]> git.kernelconcepts.de Git - karo-tx-linux.git/blob - drivers/mtd/nand/nand_base.c
mtd: nand: relax ecc.read_page() return value for uncorrectable ECC
[karo-tx-linux.git] / drivers / mtd / nand / nand_base.c
1 /*
2  *  Overview:
3  *   This is the generic MTD driver for NAND flash devices. It should be
4  *   capable of working with almost all NAND chips currently available.
5  *
6  *      Additional technical information is available on
7  *      http://www.linux-mtd.infradead.org/doc/nand.html
8  *
9  *  Copyright (C) 2000 Steven J. Hill (sjhill@realitydiluted.com)
10  *                2002-2006 Thomas Gleixner (tglx@linutronix.de)
11  *
12  *  Credits:
13  *      David Woodhouse for adding multichip support
14  *
15  *      Aleph One Ltd. and Toby Churchill Ltd. for supporting the
16  *      rework for 2K page size chips
17  *
18  *  TODO:
19  *      Enable cached programming for 2k page size chips
20  *      Check, if mtd->ecctype should be set to MTD_ECC_HW
21  *      if we have HW ECC support.
22  *      BBT table is not serialized, has to be fixed
23  *
24  * This program is free software; you can redistribute it and/or modify
25  * it under the terms of the GNU General Public License version 2 as
26  * published by the Free Software Foundation.
27  *
28  */
29
30 #define pr_fmt(fmt) KBUILD_MODNAME ": " fmt
31
32 #include <linux/module.h>
33 #include <linux/delay.h>
34 #include <linux/errno.h>
35 #include <linux/err.h>
36 #include <linux/sched.h>
37 #include <linux/slab.h>
38 #include <linux/mm.h>
39 #include <linux/nmi.h>
40 #include <linux/types.h>
41 #include <linux/mtd/mtd.h>
42 #include <linux/mtd/nand.h>
43 #include <linux/mtd/nand_ecc.h>
44 #include <linux/mtd/nand_bch.h>
45 #include <linux/interrupt.h>
46 #include <linux/bitops.h>
47 #include <linux/io.h>
48 #include <linux/mtd/partitions.h>
49 #include <linux/of.h>
50
51 static int nand_get_device(struct mtd_info *mtd, int new_state);
52
53 static int nand_do_write_oob(struct mtd_info *mtd, loff_t to,
54                              struct mtd_oob_ops *ops);
55
56 /* Define default oob placement schemes for large and small page devices */
57 static int nand_ooblayout_ecc_sp(struct mtd_info *mtd, int section,
58                                  struct mtd_oob_region *oobregion)
59 {
60         struct nand_chip *chip = mtd_to_nand(mtd);
61         struct nand_ecc_ctrl *ecc = &chip->ecc;
62
63         if (section > 1)
64                 return -ERANGE;
65
66         if (!section) {
67                 oobregion->offset = 0;
68                 oobregion->length = 4;
69         } else {
70                 oobregion->offset = 6;
71                 oobregion->length = ecc->total - 4;
72         }
73
74         return 0;
75 }
76
77 static int nand_ooblayout_free_sp(struct mtd_info *mtd, int section,
78                                   struct mtd_oob_region *oobregion)
79 {
80         if (section > 1)
81                 return -ERANGE;
82
83         if (mtd->oobsize == 16) {
84                 if (section)
85                         return -ERANGE;
86
87                 oobregion->length = 8;
88                 oobregion->offset = 8;
89         } else {
90                 oobregion->length = 2;
91                 if (!section)
92                         oobregion->offset = 3;
93                 else
94                         oobregion->offset = 6;
95         }
96
97         return 0;
98 }
99
100 const struct mtd_ooblayout_ops nand_ooblayout_sp_ops = {
101         .ecc = nand_ooblayout_ecc_sp,
102         .free = nand_ooblayout_free_sp,
103 };
104 EXPORT_SYMBOL_GPL(nand_ooblayout_sp_ops);
105
106 static int nand_ooblayout_ecc_lp(struct mtd_info *mtd, int section,
107                                  struct mtd_oob_region *oobregion)
108 {
109         struct nand_chip *chip = mtd_to_nand(mtd);
110         struct nand_ecc_ctrl *ecc = &chip->ecc;
111
112         if (section)
113                 return -ERANGE;
114
115         oobregion->length = ecc->total;
116         oobregion->offset = mtd->oobsize - oobregion->length;
117
118         return 0;
119 }
120
121 static int nand_ooblayout_free_lp(struct mtd_info *mtd, int section,
122                                   struct mtd_oob_region *oobregion)
123 {
124         struct nand_chip *chip = mtd_to_nand(mtd);
125         struct nand_ecc_ctrl *ecc = &chip->ecc;
126
127         if (section)
128                 return -ERANGE;
129
130         oobregion->length = mtd->oobsize - ecc->total - 2;
131         oobregion->offset = 2;
132
133         return 0;
134 }
135
136 const struct mtd_ooblayout_ops nand_ooblayout_lp_ops = {
137         .ecc = nand_ooblayout_ecc_lp,
138         .free = nand_ooblayout_free_lp,
139 };
140 EXPORT_SYMBOL_GPL(nand_ooblayout_lp_ops);
141
142 static int check_offs_len(struct mtd_info *mtd,
143                                         loff_t ofs, uint64_t len)
144 {
145         struct nand_chip *chip = mtd_to_nand(mtd);
146         int ret = 0;
147
148         /* Start address must align on block boundary */
149         if (ofs & ((1ULL << chip->phys_erase_shift) - 1)) {
150                 pr_debug("%s: unaligned address\n", __func__);
151                 ret = -EINVAL;
152         }
153
154         /* Length must align on block boundary */
155         if (len & ((1ULL << chip->phys_erase_shift) - 1)) {
156                 pr_debug("%s: length not block aligned\n", __func__);
157                 ret = -EINVAL;
158         }
159
160         return ret;
161 }
162
163 /**
164  * nand_release_device - [GENERIC] release chip
165  * @mtd: MTD device structure
166  *
167  * Release chip lock and wake up anyone waiting on the device.
168  */
169 static void nand_release_device(struct mtd_info *mtd)
170 {
171         struct nand_chip *chip = mtd_to_nand(mtd);
172
173         /* Release the controller and the chip */
174         spin_lock(&chip->controller->lock);
175         chip->controller->active = NULL;
176         chip->state = FL_READY;
177         wake_up(&chip->controller->wq);
178         spin_unlock(&chip->controller->lock);
179 }
180
181 /**
182  * nand_read_byte - [DEFAULT] read one byte from the chip
183  * @mtd: MTD device structure
184  *
185  * Default read function for 8bit buswidth
186  */
187 static uint8_t nand_read_byte(struct mtd_info *mtd)
188 {
189         struct nand_chip *chip = mtd_to_nand(mtd);
190         return readb(chip->IO_ADDR_R);
191 }
192
193 /**
194  * nand_read_byte16 - [DEFAULT] read one byte endianness aware from the chip
195  * @mtd: MTD device structure
196  *
197  * Default read function for 16bit buswidth with endianness conversion.
198  *
199  */
200 static uint8_t nand_read_byte16(struct mtd_info *mtd)
201 {
202         struct nand_chip *chip = mtd_to_nand(mtd);
203         return (uint8_t) cpu_to_le16(readw(chip->IO_ADDR_R));
204 }
205
206 /**
207  * nand_read_word - [DEFAULT] read one word from the chip
208  * @mtd: MTD device structure
209  *
210  * Default read function for 16bit buswidth without endianness conversion.
211  */
212 static u16 nand_read_word(struct mtd_info *mtd)
213 {
214         struct nand_chip *chip = mtd_to_nand(mtd);
215         return readw(chip->IO_ADDR_R);
216 }
217
218 /**
219  * nand_select_chip - [DEFAULT] control CE line
220  * @mtd: MTD device structure
221  * @chipnr: chipnumber to select, -1 for deselect
222  *
223  * Default select function for 1 chip devices.
224  */
225 static void nand_select_chip(struct mtd_info *mtd, int chipnr)
226 {
227         struct nand_chip *chip = mtd_to_nand(mtd);
228
229         switch (chipnr) {
230         case -1:
231                 chip->cmd_ctrl(mtd, NAND_CMD_NONE, 0 | NAND_CTRL_CHANGE);
232                 break;
233         case 0:
234                 break;
235
236         default:
237                 BUG();
238         }
239 }
240
241 /**
242  * nand_write_byte - [DEFAULT] write single byte to chip
243  * @mtd: MTD device structure
244  * @byte: value to write
245  *
246  * Default function to write a byte to I/O[7:0]
247  */
248 static void nand_write_byte(struct mtd_info *mtd, uint8_t byte)
249 {
250         struct nand_chip *chip = mtd_to_nand(mtd);
251
252         chip->write_buf(mtd, &byte, 1);
253 }
254
255 /**
256  * nand_write_byte16 - [DEFAULT] write single byte to a chip with width 16
257  * @mtd: MTD device structure
258  * @byte: value to write
259  *
260  * Default function to write a byte to I/O[7:0] on a 16-bit wide chip.
261  */
262 static void nand_write_byte16(struct mtd_info *mtd, uint8_t byte)
263 {
264         struct nand_chip *chip = mtd_to_nand(mtd);
265         uint16_t word = byte;
266
267         /*
268          * It's not entirely clear what should happen to I/O[15:8] when writing
269          * a byte. The ONFi spec (Revision 3.1; 2012-09-19, Section 2.16) reads:
270          *
271          *    When the host supports a 16-bit bus width, only data is
272          *    transferred at the 16-bit width. All address and command line
273          *    transfers shall use only the lower 8-bits of the data bus. During
274          *    command transfers, the host may place any value on the upper
275          *    8-bits of the data bus. During address transfers, the host shall
276          *    set the upper 8-bits of the data bus to 00h.
277          *
278          * One user of the write_byte callback is nand_onfi_set_features. The
279          * four parameters are specified to be written to I/O[7:0], but this is
280          * neither an address nor a command transfer. Let's assume a 0 on the
281          * upper I/O lines is OK.
282          */
283         chip->write_buf(mtd, (uint8_t *)&word, 2);
284 }
285
286 /**
287  * nand_write_buf - [DEFAULT] write buffer to chip
288  * @mtd: MTD device structure
289  * @buf: data buffer
290  * @len: number of bytes to write
291  *
292  * Default write function for 8bit buswidth.
293  */
294 static void nand_write_buf(struct mtd_info *mtd, const uint8_t *buf, int len)
295 {
296         struct nand_chip *chip = mtd_to_nand(mtd);
297
298         iowrite8_rep(chip->IO_ADDR_W, buf, len);
299 }
300
301 /**
302  * nand_read_buf - [DEFAULT] read chip data into buffer
303  * @mtd: MTD device structure
304  * @buf: buffer to store date
305  * @len: number of bytes to read
306  *
307  * Default read function for 8bit buswidth.
308  */
309 static void nand_read_buf(struct mtd_info *mtd, uint8_t *buf, int len)
310 {
311         struct nand_chip *chip = mtd_to_nand(mtd);
312
313         ioread8_rep(chip->IO_ADDR_R, buf, len);
314 }
315
316 /**
317  * nand_write_buf16 - [DEFAULT] write buffer to chip
318  * @mtd: MTD device structure
319  * @buf: data buffer
320  * @len: number of bytes to write
321  *
322  * Default write function for 16bit buswidth.
323  */
324 static void nand_write_buf16(struct mtd_info *mtd, const uint8_t *buf, int len)
325 {
326         struct nand_chip *chip = mtd_to_nand(mtd);
327         u16 *p = (u16 *) buf;
328
329         iowrite16_rep(chip->IO_ADDR_W, p, len >> 1);
330 }
331
332 /**
333  * nand_read_buf16 - [DEFAULT] read chip data into buffer
334  * @mtd: MTD device structure
335  * @buf: buffer to store date
336  * @len: number of bytes to read
337  *
338  * Default read function for 16bit buswidth.
339  */
340 static void nand_read_buf16(struct mtd_info *mtd, uint8_t *buf, int len)
341 {
342         struct nand_chip *chip = mtd_to_nand(mtd);
343         u16 *p = (u16 *) buf;
344
345         ioread16_rep(chip->IO_ADDR_R, p, len >> 1);
346 }
347
348 /**
349  * nand_block_bad - [DEFAULT] Read bad block marker from the chip
350  * @mtd: MTD device structure
351  * @ofs: offset from device start
352  *
353  * Check, if the block is bad.
354  */
355 static int nand_block_bad(struct mtd_info *mtd, loff_t ofs)
356 {
357         int page, page_end, res;
358         struct nand_chip *chip = mtd_to_nand(mtd);
359         u8 bad;
360
361         if (chip->bbt_options & NAND_BBT_SCANLASTPAGE)
362                 ofs += mtd->erasesize - mtd->writesize;
363
364         page = (int)(ofs >> chip->page_shift) & chip->pagemask;
365         page_end = page + (chip->bbt_options & NAND_BBT_SCAN2NDPAGE ? 2 : 1);
366
367         for (; page < page_end; page++) {
368                 res = chip->ecc.read_oob(mtd, chip, page);
369                 if (res)
370                         return res;
371
372                 bad = chip->oob_poi[chip->badblockpos];
373
374                 if (likely(chip->badblockbits == 8))
375                         res = bad != 0xFF;
376                 else
377                         res = hweight8(bad) < chip->badblockbits;
378                 if (res)
379                         return res;
380         }
381
382         return 0;
383 }
384
385 /**
386  * nand_default_block_markbad - [DEFAULT] mark a block bad via bad block marker
387  * @mtd: MTD device structure
388  * @ofs: offset from device start
389  *
390  * This is the default implementation, which can be overridden by a hardware
391  * specific driver. It provides the details for writing a bad block marker to a
392  * block.
393  */
394 static int nand_default_block_markbad(struct mtd_info *mtd, loff_t ofs)
395 {
396         struct nand_chip *chip = mtd_to_nand(mtd);
397         struct mtd_oob_ops ops;
398         uint8_t buf[2] = { 0, 0 };
399         int ret = 0, res, i = 0;
400
401         memset(&ops, 0, sizeof(ops));
402         ops.oobbuf = buf;
403         ops.ooboffs = chip->badblockpos;
404         if (chip->options & NAND_BUSWIDTH_16) {
405                 ops.ooboffs &= ~0x01;
406                 ops.len = ops.ooblen = 2;
407         } else {
408                 ops.len = ops.ooblen = 1;
409         }
410         ops.mode = MTD_OPS_PLACE_OOB;
411
412         /* Write to first/last page(s) if necessary */
413         if (chip->bbt_options & NAND_BBT_SCANLASTPAGE)
414                 ofs += mtd->erasesize - mtd->writesize;
415         do {
416                 res = nand_do_write_oob(mtd, ofs, &ops);
417                 if (!ret)
418                         ret = res;
419
420                 i++;
421                 ofs += mtd->writesize;
422         } while ((chip->bbt_options & NAND_BBT_SCAN2NDPAGE) && i < 2);
423
424         return ret;
425 }
426
427 /**
428  * nand_block_markbad_lowlevel - mark a block bad
429  * @mtd: MTD device structure
430  * @ofs: offset from device start
431  *
432  * This function performs the generic NAND bad block marking steps (i.e., bad
433  * block table(s) and/or marker(s)). We only allow the hardware driver to
434  * specify how to write bad block markers to OOB (chip->block_markbad).
435  *
436  * We try operations in the following order:
437  *  (1) erase the affected block, to allow OOB marker to be written cleanly
438  *  (2) write bad block marker to OOB area of affected block (unless flag
439  *      NAND_BBT_NO_OOB_BBM is present)
440  *  (3) update the BBT
441  * Note that we retain the first error encountered in (2) or (3), finish the
442  * procedures, and dump the error in the end.
443 */
444 static int nand_block_markbad_lowlevel(struct mtd_info *mtd, loff_t ofs)
445 {
446         struct nand_chip *chip = mtd_to_nand(mtd);
447         int res, ret = 0;
448
449         if (!(chip->bbt_options & NAND_BBT_NO_OOB_BBM)) {
450                 struct erase_info einfo;
451
452                 /* Attempt erase before marking OOB */
453                 memset(&einfo, 0, sizeof(einfo));
454                 einfo.mtd = mtd;
455                 einfo.addr = ofs;
456                 einfo.len = 1ULL << chip->phys_erase_shift;
457                 nand_erase_nand(mtd, &einfo, 0);
458
459                 /* Write bad block marker to OOB */
460                 nand_get_device(mtd, FL_WRITING);
461                 ret = chip->block_markbad(mtd, ofs);
462                 nand_release_device(mtd);
463         }
464
465         /* Mark block bad in BBT */
466         if (chip->bbt) {
467                 res = nand_markbad_bbt(mtd, ofs);
468                 if (!ret)
469                         ret = res;
470         }
471
472         if (!ret)
473                 mtd->ecc_stats.badblocks++;
474
475         return ret;
476 }
477
478 /**
479  * nand_check_wp - [GENERIC] check if the chip is write protected
480  * @mtd: MTD device structure
481  *
482  * Check, if the device is write protected. The function expects, that the
483  * device is already selected.
484  */
485 static int nand_check_wp(struct mtd_info *mtd)
486 {
487         struct nand_chip *chip = mtd_to_nand(mtd);
488
489         /* Broken xD cards report WP despite being writable */
490         if (chip->options & NAND_BROKEN_XD)
491                 return 0;
492
493         /* Check the WP bit */
494         chip->cmdfunc(mtd, NAND_CMD_STATUS, -1, -1);
495         return (chip->read_byte(mtd) & NAND_STATUS_WP) ? 0 : 1;
496 }
497
498 /**
499  * nand_block_isreserved - [GENERIC] Check if a block is marked reserved.
500  * @mtd: MTD device structure
501  * @ofs: offset from device start
502  *
503  * Check if the block is marked as reserved.
504  */
505 static int nand_block_isreserved(struct mtd_info *mtd, loff_t ofs)
506 {
507         struct nand_chip *chip = mtd_to_nand(mtd);
508
509         if (!chip->bbt)
510                 return 0;
511         /* Return info from the table */
512         return nand_isreserved_bbt(mtd, ofs);
513 }
514
515 /**
516  * nand_block_checkbad - [GENERIC] Check if a block is marked bad
517  * @mtd: MTD device structure
518  * @ofs: offset from device start
519  * @allowbbt: 1, if its allowed to access the bbt area
520  *
521  * Check, if the block is bad. Either by reading the bad block table or
522  * calling of the scan function.
523  */
524 static int nand_block_checkbad(struct mtd_info *mtd, loff_t ofs, int allowbbt)
525 {
526         struct nand_chip *chip = mtd_to_nand(mtd);
527
528         if (!chip->bbt)
529                 return chip->block_bad(mtd, ofs);
530
531         /* Return info from the table */
532         return nand_isbad_bbt(mtd, ofs, allowbbt);
533 }
534
535 /**
536  * panic_nand_wait_ready - [GENERIC] Wait for the ready pin after commands.
537  * @mtd: MTD device structure
538  * @timeo: Timeout
539  *
540  * Helper function for nand_wait_ready used when needing to wait in interrupt
541  * context.
542  */
543 static void panic_nand_wait_ready(struct mtd_info *mtd, unsigned long timeo)
544 {
545         struct nand_chip *chip = mtd_to_nand(mtd);
546         int i;
547
548         /* Wait for the device to get ready */
549         for (i = 0; i < timeo; i++) {
550                 if (chip->dev_ready(mtd))
551                         break;
552                 touch_softlockup_watchdog();
553                 mdelay(1);
554         }
555 }
556
557 /**
558  * nand_wait_ready - [GENERIC] Wait for the ready pin after commands.
559  * @mtd: MTD device structure
560  *
561  * Wait for the ready pin after a command, and warn if a timeout occurs.
562  */
563 void nand_wait_ready(struct mtd_info *mtd)
564 {
565         struct nand_chip *chip = mtd_to_nand(mtd);
566         unsigned long timeo = 400;
567
568         if (in_interrupt() || oops_in_progress)
569                 return panic_nand_wait_ready(mtd, timeo);
570
571         /* Wait until command is processed or timeout occurs */
572         timeo = jiffies + msecs_to_jiffies(timeo);
573         do {
574                 if (chip->dev_ready(mtd))
575                         return;
576                 cond_resched();
577         } while (time_before(jiffies, timeo));
578
579         if (!chip->dev_ready(mtd))
580                 pr_warn_ratelimited("timeout while waiting for chip to become ready\n");
581 }
582 EXPORT_SYMBOL_GPL(nand_wait_ready);
583
584 /**
585  * nand_wait_status_ready - [GENERIC] Wait for the ready status after commands.
586  * @mtd: MTD device structure
587  * @timeo: Timeout in ms
588  *
589  * Wait for status ready (i.e. command done) or timeout.
590  */
591 static void nand_wait_status_ready(struct mtd_info *mtd, unsigned long timeo)
592 {
593         register struct nand_chip *chip = mtd_to_nand(mtd);
594
595         timeo = jiffies + msecs_to_jiffies(timeo);
596         do {
597                 if ((chip->read_byte(mtd) & NAND_STATUS_READY))
598                         break;
599                 touch_softlockup_watchdog();
600         } while (time_before(jiffies, timeo));
601 };
602
603 /**
604  * nand_command - [DEFAULT] Send command to NAND device
605  * @mtd: MTD device structure
606  * @command: the command to be sent
607  * @column: the column address for this command, -1 if none
608  * @page_addr: the page address for this command, -1 if none
609  *
610  * Send command to NAND device. This function is used for small page devices
611  * (512 Bytes per page).
