间内能处理的 tokens 数量。计算方法为系统处理完成的 tokens个数除以对应耗时&#xff0c;其中 tokens 个数一般指输入序列和输出序列长…
阅读更多...
CVE-2021-31440：eBPF verifier __reg_combine_64_into_32 边界更新错误

CVE-2021-31440：eBPF verifier __reg_combine_64_into_32 边界更新错误

文章目录 前言漏洞分析构造 vuln reg 漏洞利用漏洞修复参考 前言 影响版本&#xff1a;Linux 5.7 ~ 5.11.20 8.8 编译选项&#xff1a;CONFIG_BPF_SYSCALL&#xff0c;config 所有带 BPF 字样的编译选项。General setup —> Choose SLAB allocator (SLUB (Unqueued Allocat…
阅读更多...
C#请假与加班案例

C#请假与加班案例

请假余额表示一年当中可以请几天假。输入请假天数&#xff0c;点击请假按钮则减少假期余额。如果请假天数大于当前假期余额&#xff0c;则提示“假期余额不足”。输入加班天数&#xff0c;点击加班按钮则增加假期余额。 private void button1_Click(object sender, EventArgs e…
阅读更多...
./ 相对路径与node程序的启动目录有关

./ 相对路径与node程序的启动目录有关

node:internal/fs/sync:78 return binding.openSync( ^ Error: ENOENT: no such file or directory, open D:\前端的学习之路\项目\codeHub\keys\private_key.pem at Object.open (node:internal/fs/sync:78:18) at Object.openSync (node:fs:565:…
阅读更多...
shell文本处理工具-shell三剑客1

shell文本处理工具-shell三剑客1

shell脚本常用基础命令2 shell脚本常用基础命令 shell脚本常用基础命令2一、grep用法二、sed用法2.1p参数 &#xff08;显示&#xff09;n参数&#xff08;只显示处理过的行&#xff09; 文本处理三剑客&#xff1a;grep sed awk 一、grep用法 grep -E egrep (扩展搜索正文表…
阅读更多...
【字典合集】SecLists-更全面的渗透测试字典 v2024.1

【字典合集】SecLists-更全面的渗透测试字典 v2024.1

下路路径 SecLists-更全面的渗透测试字典 v2024.1 简介 SecLists 是一个致力于收集各种安全字典的开源项目。这些字典包括但不限于&#xff1a;密码字典、用户名字典、网络扫描结果、漏洞利用载荷、web shells、可用于渗透测试的Payloads、以及其他各种安全相关的字典。 这…
阅读更多...
springboot使用异步多线程

springboot使用异步多线程

shigen坚持更新文章的博客写手&#xff0c;擅长Java、python、vue、shell等编程语言和各种应用程序、脚本的开发。记录成长&#xff0c;分享认知&#xff0c;留住感动。 个人IP&#xff1a;shigen 在shigen之前的很多文章中&#xff0c;提到了线程池&#xff1a; 高性能API设计…
阅读更多...
Flink实时数仓之用户埋点系统（一）

Flink实时数仓之用户埋点系统（一）

需求分析及框架选型 需求分析数据采集用户行为采集业务数据采集 行为日志分析用户行为日志页面日志启动日志APP在线日志 业务数据分析用户Insert数据用户Update数据 技术选型Nginx配置Flume配置MaxWellHadoopFlink架构图 需求分析 数据采集 用户行为采集 行为数据&#xff1…
阅读更多...
elasticsearch(学习笔记)(分布式搜索引擎)(黑马)(kibana操作)

elasticsearch(学习笔记)(分布式搜索引擎)(黑马)(kibana操作)

一、索引库操作 索引库就类似数据库表&#xff0c;mapping映射就类似表的结构。 我们要向es中存储数据&#xff0c;必须先创建“库”和“表”。 1、mapping映射属性 mapping是对索引库中文档的约束&#xff0c;常见的mapping属性包括&#xff1a; type&#xff1a;字段数据类型…
阅读更多...
最新文章

Copyright @ 2022~2023