带U盘功能的的USB接口设备已经越来越常见了。如果能够把产品说明书或者产品设备驱动程序做成一个USB CDROM,那该多方便。
  
   假设:
        你已经有了USB mass storage驱动。你的任务是在此基础上增加一个USB CDROM。
        请在手边准备好:USB2.0协议,Mass storage协议,SCSI协议(可以忽略)。此外,你需要一个debug工具:bushound。  
   步骤:
        1,制作CDROM image文件;
        2,处理usb device request:Get Max Lun
        3,处理SCSI命令:
                        INQUIRY_CMD,
                        READ_TOC_CMD,
                        MODE_SENSE6_CMD,
                        MODE_SENSE10_CMD,
                        READ6_CMD,
                        READ10_CMD
                       
     OK. Let's go!
     
     制作CDROM image文件:google一个PC工具,比如UltraISO,把你需要出现在光盘上的东东统统塞到一个CDROM image文件里面去。
 然后把此文件放到你的文件系统里去。
     A:什么?你木有文件系统?!这么土?
     B:就这么土!
     A:那就放到一个大的const数组里。
     B:呃...为什么放在const?
     A:真不知道?
     B:真的...
     A:打屁屁!
 
    处理从control out endpoint发来的usb device request: "Get Max Lun"(bRequest等于254,usbmassbulk_10.pdf, page 7 )
此命令在setup阶段收到,主要是向host报告usb mass storage Logic Unit Num。注意Num=总数-1:比如1个U盘和1个CDROM,总数为2,
应该向host报告2-1=1。这样枚举后,PC出现2个盘符。

    处理如下几条Command Block Wrapper里的SCSI命令。
    setup成功后,SCSI命令经过CBW打包,就可以通过BULK OUT端点发送到设备了(参见usbmassbulk_10.pdf, page 13)。
    SCSI命令处理流程参考usbmassbulk_10.pdf figure1.尤其需要注意的是,一定不要忘记发送CSW!
   
    B: host发给U盘和USB CDROM的命令都是通过CBW进行的。那么怎么知道哪个命令发给U盘,哪个是给USB CDROM的呢?
    A: very good question!
       请查看usbmassbulk_10.pdf, page 13,table5.1。在本案中CBW的bCBWLUN会给你两个值:0和1.
       至于0代表光盘或者1代表光盘,你的地盘你做主(木仓 在手,跟你走)
      
    Go on...
   
    SCSI命令在CBW的bCBWCB头一个字节。SCSI命令很多,但是USB CDROM只需要关注这几个SCSI命令:
   
    INQUIRY_CMD(0x12):“报告老大,我是光盘!”
    把usbcdrom_inquiry_data返回给host,注意第一个字节0x05表示CDROM,这样在PC看到的盘符就是光盘。
    请按照实际需要修改如下数据结构。
   

char usbcdrom_inquiry_data[] = { 

                      0x05,                        /*= 5 for CDROM; 0 for usb mass storage */ 

                      0x80,                        /*= RMB BYTE is set by inquiry data */ 

                      0x02,                        /* ANSI SCSI 2 */ 

                      0x00,                        /*= Data format = 0,  */ 

                      0x33,                        /*= Additional length   */ 

                      0x00, 0x00, 0x00, 

                      /* Manufacturer = SOMwireless.com */ 

                      'S', 'O', 'M', 'w', 'i', 'r', 'e', 'l', 'e', 's', 's', '.', 'c', 'o', 'm', 0x20, 

                      /* Product = ISO9660 Image */ 

                      0x49, 0x6d, 0x61, 0x67, 0x65, 0x20, 0x20, 0x20, 

                      /* Revision = 2.31 for new transparent command */ 

                      0x32, 0x2E, 0x33, 0x31, 

                      0x20,0x20,0x20,0x20,0x20,0x20,0x20,0x20,  

                      0x20,0x20,0x20,0x20,0x20,0x20,0x20,0x20, 

                      0x20,0x20,0x20,0x20 

                   };

   
    READ_TOC_CMD(0x43):  “报告!目录结构(TOC,Table Of Content)是。。。
    把usbcdrom_read_toc_data返回给host。
    照抄就行了,不用修改。详情参见the f*cking scsi spec.你也可以用光驱读只有一个track的CDROM,用bushound抓包分析。

char usbcdrom_read_toc_data[] = { 

                      0x00,                        

                      0x12,                        /*number of bytes below */ 

                      0x01,                        /* first track */ 

                      0x01,                        /* last track */ 

                      0x00,                        /*reserved*/ 

                      0x14,                        //(adr, control) 

                      0x01,                        //(track being described) 

                      0x00,                        //(reserved) 

                      00, 00, 00, 00,              // (start logical block address 0) 

                      0x00,              //(reserved) 

                      0x14,              //(adr, control) 

                      0xAA,                        // (track being described (leadout)) 

                      0x00,              //(reserved) 

                      00, 00, 0xA2, 0x8A           //(start logical block address 41610) 

                   };


  
   
    SCSI设备是按照BLOCK来组织的。我们的USB虚拟光驱只是一个文件,是虚拟的CDROM。
    可以按照实际需要定义BLOCK大小(通常是512的整数倍),比如#define CDROM_BLOCK 512
    假设我们的CDROM image文件大小为iso_image_len,那么总的BLOCK数量是block_num = (cdr_iso_len + CDROM_BLOCK - 1)/CDROM_BLOCK
    在SCSI系统中,BLOCK总是从0开始编号的,那么最后一个BLOCK号block_last = block_num - 1;
   
    ok.我们来继续看看这些SCSI命令。
   
    MODE_SENSE6_CMD(0x1A):
    MODE_SENSE10_CMD(0x5A):
    READ_CAPACITY_CMD(0x25):主要向host报告block_last和CDROM_BLOCK滴,只是细节各有不同。
    请注意:SCSI系统采用大端(big endian),通常ARM编译器都将代码编译成小端(little endian),需要把block_last和CDROM_BLOCK变成大端。
   
    USBSDMS_READ_CAPACITY_CMD需要返回的数据结构如下:
   

struct read_cap_data 

                    { 

                       unsigned long block_last;  //the last block number 

                       unsigned long block_len;   //in bytes 

                    } ;

    MODE_SENSE6_CMD需要返回的数据结构如下:

struct mode_sense6_data 

                    { 

                        char  length;               //sizeof( struct mode_sense6_data ) 

                        char  media_type;           //0x05 for CDROM, 0x00 for U disk 

                        char  device_specific;      //0x00 

                        char  block_descriptor_len; //sizeof( block_last ) + sizeof( block_len ) 

                        unsigned long block_last;   //the last block number 

                        unsigned long block_len;    //in bytes 

                    } ;

                 
    MODE_SENSE10_CMD需要返回的数据结构如下:


struct mode_sense10_data 

                    { 

                       unsigned short  length;                    //sizeof( struct mode_sense10_data ) 

                       char  media_type;                          //0x05 for CDROM, 0x00 for U disk 

                       char  write_protect;                       //0x00 

                       unsigned short  reserved;                  //0x0000 

                       unsigned short  block_descriptor_len;      //sizeof( block_last ) + sizeof( block_len ) 

                       unsigned long block_last;                  //the last block number 

                       unsigned long block_len;                   //in bytes 
                   } ;

需要处理的SCSI命令是:
    READ6_CMD(0x08):
    READ10_CMD(0x28):都是读操作,只是细节略有不同,详见SCSI手册。host传过来的主要参数是:起始的Block号,
    以及需要读取的block数(注意:不是字节数)。
    按照要求传给host就ok了。