612  */
613 static void nand_command(struct mtd_info *mtd, unsigned int command,
614                          int column, int page_addr)
615 {
616         register struct nand_chip *chip = mtd_to_nand(mtd);
617         int ctrl = NAND_CTRL_CLE | NAND_CTRL_CHANGE;
618
619         /* Write out the command to the device */
620         if (command == NAND_CMD_SEQIN) {
621                 int readcmd;
622
623                 if (column >= mtd->writesize) {
624                         /* OOB area */
625                         column -= mtd->writesize;
626                         readcmd = NAND_CMD_READOOB;
627                 } else if (column < 256) {
628                         /* First 256 bytes --> READ0 */
629                         readcmd = NAND_CMD_READ0;
630                 } else {
631                         column -= 256;
632                         readcmd = NAND_CMD_READ1;
633                 }
634                 chip->cmd_ctrl(mtd, readcmd, ctrl);
635                 ctrl &= ~NAND_CTRL_CHANGE;
636         }
637         chip->cmd_ctrl(mtd, command, ctrl);
638
639         /* Address cycle, when necessary */
640         ctrl = NAND_CTRL_ALE | NAND_CTRL_CHANGE;
641         /* Serially input address */
642         if (column != -1) {
643                 /* Adjust columns for 16 bit buswidth */
644                 if (chip->options & NAND_BUSWIDTH_16 &&
645                                 !nand_opcode_8bits(command))
646                         column >>= 1;
647                 chip->cmd_ctrl(mtd, column, ctrl);
648                 ctrl &= ~NAND_CTRL_CHANGE;
649         }
650         if (page_addr != -1) {
651                 chip->cmd_ctrl(mtd, page_addr, ctrl);
652                 ctrl &= ~NAND_CTRL_CHANGE;
653                 chip->cmd_ctrl(mtd, page_addr >> 8, ctrl);
654                 /* One more address cycle for devices > 32MiB */
655                 if (chip->chipsize > (32 << 20))
656                         chip->cmd_ctrl(mtd, page_addr >> 16, ctrl);
657         }
658         chip->cmd_ctrl(mtd, NAND_CMD_NONE, NAND_NCE | NAND_CTRL_CHANGE);
659
660         /*
661          * Program and erase have their own busy handlers status and sequential
662          * in needs no delay
663          */
664         switch (command) {
665
666         case NAND_CMD_PAGEPROG:
667         case NAND_CMD_ERASE1:
668         case NAND_CMD_ERASE2:
669         case NAND_CMD_SEQIN:
670         case NAND_CMD_STATUS:
671         case NAND_CMD_READID:
672         case NAND_CMD_SET_FEATURES:
673                 return;
674
675         case NAND_CMD_RESET:
676                 if (chip->dev_ready)
677                         break;
678                 udelay(chip->chip_delay);
679                 chip->cmd_ctrl(mtd, NAND_CMD_STATUS,
680                                NAND_CTRL_CLE | NAND_CTRL_CHANGE);
681                 chip->cmd_ctrl(mtd,
682                                NAND_CMD_NONE, NAND_NCE | NAND_CTRL_CHANGE);
683                 /* EZ-NAND can take upto 250ms as per ONFi v4.0 */
684                 nand_wait_status_ready(mtd, 250);
685                 return;
686
687                 /* This applies to read commands */
688         default:
689                 /*
690                  * If we don't have access to the busy pin, we apply the given
691                  * command delay
692                  */
693                 if (!chip->dev_ready) {
694                         udelay(chip->chip_delay);
695                         return;
696                 }
697         }
698         /*
699          * Apply this short delay always to ensure that we do wait tWB in
700          * any case on any machine.
701          */
702         ndelay(100);
703
704         nand_wait_ready(mtd);
705 }
706
707 static void nand_ccs_delay(struct nand_chip *chip)
708 {
709         /*
710          * The controller already takes care of waiting for tCCS when the RNDIN
711          * or RNDOUT command is sent, return directly.
712          */
713         if (!(chip->options & NAND_WAIT_TCCS))
714                 return;
715
716         /*
717          * Wait tCCS_min if it is correctly defined, otherwise wait 500ns
718          * (which should be safe for all NANDs).
719          */
720         if (chip->data_interface && chip->data_interface->timings.sdr.tCCS_min)
721                 ndelay(chip->data_interface->timings.sdr.tCCS_min / 1000);
722         else
723                 ndelay(500);
724 }
725
726 /**
727  * nand_command_lp - [DEFAULT] Send command to NAND large page device
728  * @mtd: MTD device structure
729  * @command: the command to be sent
730  * @column: the column address for this command, -1 if none
731  * @page_addr: the page address for this command, -1 if none
732  *
733  * Send command to NAND device. This is the version for the new large page
734  * devices. We don't have the separate regions as we have in the small page
735  * devices. We must emulate NAND_CMD_READOOB to keep the code compatible.
736  */
737 static void nand_command_lp(struct mtd_info *mtd, unsigned int command,
738                             int column, int page_addr)
739 {
740         register struct nand_chip *chip = mtd_to_nand(mtd);
741
742         /* Emulate NAND_CMD_READOOB */
743         if (command == NAND_CMD_READOOB) {
744                 column += mtd->writesize;
745                 command = NAND_CMD_READ0;
746         }
747
748         /* Command latch cycle */
749         chip->cmd_ctrl(mtd, command, NAND_NCE | NAND_CLE | NAND_CTRL_CHANGE);
750
751         if (column != -1 || page_addr != -1) {
752                 int ctrl = NAND_CTRL_CHANGE | NAND_NCE | NAND_ALE;
753
754                 /* Serially input address */
755                 if (column != -1) {
756                         /* Adjust columns for 16 bit buswidth */
757                         if (chip->options & NAND_BUSWIDTH_16 &&
758                                         !nand_opcode_8bits(command))
759                                 column >>= 1;
760                         chip->cmd_ctrl(mtd, column, ctrl);
761                         ctrl &= ~NAND_CTRL_CHANGE;
762
763                         /* Only output a single addr cycle for 8bits opcodes. */
764                         if (!nand_opcode_8bits(command))
765                                 chip->cmd_ctrl(mtd, column >> 8, ctrl);
766                 }
767                 if (page_addr != -1) {
768                         chip->cmd_ctrl(mtd, page_addr, ctrl);
769                         chip->cmd_ctrl(mtd, page_addr >> 8,
770                                        NAND_NCE | NAND_ALE);
771                         /* One more address cycle for devices > 128MiB */
772                         if (chip->chipsize > (128 << 20))
773                                 chip->cmd_ctrl(mtd, page_addr >> 16,
774                                                NAND_NCE | NAND_ALE);
775                 }
776         }
777         chip->cmd_ctrl(mtd, NAND_CMD_NONE, NAND_NCE | NAND_CTRL_CHANGE);
778
779         /*
780          * Program and erase have their own busy handlers status, sequential
781          * in and status need no delay.
782          */
783         switch (command) {
784
785         case NAND_CMD_CACHEDPROG:
786         case NAND_CMD_PAGEPROG:
787         case NAND_CMD_ERASE1:
788         case NAND_CMD_ERASE2:
789         case NAND_CMD_SEQIN:
790         case NAND_CMD_STATUS:
791         case NAND_CMD_READID:
792         case NAND_CMD_SET_FEATURES:
793                 return;
794
795         case NAND_CMD_RNDIN:
796                 nand_ccs_delay(chip);
797                 return;
798
799         case NAND_CMD_RESET:
800                 if (chip->dev_ready)
801                         break;
802                 udelay(chip->chip_delay);
803                 chip->cmd_ctrl(mtd, NAND_CMD_STATUS,
804                                NAND_NCE | NAND_CLE | NAND_CTRL_CHANGE);
805                 chip->cmd_ctrl(mtd, NAND_CMD_NONE,
806                                NAND_NCE | NAND_CTRL_CHANGE);
807                 /* EZ-NAND can take upto 250ms as per ONFi v4.0 */
808                 nand_wait_status_ready(mtd, 250);
809                 return;
810
811         case NAND_CMD_RNDOUT:
812                 /* No ready / busy check necessary */
813                 chip->cmd_ctrl(mtd, NAND_CMD_RNDOUTSTART,
814                                NAND_NCE | NAND_CLE | NAND_CTRL_CHANGE);
815                 chip->cmd_ctrl(mtd, NAND_CMD_NONE,
816                                NAND_NCE | NAND_CTRL_CHANGE);
817
818                 nand_ccs_delay(chip);
819                 return;
820
821         case NAND_CMD_READ0:
822                 chip->cmd_ctrl(mtd, NAND_CMD_READSTART,
823                                NAND_NCE | NAND_CLE | NAND_CTRL_CHANGE);
824                 chip->cmd_ctrl(mtd, NAND_CMD_NONE,
825                                NAND_NCE | NAND_CTRL_CHANGE);
826
827                 /* This applies to read commands */
828         default:
829                 /*
830                  * If we don't have access to the busy pin, we apply the given
831                  * command delay.
832                  */
833                 if (!chip->dev_ready) {
834                         udelay(chip->chip_delay);
835                         return;
836                 }
837         }
838
839         /*
840          * Apply this short delay always to ensure that we do wait tWB in
841          * any case on any machine.
842          */
843         ndelay(100);
844
845         nand_wait_ready(mtd);
846 }
847
848 /**
849  * panic_nand_get_device - [GENERIC] Get chip for selected access
850  * @chip: the nand chip descriptor
851  * @mtd: MTD device structure
852  * @new_state: the state which is requested
853  *
854  * Used when in panic, no locks are taken.
855  */
856 static void panic_nand_get_device(struct nand_chip *chip,
857                       struct mtd_info *mtd, int new_state)
858 {
859         /* Hardware controller shared among independent devices */
860         chip->controller->active = chip;
861         chip->state = new_state;
862 }
863
864 /**
865  * nand_get_device - [GENERIC] Get chip for selected access
866  * @mtd: MTD device structure
867  * @new_state: the state which is requested
868  *
869  * Get the device and lock it for exclusive access
870  */
871 static int
872 nand_get_device(struct mtd_info *mtd, int new_state)
873 {
874         struct nand_chip *chip = mtd_to_nand(mtd);
875         spinlock_t *lock = &chip->controller->lock;
876         wait_queue_head_t *wq = &chip->controller->wq;
877         DECLARE_WAITQUEUE(wait, current);
878 retry:
879         spin_lock(lock);
880
881         /* Hardware controller shared among independent devices */
882         if (!chip->controller->active)
883                 chip->controller->active = chip;
884
885         if (chip->controller->active == chip && chip->state == FL_READY) {
886                 chip->state = new_state;
887                 spin_unlock(lock);
888                 return 0;
889         }
890         if (new_state == FL_PM_SUSPENDED) {
891                 if (chip->controller->active->state == FL_PM_SUSPENDED) {
892                         chip->state = FL_PM_SUSPENDED;
893                         spin_unlock(lock);
894                         return 0;
895                 }
896         }
897         set_current_state(TASK_UNINTERRUPTIBLE);
898         add_wait_queue(wq, &wait);
899         spin_unlock(lock);
900         schedule();
901         remove_wait_queue(wq, &wait);
902         goto retry;
903 }
904
905 /**
906  * panic_nand_wait - [GENERIC] wait until the command is done
907  * @mtd: MTD device structure
908  * @chip: NAND chip structure
909  * @timeo: timeout
910  *
911  * Wait for command done. This is a helper function for nand_wait used when
912  * we are in interrupt context. May happen when in panic and trying to write
913  * an oops through mtdoops.
914  */
915 static void panic_nand_wait(struct mtd_info *mtd, struct nand_chip *chip,
916                             unsigned long timeo)
917 {
918         int i;
919         for (i = 0; i < timeo; i++) {
920                 if (chip->dev_ready) {
921                         if (chip->dev_ready(mtd))
922                                 break;
923                 } else {
924                         if (chip->read_byte(mtd) & NAND_STATUS_READY)
925                                 break;
926                 }
927                 mdelay(1);
928         }
929 }
930
931 /**
932  * nand_wait - [DEFAULT] wait until the command is done
933  * @mtd: MTD device structure
934  * @chip: NAND chip structure
935  *
936  * Wait for command done. This applies to erase and program only.
937  */
938 static int nand_wait(struct mtd_info *mtd, struct nand_chip *chip)
939 {
940
941         int status;
942         unsigned long timeo = 400;
943
944         /*
945          * Apply this short delay always to ensure that we do wait tWB in any
946          * case on any machine.
947          */
948         ndelay(100);
949
950         chip->cmdfunc(mtd, NAND_CMD_STATUS, -1, -1);
951
952         if (in_interrupt() || oops_in_progress)
953                 panic_nand_wait(mtd, chip, timeo);
954         else {
955                 timeo = jiffies + msecs_to_jiffies(timeo);
956                 do {
957                         if (chip->dev_ready) {
958                                 if (chip->dev_ready(mtd))
959                                         break;
960                         } else {
961                                 if (chip->read_byte(mtd) & NAND_STATUS_READY)
962                                         break;
963                         }
964                         cond_resched();
965                 } while (time_before(jiffies, timeo));
966         }
967
968         status = (int)chip->read_byte(mtd);
969         /* This can happen if in case of timeout or buggy dev_ready */
970         WARN_ON(!(status & NAND_STATUS_READY));
971         return status;
972 }
973
974 /**
975  * nand_reset_data_interface - Reset data interface and timings
976  * @chip: The NAND chip
977  *
978  * Reset the Data interface and timings to ONFI mode 0.
979  *
980  * Returns 0 for success or negative error code otherwise.
981  */
982 static int nand_reset_data_interface(struct nand_chip *chip)
983 {
984         struct mtd_info *mtd = nand_to_mtd(chip);
985         const struct nand_data_interface *conf;
986         int ret;
987
988         if (!chip->setup_data_interface)
989                 return 0;
990
991         /*
992          * The ONFI specification says:
993          * "
994          * To transition from NV-DDR or NV-DDR2 to the SDR data
995          * interface, the host shall use the Reset (FFh) command
996          * using SDR timing mode 0. A device in any timing mode is
997          * required to recognize Reset (FFh) command issued in SDR
998          * timing mode 0.
999          * "
1000          *
1001          * Configure the data interface in SDR mode and set the
1002          * timings to timing mode 0.
1003          */
1004
1005         conf = nand_get_default_data_interface();
1006         ret = chip->setup_data_interface(mtd, conf, false);
1007         if (ret)
1008                 pr_err("Failed to configure data interface to SDR timing mode 0\n");
1009
1010         return ret;
1011 }
1012
1013 /**
1014  * nand_setup_data_interface - Setup the best data interface and timings
1015  * @chip: The NAND chip
1016  *
1017  * Find and configure the best data interface and NAND timings supported by
1018  * the chip and the driver.
1019  * First tries to retrieve supported timing modes from ONFI information,
1020  * and if the NAND chip does not support ONFI, relies on the
1021  * ->onfi_timing_mode_default specified in the nand_ids table.
1022  *
1023  * Returns 0 for success or negative error code otherwise.
1024  */
1025 static int nand_setup_data_interface(struct nand_chip *chip)
1026 {
1027         struct mtd_info *mtd = nand_to_mtd(chip);
1028         int ret;
1029
1030         if (!chip->setup_data_interface || !chip->data_interface)
1031                 return 0;
1032
1033         /*
1034          * Ensure the timing mode has been changed on the chip side
1035          * before changing timings on the controller side.
1036          */
1037         if (chip->onfi_version) {
1038                 u8 tmode_param[ONFI_SUBFEATURE_PARAM_LEN] = {
1039                         chip->onfi_timing_mode_default,
1040                 };
1041
1042                 ret = chip->onfi_set_features(mtd, chip,
1043                                 ONFI_FEATURE_ADDR_TIMING_MODE,
1044                                 tmode_param);
1045                 if (ret)
1046                         goto err;
1047         }
1048
1049         ret = chip->setup_data_interface(mtd, chip->data_interface, false);
1050 err:
1051         return ret;
1052 }
1053
1054 /**
1055  * nand_init_data_interface - find the best data interface and timings
1056  * @chip: The NAND chip
1057  *
1058  * Find the best data interface and NAND timings supported by the chip
1059  * and the driver.
1060  * First tries to retrieve supported timing modes from ONFI information,
1061  * and if the NAND chip does not support ONFI, relies on the
1062  * ->onfi_timing_mode_default specified in the nand_ids table. After this
1063  * function nand_chip->data_interface is initialized with the best timing mode
1064  * available.
1065  *
1066  * Returns 0 for success or negative error code otherwise.
1067  */
1068 static int nand_init_data_interface(struct nand_chip *chip)
1069 {
1070         struct mtd_info *mtd = nand_to_mtd(chip);
1071         int modes, mode, ret;
1072
1073         if (!chip->setup_data_interface)
1074                 return 0;
1075
1076         /*
1077          * First try to identify the best timings from ONFI parameters and
1078          * if the NAND does not support ONFI, fallback to the default ONFI
1079          * timing mode.
1080          */
1081         modes = onfi_get_async_timing_mode(chip);
1082         if (modes == ONFI_TIMING_MODE_UNKNOWN) {
1083                 if (!chip->onfi_timing_mode_default)
1084                         return 0;
1085
1086                 modes = GENMASK(chip->onfi_timing_mode_default, 0);
1087         }
1088
1089         chip->data_interface = kzalloc(sizeof(*chip->data_interface),
1090                                        GFP_KERNEL);
1091         if (!chip->data_interface)
1092                 return -ENOMEM;
1093
1094         for (mode = fls(modes) - 1; mode >= 0; mode--) {
1095                 ret = onfi_init_data_interface(chip, chip->data_interface,
1096                                                NAND_SDR_IFACE, mode);
1097                 if (ret)
1098                         continue;
1099
1100                 ret = chip->setup_data_interface(mtd, chip->data_interface,
1101                                                  true);
1102                 if (!ret) {
1103                         chip->onfi_timing_mode_default = mode;
1104                         break;
1105                 }
1106         }
1107
1108         return 0;
1109 }
1110
1111 static void nand_release_data_interface(struct nand_chip *chip)
1112 {
1113         kfree(chip->data_interface);
1114 }
1115
1116 /**
1117  * nand_reset - Reset and initialize a NAND device
1118  * @chip: The NAND chip
1119  * @chipnr: Internal die id
1120  *
1121  * Returns 0 for success or negative error code otherwise
1122  */
1123 int nand_reset(struct nand_chip *chip, int chipnr)
1124 {
1125         struct mtd_info *mtd = nand_to_mtd(chip);
1126         int ret;
1127
1128         ret = nand_reset_data_interface(chip);
1129         if (ret)
1130                 return ret;
1131
1132         /*
1133          * The CS line has to be released before we can apply the new NAND
1134          * interface settings, hence this weird ->select_chip() dance.
1135          */
1136         chip->select_chip(mtd, chipnr);
1137         chip->cmdfunc(mtd, NAND_CMD_RESET, -1, -1);
1138         chip->select_chip(mtd, -1);
1139
1140         chip->select_chip(mtd, chipnr);
1141         ret = nand_setup_data_interface(chip);
1142         chip->select_chip(mtd, -1);
1143         if (ret)
1144                 return ret;
1145
1146         return 0;
1147 }
1148
1149 /**
1150  * __nand_unlock - [REPLACEABLE] unlocks specified locked blocks
1151  * @mtd: mtd info
1152  * @ofs: offset to start unlock from
1153  * @len: length to unlock
1154  * @invert: when = 0, unlock the range of blocks within the lower and
1155  *                    upper boundary address
1156  *          when = 1, unlock the range of blocks outside the boundaries
1157  *                    of the lower and upper boundary address
1158  *
1159  * Returs unlock status.
1160  */
1161 static int __nand_unlock(struct mtd_info *mtd, loff_t ofs,
1162                                         uint64_t len, int invert)
1163 {
1164         int ret = 0;
1165         int status, page;
1166         struct nand_chip *chip = mtd_to_nand(mtd);
1167
1168         /* Submit address of first page to unlock */
1169         page = ofs >> chip->page_shift;
1170         chip->cmdfunc(mtd, NAND_CMD_UNLOCK1, -1, page & chip->pagemask);
1171
1172         /* Submit address of last page to unlock */
1173         page = (ofs + len) >> chip->page_shift;
1174         chip->cmdfunc(mtd, NAND_CMD_UNLOCK2, -1,
1175                                 (page | invert) & chip->pagemask);
1176
1177         /* Call wait ready function */
1178         status = chip->waitfunc(mtd, chip);
1179         /* See if device thinks it succeeded */
1180         if (status & NAND_STATUS_FAIL) {
1181                 pr_debug("%s: error status = 0x%08x\n",
1182                                         __func__, status);
1183                 ret = -EIO;
1184         }
1185
1186         return ret;
1187 }
1188
1189 /**
1190  * nand_unlock - [REPLACEABLE] unlocks specified locked blocks
1191  * @mtd: mtd info
1192  * @ofs: offset to start unlock from
1193  * @len: length to unlock
1194  *
1195  * Returns unlock status.
1196  */
1197 int nand_unlock(struct mtd_info *mtd, loff_t ofs, uint64_t len)
1198 {
1199         int ret = 0;
1200         int chipnr;
1201         struct nand_chip *chip = mtd_to_nand(mtd);
1202
1203         pr_debug("%s: start = 0x%012llx, len = %llu\n",
1204                         __func__, (unsigned long long)ofs, len);
1205
1206         if (check_offs_len(mtd, ofs, len))
1207                 return -EINVAL;
1208
1209         /* Align to last block address if size addresses end of the device */
1210         if (ofs + len == mtd->size)
1211                 len -= mtd->erasesize;
1212
1213         nand_get_device(mtd, FL_UNLOCKING);
1214
1215         /* Shift to get chip number */
1216         chipnr = ofs >> chip->chip_shift;
1217
1218         /*
1219          * Reset the chip.
1220          * If we want to check the WP through READ STATUS and check the bit 7
1221          * we must reset the chip
1222          * some operation can also clear the bit 7 of status register
1223          * eg. erase/program a locked block
1224          */
1225         nand_reset(chip, chipnr);
1226
1227         chip->select_chip(mtd, chipnr);
1228
1229         /* Check, if it is write protected */
1230         if (nand_check_wp(mtd)) {
1231                 pr_debug("%s: device is write protected!\n",
1232                                         __func__);
1233                 ret = -EIO;
1234                 goto out;
1235         }
1236
1237         ret = __nand_unlock(mtd, ofs, len, 0);
1238
1239 out:
1240         chip->select_chip(mtd, -1);
1241         nand_release_device(mtd);
1242
1243         return ret;
1244 }
1245 EXPORT_SYMBOL(nand_unlock);
1246
1247 /**
1248  * nand_lock - [REPLACEABLE] locks all blocks present in the device
1249  * @mtd: mtd info
1250  * @ofs: offset to start unlock from
1251  * @len: length to unlock
1252  *
1253  * This feature is not supported in many NAND parts. 'Micron' NAND parts do
1254  * have this feature, but it allows only to lock all blocks, not for specified
1255  * range for block. Implementing 'lock' feature by making use of 'unlock', for
1256  * now.
1257  *
1258  * Returns lock status.
1259  */
1260 int nand_lock(struct mtd_info *mtd, loff_t ofs, uint64_t len)
1261 {
1262         int ret = 0;
1263         int chipnr, status, page;
1264         struct nand_chip *chip = mtd_to_nand(mtd);
1265
1266         pr_debug("%s: start = 0x%012llx, len = %llu\n",
1267                         __func__, (unsigned long long)ofs, len);
1268
1269         if (check_offs_len(mtd, ofs, len))
1270                 return -EINVAL;
1271
1272         nand_get_device(mtd, FL_LOCKING);
1273
1274         /* Shift to get chip number */
1275         chipnr = ofs >> chip->chip_shift;
1276
1277         /*
1278          * Reset the chip.
1279          * If we want to check the WP through READ STATUS and check the bit 7
1280          * we must reset the chip
1281          * some operation can also clear the bit 7 of status register
1282          * eg. erase/program a locked block
1283          */
1284         nand_reset(chip, chipnr);
1285
1286         chip->select_chip(mtd, chipnr);
1287
1288         /* Check, if it is write protected */
1289         if (nand_check_wp(mtd)) {
1290                 pr_debug("%s: device is write protected!\n",
1291                                         __func__);
1292                 status = MTD_ERASE_FAILED;
1293                 ret = -EIO;
1294                 goto out;
1295         }
1296
1297         /* Submit address of first page to lock */
1298         page = ofs >> chip->page_shift;
1299         chip->cmdfunc(mtd, NAND_CMD_LOCK, -1, page & chip->pagemask);
1300
1301         /* Call wait ready function */
1302         status = chip->waitfunc(mtd, chip);
1303         /* See if device thinks it succeeded */
1304         if (status & NAND_STATUS_FAIL) {
1305                 pr_debug("%s: error status = 0x%08x\n",
1306                                         __func__, status);
1307                 ret = -EIO;
1308                 goto out;
1309         }
1310
1311         ret = __nand_unlock(mtd, ofs, len, 0x1);
1312
1313 out:
1314         chip->select_chip(mtd, -1);
1315         nand_release_device(mtd);
1316
1317         return ret;
1318 }
1319 EXPORT_SYMBOL(nand_lock);
1320
1321 /**
1322  * nand_check_erased_buf - check if a buffer contains (almost) only 0xff data
1323  * @buf: buffer to test
1324  * @len: buffer length
1325  * @bitflips_threshold: maximum number of bitflips
1326  *
1327  * Check if a buffer contains only 0xff, which means the underlying region
1328  * has been erased and is ready to be programmed.
1329  * The bitflips_threshold specify the maximum number of bitflips before
1330  * considering the region is not erased.
1331  * Note: The logic of this function has been extracted from the memweight
1332  * implementation, except that nand_check_erased_buf function exit before
1333  * testing the whole buffer if the number of bitflips exceed the
1334  * bitflips_threshold value.
1335  *
1336  * Returns a positive number of bitflips less than or equal to
1337  * bitflips_threshold, or -ERROR_CODE for bitflips in excess of the
1338  * threshold.
1339  */
1340 static int nand_check_erased_buf(void *buf, int len, int bitflips_threshold)
1341 {
1342         const unsigned char *bitmap = buf;
1343         int bitflips = 0;
1344         int weight;
1345
1346         for (; len && ((uintptr_t)bitmap) % sizeof(long);
1347              len--, bitmap++) {
1348                 weight = hweight8(*bitmap);
1349                 bitflips += BITS_PER_BYTE - weight;
1350                 if (unlikely(bitflips > bitflips_threshold))
1351                         return -EBADMSG;
1352         }
1353
1354         for (; len >= sizeof(long);
1355              len -= sizeof(long), bitmap += sizeof(long)) {
1356                 weight = hweight_long(*((unsigned long *)bitmap));
1357                 bitflips += BITS_PER_LONG - weight;
1358                 if (unlikely(bitflips > bitflips_threshold))
1359                         return -EBADMSG;
1360         }
1361
1362         for (; len > 0; len--, bitmap++) {
1363                 weight = hweight8(*bitmap);
1364                 bitflips += BITS_PER_BYTE - weight;
1365                 if (unlikely(bitflips > bitflips_threshold))
1366                         return -EBADMSG;
1367         }
1368
1369         return bitflips;
1370 }
1371
1372 /**
1373  * nand_check_erased_ecc_chunk - check if an ECC chunk contains (almost) only
1374  *                               0xff data
1375  * @data: data buffer to test
1376  * @datalen: data length
1377  * @ecc: ECC buffer
1378  * @ecclen: ECC length
1379  * @extraoob: extra OOB buffer
1380  * @extraooblen: extra OOB length
1381  * @bitflips_threshold: maximum number of bitflips
1382  *
1383  * Check if a data buffer and its associated ECC and OOB data contains only
1384  * 0xff pattern, which means the underlying region has been erased and is
1385  * ready to be programmed.
1386  * The bitflips_threshold specify the maximum number of bitflips before
1387  * considering the region as not erased.
1388  *
1389  * Note:
1390  * 1/ ECC algorithms are working on pre-defined block sizes which are usually
1391  *    different from the NAND page size. When fixing bitflips, ECC engines will
1392  *    report the number of errors per chunk, and the NAND core infrastructure
1393  *    expect you to return the maximum number of bitflips for the whole page.
1394  *    This is why you should always use this function on a single chunk and
1395  *    not on the whole page. After checking each chunk you should update your
1396  *    max_bitflips value accordingly.
1397  * 2/ When checking for bitflips in erased pages you should not only check
1398  *    the payload data but also their associated ECC data, because a user might
1399  *    have programmed almost all bits to 1 but a few. In this case, we
1400  *    shouldn't consider the chunk as erased, and checking ECC bytes prevent
1401  *    this case.
1402  * 3/ The extraoob argument is optional, and should be used if some of your OOB
1403  *    data are protected by the ECC engine.
1404  *    It could also be used if you support subpages and want to attach some
1405  *    extra OOB data to an ECC chunk.
1406  *
1407  * Returns a positive number of bitflips less than or equal to
1408  * bitflips_threshold, or -ERROR_CODE for bitflips in excess of the
1409  * threshold. In case of success, the passed buffers are filled with 0xff.
1410  */
1411 int nand_check_erased_ecc_chunk(void *data, int datalen,
1412                                 void *ecc, int ecclen,
1413                                 void *extraoob, int extraooblen,
1414                                 int bitflips_threshold)
1415 {
1416         int data_bitflips = 0, ecc_bitflips = 0, extraoob_bitflips = 0;
1417
1418         data_bitflips = nand_check_erased_buf(data, datalen,
1419                                               bitflips_threshold);
1420         if (data_bitflips < 0)
1421                 return data_bitflips;
1422
1423         bitflips_threshold -= data_bitflips;
1424
1425         ecc_bitflips = nand_check_erased_buf(ecc, ecclen, bitflips_threshold);
1426         if (ecc_bitflips < 0)
1427                 return ecc_bitflips;
1428
1429         bitflips_threshold -= ecc_bitflips;
1430
1431         extraoob_bitflips = nand_check_erased_buf(extraoob, extraooblen,
1432                                                   bitflips_threshold);
1433         if (extraoob_bitflips < 0)
1434                 return extraoob_bitflips;
1435
1436         if (data_bitflips)
1437                 memset(data, 0xff, datalen);
1438
1439         if (ecc_bitflips)
1440                 memset(ecc, 0xff, ecclen);
1441
1442         if (extraoob_bitflips)
1443                 memset(extraoob, 0xff, extraooblen);
1444
1445         return data_bitflips + ecc_bitflips + extraoob_bitflips;
1446 }
1447 EXPORT_SYMBOL(nand_check_erased_ecc_chunk);
1448
1449 /**
1450  * nand_read_page_raw - [INTERN] read raw page data without ecc
1451  * @mtd: mtd info structure
1452  * @chip: nand chip info structure
1453  * @buf: buffer to store read data
1454  * @oob_required: caller requires OOB data read to chip->oob_poi
1455  * @page: page number to read
1456  *
1457  * Not for syndrome calculating ECC controllers, which use a special oob layout.
1458  */
1459 static int nand_read_page_raw(struct mtd_info *mtd, struct nand_chip *chip,
1460                               uint8_t *buf, int oob_required, int page)
1461 {
1462         chip->read_buf(mtd, buf, mtd->writesize);
1463         if (oob_required)
1464                 chip->read_buf(mtd, chip->oob_poi, mtd->oobsize);
1465         return 0;
1466 }
1467
1468 /**
1469  * nand_read_page_raw_syndrome - [INTERN] read raw page data without ecc
1470  * @mtd: mtd info structure
1471  * @chip: nand chip info structure
1472  * @buf: buffer to store read data
1473  * @oob_required: caller requires OOB data read to chip->oob_poi
1474  * @page: page number to read
1475  *
1476  * We need a special oob layout and handling even when OOB isn't used.
1477  */
1478 static int nand_read_page_raw_syndrome(struct mtd_info *mtd,
1479                                        struct nand_chip *chip, uint8_t *buf,
1480                                        int oob_required, int page)
1481 {
1482         int eccsize = chip->ecc.size;
1483         int eccbytes = chip->ecc.bytes;
1484         uint8_t *oob = chip->oob_poi;
1485         int steps, size;
1486
1487         for (steps = chip->ecc.steps; steps > 0; steps--) {
1488                 chip->read_buf(mtd, buf, eccsize);
1489                 buf += eccsize;
1490
1491                 if (chip->ecc.prepad) {
1492                         chip->read_buf(mtd, oob, chip->ecc.prepad);
1493                         oob += chip->ecc.prepad;
1494                 }
1495
1496                 chip->read_buf(mtd, oob, eccbytes);
1497                 oob += eccbytes;
1498
1499                 if (chip->ecc.postpad) {
1500                         chip->read_buf(mtd, oob, chip->ecc.postpad);
1501                         oob += chip->ecc.postpad;
1502                 }
1503         }
1504
1505         size = mtd->oobsize - (oob - chip->oob_poi);
1506         if (size)
1507                 chip->read_buf(mtd, oob, size);
1508
1509         return 0;
1510 }
1511
1512 /**
1513  * nand_read_page_swecc - [REPLACEABLE] software ECC based page read function
1514  * @mtd: mtd info structure
1515  * @chip: nand chip info structure
1516  * @buf: buffer to store read data
1517  * @oob_required: caller requires OOB data read to chip->oob_poi
1518  * @page: page number to read
1519  */
1520 static int nand_read_page_swecc(struct mtd_info *mtd, struct nand_chip *chip,
1521                                 uint8_t *buf, int oob_required, int page)
1522 {
1523         int i, eccsize = chip->ecc.size, ret;
1524         int eccbytes = chip->ecc.bytes;
1525         int eccsteps = chip->ecc.steps;
1526         uint8_t *p = buf;
1527         uint8_t *ecc_calc = chip->buffers->ecccalc;
1528         uint8_t *ecc_code = chip->buffers->ecccode;
1529         unsigned int max_bitflips = 0;
1530
1531         chip->ecc.read_page_raw(mtd, chip, buf, 1, page);
1532
1533         for (i = 0; eccsteps; eccsteps--, i += eccbytes, p += eccsize)
1534                 chip->ecc.calculate(mtd, p, &ecc_calc[i]);
1535
1536         ret = mtd_ooblayout_get_eccbytes(mtd, ecc_code, chip->oob_poi, 0,
1537                                          chip->ecc.total);
1538         if (ret)
1539                 return ret;
1540
1541         eccsteps = chip->ecc.steps;
1542         p = buf;
1543
1544         for (i = 0 ; eccsteps; eccsteps--, i += eccbytes, p += eccsize) {
1545                 int stat;
1546
1547                 stat = chip->ecc.correct(mtd, p, &ecc_code[i], &ecc_calc[i]);
1548                 if (stat < 0) {
1549                         mtd->ecc_stats.failed++;
1550                 } else {
1551                         mtd->ecc_stats.corrected += stat;
1552                         max_bitflips = max_t(unsigned int, max_bitflips, stat);
1553                 }
1554         }
1555         return max_bitflips;
1556 }
1557
1558 /**
1559  * nand_read_subpage - [REPLACEABLE] ECC based sub-page read function
1560  * @mtd: mtd info structure
1561  * @chip: nand chip info structure
1562  * @data_offs: offset of requested data within the page
1563  * @readlen: data length
1564  * @bufpoi: buffer to store read data
1565  * @page: page number to read
1566  */
1567 static int nand_read_subpage(struct mtd_info *mtd, struct nand_chip *chip,
1568                         uint32_t data_offs, uint32_t readlen, uint8_t *bufpoi,
1569                         int page)
1570 {
1571         int start_step, end_step, num_steps, ret;
1572         uint8_t *p;
1573         int data_col_addr, i, gaps = 0;
1574         int datafrag_len, eccfrag_len, aligned_len, aligned_pos;
1575         int busw = (chip->options & NAND_BUSWIDTH_16) ? 2 : 1;
1576         int index, section = 0;
1577         unsigned int max_bitflips = 0;
1578         struct mtd_oob_region oobregion = { };
1579
1580         /* Column address within the page aligned to ECC size (256bytes) */
1581         start_step = data_offs / chip->ecc.size;
1582         end_step = (data_offs + readlen - 1) / chip->ecc.size;
1583         num_steps = end_step - start_step + 1;
1584         index = start_step * chip->ecc.bytes;
1585
1586         /* Data size aligned to ECC ecc.size */
1587         datafrag_len = num_steps * chip->ecc.size;
1588         eccfrag_len = num_steps * chip->ecc.bytes;
1589
1590         data_col_addr = start_step * chip->ecc.size;
1591         /* If we read not a page aligned data */
1592         if (data_col_addr != 0)
1593                 chip->cmdfunc(mtd, NAND_CMD_RNDOUT, data_col_addr, -1);
1594
1595         p = bufpoi + data_col_addr;
1596         chip->read_buf(mtd, p, datafrag_len);
1597
1598         /* Calculate ECC */
1599         for (i = 0; i < eccfrag_len ; i += chip->ecc.bytes, p += chip->ecc.size)
1600                 chip->ecc.calculate(mtd, p, &chip->buffers->ecccalc[i]);
1601
1602         /*
1603          * The performance is faster if we position offsets according to
1604          * ecc.pos. Let's make sure that there are no gaps in ECC positions.
1605          */
1606         ret = mtd_ooblayout_find_eccregion(mtd, index, &section, &oobregion);
1607         if (ret)
1608                 return ret;
1609
1610         if (oobregion.length < eccfrag_len)
1611                 gaps = 1;
1612
1613         if (gaps) {
1614                 chip->cmdfunc(mtd, NAND_CMD_RNDOUT, mtd->writesize, -1);
1615                 chip->read_buf(mtd, chip->oob_poi, mtd->oobsize);
1616         } else {
1617                 /*
1618                  * Send the command to read the particular ECC bytes take care
1619                  * about buswidth alignment in read_buf.
1620                  */
1621                 aligned_pos = oobregion.offset & ~(busw - 1);
1622                 aligned_len = eccfrag_len;
1623                 if (oobregion.offset & (busw - 1))
1624                         aligned_len++;
1625                 if ((oobregion.offset + (num_steps * chip->ecc.bytes)) &
1626                     (busw - 1))
1627                         aligned_len++;
1628
1629                 chip->cmdfunc(mtd, NAND_CMD_RNDOUT,
1630                               mtd->writesize + aligned_pos, -1);
1631                 chip->read_buf(mtd, &chip->oob_poi[aligned_pos], aligned_len);
1632         }
1633
1634         ret = mtd_ooblayout_get_eccbytes(mtd, chip->buffers->ecccode,
1635                                          chip->oob_poi, index, eccfrag_len);
1636         if (ret)
1637                 return ret;
1638
1639         p = bufpoi + data_col_addr;
1640         for (i = 0; i < eccfrag_len ; i += chip->ecc.bytes, p += chip->ecc.size) {
1641                 int stat;
1642
1643                 stat = chip->ecc.correct(mtd, p,
1644                         &chip->buffers->ecccode[i], &chip->buffers->ecccalc[i]);
1645                 if (stat == -EBADMSG &&
1646                     (chip->ecc.options & NAND_ECC_GENERIC_ERASED_CHECK)) {
1647                         /* check for empty pages with bitflips */
1648                         stat = nand_check_erased_ecc_chunk(p, chip->ecc.size,
1649                                                 &chip->buffers->ecccode[i],
1650                                                 chip->ecc.bytes,
1651                                                 NULL, 0,
1652                                                 chip->ecc.strength);
1653                 }
1654
1655                 if (stat < 0) {
1656                         mtd->ecc_stats.failed++;
1657                 } else {
1658                         mtd->ecc_stats.corrected += stat;
1659                         max_bitflips = max_t(unsigned int, max_bitflips, stat);
1660                 }
1661         }
1662         return max_bitflips;
1663 }
1664
1665 /**
1666  * nand_read_page_hwecc - [REPLACEABLE] hardware ECC based page read function
1667  * @mtd: mtd info structure
1668  * @chip: nand chip info structure
1669  * @buf: buffer to store read data
1670  * @oob_required: caller requires OOB data read to chip->oob_poi
1671  * @page: page number to read
1672  *
1673  * Not for syndrome calculating ECC controllers which need a special oob layout.
1674  */
1675 static int nand_read_page_hwecc(struct mtd_info *mtd, struct nand_chip *chip,
1676                                 uint8_t *buf, int oob_required, int page)
1677 {
1678         int i, eccsize = chip->ecc.size, ret;
1679         int eccbytes = chip->ecc.bytes;
1680         int eccsteps = chip->ecc.steps;
1681         uint8_t *p = buf;
1682         uint8_t *ecc_calc = chip->buffers->ecccalc;
1683         uint8_t *ecc_code = chip->buffers->ecccode;
1684         unsigned int max_bitflips = 0;
1685
1686         for (i = 0; eccsteps; eccsteps--, i += eccbytes, p += eccsize) {
1687                 chip->ecc.hwctl(mtd, NAND_ECC_READ);
1688                 chip->read_buf(mtd, p, eccsize);
1689                 chip->ecc.calculate(mtd, p, &ecc_calc[i]);
1690         }
1691         chip->read_buf(mtd, chip->oob_poi, mtd->oobsize);
1692
1693         ret = mtd_ooblayout_get_eccbytes(mtd, ecc_code, chip->oob_poi, 0,
1694                                          chip->ecc.total);
1695         if (ret)
1696                 return ret;
1697
1698         eccsteps = chip->ecc.steps;
1699         p = buf;
1700
1701         for (i = 0 ; eccsteps; eccsteps--, i += eccbytes, p += eccsize) {
1702                 int stat;
1703
1704                 stat = chip->ecc.correct(mtd, p, &ecc_code[i], &ecc_calc[i]);
1705                 if (stat == -EBADMSG &&
1706                     (chip->ecc.options & NAND_ECC_GENERIC_ERASED_CHECK)) {
1707                         /* check for empty pages with bitflips */
1708                         stat = nand_check_erased_ecc_chunk(p, eccsize,
1709                                                 &ecc_code[i], eccbytes,
1710                                                 NULL, 0,
1711                                                 chip->ecc.strength);
1712                 }
1713
1714                 if (stat < 0) {
1715                         mtd->ecc_stats.failed++;
1716                 } else {
1717                         mtd->ecc_stats.corrected += stat;
1718                         max_bitflips = max_t(unsigned int, max_bitflips, stat);
1719                 }
1720         }
1721         return max_bitflips;
1722 }
1723
1724 /**
1725  * nand_read_page_hwecc_oob_first - [REPLACEABLE] hw ecc, read oob first
1726  * @mtd: mtd info structure
1727  * @chip: nand chip info structure
1728  * @buf: buffer to store read data
1729  * @oob_required: caller requires OOB data read to chip->oob_poi
1730  * @page: page number to read
1731  *
1732  * Hardware ECC for large page chips, require OOB to be read first. For this
1733  * ECC mode, the write_page method is re-used from ECC_HW. These methods
1734  * read/write ECC from the OOB area, unlike the ECC_HW_SYNDROME support with
1735  * multiple ECC steps, follows the "infix ECC" scheme and reads/writes ECC from
1736  * the data area, by overwriting the NAND manufacturer bad block markings.
1737  */
1738 static int nand_read_page_hwecc_oob_first(struct mtd_info *mtd,
1739         struct nand_chip *chip, uint8_t *buf, int oob_required, int page)
1740 {
1741         int i, eccsize = chip->ecc.size, ret;
1742         int eccbytes = chip->ecc.bytes;
1743         int eccsteps = chip->ecc.steps;
1744         uint8_t *p = buf;
1745         uint8_t *ecc_code = chip->buffers->ecccode;
1746         uint8_t *ecc_calc = chip->buffers->ecccalc;
1747         unsigned int max_bitflips = 0;
1748
1749         /* Read the OOB area first */
1750         chip->cmdfunc(mtd, NAND_CMD_READOOB, 0, page);
1751         chip->read_buf(mtd, chip->oob_poi, mtd->oobsize);
1752         chip->cmdfunc(mtd, NAND_CMD_READ0, 0, page);
1753
1754         ret = mtd_ooblayout_get_eccbytes(mtd, ecc_code, chip->oob_poi, 0,
1755                                          chip->ecc.total);
1756         if (ret)
1757                 return ret;
1758
1759         for (i = 0; eccsteps; eccsteps--, i += eccbytes, p += eccsize) {
1760                 int stat;
1761
1762                 chip->ecc.hwctl(mtd, NAND_ECC_READ);
1763                 chip->read_buf(mtd, p, eccsize);
1764                 chip->ecc.calculate(mtd, p, &ecc_calc[i]);
1765
1766                 stat = chip->ecc.correct(mtd, p, &ecc_code[i], NULL);
1767                 if (stat == -EBADMSG &&
1768                     (chip->ecc.options & NAND_ECC_GENERIC_ERASED_CHECK)) {
1769                         /* check for empty pages with bitflips */
1770                         stat = nand_check_erased_ecc_chunk(p, eccsize,
1771                                                 &ecc_code[i], eccbytes,
1772                                                 NULL, 0,
1773                                                 chip->ecc.strength);
1774                 }
1775
1776                 if (stat < 0) {
1777                         mtd->ecc_stats.failed++;
1778                 } else {
1779                         mtd->ecc_stats.corrected += stat;
1780                         max_bitflips = max_t(unsigned int, max_bitflips, stat);
1781                 }
1782         }
1783         return max_bitflips;
1784 }
1785
1786 /**
1787  * nand_read_page_syndrome - [REPLACEABLE] hardware ECC syndrome based page read
1788  * @mtd: mtd info structure
1789  * @chip: nand chip info structure
1790  * @buf: buffer to store read data
1791  * @oob_required: caller requires OOB data read to chip->oob_poi
1792  * @page: page number to read
1793  *
1794  * The hw generator calculates the error syndrome automatically. Therefore we
1795  * need a special oob layout and handling.
1796  */
1797 static int nand_read_page_syndrome(struct mtd_info *mtd, struct nand_chip *chip,
1798                                    uint8_t *buf, int oob_required, int page)
1799 {
1800         int i, eccsize = chip->ecc.size;
1801         int eccbytes = chip->ecc.bytes;
1802         int eccsteps = chip->ecc.steps;
1803         int eccpadbytes = eccbytes + chip->ecc.prepad + chip->ecc.postpad;
1804         uint8_t *p = buf;
1805         uint8_t *oob = chip->oob_poi;
1806         unsigned int max_bitflips = 0;
1807
1808         for (i = 0; eccsteps; eccsteps--, i += eccbytes, p += eccsize) {
1809                 int stat;
1810
1811                 chip->ecc.hwctl(mtd, NAND_ECC_READ);
1812                 chip->read_buf(mtd, p, eccsize);
1813
1814                 if (chip->ecc.prepad) {
1815                         chip->read_buf(mtd, oob, chip->ecc.prepad);
1816                         oob += chip->ecc.prepad;
1817                 }
1818
1819                 chip->ecc.hwctl(mtd, NAND_ECC_READSYN);
1820                 chip->read_buf(mtd, oob, eccbytes);
1821                 stat = chip->ecc.correct(mtd, p, oob, NULL);
1822
1823                 oob += eccbytes;
1824
1825                 if (chip->ecc.postpad) {
1826                         chip->read_buf(mtd, oob, chip->ecc.postpad);
1827                         oob += chip->ecc.postpad;
1828                 }
1829
1830                 if (stat == -EBADMSG &&
1831                     (chip->ecc.options & NAND_ECC_GENERIC_ERASED_CHECK)) {
1832                         /* check for empty pages with bitflips */
1833                         stat = nand_check_erased_ecc_chunk(p, chip->ecc.size,
1834                                                            oob - eccpadbytes,
1835                                                            eccpadbytes,
1836                                                            NULL, 0,
1837                                                            chip->ecc.strength);
1838                 }
1839
1840                 if (stat < 0) {
1841                         mtd->ecc_stats.failed++;
1842                 } else {
1843                         mtd->ecc_stats.corrected += stat;
1844                         max_bitflips = max_t(unsigned int, max_bitflips, stat);
1845                 }
1846         }
1847
1848         /* Calculate remaining oob bytes */
1849         i = mtd->oobsize - (oob - chip->oob_poi);
1850         if (i)
1851                 chip->read_buf(mtd, oob, i);
1852
1853         return max_bitflips;
1854 }
1855
1856 /**
1857  * nand_transfer_oob - [INTERN] Transfer oob to client buffer
1858  * @mtd: mtd info structure
1859  * @oob: oob destination address
1860  * @ops: oob ops structure
1861  * @len: size of oob to transfer
1862  */
1863 static uint8_t *nand_transfer_oob(struct mtd_info *mtd, uint8_t *oob,
1864                                   struct mtd_oob_ops *ops, size_t len)
1865 {
1866         struct nand_chip *chip = mtd_to_nand(mtd);
1867         int ret;
1868
1869         switch (ops->mode) {
1870
1871         case MTD_OPS_PLACE_OOB:
1872         case MTD_OPS_RAW:
1873                 memcpy(oob, chip->oob_poi + ops->ooboffs, len);
1874                 return oob + len;
1875
1876         case MTD_OPS_AUTO_OOB:
1877                 ret = mtd_ooblayout_get_databytes(mtd, oob, chip->oob_poi,
1878                                                   ops->ooboffs, len);
1879                 BUG_ON(ret);
1880                 return oob + len;
1881
1882         default:
1883                 BUG();
1884         }
1885         return NULL;
1886 }
1887
1888 /**
1889  * nand_setup_read_retry - [INTERN] Set the READ RETRY mode
1890  * @mtd: MTD device structure
1891  * @retry_mode: the retry mode to use
1892  *
1893  * Some vendors supply a special command to shift the Vt threshold, to be used
1894  * when there are too many bitflips in a page (i.e., ECC error). After setting
1895  * a new threshold, the host should retry reading the page.
1896  */
1897 static int nand_setup_read_retry(struct mtd_info *mtd, int retry_mode)
1898 {
1899         struct nand_chip *chip = mtd_to_nand(mtd);
1900
1901         pr_debug("setting READ RETRY mode %d\n", retry_mode);
1902
1903         if (retry_mode >= chip->read_retries)
1904                 return -EINVAL;
1905
1906         if (!chip->setup_read_retry)
1907                 return -EOPNOTSUPP;
1908
1909         return chip->setup_read_retry(mtd, retry_mode);
1910 }
1911
1912 /**
1913  * nand_do_read_ops - [INTERN] Read data with ECC
1914  * @mtd: MTD device structure
1915  * @from: offset to read from
1916  * @ops: oob ops structure
1917  *
1918  * Internal function. Called with chip held.
1919  */
1920 static int nand_do_read_ops(struct mtd_info *mtd, loff_t from,
1921                             struct mtd_oob_ops *ops)
1922 {
1923         int chipnr, page, realpage, col, bytes, aligned, oob_required;
1924         struct nand_chip *chip = mtd_to_nand(mtd);
1925         int ret = 0;
1926         uint32_t readlen = ops->len;
1927         uint32_t oobreadlen = ops->ooblen;
1928         uint32_t max_oobsize = mtd_oobavail(mtd, ops);
1929
1930         uint8_t *bufpoi, *oob, *buf;
1931         int use_bufpoi;
1932         unsigned int max_bitflips = 0;
1933         int retry_mode = 0;
1934         bool ecc_fail = false;
1935
1936         chipnr = (int)(from >> chip->chip_shift);
1937         chip->select_chip(mtd, chipnr);
1938
1939         realpage = (int)(from >> chip->page_shift);
1940         page = realpage & chip->pagemask;
1941
1942         col = (int)(from & (mtd->writesize - 1));
1943
1944         buf = ops->datbuf;
1945         oob = ops->oobbuf;
1946         oob_required = oob ? 1 : 0;
1947
1948         while (1) {
1949                 unsigned int ecc_failures = mtd->ecc_stats.failed;
1950
1951                 bytes = min(mtd->writesize - col, readlen);
1952                 aligned = (bytes == mtd->writesize);
1953
1954                 if (!aligned)
1955                         use_bufpoi = 1;
1956                 else if (chip->options & NAND_USE_BOUNCE_BUFFER)
1957                         use_bufpoi = !virt_addr_valid(buf);
1958                 else
1959                         use_bufpoi = 0;
1960
1961                 /* Is the current page in the buffer? */
1962                 if (realpage != chip->pagebuf || oob) {
1963                         bufpoi = use_bufpoi ? chip->buffers->databuf : buf;
1964
1965                         if (use_bufpoi && aligned)
1966                                 pr_debug("%s: using read bounce buffer for buf@%p\n",
1967                                                  __func__, buf);
1968
1969 read_retry:
1970                         if (nand_standard_page_accessors(&chip->ecc))
1971                                 chip->cmdfunc(mtd, NAND_CMD_READ0, 0x00, page);
1972
1973                         /*
1974                          * Now read the page into the buffer.  Absent an error,
1975                          * the read methods return max bitflips per ecc step.
1976                          */
1977                         if (unlikely(ops->mode == MTD_OPS_RAW))
1978                                 ret = chip->ecc.read_page_raw(mtd, chip, bufpoi,
1979                                                               oob_required,
1980                                                               page);
1981                         else if (!aligned && NAND_HAS_SUBPAGE_READ(chip) &&
1982                                  !oob)
1983                                 ret = chip->ecc.read_subpage(mtd, chip,
1984                                                         col, bytes, bufpoi,
1985                                                         page);
1986                         else
1987                                 ret = chip->ecc.read_page(mtd, chip, bufpoi,
1988                                                           oob_required, page);
1989                         if (ret < 0) {
1990                                 if (use_bufpoi)
1991                                         /* Invalidate page cache */
1992                                         chip->pagebuf = -1;
1993                                 break;
1994                         }
1995
1996                         /* Transfer not aligned data */
1997                         if (use_bufpoi) {
1998                                 if (!NAND_HAS_SUBPAGE_READ(chip) && !oob &&
1999                                     !(mtd->ecc_stats.failed - ecc_failures) &&
2000                                     (ops->mode != MTD_OPS_RAW)) {
2001                                         chip->pagebuf = realpage;
2002                                         chip->pagebuf_bitflips = ret;
2003                                 } else {
2004                                         /* Invalidate page cache */
2005                                         chip->pagebuf = -1;
2006                                 }
2007                                 memcpy(buf, chip->buffers->databuf + col, bytes);
2008                         }
2009
2010                         if (unlikely(oob)) {
2011                                 int toread = min(oobreadlen, max_oobsize);
2012
2013                                 if (toread) {
2014                                         oob = nand_transfer_oob(mtd,
2015                                                 oob, ops, toread);
2016                                         oobreadlen -= toread;
2017                                 }
2018                         }
2019
2020                         if (chip->options & NAND_NEED_READRDY) {
2021                                 /* Apply delay or wait for ready/busy pin */
2022                                 if (!chip->dev_ready)
2023                                         udelay(chip->chip_delay);
2024                                 else
2025                                         nand_wait_ready(mtd);
2026                         }
2027
2028                         if (mtd->ecc_stats.failed - ecc_failures) {
2029                                 if (retry_mode + 1 < chip->read_retries) {
2030                                         retry_mode++;
2031                                         ret = nand_setup_read_retry(mtd,
2032                                                         retry_mode);
2033                                         if (ret < 0)
2034                                                 break;
2035
2036                                         /* Reset failures; retry */
2037                                         mtd->ecc_stats.failed = ecc_failures;
2038                                         goto read_retry;
2039                                 } else {
2040                                         /* No more retry modes; real failure */
2041                                         ecc_fail = true;
2042                                 }
2043                         }
2044
2045                         buf += bytes;
2046                         max_bitflips = max_t(unsigned int, max_bitflips, ret);
2047                 } else {
2048                         memcpy(buf, chip->buffers->databuf + col, bytes);
2049                         buf += bytes;
2050                         max_bitflips = max_t(unsigned int, max_bitflips,
2051                                              chip->pagebuf_bitflips);
2052                 }
2053
2054                 readlen -= bytes;
2055
2056                 /* Reset to retry mode 0 */
2057                 if (retry_mode) {
2058                         ret = nand_setup_read_retry(mtd, 0);
2059                         if (ret < 0)
2060                                 break;
2061                         retry_mode = 0;
2062                 }
2063
2064                 if (!readlen)
2065                         break;
2066
2067                 /* For subsequent reads align to page boundary */
2068                 col = 0;
2069                 /* Increment page address */
2070                 realpage++;
2071
2072                 page = realpage & chip->pagemask;
2073                 /* Check, if we cross a chip boundary */
2074                 if (!page) {
2075                         chipnr++;
2076                         chip->select_chip(mtd, -1);
2077                         chip->select_chip(mtd, chipnr);
2078                 }
2079         }
2080         chip->select_chip(mtd, -1);
2081
2082         ops->retlen = ops->len - (size_t) readlen;
2083         if (oob)
2084                 ops->oobretlen = ops->ooblen - oobreadlen;
2085
2086         if (ret < 0)
2087                 return ret;
2088
2089         if (ecc_fail)
2090                 return -EBADMSG;
2091
2092         return max_bitflips;
2093 }
2094
2095 /**
2096  * nand_read - [MTD Interface] MTD compatibility function for nand_do_read_ecc
2097  * @mtd: MTD device structure
2098  * @from: offset to read from
2099  * @len: number of bytes to read
2100  * @retlen: pointer to variable to store the number of read bytes
2101  * @buf: the databuffer to put data
2102  *
2103  * Get hold of the chip and call nand_do_read.
2104  */
2105 static int nand_read(struct mtd_info *mtd, loff_t from, size_t len,
2106                      size_t *retlen, uint8_t *buf)
2107 {
2108         struct mtd_oob_ops ops;
2109         int ret;
2110
2111         nand_get_device(mtd, FL_READING);
2112         memset(&ops, 0, sizeof(ops));
2113         ops.len = len;
2114         ops.datbuf = buf;
2115         ops.mode = MTD_OPS_PLACE_OOB;
2116         ret = nand_do_read_ops(mtd, from, &ops);
2117         *retlen = ops.retlen;
2118         nand_release_device(mtd);
2119         return ret;
2120 }
2121
2122 /**
2123  * nand_read_oob_std - [REPLACEABLE] the most common OOB data read function
2124  * @mtd: mtd info structure
2125  * @chip: nand chip info structure
2126  * @page: page number to read
2127  */
2128 int nand_read_oob_std(struct mtd_info *mtd, struct nand_chip *chip, int page)
2129 {
2130         chip->cmdfunc(mtd, NAND_CMD_READOOB, 0, page);
2131         chip->read_buf(mtd, chip->oob_poi, mtd->oobsize);
2132         return 0;
2133 }
2134 EXPORT_SYMBOL(nand_read_oob_std);
2135
2136 /**
2137  * nand_read_oob_syndrome - [REPLACEABLE] OOB data read function for HW ECC
2138  *                          with syndromes
2139  * @mtd: mtd info structure
2140  * @chip: nand chip info structure
2141  * @page: page number to read
2142  */
2143 int nand_read_oob_syndrome(struct mtd_info *mtd, struct nand_chip *chip,
2144                            int page)
2145 {
2146         int length = mtd->oobsize;
2147         int chunk = chip->ecc.bytes + chip->ecc.prepad + chip->ecc.postpad;
2148         int eccsize = chip->ecc.size;
2149         uint8_t *bufpoi = chip->oob_poi;
2150         int i, toread, sndrnd = 0, pos;
2151
2152         chip->cmdfunc(mtd, NAND_CMD_READ0, chip->ecc.size, page);
2153         for (i = 0; i < chip->ecc.steps; i++) {
2154                 if (sndrnd) {
2155                         pos = eccsize + i * (eccsize + chunk);
2156                         if (mtd->writesize > 512)
2157                                 chip->cmdfunc(mtd, NAND_CMD_RNDOUT, pos, -1);
2158                         else
2159                                 chip->cmdfunc(mtd, NAND_CMD_READ0, pos, page);
2160                 } else
2161                         sndrnd = 1;
2162                 toread = min_t(int, length, chunk);
2163                 chip->read_buf(mtd, bufpoi, toread);
2164                 bufpoi += toread;
2165                 length -= toread;
2166         }
2167         if (length > 0)
2168                 chip->read_buf(mtd, bufpoi, length);
2169
2170         return 0;
2171 }
2172 EXPORT_SYMBOL(nand_read_oob_syndrome);
2173
2174 /**
2175  * nand_write_oob_std - [REPLACEABLE] the most common OOB data write function
2176  * @mtd: mtd info structure
2177  * @chip: nand chip info structure
2178  * @page: page number to write
2179  */
2180 int nand_write_oob_std(struct mtd_info *mtd, struct nand_chip *chip, int page)
2181 {
2182         int status = 0;
2183         const uint8_t *buf = chip->oob_poi;
2184         int length = mtd->oobsize;
2185
2186         chip->cmdfunc(mtd, NAND_CMD_SEQIN, mtd->writesize, page);
2187         chip->write_buf(mtd, buf, length);
2188         /* Send command to program the OOB data */
2189         chip->cmdfunc(mtd, NAND_CMD_PAGEPROG, -1, -1);
2190
2191         status = chip->waitfunc(mtd, chip);
2192
2193         return status & NAND_STATUS_FAIL ? -EIO : 0;
2194 }
2195 EXPORT_SYMBOL(nand_write_oob_std);
2196
2197 /**
2198  * nand_write_oob_syndrome - [REPLACEABLE] OOB data write function for HW ECC
2199  *                           with syndrome - only for large page flash
2200  * @mtd: mtd info structure
2201  * @chip: nand chip info structure
2202  * @page: page number to write
2203  */
2204 int nand_write_oob_syndrome(struct mtd_info *mtd, struct nand_chip *chip,
2205                             int page)
2206 {
2207         int chunk = chip->ecc.bytes + chip->ecc.prepad + chip->ecc.postpad;
2208         int eccsize = chip->ecc.size, length = mtd->oobsize;
2209         int i, len, pos, status = 0, sndcmd = 0, steps = chip->ecc.steps;
2210         const uint8_t *bufpoi = chip->oob_poi;
2211
2212         /*
2213          * data-ecc-data-ecc ... ecc-oob
2214          * or
2215          * data-pad-ecc-pad-data-pad .... ecc-pad-oob
2216          */
2217         if (!chip->ecc.prepad && !chip->ecc.postpad) {
2218                 pos = steps * (eccsize + chunk);
2219                 steps = 0;
2220         } else
2221                 pos = eccsize;
2222
2223         chip->cmdfunc(mtd, NAND_CMD_SEQIN, pos, page);
2224         for (i = 0; i < steps; i++) {
2225                 if (sndcmd) {
2226                         if (mtd->writesize <= 512) {
2227                                 uint32_t fill = 0xFFFFFFFF;
2228
2229                                 len = eccsize;
2230                                 while (len > 0) {
2231                                         int num = min_t(int, len, 4);
2232                                         chip->write_buf(mtd, (uint8_t *)&fill,
2233                                                         num);
2234                                         len -= num;
2235                                 }
2236                         } else {
2237                                 pos = eccsize + i * (eccsize + chunk);
2238                                 chip->cmdfunc(mtd, NAND_CMD_RNDIN, pos, -1);
2239                         }
2240                 } else
2241                         sndcmd = 1;
2242                 len = min_t(int, length, chunk);
2243                 chip->write_buf(mtd, bufpoi, len);
2244                 bufpoi += len;
2245                 length -= len;
2246         }
2247         if (length > 0)
2248                 chip->write_buf(mtd, bufpoi, length);
2249
2250         chip->cmdfunc(mtd, NAND_CMD_PAGEPROG, -1, -1);
2251         status = chip->waitfunc(mtd, chip);
2252
2253         return status & NAND_STATUS_FAIL ? -EIO : 0;
2254 }
2255 EXPORT_SYMBOL(nand_write_oob_syndrome);
2256
2257 /**
2258  * nand_do_read_oob - [INTERN] NAND read out-of-band
2259  * @mtd: MTD device structure
2260  * @from: offset to read from
2261  * @ops: oob operations description structure
2262  *
2263  * NAND read out-of-band data from the spare area.
2264  */
2265 static int nand_do_read_oob(struct mtd_info *mtd, loff_t from,
2266                             struct mtd_oob_ops *ops)
2267 {
2268         int page, realpage, chipnr;
2269         struct nand_chip *chip = mtd_to_nand(mtd);
2270         struct mtd_ecc_stats stats;
2271         int readlen = ops->ooblen;
2272         int len;
2273         uint8_t *buf = ops->oobbuf;
2274         int ret = 0;
2275
2276         pr_debug("%s: from = 0x%08Lx, len = %i\n",
2277                         __func__, (unsigned long long)from, readlen);
2278
2279         stats = mtd->ecc_stats;
2280
2281         len = mtd_oobavail(mtd, ops);
2282
2283         if (unlikely(ops->ooboffs >= len)) {
2284                 pr_debug("%s: attempt to start read outside oob\n",
2285                                 __func__);
2286                 return -EINVAL;
2287         }
2288
2289         /* Do not allow reads past end of device */
2290         if (unlikely(from >= mtd->size ||
2291                      ops->ooboffs + readlen > ((mtd->size >> chip->page_shift) -
2292                                         (from >> chip->page_shift)) * len)) {
2293                 pr_debug("%s: attempt to read beyond end of device\n",
2294                                 __func__);
2295                 return -EINVAL;
2296         }
2297
2298         chipnr = (int)(from >> chip->chip_shift);
2299         chip->select_chip(mtd, chipnr);
2300
2301         /* Shift to get page */
2302         realpage = (int)(from >> chip->page_shift);
2303         page = realpage & chip->pagemask;
2304
2305         while (1) {
2306                 if (ops->mode == MTD_OPS_RAW)
2307                         ret = chip->ecc.read_oob_raw(mtd, chip, page);
2308                 else
2309                         ret = chip->ecc.read_oob(mtd, chip, page);
2310
2311                 if (ret < 0)
2312                         break;
2313
2314                 len = min(len, readlen);
2315                 buf = nand_transfer_oob(mtd, buf, ops, len);
2316
2317                 if (chip->options & NAND_NEED_READRDY) {
2318                         /* Apply delay or wait for ready/busy pin */
2319                         if (!chip->dev_ready)
2320                                 udelay(chip->chip_delay);
2321                         else
2322                                 nand_wait_ready(mtd);
2323                 }
2324
2325                 readlen -= len;
2326                 if (!readlen)
2327                         break;
2328
2329                 /* Increment page address */
2330                 realpage++;
2331
2332                 page = realpage & chip->pagemask;
2333                 /* Check, if we cross a chip boundary */
2334                 if (!page) {
2335                         chipnr++;
2336                         chip->select_chip(mtd, -1);
2337                         chip->select_chip(mtd, chipnr);
2338                 }
2339         }
2340         chip->select_chip(mtd, -1);
2341
2342         ops->oobretlen = ops->ooblen - readlen;
2343
2344         if (ret < 0)
2345                 return ret;
2346
2347         if (mtd->ecc_stats.failed - stats.failed)
2348                 return -EBADMSG;
2349
2350         return  mtd->ecc_stats.corrected - stats.corrected ? -EUCLEAN : 0;
2351 }
2352
2353 /**
2354  * nand_read_oob - [MTD Interface] NAND read data and/or out-of-band
2355  * @mtd: MTD device structure
2356  * @from: offset to read from
2357  * @ops: oob operation description structure
2358  *
2359  * NAND read data and/or out-of-band data.
2360  */
2361 static int nand_read_oob(struct mtd_info *mtd, loff_t from,
2362                          struct mtd_oob_ops *ops)
2363 {
2364         int ret;
2365
2366         ops->retlen = 0;
2367
2368         /* Do not allow reads past end of device */
2369         if (ops->datbuf && (from + ops->len) > mtd->size) {
2370                 pr_debug("%s: attempt to read beyond end of device\n",
2371                                 __func__);
2372                 return -EINVAL;
2373         }
2374
2375         if (ops->mode != MTD_OPS_PLACE_OOB &&
2376             ops->mode != MTD_OPS_AUTO_OOB &&
2377             ops->mode != MTD_OPS_RAW)
2378                 return -ENOTSUPP;
2379
2380         nand_get_device(mtd, FL_READING);
2381
2382         if (!ops->datbuf)
2383                 ret = nand_do_read_oob(mtd, from, ops);
2384         else
2385                 ret = nand_do_read_ops(mtd, from, ops);
2386
2387         nand_release_device(mtd);
2388         return ret;
2389 }
2390
2391
2392 /**
2393  * nand_write_page_raw - [INTERN] raw page write function
2394  * @mtd: mtd info structure
2395  * @chip: nand chip info structure
2396  * @buf: data buffer
2397  * @oob_required: must write chip->oob_poi to OOB
2398  * @page: page number to write
2399  *
2400  * Not for syndrome calculating ECC controllers, which use a special oob layout.
2401  */
2402 static int nand_write_page_raw(struct mtd_info *mtd, struct nand_chip *chip,
2403                                const uint8_t *buf, int oob_required, int page)
2404 {
2405         chip->write_buf(mtd, buf, mtd->writesize);
2406         if (oob_required)
2407                 chip->write_buf(mtd, chip->oob_poi, mtd->oobsize);
2408
2409         return 0;
2410 }
2411
2412 /**
2413  * nand_write_page_raw_syndrome - [INTERN] raw page write function
2414  * @mtd: mtd info structure
2415  * @chip: nand chip info structure
2416  * @buf: data buffer
2417  * @oob_required: must write chip->oob_poi to OOB
2418  * @page: page number to write
2419  *
2420  * We need a special oob layout and handling even when ECC isn't checked.
2421  */
2422 static int nand_write_page_raw_syndrome(struct mtd_info *mtd,
2423                                         struct nand_chip *chip,
2424                                         const uint8_t *buf, int oob_required,
2425                                         int page)
2426 {
2427         int eccsize = chip->ecc.size;
2428         int eccbytes = chip->ecc.bytes;
2429         uint8_t *oob = chip->oob_poi;
2430         int steps, size;
2431
2432         for (steps = chip->ecc.steps; steps > 0; steps--) {
2433                 chip->write_buf(mtd, buf, eccsize);
2434                 buf += eccsize;
2435
2436                 if (chip->ecc.prepad) {
2437                         chip->write_buf(mtd, oob, chip->ecc.prepad);
2438                         oob += chip->ecc.prepad;
2439                 }
2440
2441                 chip->write_buf(mtd, oob, eccbytes);
2442                 oob += eccbytes;
2443
2444                 if (chip->ecc.postpad) {
2445                         chip->write_buf(mtd, oob, chip->ecc.postpad);
2446                         oob += chip->ecc.postpad;
2447                 }
2448         }
2449
2450         size = mtd->oobsize - (oob - chip->oob_poi);
2451         if (size)
2452                 chip->write_buf(mtd, oob, size);
2453
2454         return 0;
2455 }
2456 /**
2457  * nand_write_page_swecc - [REPLACEABLE] software ECC based page write function
2458  * @mtd: mtd info structure
2459  * @chip: nand chip info structure
2460  * @buf: data buffer
2461  * @oob_required: must write chip->oob_poi to OOB
2462  * @page: page number to write
2463  */
2464 static int nand_write_page_swecc(struct mtd_info *mtd, struct nand_chip *chip,
2465                                  const uint8_t *buf, int oob_required,
2466                                  int page)
2467 {
2468         int i, eccsize = chip->ecc.size, ret;
2469         int eccbytes = chip->ecc.bytes;
2470         int eccsteps = chip->ecc.steps;
2471         uint8_t *ecc_calc = chip->buffers->ecccalc;
2472         const uint8_t *p = buf;
2473
2474         /* Software ECC calculation */
2475         for (i = 0; eccsteps; eccsteps--, i += eccbytes, p += eccsize)
2476                 chip->ecc.calculate(mtd, p, &ecc_calc[i]);
2477
2478         ret = mtd_ooblayout_set_eccbytes(mtd, ecc_calc, chip->oob_poi, 0,
2479                                          chip->ecc.total);
2480         if (ret)
2481                 return ret;
2482
2483         return chip->ecc.write_page_raw(mtd, chip, buf, 1, page);
2484 }
2485
2486 /**
2487  * nand_write_page_hwecc - [REPLACEABLE] hardware ECC based page write function
2488  * @mtd: mtd info structure
2489  * @chip: nand chip info structure
2490  * @buf: data buffer
2491  * @oob_required: must write chip->oob_poi to OOB
2492  * @page: page number to write
2493  */
2494 static int nand_write_page_hwecc(struct mtd_info *mtd, struct nand_chip *chip,
2495                                   const uint8_t *buf, int oob_required,
2496                                   int page)
2497 {
2498         int i, eccsize = chip->ecc.size, ret;
2499         int eccbytes = chip->ecc.bytes;
2500         int eccsteps = chip->ecc.steps;
2501         uint8_t *ecc_calc = chip->buffers->ecccalc;
2502         const uint8_t *p = buf;
2503
2504         for (i = 0; eccsteps; eccsteps--, i += eccbytes, p += eccsize) {
2505                 chip->ecc.hwctl(mtd, NAND_ECC_WRITE);
2506                 chip->write_buf(mtd, p, eccsize);
2507                 chip->ecc.calculate(mtd, p, &ecc_calc[i]);
2508         }
2509
2510         ret = mtd_ooblayout_set_eccbytes(mtd, ecc_calc, chip->oob_poi, 0,
2511                                          chip->ecc.total);
2512         if (ret)
2513                 return ret;
2514
2515         chip->write_buf(mtd, chip->oob_poi, mtd->oobsize);
2516
2517         return 0;
2518 }
2519
2520
2521 /**
2522  * nand_write_subpage_hwecc - [REPLACEABLE] hardware ECC based subpage write
2523  * @mtd:        mtd info structure
2524  * @chip:       nand chip info structure
2525  * @offset:     column address of subpage within the page
2526  * @data_len:   data length
2527  * @buf:        data buffer
2528  * @oob_required: must write chip->oob_poi to OOB
2529  * @page: page number to write
2530  */
2531 static int nand_write_subpage_hwecc(struct mtd_info *mtd,
2532                                 struct nand_chip *chip, uint32_t offset,
2533                                 uint32_t data_len, const uint8_t *buf,
2534                                 int oob_required, int page)
2535 {
2536         uint8_t *oob_buf  = chip->oob_poi;
2537         uint8_t *ecc_calc = chip->buffers->ecccalc;
2538         int ecc_size      = chip->ecc.size;
2539         int ecc_bytes     = chip->ecc.bytes;
2540         int ecc_steps     = chip->ecc.steps;
2541         uint32_t start_step = offset / ecc_size;
2542         uint32_t end_step   = (offset + data_len - 1) / ecc_size;
2543         int oob_bytes       = mtd->oobsize / ecc_steps;
2544         int step, ret;
2545
2546         for (step = 0; step < ecc_steps; step++) {
2547                 /* configure controller for WRITE access */
2548                 chip->ecc.hwctl(mtd, NAND_ECC_WRITE);
2549
2550                 /* write data (untouched subpages already masked by 0xFF) */
2551                 chip->write_buf(mtd, buf, ecc_size);
2552
2553                 /* mask ECC of un-touched subpages by padding 0xFF */
2554                 if ((step < start_step) || (step > end_step))
2555                         memset(ecc_calc, 0xff, ecc_bytes);
2556                 else
2557                         chip->ecc.calculate(mtd, buf, ecc_calc);
2558
2559                 /* mask OOB of un-touched subpages by padding 0xFF */
2560                 /* if oob_required, preserve OOB metadata of written subpage */
2561                 if (!oob_required || (step < start_step) || (step > end_step))
2562                         memset(oob_buf, 0xff, oob_bytes);
2563
2564                 buf += ecc_size;
2565                 ecc_calc += ecc_bytes;
2566                 oob_buf  += oob_bytes;
2567         }
2568
2569         /* copy calculated ECC for whole page to chip->buffer->oob */
2570         /* this include masked-value(0xFF) for unwritten subpages */
2571         ecc_calc = chip->buffers->ecccalc;
2572         ret = mtd_ooblayout_set_eccbytes(mtd, ecc_calc, chip->oob_poi, 0,
2573                                          chip->ecc.total);
2574         if (ret)
2575                 return ret;
2576
2577         /* write OOB buffer to NAND device */
2578         chip->write_buf(mtd, chip->oob_poi, mtd->oobsize);
2579
2580         return 0;
2581 }
2582
2583
2584 /**
2585  * nand_write_page_syndrome - [REPLACEABLE] hardware ECC syndrome based page write
2586  * @mtd: mtd info structure
2587  * @chip: nand chip info structure
2588  * @buf: data buffer
2589  * @oob_required: must write chip->oob_poi to OOB
2590  * @page: page number to write
2591  *
2592  * The hw generator calculates the error syndrome automatically. Therefore we
2593  * need a special oob layout and handling.
2594  */
2595 static int nand_write_page_syndrome(struct mtd_info *mtd,
2596                                     struct nand_chip *chip,
2597                                     const uint8_t *buf, int oob_required,
2598                                     int page)
2599 {
2600         int i, eccsize = chip->ecc.size;
2601         int eccbytes = chip->ecc.bytes;
2602         int eccsteps = chip->ecc.steps;
2603         const uint8_t *p = buf;
2604         uint8_t *oob = chip->oob_poi;
2605
2606         for (i = 0; eccsteps; eccsteps--, i += eccbytes, p += eccsize) {
2607
2608                 chip->ecc.hwctl(mtd, NAND_ECC_WRITE);
2609                 chip->write_buf(mtd, p, eccsize);
2610
2611                 if (chip->ecc.prepad) {
2612                         chip->write_buf(mtd, oob, chip->ecc.prepad);
2613                         oob += chip->ecc.prepad;
2614                 }
2615
2616                 chip->ecc.calculate(mtd, p, oob);
2617                 chip->write_buf(mtd, oob, eccbytes);
2618                 oob += eccbytes;
2619
2620                 if (chip->ecc.postpad) {
2621                         chip->write_buf(mtd, oob, chip->ecc.postpad);
2622                         oob += chip->ecc.postpad;
2623                 }
2624         }
2625
2626         /* Calculate remaining oob bytes */
2627         i = mtd->oobsize - (oob - chip->oob_poi);
2628         if (i)
2629                 chip->write_buf(mtd, oob, i);
2630
2631         return 0;
2632 }
2633
2634 /**
2635  * nand_write_page - write one page
2636  * @mtd: MTD device structure
2637  * @chip: NAND chip descriptor
2638  * @offset: address offset within the page
2639  * @data_len: length of actual data to be written
2640  * @buf: the data to write
2641  * @oob_required: must write chip->oob_poi to OOB
2642  * @page: page number to write
2643  * @cached: cached programming
2644  * @raw: use _raw version of write_page
2645  */
2646 static int nand_write_page(struct mtd_info *mtd, struct nand_chip *chip,
2647                 uint32_t offset, int data_len, const uint8_t *buf,
2648                 int oob_required, int page, int cached, int raw)
2649 {
2650         int status, subpage;
2651
2652         if (!(chip->options & NAND_NO_SUBPAGE_WRITE) &&
2653                 chip->ecc.write_subpage)
2654                 subpage = offset || (data_len < mtd->writesize);
2655         else
2656                 subpage = 0;
2657
2658         if (nand_standard_page_accessors(&chip->ecc))
2659                 chip->cmdfunc(mtd, NAND_CMD_SEQIN, 0x00, page);
2660
2661         if (unlikely(raw))
2662                 status = chip->ecc.write_page_raw(mtd, chip, buf,
2663                                                   oob_required, page);
2664         else if (subpage)
2665                 status = chip->ecc.write_subpage(mtd, chip, offset, data_len,
2666                                                  buf, oob_required, page);
2667         else
2668                 status = chip->ecc.write_page(mtd, chip, buf, oob_required,
2669                                               page);
2670
2671         if (status < 0)
2672                 return status;
2673
2674         /*
2675          * Cached progamming disabled for now. Not sure if it's worth the
2676          * trouble. The speed gain is not very impressive. (2.3->2.6Mib/s).
2677          */
2678         cached = 0;
2679
2680         if (!cached || !NAND_HAS_CACHEPROG(chip)) {
2681
2682                 if (nand_standard_page_accessors(&chip->ecc))
2683                         chip->cmdfunc(mtd, NAND_CMD_PAGEPROG, -1, -1);
2684                 status = chip->waitfunc(mtd, chip);
2685                 /*
2686                  * See if operation failed and additional status checks are
2687                  * available.
2688                  */
2689                 if ((status & NAND_STATUS_FAIL) && (chip->errstat))
2690                         status = chip->errstat(mtd, chip, FL_WRITING, status,
2691                                                page);
2692
2693                 if (status & NAND_STATUS_FAIL)
2694                         return -EIO;
2695         } else {
2696                 chip->cmdfunc(mtd, NAND_CMD_CACHEDPROG, -1, -1);
2697                 status = chip->waitfunc(mtd, chip);
2698         }
2699
2700         return 0;
2701 }
2702
2703 /**
2704  * nand_fill_oob - [INTERN] Transfer client buffer to oob
2705  * @mtd: MTD device structure
2706  * @oob: oob data buffer
2707  * @len: oob data write length
2708  * @ops: oob ops structure
2709  */
2710 static uint8_t *nand_fill_oob(struct mtd_info *mtd, uint8_t *oob, size_t len,
2711                               struct mtd_oob_ops *ops)
2712 {
2713         struct nand_chip *chip = mtd_to_nand(mtd);
2714         int ret;
2715
2716         /*
2717          * Initialise to all 0xFF, to avoid the possibility of left over OOB
2718          * data from a previous OOB read.
2719          */
2720         memset(chip->oob_poi, 0xff, mtd->oobsize);
2721
2722         switch (ops->mode) {
2723
2724         case MTD_OPS_PLACE_OOB:
2725         case MTD_OPS_RAW:
2726                 memcpy(chip->oob_poi + ops->ooboffs, oob, len);
2727                 return oob + len;
2728
2729         case MTD_OPS_AUTO_OOB:
2730                 ret = mtd_ooblayout_set_databytes(mtd, oob, chip->oob_poi,
2731                                                   ops->ooboffs, len);
2732                 BUG_ON(ret);
2733                 return oob + len;
2734
2735         default:
2736                 BUG();
2737         }
2738         return NULL;
2739 }
2740
2741 #define NOTALIGNED(x)   ((x & (chip->subpagesize - 1)) != 0)
2742
2743 /**
2744  * nand_do_write_ops - [INTERN] NAND write with ECC
2745  * @mtd: MTD device structure
2746  * @to: offset to write to
2747  * @ops: oob operations description structure
2748  *
2749  * NAND write with ECC.
2750  */
2751 static int nand_do_write_ops(struct mtd_info *mtd, loff_t to,
2752                              struct mtd_oob_ops *ops)
2753 {
2754         int chipnr, realpage, page, blockmask, column;
2755         struct nand_chip *chip = mtd_to_nand(mtd);
2756         uint32_t writelen = ops->len;
2757
2758         uint32_t oobwritelen = ops->ooblen;
2759         uint32_t oobmaxlen = mtd_oobavail(mtd, ops);
2760
2761         uint8_t *oob = ops->oobbuf;
2762         uint8_t *buf = ops->datbuf;
2763         int ret;
2764         int oob_required = oob ? 1 : 0;
2765
2766         ops->retlen = 0;
2767         if (!writelen)
2768                 return 0;
2769
2770         /* Reject writes, which are not page aligned */
2771         if (NOTALIGNED(to) || NOTALIGNED(ops->len)) {
2772                 pr_notice("%s: attempt to write non page aligned data\n",
2773                            __func__);
2774                 return -EINVAL;
2775         }
2776
2777         column = to & (mtd->writesize - 1);
2778
2779         chipnr = (int)(to >> chip->chip_shift);
2780         chip->select_chip(mtd, chipnr);
2781
2782         /* Check, if it is write protected */
2783         if (nand_check_wp(mtd)) {
2784                 ret = -EIO;
2785                 goto err_out;
2786         }
2787
2788         realpage = (int)(to >> chip->page_shift);
2789         page = realpage & chip->pagemask;
2790         blockmask = (1 << (chip->phys_erase_shift - chip->page_shift)) - 1;
2791
2792         /* Invalidate the page cache, when we write to the cached page */
2793         if (to <= ((loff_t)chip->pagebuf << chip->page_shift) &&
2794             ((loff_t)chip->pagebuf << chip->page_shift) < (to + ops->len))
2795                 chip->pagebuf = -1;
2796
2797         /* Don't allow multipage oob writes with offset */
2798         if (oob && ops->ooboffs && (ops->ooboffs + ops->ooblen > oobmaxlen)) {
2799                 ret = -EINVAL;
2800                 goto err_out;
2801         }
2802
2803         while (1) {
2804                 int bytes = mtd->writesize;
2805                 int cached = writelen > bytes && page != blockmask;
2806                 uint8_t *wbuf = buf;
2807                 int use_bufpoi;
2808                 int part_pagewr = (column || writelen < mtd->writesize);
2809
2810                 if (part_pagewr)
2811                         use_bufpoi = 1;
2812                 else if (chip->options & NAND_USE_BOUNCE_BUFFER)
2813                         use_bufpoi = !virt_addr_valid(buf);
2814                 else
2815                         use_bufpoi = 0;
2816
2817                 /* Partial page write?, or need to use bounce buffer */
2818                 if (use_bufpoi) {
2819                         pr_debug("%s: using write bounce buffer for buf@%p\n",
2820                                          __func__, buf);
2821                         cached = 0;
2822                         if (part_pagewr)
2823                                 bytes = min_t(int, bytes - column, writelen);
2824                         chip->pagebuf = -1;
2825                         memset(chip->buffers->databuf, 0xff, mtd->writesize);
2826                         memcpy(&chip->buffers->databuf[column], buf, bytes);
2827                         wbuf = chip->buffers->databuf;
2828                 }
2829
2830                 if (unlikely(oob)) {
2831                         size_t len = min(oobwritelen, oobmaxlen);
2832                         oob = nand_fill_oob(mtd, oob, len, ops);
2833                         oobwritelen -= len;
2834                 } else {
2835                         /* We still need to erase leftover OOB data */
2836                         memset(chip->oob_poi, 0xff, mtd->oobsize);
2837                 }
2838
2839                 ret = nand_write_page(mtd, chip, column, bytes, wbuf,
2840                                       oob_required, page, cached,
2841                                       (ops->mode == MTD_OPS_RAW));
2842                 if (ret)
2843                         break;
2844
2845                 writelen -= bytes;
2846                 if (!writelen)
2847                         break;
2848
2849                 column = 0;
2850                 buf += bytes;
2851                 realpage++;
2852
2853                 page = realpage & chip->pagemask;
2854                 /* Check, if we cross a chip boundary */
2855                 if (!page) {
2856                         chipnr++;
2857                         chip->select_chip(mtd, -1);
2858                         chip->select_chip(mtd, chipnr);
2859                 }
2860         }
2861
2862         ops->retlen = ops->len - writelen;
2863         if (unlikely(oob))
2864                 ops->oobretlen = ops->ooblen;
2865
2866 err_out:
2867         chip->select_chip(mtd, -1);
2868         return ret;
2869 }
2870
2871 /**
2872  * panic_nand_write - [MTD Interface] NAND write with ECC
2873  * @mtd: MTD device structure
2874  * @to: offset to write to
2875  * @len: number of bytes to write
2876  * @retlen: pointer to variable to store the number of written bytes
2877  * @buf: the data to write
2878  *
2879  * NAND write with ECC. Used when performing writes in interrupt context, this
2880  * may for example be called by mtdoops when writing an oops while in panic.
2881  */
2882 static int panic_nand_write(struct mtd_info *mtd, loff_t to, size_t len,
2883                             size_t *retlen, const uint8_t *buf)
2884 {
2885         struct nand_chip *chip = mtd_to_nand(mtd);
2886         struct mtd_oob_ops ops;
2887         int ret;
2888
2889         /* Wait for the device to get ready */
2890         panic_nand_wait(mtd, chip, 400);
2891
2892         /* Grab the device */
2893         panic_nand_get_device(chip, mtd, FL_WRITING);
2894
2895         memset(&ops, 0, sizeof(ops));
2896         ops.len = len;
2897         ops.datbuf = (uint8_t *)buf;
2898         ops.mode = MTD_OPS_PLACE_OOB;
2899
2900         ret = nand_do_write_ops(mtd, to, &ops);
2901
2902         *retlen = ops.retlen;
2903         return ret;
2904 }
2905
2906 /**
2907  * nand_write - [MTD Interface] NAND write with ECC
2908  * @mtd: MTD device structure
2909  * @to: offset to write to
2910  * @len: number of bytes to write
2911  * @retlen: pointer to variable to store the number of written bytes
2912  * @buf: the data to write
2913  *
2914  * NAND write with ECC.
2915  */
2916 static int nand_write(struct mtd_info *mtd, loff_t to, size_t len,
2917                           size_t *retlen, const uint8_t *buf)
2918 {
2919         struct mtd_oob_ops ops;
2920         int ret;
2921
2922         nand_get_device(mtd, FL_WRITING);
2923         memset(&ops, 0, sizeof(ops));
2924         ops.len = len;
2925         ops.datbuf = (uint8_t *)buf;
2926         ops.mode = MTD_OPS_PLACE_OOB;
2927         ret = nand_do_write_ops(mtd, to, &ops);
2928         *retlen = ops.retlen;
2929         nand_release_device(mtd);
2930         return ret;
2931 }
2932
2933 /**
2934  * nand_do_write_oob - [MTD Interface] NAND write out-of-band
2935  * @mtd: MTD device structure
2936  * @to: offset to write to
2937  * @ops: oob operation description structure
2938  *
2939  * NAND write out-of-band.
2940  */
2941 static int nand_do_write_oob(struct mtd_info *mtd, loff_t to,
2942                              struct mtd_oob_ops *ops)
2943 {
2944         int chipnr, page, status, len;
2945         struct nand_chip *chip = mtd_to_nand(mtd);
2946
2947         pr_debug("%s: to = 0x%08x, len = %i\n",
2948                          __func__, (unsigned int)to, (int)ops->ooblen);
2949
2950         len = mtd_oobavail(mtd, ops);
2951
2952         /* Do not allow write past end of page */
2953         if ((ops->ooboffs + ops->ooblen) > len) {
2954                 pr_debug("%s: attempt to write past end of page\n",
2955                                 __func__);
2956                 return -EINVAL;
2957         }
2958
2959         if (unlikely(ops->ooboffs >= len)) {
2960                 pr_debug("%s: attempt to start write outside oob\n",
2961                                 __func__);
2962                 return -EINVAL;
2963         }
2964
2965         /* Do not allow write past end of device */
2966         if (unlikely(to >= mtd->size ||
2967                      ops->ooboffs + ops->ooblen >
2968                         ((mtd->size >> chip->page_shift) -
2969                          (to >> chip->page_shift)) * len)) {
2970                 pr_debug("%s: attempt to write beyond end of device\n",
2971                                 __func__);
2972                 return -EINVAL;
2973         }
2974
2975         chipnr = (int)(to >> chip->chip_shift);
2976
2977         /*
2978          * Reset the chip. Some chips (like the Toshiba TC5832DC found in one
2979          * of my DiskOnChip 2000 test units) will clear the whole data page too
2980          * if we don't do this. I have no clue why, but I seem to have 'fixed'
2981          * it in the doc2000 driver in August 1999.  dwmw2.
2982          */
2983         nand_reset(chip, chipnr);
2984
2985         chip->select_chip(mtd, chipnr);
2986
2987         /* Shift to get page */
2988         page = (int)(to >> chip->page_shift);
2989
2990         /* Check, if it is write protected */
2991         if (nand_check_wp(mtd)) {
2992                 chip->select_chip(mtd, -1);
2993                 return -EROFS;
2994         }
2995
2996         /* Invalidate the page cache, if we write to the cached page */
2997         if (page == chip->pagebuf)
2998                 chip->pagebuf = -1;
2999
3000         nand_fill_oob(mtd, ops->oobbuf, ops->ooblen, ops);
3001
3002         if (ops->mode == MTD_OPS_RAW)
3003                 status = chip->ecc.write_oob_raw(mtd, chip, page & chip->pagemask);
3004         else
3005                 status = chip->ecc.write_oob(mtd, chip, page & chip->pagemask);
3006
3007         chip->select_chip(mtd, -1);
3008
3009         if (status)
3010                 return status;
3011
3012         ops->oobretlen = ops->ooblen;
3013
3014         return 0;
3015 }
3016
3017 /**
3018  * nand_write_oob - [MTD Interface] NAND write data and/or out-of-band
3019  * @mtd: MTD device structure
3020  * @to: offset to write to
3021  * @ops: oob operation description structure
3022  */
3023 static int nand_write_oob(struct mtd_info *mtd, loff_t to,
3024                           struct mtd_oob_ops *ops)
3025 {
3026         int ret = -ENOTSUPP;
3027
3028         ops->retlen = 0;
3029
3030         /* Do not allow writes past end of device */
3031         if (ops->datbuf && (to + ops->len) > mtd->size) {
3032                 pr_debug("%s: attempt to write beyond end of device\n",
3033                                 __func__);
3034                 return -EINVAL;
3035         }
3036
3037         nand_get_device(mtd, FL_WRITING);
3038
3039         switch (ops->mode) {
3040         case MTD_OPS_PLACE_OOB:
3041         case MTD_OPS_AUTO_OOB:
3042         case MTD_OPS_RAW:
3043                 break;
3044
3045         default:
3046                 goto out;
3047         }
3048
3049         if (!ops->datbuf)
3050                 ret = nand_do_write_oob(mtd, to, ops);
3051         else
3052                 ret = nand_do_write_ops(mtd, to, ops);
3053
3054 out:
3055         nand_release_device(mtd);
3056         return ret;
3057 }
3058
3059 /**
3060  * single_erase - [GENERIC] NAND standard block erase command function
3061  * @mtd: MTD device structure
3062  * @page: the page address of the block which will be erased
3063  *
3064  * Standard erase command for NAND chips. Returns NAND status.
3065  */
3066 static int single_erase(struct mtd_info *mtd, int page)
3067 {
3068         struct nand_chip *chip = mtd_to_nand(mtd);
3069         /* Send commands to erase a block */
3070         chip->cmdfunc(mtd, NAND_CMD_ERASE1, -1, page);
3071         chip->cmdfunc(mtd, NAND_CMD_ERASE2, -1, -1);
3072
3073         return chip->waitfunc(mtd, chip);
3074 }
3075
3076 /**
3077  * nand_erase - [MTD Interface] erase block(s)
3078  * @mtd: MTD device structure
3079  * @instr: erase instruction
3080  *
3081  * Erase one ore more blocks.
3082  */
3083 static int nand_erase(struct mtd_info *mtd, struct erase_info *instr)
3084 {
3085         return nand_erase_nand(mtd, instr, 0);
3086 }
3087
3088 /**
3089  * nand_erase_nand - [INTERN] erase block(s)
3090  * @mtd: MTD device structure
3091  * @instr: erase instruction
3092  * @allowbbt: allow erasing the bbt area
3093  *
3094  * Erase one ore more blocks.
3095  */
3096 int nand_erase_nand(struct mtd_info *mtd, struct erase_info *instr,
3097                     int allowbbt)
3098 {
3099         int page, status, pages_per_block, ret, chipnr;
3100         struct nand_chip *chip = mtd_to_nand(mtd);
3101         loff_t len;
3102
3103         pr_debug("%s: start = 0x%012llx, len = %llu\n",
3104                         __func__, (unsigned long long)instr->addr,
3105                         (unsigned long long)instr->len);
3106
3107         if (check_offs_len(mtd, instr->addr, instr->len))
3108                 return -EINVAL;
3109
3110         /* Grab the lock and see if the device is available */
3111         nand_get_device(mtd, FL_ERASING);
3112
3113         /* Shift to get first page */
3114         page = (int)(instr->addr >> chip->page_shift);
3115         chipnr = (int)(instr->addr >> chip->chip_shift);
3116
3117         /* Calculate pages in each block */
3118         pages_per_block = 1 << (chip->phys_erase_shift - chip->page_shift);
3119
3120         /* Select the NAND device */
3121         chip->select_chip(mtd, chipnr);
3122
3123         /* Check, if it is write protected */
3124         if (nand_check_wp(mtd)) {
3125                 pr_debug("%s: device is write protected!\n",
3126                                 __func__);
3127                 instr->state = MTD_ERASE_FAILED;
3128                 goto erase_exit;
3129         }
3130
3131         /* Loop through the pages */
3132         len = instr->len;
3133
3134         instr->state = MTD_ERASING;
3135
3136         while (len) {
3137                 /* Check if we have a bad block, we do not erase bad blocks! */
3138                 if (nand_block_checkbad(mtd, ((loff_t) page) <<
3139                                         chip->page_shift, allowbbt)) {
3140                         pr_warn("%s: attempt to erase a bad block at page 0x%08x\n",
3141                                     __func__, page);
3142                         instr->state = MTD_ERASE_FAILED;
3143                         goto erase_exit;
3144                 }
3145
3146                 /*
3147                  * Invalidate the page cache, if we erase the block which
3148                  * contains the current cached page.
3149                  */
3150                 if (page <= chip->pagebuf && chip->pagebuf <
3151                     (page + pages_per_block))
3152                         chip->pagebuf = -1;
3153
3154                 status = chip->erase(mtd, page & chip->pagemask);
3155
3156                 /*
3157                  * See if operation failed and additional status checks are
3158                  * available
3159                  */
3160                 if ((status & NAND_STATUS_FAIL) && (chip->errstat))
3161                         status = chip->errstat(mtd, chip, FL_ERASING,
3162                                                status, page);
3163
3164                 /* See if block erase succeeded */
3165                 if (status & NAND_STATUS_FAIL) {
3166                         pr_debug("%s: failed erase, page 0x%08x\n",
3167                                         __func__, page);
3168                         instr->state = MTD_ERASE_FAILED;
3169                         instr->fail_addr =
3170                                 ((loff_t)page << chip->page_shift);
3171                         goto erase_exit;
3172                 }
3173
3174                 /* Increment page address and decrement length */
3175                 len -= (1ULL << chip->phys_erase_shift);
3176                 page += pages_per_block;
3177
3178                 /* Check, if we cross a chip boundary */
3179                 if (len && !(page & chip->pagemask)) {
3180                         chipnr++;
3181                         chip->select_chip(mtd, -1);
3182                         chip->select_chip(mtd, chipnr);
3183                 }
3184         }
3185         instr->state = MTD_ERASE_DONE;
3186
3187 erase_exit:
3188
3189         ret = instr->state == MTD_ERASE_DONE ? 0 : -EIO;
3190
3191         /* Deselect and wake up anyone waiting on the device */
3192         chip->select_chip(mtd, -1);
3193         nand_release_device(mtd);
3194
3195         /* Do call back function */
3196         if (!ret)
3197                 mtd_erase_callback(instr);
3198
3199         /* Return more or less happy */
3200         return ret;
3201 }
3202
3203 /**
3204  * nand_sync - [MTD Interface] sync
3205  * @mtd: MTD device structure
3206  *
3207  * Sync is actually a wait for chip ready function.
3208  */
3209 static void nand_sync(struct mtd_info *mtd)
3210 {
3211         pr_debug("%s: called\n", __func__);
3212
3213         /* Grab the lock and see if the device is available */
3214         nand_get_device(mtd, FL_SYNCING);
3215         /* Release it and go back */
3216         nand_release_device(mtd);
3217 }
3218
3219 /**
3220  * nand_block_isbad - [MTD Interface] Check if block at offset is bad
3221  * @mtd: MTD device structure
3222  * @offs: offset relative to mtd start
3223  */
3224 static int nand_block_isbad(struct mtd_info *mtd, loff_t offs)
3225 {
3226         struct nand_chip *chip = mtd_to_nand(mtd);
3227         int chipnr = (int)(offs >> chip->chip_shift);
3228         int ret;
3229
3230         /* Select the NAND device */
3231         nand_get_device(mtd, FL_READING);
3232         chip->select_chip(mtd, chipnr);
3233
3234         ret = nand_block_checkbad(mtd, offs, 0);
3235
3236         chip->select_chip(mtd, -1);
3237         nand_release_device(mtd);
3238
3239         return ret;
3240 }
3241
3242 /**
3243  * nand_block_markbad - [MTD Interface] Mark block at the given offset as bad
3244  * @mtd: MTD device structure
3245  * @ofs: offset relative to mtd start
3246  */
3247 static int nand_block_markbad(struct mtd_info *mtd, loff_t ofs)
3248 {
3249         int ret;
3250
3251         ret = nand_block_isbad(mtd, ofs);
3252         if (ret) {
3253                 /* If it was bad already, return success and do nothing */
3254                 if (ret > 0)
3255                         return 0;
3256                 return ret;
3257         }
3258
3259         return nand_block_markbad_lowlevel(mtd, ofs);
3260 }
3261
3262 /**
3263  * nand_max_bad_blocks - [MTD Interface] Max number of bad blocks for an mtd
3264  * @mtd: MTD device structure
3265  * @ofs: offset relative to mtd start
3266  * @len: length of mtd
3267  */
3268 static int nand_max_bad_blocks(struct mtd_info *mtd, loff_t ofs, size_t len)
3269 {
3270         struct nand_chip *chip = mtd_to_nand(mtd);
3271         u32 part_start_block;
3272         u32 part_end_block;
3273         u32 part_start_die;
3274         u32 part_end_die;
3275
3276         /*
3277          * max_bb_per_die and blocks_per_die used to determine
3278          * the maximum bad block count.
3279          */
3280         if (!chip->max_bb_per_die || !chip->blocks_per_die)
3281                 return -ENOTSUPP;
3282
3283         /* Get the start and end of the partition in erase blocks. */
3284         part_start_block = mtd_div_by_eb(ofs, mtd);
3285         part_end_block = mtd_div_by_eb(len, mtd) + part_start_block - 1;
3286
3287         /* Get the start and end LUNs of the partition. */
3288         part_start_die = part_start_block / chip->blocks_per_die;
3289         part_end_die = part_end_block / chip->blocks_per_die;
3290
3291         /*
3292          * Look up the bad blocks per unit and multiply by the number of units
3293          * that the partition spans.
3294          */
3295         return chip->max_bb_per_die * (part_end_die - part_start_die + 1);
3296 }
3297
3298 /**
3299  * nand_onfi_set_features- [REPLACEABLE] set features for ONFI nand
3300  * @mtd: MTD device structure
3301  * @chip: nand chip info structure
3302  * @addr: feature address.
3303  * @subfeature_param: the subfeature parameters, a four bytes array.
3304  */
3305 static int nand_onfi_set_features(struct mtd_info *mtd, struct nand_chip *chip,
3306                         int addr, uint8_t *subfeature_param)
3307 {
3308         int status;
3309         int i;
3310
3311         if (!chip->onfi_version ||
3312             !(le16_to_cpu(chip->onfi_params.opt_cmd)
3313               & ONFI_OPT_CMD_SET_GET_FEATURES))
3314                 return -EINVAL;
3315
3316         chip->cmdfunc(mtd, NAND_CMD_SET_FEATURES, addr, -1);
3317         for (i = 0; i < ONFI_SUBFEATURE_PARAM_LEN; ++i)
3318                 chip->write_byte(mtd, subfeature_param[i]);
3319
3320         status = chip->waitfunc(mtd, chip);
3321         if (status & NAND_STATUS_FAIL)
3322                 return -EIO;
3323         return 0;
3324 }
3325
3326 /**
3327  * nand_onfi_get_features- [REPLACEABLE] get features for ONFI nand
3328  * @mtd: MTD device structure
3329  * @chip: nand chip info structure
3330  * @addr: feature address.
3331  * @subfeature_param: the subfeature parameters, a four bytes array.
3332  */
3333 static int nand_onfi_get_features(struct mtd_info *mtd, struct nand_chip *chip,
3334                         int addr, uint8_t *subfeature_param)
3335 {
3336         int i;
3337
3338         if (!chip->onfi_version ||
3339             !(le16_to_cpu(chip->onfi_params.opt_cmd)
3340               & ONFI_OPT_CMD_SET_GET_FEATURES))
3341                 return -EINVAL;
3342
3343         chip->cmdfunc(mtd, NAND_CMD_GET_FEATURES, addr, -1);
3344         for (i = 0; i < ONFI_SUBFEATURE_PARAM_LEN; ++i)
3345                 *subfeature_param++ = chip->read_byte(mtd);
3346         return 0;
3347 }
3348
3349 /**
3350  * nand_suspend - [MTD Interface] Suspend the NAND flash
3351  * @mtd: MTD device structure
3352  */
3353 static int nand_suspend(struct mtd_info *mtd)
3354 {
3355         return nand_get_device(mtd, FL_PM_SUSPENDED);
3356 }
3357
3358 /**
3359  * nand_resume - [MTD Interface] Resume the NAND flash
3360  * @mtd: MTD device structure
3361  */
3362 static void nand_resume(struct mtd_info *mtd)
3363 {
3364         struct nand_chip *chip = mtd_to_nand(mtd);
3365
3366         if (chip->state == FL_PM_SUSPENDED)
3367                 nand_release_device(mtd);
3368         else
3369                 pr_err("%s called for a chip which is not in suspended state\n",
3370                         __func__);
3371 }
3372
3373 /**
3374  * nand_shutdown - [MTD Interface] Finish the current NAND operation and
3375  *                 prevent further operations
3376  * @mtd: MTD device structure
3377  */
3378 static void nand_shutdown(struct mtd_info *mtd)
3379 {
3380         nand_get_device(mtd, FL_PM_SUSPENDED);
3381 }
3382
3383 /* Set default functions */
3384 static void nand_set_defaults(struct nand_chip *chip)
3385 {
3386         unsigned int busw = chip->options & NAND_BUSWIDTH_16;
3387
3388         /* check for proper chip_delay setup, set 20us if not */
3389         if (!chip->chip_delay)
3390                 chip->chip_delay = 20;
3391
3392         /* check, if a user supplied command function given */
3393         if (chip->cmdfunc == NULL)
3394                 chip->cmdfunc = nand_command;
3395
3396         /* check, if a user supplied wait function given */
3397         if (chip->waitfunc == NULL)
3398                 chip->waitfunc = nand_wait;
3399
3400         if (!chip->select_chip)
3401                 chip->select_chip = nand_select_chip;
3402
3403         /* set for ONFI nand */
3404         if (!chip->onfi_set_features)
3405                 chip->onfi_set_features = nand_onfi_set_features;
3406         if (!chip->onfi_get_features)
3407                 chip->onfi_get_features = nand_onfi_get_features;
3408
3409         /* If called twice, pointers that depend on busw may need to be reset */
3410         if (!chip->read_byte || chip->read_byte == nand_read_byte)
3411                 chip->read_byte = busw ? nand_read_byte16 : nand_read_byte;
3412         if (!chip->read_word)
3413                 chip->read_word = nand_read_word;
3414         if (!chip->block_bad)
3415                 chip->block_bad = nand_block_bad;
3416         if (!chip->block_markbad)
3417                 chip->block_markbad = nand_default_block_markbad;
3418         if (!chip->write_buf || chip->write_buf == nand_write_buf)
3419                 chip->write_buf = busw ? nand_write_buf16 : nand_write_buf;
3420         if (!chip->write_byte || chip->write_byte == nand_write_byte)
3421                 chip->write_byte = busw ? nand_write_byte16 : nand_write_byte;
3422         if (!chip->read_buf || chip->read_buf == nand_read_buf)
3423                 chip->read_buf = busw ? nand_read_buf16 : nand_read_buf;
3424         if (!chip->scan_bbt)
3425                 chip->scan_bbt = nand_default_bbt;
3426
3427         if (!chip->controller) {
3428                 chip->controller = &chip->hwcontrol;
3429                 nand_hw_control_init(chip->controller);
3430         }
3431
3432 }
3433
3434 /* Sanitize ONFI strings so we can safely print them */
3435 static void sanitize_string(uint8_t *s, size_t len)
3436 {
3437         ssize_t i;
3438
3439         /* Null terminate */
3440         s[len - 1] = 0;
3441
3442         /* Remove non printable chars */
3443         for (i = 0; i < len - 1; i++) {
3444                 if (s[i] < ' ' || s[i] > 127)
3445                         s[i] = '?';
3446         }
3447
3448         /* Remove trailing spaces */
3449         strim(s);
3450 }
3451
3452 static u16 onfi_crc16(u16 crc, u8 const *p, size_t len)
3453 {
3454         int i;
3455         while (len--) {
3456                 crc ^= *p++ << 8;
3457                 for (i = 0; i < 8; i++)
3458                         crc = (crc << 1) ^ ((crc & 0x8000) ? 0x8005 : 0);
3459         }
3460
3461         return crc;
3462 }
3463
3464 /* Parse the Extended Parameter Page. */
3465 static int nand_flash_detect_ext_param_page(struct nand_chip *chip,
3466                                             struct nand_onfi_params *p)
3467 {
3468         struct mtd_info *mtd = nand_to_mtd(chip);
3469         struct onfi_ext_param_page *ep;
3470         struct onfi_ext_section *s;
3471         struct onfi_ext_ecc_info *ecc;
3472         uint8_t *cursor;
3473         int ret = -EINVAL;
3474         int len;
3475         int i;
3476
3477         len = le16_to_cpu(p->ext_param_page_length) * 16;
3478         ep = kmalloc(len, GFP_KERNEL);
3479         if (!ep)
3480                 return -ENOMEM;
3481
3482         /* Send our own NAND_CMD_PARAM. */
3483         chip->cmdfunc(mtd, NAND_CMD_PARAM, 0, -1);
3484
3485         /* Use the Change Read Column command to skip the ONFI param pages. */
3486         chip->cmdfunc(mtd, NAND_CMD_RNDOUT,
3487                         sizeof(*p) * p->num_of_param_pages , -1);
3488
3489         /* Read out the Extended Parameter Page. */
3490         chip->read_buf(mtd, (uint8_t *)ep, len);
3491         if ((onfi_crc16(ONFI_CRC_BASE, ((uint8_t *)ep) + 2, len - 2)
3492                 != le16_to_cpu(ep->crc))) {
3493                 pr_debug("fail in the CRC.\n");
3494                 goto ext_out;
3495         }
3496
3497         /*
3498          * Check the signature.
3499          * Do not strictly follow the ONFI spec, maybe changed in future.
3500          */
3501         if (strncmp(ep->sig, "EPPS", 4)) {
3502                 pr_debug("The signature is invalid.\n");
3503                 goto ext_out;
3504         }
3505
3506         /* find the ECC section. */
3507         cursor = (uint8_t *)(ep + 1);
3508         for (i = 0; i < ONFI_EXT_SECTION_MAX; i++) {
3509                 s = ep->sections + i;
3510                 if (s->type == ONFI_SECTION_TYPE_2)
3511                         break;
3512                 cursor += s->length * 16;
3513         }
3514         if (i == ONFI_EXT_SECTION_MAX) {
3515                 pr_debug("We can not find the ECC section.\n");
3516                 goto ext_out;
3517         }
3518
3519         /* get the info we want. */
3520         ecc = (struct onfi_ext_ecc_info *)cursor;
3521
3522         if (!ecc->codeword_size) {
3523                 pr_debug("Invalid codeword size\n");
3524                 goto ext_out;
3525         }
3526
3527         chip->ecc_strength_ds = ecc->ecc_bits;
3528         chip->ecc_step_ds = 1 << ecc->codeword_size;
3529         ret = 0;
3530
3531 ext_out:
3532         kfree(ep);
3533         return ret;
3534 }
3535
3536 /*
3537  * Check if the NAND chip is ONFI compliant, returns 1 if it is, 0 otherwise.
3538  */
3539 static int nand_flash_detect_onfi(struct nand_chip *chip)
3540 {
3541         struct mtd_info *mtd = nand_to_mtd(chip);
3542         struct nand_onfi_params *p = &chip->onfi_params;
3543         int i, j;
3544         int val;
3545
3546         /* Try ONFI for unknown chip or LP */
3547         chip->cmdfunc(mtd, NAND_CMD_READID, 0x20, -1);
3548         if (chip->read_byte(mtd) != 'O' || chip->read_byte(mtd) != 'N' ||
3549                 chip->read_byte(mtd) != 'F' || chip->read_byte(mtd) != 'I')
3550                 return 0;
3551
3552         chip->cmdfunc(mtd, NAND_CMD_PARAM, 0, -1);
3553         for (i = 0; i < 3; i++) {
3554                 for (j = 0; j < sizeof(*p); j++)
3555                         ((uint8_t *)p)[j] = chip->read_byte(mtd);
3556                 if (onfi_crc16(ONFI_CRC_BASE, (uint8_t *)p, 254) ==
3557                                 le16_to_cpu(p->crc)) {
3558                         break;
3559                 }
3560         }
3561
3562         if (i == 3) {
3563                 pr_err("Could not find valid ONFI parameter page; aborting\n");
3564                 return 0;
3565         }
3566
3567         /* Check version */
3568         val = le16_to_cpu(p->revision);
3569         if (val & (1 << 5))
3570                 chip->onfi_version = 23;
3571         else if (val & (1 << 4))
3572                 chip->onfi_version = 22;
3573         else if (val & (1 << 3))
3574                 chip->onfi_version = 21;
3575         else if (val & (1 << 2))
3576                 chip->onfi_version = 20;
3577         else if (val & (1 << 1))
3578                 chip->onfi_version = 10;
3579
3580         if (!chip->onfi_version) {
3581                 pr_info("unsupported ONFI version: %d\n", val);
3582                 return 0;
3583         }
3584
3585         sanitize_string(p->manufacturer, sizeof(p->manufacturer));
3586         sanitize_string(p->model, sizeof(p->model));
3587         if (!mtd->name)
3588                 mtd->name = p->model;
3589
3590         mtd->writesize = le32_to_cpu(p->byte_per_page);
3591
3592         /*
3593          * pages_per_block and blocks_per_lun may not be a power-of-2 size
3594          * (don't ask me who thought of this...). MTD assumes that these
3595          * dimensions will be power-of-2, so just truncate the remaining area.
3596          */
3597         mtd->erasesize = 1 << (fls(le32_to_cpu(p->pages_per_block)) - 1);
3598         mtd->erasesize *= mtd->writesize;
3599
3600         mtd->oobsize = le16_to_cpu(p->spare_bytes_per_page);
3601
3602         /* See erasesize comment */
3603         chip->chipsize = 1 << (fls(le32_to_cpu(p->blocks_per_lun)) - 1);
3604         chip->chipsize *= (uint64_t)mtd->erasesize * p->lun_count;
3605         chip->bits_per_cell = p->bits_per_cell;
3606
3607         chip->max_bb_per_die = le16_to_cpu(p->bb_per_lun);
3608         chip->blocks_per_die = le32_to_cpu(p->blocks_per_lun);
3609
3610         if (onfi_feature(chip) & ONFI_FEATURE_16_BIT_BUS)
3611                 chip->options |= NAND_BUSWIDTH_16;
3612
3613         if (p->ecc_bits != 0xff) {
3614                 chip->ecc_strength_ds = p->ecc_bits;
3615                 chip->ecc_step_ds = 512;
3616         } else if (chip->onfi_version >= 21 &&
3617                 (onfi_feature(chip) & ONFI_FEATURE_EXT_PARAM_PAGE)) {
3618
3619                 /*
3620                  * The nand_flash_detect_ext_param_page() uses the
3621                  * Change Read Column command which maybe not supported
3622                  * by the chip->cmdfunc. So try to update the chip->cmdfunc
3623                  * now. We do not replace user supplied command function.
3624                  */
3625                 if (mtd->writesize > 512 && chip->cmdfunc == nand_command)
3626                         chip->cmdfunc = nand_command_lp;
3627
3628                 /* The Extended Parameter Page is supported since ONFI 2.1. */
3629                 if (nand_flash_detect_ext_param_page(chip, p))
3630                         pr_warn("Failed to detect ONFI extended param page\n");
3631         } else {
3632                 pr_warn("Could not retrieve ONFI ECC requirements\n");
3633         }
3634
3635         return 1;
3636 }
3637
3638 /*
3639  * Check if the NAND chip is JEDEC compliant, returns 1 if it is, 0 otherwise.
3640  */
3641 static int nand_flash_detect_jedec(struct nand_chip *chip)
3642 {
3643         struct mtd_info *mtd = nand_to_mtd(chip);
3644         struct nand_jedec_params *p = &chip->jedec_params;
3645         struct jedec_ecc_info *ecc;
3646         int val;
3647         int i, j;
3648
3649         /* Try JEDEC for unknown chip or LP */
3650         chip->cmdfunc(mtd, NAND_CMD_READID, 0x40, -1);
3651         if (chip->read_byte(mtd) != 'J' || chip->read_byte(mtd) != 'E' ||
3652                 chip->read_byte(mtd) != 'D' || chip->read_byte(mtd) != 'E' ||
3653                 chip->read_byte(mtd) != 'C')
3654                 return 0;
3655
3656         chip->cmdfunc(mtd, NAND_CMD_PARAM, 0x40, -1);
3657         for (i = 0; i < 3; i++) {
3658                 for (j = 0; j < sizeof(*p); j++)
3659                         ((uint8_t *)p)[j] = chip->read_byte(mtd);
3660
3661                 if (onfi_crc16(ONFI_CRC_BASE, (uint8_t *)p, 510) ==
3662                                 le16_to_cpu(p->crc))
3663                         break;
3664         }
3665
3666         if (i == 3) {
3667                 pr_err("Could not find valid JEDEC parameter page; aborting\n");
3668                 return 0;
3669         }
3670
3671         /* Check version */
3672         val = le16_to_cpu(p->revision);
3673         if (val & (1 << 2))
3674                 chip->jedec_version = 10;
3675         else if (val & (1 << 1))
3676                 chip->jedec_version = 1; /* vendor specific version */
3677
3678         if (!chip->jedec_version) {
3679                 pr_info("unsupported JEDEC version: %d\n", val);
3680                 return 0;
3681         }
3682
3683         sanitize_string(p->manufacturer, sizeof(p->manufacturer));
3684         sanitize_string(p->model, sizeof(p->model));
3685         if (!mtd->name)
3686                 mtd->name = p->model;
3687
3688         mtd->writesize = le32_to_cpu(p->byte_per_page);
3689
3690         /* Please reference to the comment for nand_flash_detect_onfi. */
3691         mtd->erasesize = 1 << (fls(le32_to_cpu(p->pages_per_block)) - 1);
3692         mtd->erasesize *= mtd->writesize;
3693
3694         mtd->oobsize = le16_to_cpu(p->spare_bytes_per_page);
3695
3696         /* Please reference to the comment for nand_flash_detect_onfi. */
3697         chip->chipsize = 1 << (fls(le32_to_cpu(p->blocks_per_lun)) - 1);
3698         chip->chipsize *= (uint64_t)mtd->erasesize * p->lun_count;
3699         chip->bits_per_cell = p->bits_per_cell;
3700
3701         if (jedec_feature(chip) & JEDEC_FEATURE_16_BIT_BUS)
3702                 chip->options |= NAND_BUSWIDTH_16;
3703
3704         /* ECC info */
3705         ecc = &p->ecc_info[0];
3706
3707         if (ecc->codeword_size >= 9) {
3708                 chip->ecc_strength_ds = ecc->ecc_bits;
3709                 chip->ecc_step_ds = 1 << ecc->codeword_size;
3710         } else {
3711                 pr_warn("Invalid codeword size\n");
3712         }
3713
3714         return 1;
3715 }
3716
3717 /*
3718  * nand_id_has_period - Check if an ID string has a given wraparound period
3719  * @id_data: the ID string
3720  * @arrlen: the length of the @id_data array
3721  * @period: the period of repitition
3722  *
3723  * Check if an ID string is repeated within a given sequence of bytes at
3724  * specific repetition interval period (e.g., {0x20,0x01,0x7F,0x20} has a
3725  * period of 3). This is a helper function for nand_id_len(). Returns non-zero
3726  * if the repetition has a period of @period; otherwise, returns zero.
3727  */
3728 static int nand_id_has_period(u8 *id_data, int arrlen, int period)
3729 {
3730         int i, j;
3731         for (i = 0; i < period; i++)
3732                 for (j = i + period; j < arrlen; j += period)
3733                         if (id_data[i] != id_data[j])
3734                                 return 0;
3735         return 1;
3736 }
3737
3738 /*
3739  * nand_id_len - Get the length of an ID string returned by CMD_READID
3740  * @id_data: the ID string
3741  * @arrlen: the length of the @id_data array
3742
3743  * Returns the length of the ID string, according to known wraparound/trailing
3744  * zero patterns. If no pattern exists, returns the length of the array.
3745  */
3746 static int nand_id_len(u8 *id_data, int arrlen)
3747 {
3748         int last_nonzero, period;
3749
3750         /* Find last non-zero byte */
3751         for (last_nonzero = arrlen - 1; last_nonzero >= 0; last_nonzero--)
3752                 if (id_data[last_nonzero])
3753                         break;
3754
3755         /* All zeros */
3756         if (last_nonzero < 0)
3757                 return 0;
3758
3759         /* Calculate wraparound period */
3760         for (period = 1; period < arrlen; period++)
3761                 if (nand_id_has_period(id_data, arrlen, period))
3762                         break;
3763
3764         /* There's a repeated pattern */
3765         if (period < arrlen)
3766                 return period;
3767
3768         /* There are trailing zeros */
3769         if (last_nonzero < arrlen - 1)
3770                 return last_nonzero + 1;
3771
3772         /* No pattern detected */
3773         return arrlen;
3774 }
3775
3776 /* Extract the bits of per cell from the 3rd byte of the extended ID */
3777 static int nand_get_bits_per_cell(u8 cellinfo)
3778 {
3779         int bits;
3780
3781         bits = cellinfo & NAND_CI_CELLTYPE_MSK;
3782         bits >>= NAND_CI_CELLTYPE_SHIFT;
3783         return bits + 1;
3784 }
3785
3786 /*
3787  * Many new NAND share similar device ID codes, which represent the size of the
3788  * chip. The rest of the parameters must be decoded according to generic or
3789  * manufacturer-specific "extended ID" decoding patterns.
3790  */
3791 void nand_decode_ext_id(struct nand_chip *chip)
3792 {
3793         struct mtd_info *mtd = nand_to_mtd(chip);
3794         int extid;
3795         u8 *id_data = chip->id.data;
3796         /* The 3rd id byte holds MLC / multichip data */
3797         chip->bits_per_cell = nand_get_bits_per_cell(id_data[2]);
3798         /* The 4th id byte is the important one */
3799         extid = id_data[3];
3800
3801         /* Calc pagesize */
3802         mtd->writesize = 1024 << (extid & 0x03);
3803         extid >>= 2;
3804         /* Calc oobsize */
3805         mtd->oobsize = (8 << (extid & 0x01)) * (mtd->writesize >> 9);
3806         extid >>= 2;
3807         /* Calc blocksize. Blocksize is multiples of 64KiB */
3808         mtd->erasesize = (64 * 1024) << (extid & 0x03);
3809         extid >>= 2;
3810         /* Get buswidth information */
3811         if (extid & 0x1)
3812                 chip->options |= NAND_BUSWIDTH_16;
3813 }
3814 EXPORT_SYMBOL_GPL(nand_decode_ext_id);
3815
3816 /*
3817  * Old devices have chip data hardcoded in the device ID table. nand_decode_id
3818  * decodes a matching ID table entry and assigns the MTD size parameters for
3819  * the chip.
3820  */
3821 static void nand_decode_id(struct nand_chip *chip, struct nand_flash_dev *type)
3822 {
3823         struct mtd_info *mtd = nand_to_mtd(chip);
3824
3825         mtd->erasesize = type->erasesize;
3826         mtd->writesize = type->pagesize;
3827         mtd->oobsize = mtd->writesize / 32;
3828
3829         /* All legacy ID NAND are small-page, SLC */
3830         chip->bits_per_cell = 1;
3831 }
3832
3833 /*
3834  * Set the bad block marker/indicator (BBM/BBI) patterns according to some
3835  * heuristic patterns using various detected parameters (e.g., manufacturer,
3836  * page size, cell-type information).
3837  */
3838 static void nand_decode_bbm_options(struct nand_chip *chip)
3839 {
3840         struct mtd_info *mtd = nand_to_mtd(chip);
3841
3842         /* Set the bad block position */
3843         if (mtd->writesize > 512 || (chip->options & NAND_BUSWIDTH_16))
3844                 chip->badblockpos = NAND_LARGE_BADBLOCK_POS;
3845         else
3846                 chip->badblockpos = NAND_SMALL_BADBLOCK_POS;
3847 }
3848
3849 static inline bool is_full_id_nand(struct nand_flash_dev *type)
3850 {
3851         return type->id_len;
3852 }
3853
3854 static bool find_full_id_nand(struct nand_chip *chip,
3855                               struct nand_flash_dev *type)
3856 {
3857         struct mtd_info *mtd = nand_to_mtd(chip);
3858         u8 *id_data = chip->id.data;
3859
3860         if (!strncmp(type->id, id_data, type->id_len)) {
3861                 mtd->writesize = type->pagesize;
3862                 mtd->erasesize = type->erasesize;
3863                 mtd->oobsize = type->oobsize;
3864
3865                 chip->bits_per_cell = nand_get_bits_per_cell(id_data[2]);
3866                 chip->chipsize = (uint64_t)type->chipsize << 20;
3867                 chip->options |= type->options;
3868                 chip->ecc_strength_ds = NAND_ECC_STRENGTH(type);
3869                 chip->ecc_step_ds = NAND_ECC_STEP(type);
3870                 chip->onfi_timing_mode_default =
3871                                         type->onfi_timing_mode_default;
3872
3873                 if (!mtd->name)
3874                         mtd->name = type->name;
3875
3876                 return true;
3877         }
3878         return false;
3879 }
3880
3881 /*
3882  * Manufacturer detection. Only used when the NAND is not ONFI or JEDEC
3883  * compliant and does not have a full-id or legacy-id entry in the nand_ids
3884  * table.
3885  */
3886 static void nand_manufacturer_detect(struct nand_chip *chip)
3887 {
3888         /*
3889          * Try manufacturer detection if available and use
3890          * nand_decode_ext_id() otherwise.
3891          */
3892         if (chip->manufacturer.desc && chip->manufacturer.desc->ops &&
3893             chip->manufacturer.desc->ops->detect)
3894                 chip->manufacturer.desc->ops->detect(chip);
3895         else
3896                 nand_decode_ext_id(chip);
3897 }
3898
3899 /*
3900  * Manufacturer initialization. This function is called for all NANDs including
3901  * ONFI and JEDEC compliant ones.
3902  * Manufacturer drivers should put all their specific initialization code in
3903  * their ->init() hook.
3904  */
3905 static int nand_manufacturer_init(struct nand_chip *chip)
3906 {
3907         if (!chip->manufacturer.desc || !chip->manufacturer.desc->ops ||
3908             !chip->manufacturer.desc->ops->init)
3909                 return 0;
3910
3911         return chip->manufacturer.desc->ops->init(chip);
3912 }
3913
3914 /*
3915  * Manufacturer cleanup. This function is called for all NANDs including
3916  * ONFI and JEDEC compliant ones.
3917  * Manufacturer drivers should put all their specific cleanup code in their
3918  * ->cleanup() hook.
3919  */
3920 static void nand_manufacturer_cleanup(struct nand_chip *chip)
3921 {
3922         /* Release manufacturer private data */
3923         if (chip->manufacturer.desc && chip->manufacturer.desc->ops &&
3924             chip->manufacturer.desc->ops->cleanup)
3925                 chip->manufacturer.desc->ops->cleanup(chip);
3926 }
3927
3928 /*
3929  * Get the flash and manufacturer id and lookup if the type is supported.
3930  */
3931 static int nand_detect(struct nand_chip *chip, struct nand_flash_dev *type)
3932 {
3933         const struct nand_manufacturer *manufacturer;
3934         struct mtd_info *mtd = nand_to_mtd(chip);
3935         int busw;
3936         int i, ret;
3937         u8 *id_data = chip->id.data;
3938         u8 maf_id, dev_id;
3939
3940         /*
3941          * Reset the chip, required by some chips (e.g. Micron MT29FxGxxxxx)
3942          * after power-up.
3943          */
3944         nand_reset(chip, 0);
3945
3946         /* Select the device */
3947         chip->select_chip(mtd, 0);
3948
3949         /* Send the command for reading device ID */
3950         chip->cmdfunc(mtd, NAND_CMD_READID, 0x00, -1);
3951
3952         /* Read manufacturer and device IDs */
3953         maf_id = chip->read_byte(mtd);
3954         dev_id = chip->read_byte(mtd);
3955
3956         /*
3957          * Try again to make sure, as some systems the bus-hold or other
3958          * interface concerns can cause random data which looks like a
3959          * possibly credible NAND flash to appear. If the two results do
3960          * not match, ignore the device completely.
3961          */
3962
3963         chip->cmdfunc(mtd, NAND_CMD_READID, 0x00, -1);
3964
3965         /* Read entire ID string */
3966         for (i = 0; i < 8; i++)
3967                 id_data[i] = chip->read_byte(mtd);
3968
3969         if (id_data[0] != maf_id || id_data[1] != dev_id) {
3970                 pr_info("second ID read did not match %02x,%02x against %02x,%02x\n",
3971                         maf_id, dev_id, id_data[0], id_data[1]);
3972                 return -ENODEV;
3973         }
3974
3975         chip->id.len = nand_id_len(id_data, 8);
3976
3977         /* Try to identify manufacturer */
3978         manufacturer = nand_get_manufacturer(maf_id);
3979         chip->manufacturer.desc = manufacturer;
3980
3981         if (!type)
3982                 type = nand_flash_ids;
3983
3984         /*
3985          * Save the NAND_BUSWIDTH_16 flag before letting auto-detection logic
3986          * override it.
3987          * This is required to make sure initial NAND bus width set by the
3988          * NAND controller driver is coherent with the real NAND bus width
3989          * (extracted by auto-detection code).
3990          */
3991         busw = chip->options & NAND_BUSWIDTH_16;
3992
3993         /*
3994          * The flag is only set (never cleared), reset it to its default value
3995          * before starting auto-detection.
3996          */
3997         chip->options &= ~NAND_BUSWIDTH_16;
3998
3999         for (; type->name != NULL; type++) {
4000                 if (is_full_id_nand(type)) {
4001                         if (find_full_id_nand(chip, type))
4002                                 goto ident_done;
4003                 } else if (dev_id == type->dev_id) {
4004                         break;
4005                 }
4006         }
4007
4008         chip->onfi_version = 0;
4009         if (!type->name || !type->pagesize) {
4010                 /* Check if the chip is ONFI compliant */
4011                 if (nand_flash_detect_onfi(chip))
4012                         goto ident_done;
4013
4014                 /* Check if the chip is JEDEC compliant */
4015                 if (nand_flash_detect_jedec(chip))
4016                         goto ident_done;
4017         }
4018
4019         if (!type->name)
4020                 return -ENODEV;
4021
4022         if (!mtd->name)
4023                 mtd->name = type->name;
4024
4025         chip->chipsize = (uint64_t)type->chipsize << 20;
4026
4027         if (!type->pagesize)
4028                 nand_manufacturer_detect(chip);
4029         else
4030                 nand_decode_id(chip, type);
4031
4032         /* Get chip options */
4033         chip->options |= type->options;
4034
4035 ident_done:
4036
4037         if (chip->options & NAND_BUSWIDTH_AUTO) {
4038                 WARN_ON(busw & NAND_BUSWIDTH_16);
4039                 nand_set_defaults(chip);
4040         } else if (busw != (chip->options & NAND_BUSWIDTH_16)) {
4041                 /*
4042                  * Check, if buswidth is correct. Hardware drivers should set
4043                  * chip correct!
4044                  */
4045                 pr_info("device found, Manufacturer ID: 0x%02x, Chip ID: 0x%02x\n",
4046                         maf_id, dev_id);
4047                 pr_info("%s %s\n", nand_manufacturer_name(manufacturer),
4048                         mtd->name);
4049                 pr_warn("bus width %d instead of %d bits\n", busw ? 16 : 8,
4050                         (chip->options & NAND_BUSWIDTH_16) ? 16 : 8);
4051                 return -EINVAL;
4052         }
4053
4054         nand_decode_bbm_options(chip);
4055
4056         /* Calculate the address shift from the page size */
4057         chip->page_shift = ffs(mtd->writesize) - 1;
4058         /* Convert chipsize to number of pages per chip -1 */
4059         chip->pagemask = (chip->chipsize >> chip->page_shift) - 1;
4060
4061         chip->bbt_erase_shift = chip->phys_erase_shift =
4062                 ffs(mtd->erasesize) - 1;
4063         if (chip->chipsize & 0xffffffff)
4064                 chip->chip_shift = ffs((unsigned)chip->chipsize) - 1;
4065         else {
4066                 chip->chip_shift = ffs((unsigned)(chip->chipsize >> 32));
4067                 chip->chip_shift += 32 - 1;
4068         }
4069
4070         chip->badblockbits = 8;
4071         chip->erase = single_erase;
4072
4073         /* Do not replace user supplied command function! */
4074         if (mtd->writesize > 512 && chip->cmdfunc == nand_command)
4075                 chip->cmdfunc = nand_command_lp;
4076
4077         ret = nand_manufacturer_init(chip);
4078         if (ret)
4079                 return ret;
4080
4081         pr_info("device found, Manufacturer ID: 0x%02x, Chip ID: 0x%02x\n",
4082                 maf_id, dev_id);
4083
4084         if (chip->onfi_version)
4085                 pr_info("%s %s\n", nand_manufacturer_name(manufacturer),
4086                         chip->onfi_params.model);
4087         else if (chip->jedec_version)
4088                 pr_info("%s %s\n", nand_manufacturer_name(manufacturer),
4089                         chip->jedec_params.model);
4090         else
4091                 pr_info("%s %s\n", nand_manufacturer_name(manufacturer),
4092                         type->name);
4093
4094         pr_info("%d MiB, %s, erase size: %d KiB, page size: %d, OOB size: %d\n",
4095                 (int)(chip->chipsize >> 20), nand_is_slc(chip) ? "SLC" : "MLC",
4096                 mtd->erasesize >> 10, mtd->writesize, mtd->oobsize);
4097         return 0;
4098 }
4099
4100 static const char * const nand_ecc_modes[] = {
4101         [NAND_ECC_NONE]         = "none",
4102         [NAND_ECC_SOFT]         = "soft",
4103         [NAND_ECC_HW]           = "hw",
4104         [NAND_ECC_HW_SYNDROME]  = "hw_syndrome",
4105         [NAND_ECC_HW_OOB_FIRST] = "hw_oob_first",
4106 };
4107
4108 static int of_get_nand_ecc_mode(struct device_node *np)
4109 {
4110         const char *pm;
4111         int err, i;
4112
4113         err = of_property_read_string(np, "nand-ecc-mode", &pm);
4114         if (err < 0)
4115                 return err;
4116
4117         for (i = 0; i < ARRAY_SIZE(nand_ecc_modes); i++)
4118                 if (!strcasecmp(pm, nand_ecc_modes[i]))
4119                         return i;
4120
4121         /*
4122          * For backward compatibility we support few obsoleted values that don't
4123          * have their mappings into nand_ecc_modes_t anymore (they were merged
4124          * with other enums).
4125          */
4126         if (!strcasecmp(pm, "soft_bch"))
4127                 return NAND_ECC_SOFT;
4128
4129         return -ENODEV;
4130 }
4131
4132 static const char * const nand_ecc_algos[] = {
4133         [NAND_ECC_HAMMING]      = "hamming",
4134         [NAND_ECC_BCH]          = "bch",
4135 };
4136
4137 static int of_get_nand_ecc_algo(struct device_node *np)
4138 {
4139         const char *pm;
4140         int err, i;
4141
4142         err = of_property_read_string(np, "nand-ecc-algo", &pm);
4143         if (!err) {
4144                 for (i = NAND_ECC_HAMMING; i < ARRAY_SIZE(nand_ecc_algos); i++)
4145                         if (!strcasecmp(pm, nand_ecc_algos[i]))
4146                                 return i;
4147                 return -ENODEV;
4148         }
4149
4150         /*
4151          * For backward compatibility we also read "nand-ecc-mode" checking
4152          * for some obsoleted values that were specifying ECC algorithm.
4153          */
4154         err = of_property_read_string(np, "nand-ecc-mode", &pm);
4155         if (err < 0)
4156                 return err;
4157
4158         if (!strcasecmp(pm, "soft"))
4159                 return NAND_ECC_HAMMING;
4160         else if (!strcasecmp(pm, "soft_bch"))
4161                 return NAND_ECC_BCH;
4162
4163         return -ENODEV;
4164 }
4165
4166 static int of_get_nand_ecc_step_size(struct device_node *np)
4167 {
4168         int ret;
4169         u32 val;
4170
4171         ret = of_property_read_u32(np, "nand-ecc-step-size", &val);
4172         return ret ? ret : val;
4173 }
4174
4175 static int of_get_nand_ecc_strength(struct device_node *np)
4176 {
4177         int ret;
4178         u32 val;
4179
4180         ret = of_property_read_u32(np, "nand-ecc-strength", &val);
4181         return ret ? ret : val;
4182 }
4183
4184 static int of_get_nand_bus_width(struct device_node *np)
4185 {
4186         u32 val;
4187
4188         if (of_property_read_u32(np, "nand-bus-width", &val))
4189                 return 8;
4190
4191         switch (val) {
4192         case 8:
4193         case 16:
4194                 return val;
4195         default:
4196                 return -EIO;
4197         }
4198 }
4199
4200 static bool of_get_nand_on_flash_bbt(struct device_node *np)
4201 {
4202         return of_property_read_bool(np, "nand-on-flash-bbt");
4203 }
4204
4205 static int nand_dt_init(struct nand_chip *chip)
4206 {
4207         struct device_node *dn = nand_get_flash_node(chip);
4208         int ecc_mode, ecc_algo, ecc_strength, ecc_step;
4209
4210         if (!dn)
4211                 return 0;
4212
4213         if (of_get_nand_bus_width(dn) == 16)
4214                 chip->options |= NAND_BUSWIDTH_16;
4215
4216         if (of_get_nand_on_flash_bbt(dn))
4217                 chip->bbt_options |= NAND_BBT_USE_FLASH;
4218
4219         ecc_mode = of_get_nand_ecc_mode(dn);
4220         ecc_algo = of_get_nand_ecc_algo(dn);
4221         ecc_strength = of_get_nand_ecc_strength(dn);
4222         ecc_step = of_get_nand_ecc_step_size(dn);
4223
4224         if (ecc_mode >= 0)
4225                 chip->ecc.mode = ecc_mode;
4226
4227         if (ecc_algo >= 0)
4228                 chip->ecc.algo = ecc_algo;
4229
4230         if (ecc_strength >= 0)
4231                 chip->ecc.strength = ecc_strength;
4232
4233         if (ecc_step > 0)
4234                 chip->ecc.size = ecc_step;
4235
4236         if (of_property_read_bool(dn, "nand-ecc-maximize"))
4237                 chip->ecc.options |= NAND_ECC_MAXIMIZE;
4238
4239         return 0;
4240 }
4241
4242 /**
4243  * nand_scan_ident - [NAND Interface] Scan for the NAND device
4244  * @mtd: MTD device structure
4245  * @maxchips: number of chips to scan for
4246  * @table: alternative NAND ID table
4247  *
4248  * This is the first phase of the normal nand_scan() function. It reads the
4249  * flash ID and sets up MTD fields accordingly.
4250  *
4251  */
4252 int nand_scan_ident(struct mtd_info *mtd, int maxchips,
4253                     struct nand_flash_dev *table)
4254 {
4255         int i, nand_maf_id, nand_dev_id;
4256         struct nand_chip *chip = mtd_to_nand(mtd);
4257         int ret;
4258
4259         ret = nand_dt_init(chip);
4260         if (ret)
4261                 return ret;
4262
4263         if (!mtd->name && mtd->dev.parent)
4264                 mtd->name = dev_name(mtd->dev.parent);
4265
4266         if ((!chip->cmdfunc || !chip->select_chip) && !chip->cmd_ctrl) {
4267                 /*
4268                  * Default functions assigned for chip_select() and
4269                  * cmdfunc() both expect cmd_ctrl() to be populated,
4270                  * so we need to check that that's the case
4271                  */
4272                 pr_err("chip.cmd_ctrl() callback is not provided");
4273                 return -EINVAL;
4274         }
4275         /* Set the default functions */
4276         nand_set_defaults(chip);
4277
4278         /* Read the flash type */
4279         ret = nand_detect(chip, table);
4280         if (ret) {
4281                 if (!(chip->options & NAND_SCAN_SILENT_NODEV))
4282                         pr_warn("No NAND device found\n");
4283                 chip->select_chip(mtd, -1);
4284                 return ret;
4285         }
4286
4287         /* Initialize the ->data_interface field. */
4288         ret = nand_init_data_interface(chip);
4289         if (ret)
4290                 return ret;
4291
4292         /*
4293          * Setup the data interface correctly on the chip and controller side.
4294          * This explicit call to nand_setup_data_interface() is only required
4295          * for the first die, because nand_reset() has been called before
4296          * ->data_interface and ->default_onfi_timing_mode were set.
4297          * For the other dies, nand_reset() will automatically switch to the
4298          * best mode for us.
4299          */
4300         ret = nand_setup_data_interface(chip);
4301         if (ret)
4302                 return ret;
4303
4304         nand_maf_id = chip->id.data[0];
4305         nand_dev_id = chip->id.data[1];
4306
4307         chip->select_chip(mtd, -1);
4308
4309         /* Check for a chip array */
4310         for (i = 1; i < maxchips; i++) {
4311                 /* See comment in nand_get_flash_type for reset */
4312                 nand_reset(chip, i);
4313
4314                 chip->select_chip(mtd, i);
4315                 /* Send the command for reading device ID */
4316                 chip->cmdfunc(mtd, NAND_CMD_READID, 0x00, -1);
4317                 /* Read manufacturer and device IDs */
4318                 if (nand_maf_id != chip->read_byte(mtd) ||
4319                     nand_dev_id != chip->read_byte(mtd)) {
4320                         chip->select_chip(mtd, -1);
4321                         break;
4322                 }
4323                 chip->select_chip(mtd, -1);
4324         }
4325         if (i > 1)
4326                 pr_info("%d chips detected\n", i);
4327
4328         /* Store the number of chips and calc total size for mtd */
4329         chip->numchips = i;
4330         mtd->size = i * chip->chipsize;
4331
4332         return 0;
4333 }
4334 EXPORT_SYMBOL(nand_scan_ident);
4335
4336 static int nand_set_ecc_soft_ops(struct mtd_info *mtd)
4337 {
4338         struct nand_chip *chip = mtd_to_nand(mtd);
4339         struct nand_ecc_ctrl *ecc = &chip->ecc;
4340
4341         if (WARN_ON(ecc->mode != NAND_ECC_SOFT))
4342                 return -EINVAL;
4343
4344         switch (ecc->algo) {
4345         case NAND_ECC_HAMMING:
4346                 ecc->calculate = nand_calculate_ecc;
4347                 ecc->correct = nand_correct_data;
4348                 ecc->read_page = nand_read_page_swecc;
4349                 ecc->read_subpage = nand_read_subpage;
4350                 ecc->write_page = nand_write_page_swecc;
4351                 ecc->read_page_raw = nand_read_page_raw;
4352                 ecc->write_page_raw = nand_write_page_raw;
4353                 ecc->read_oob = nand_read_oob_std;
4354                 ecc->write_oob = nand_write_oob_std;
4355                 if (!ecc->size)
4356                         ecc->size = 256;
4357                 ecc->bytes = 3;
4358                 ecc->strength = 1;
4359                 return 0;
4360         case NAND_ECC_BCH:
4361                 if (!mtd_nand_has_bch()) {
4362                         WARN(1, "CONFIG_MTD_NAND_ECC_BCH not enabled\n");
4363                         return -EINVAL;
4364                 }
4365                 ecc->calculate = nand_bch_calculate_ecc;
4366                 ecc->correct = nand_bch_correct_data;
4367                 ecc->read_page = nand_read_page_swecc;
4368                 ecc->read_subpage = nand_read_subpage;
4369                 ecc->write_page = nand_write_page_swecc;
4370                 ecc->read_page_raw = nand_read_page_raw;
4371                 ecc->write_page_raw = nand_write_page_raw;
4372                 ecc->read_oob = nand_read_oob_std;
4373                 ecc->write_oob = nand_write_oob_std;
4374
4375                 /*
4376                 * Board driver should supply ecc.size and ecc.strength
4377                 * values to select how many bits are correctable.
4378                 * Otherwise, default to 4 bits for large page devices.
4379                 */
4380                 if (!ecc->size && (mtd->oobsize >= 64)) {
4381                         ecc->size = 512;
4382                         ecc->strength = 4;
4383                 }
4384
4385                 /*
4386                  * if no ecc placement scheme was provided pickup the default
4387                  * large page one.
4388                  */
4389                 if (!mtd->ooblayout) {
4390                         /* handle large page devices only */
4391                         if (mtd->oobsize < 64) {
4392                                 WARN(1, "OOB layout is required when using software BCH on small pages\n");
4393                                 return -EINVAL;
4394                         }
4395
4396                         mtd_set_ooblayout(mtd, &nand_ooblayout_lp_ops);
4397
4398                 }
4399
4400                 /*
4401                  * We can only maximize ECC config when the default layout is
4402                  * used, otherwise we don't know how many bytes can really be
4403                  * used.
4404                  */
4405                 if (mtd->ooblayout == &nand_ooblayout_lp_ops &&
4406                     ecc->options & NAND_ECC_MAXIMIZE) {
4407                         int steps, bytes;
4408
4409                         /* Always prefer 1k blocks over 512bytes ones */
4410                         ecc->size = 1024;
4411                         steps = mtd->writesize / ecc->size;
4412
4413                         /* Reserve 2 bytes for the BBM */
4414                         bytes = (mtd->oobsize - 2) / steps;
4415                         ecc->strength = bytes * 8 / fls(8 * ecc->size);
4416                 }
4417
4418                 /* See nand_bch_init() for details. */
4419                 ecc->bytes = 0;
4420                 ecc->priv = nand_bch_init(mtd);
4421                 if (!ecc->priv) {
4422                         WARN(1, "BCH ECC initialization failed!\n");
4423                         return -EINVAL;
4424                 }
4425                 return 0;
4426         default:
4427                 WARN(1, "Unsupported ECC algorithm!\n");
4428                 return -EINVAL;
4429         }
4430 }
4431
4432 /*
4433  * Check if the chip configuration meet the datasheet requirements.
4434
4435  * If our configuration corrects A bits per B bytes and the minimum
4436  * required correction level is X bits per Y bytes, then we must ensure
4437  * both of the following are true:
4438  *
4439  * (1) A / B >= X / Y
4440  * (2) A >= X
4441  *
4442  * Requirement (1) ensures we can correct for the required bitflip density.
4443  * Requirement (2) ensures we can correct even when all bitflips are clumped
4444  * in the same sector.
4445  */
4446 static bool nand_ecc_strength_good(struct mtd_info *mtd)
4447 {
4448         struct nand_chip *chip = mtd_to_nand(mtd);
4449         struct nand_ecc_ctrl *ecc = &chip->ecc;
4450         int corr, ds_corr;
4451
4452         if (ecc->size == 0 || chip->ecc_step_ds == 0)
4453                 /* Not enough information */
4454                 return true;
4455
4456         /*
4457          * We get the number of corrected bits per page to compare
4458          * the correction density.
4459          */
4460         corr = (mtd->writesize * ecc->strength) / ecc->size;
4461         ds_corr = (mtd->writesize * chip->ecc_strength_ds) / chip->ecc_step_ds;
4462
4463         return corr >= ds_corr && ecc->strength >= chip->ecc_strength_ds;
4464 }
4465
4466 static bool invalid_ecc_page_accessors(struct nand_chip *chip)
4467 {
4468         struct nand_ecc_ctrl *ecc = &chip->ecc;
4469
4470         if (nand_standard_page_accessors(ecc))
4471                 return false;
4472
4473         /*
4474          * NAND_ECC_CUSTOM_PAGE_ACCESS flag is set, make sure the NAND
4475          * controller driver implements all the page accessors because
4476          * default helpers are not suitable when the core does not
4477          * send the READ0/PAGEPROG commands.
4478          */
4479         return (!ecc->read_page || !ecc->write_page ||
4480                 !ecc->read_page_raw || !ecc->write_page_raw ||
4481                 (NAND_HAS_SUBPAGE_READ(chip) && !ecc->read_subpage) ||
4482                 (NAND_HAS_SUBPAGE_WRITE(chip) && !ecc->write_subpage &&
4483                  ecc->hwctl && ecc->calculate));
4484 }
4485
4486 /**
4487  * nand_scan_tail - [NAND Interface] Scan for the NAND device
4488  * @mtd: MTD device structure
4489  *
4490  * This is the second phase of the normal nand_scan() function. It fills out
4491  * all the uninitialized function pointers with the defaults and scans for a
4492  * bad block table if appropriate.
4493  */
4494 int nand_scan_tail(struct mtd_info *mtd)
4495 {
4496         struct nand_chip *chip = mtd_to_nand(mtd);
4497         struct nand_ecc_ctrl *ecc = &chip->ecc;
4498         struct nand_buffers *nbuf;
4499         int ret;
4500
4501         /* New bad blocks should be marked in OOB, flash-based BBT, or both */
4502         if (WARN_ON((chip->bbt_options & NAND_BBT_NO_OOB_BBM) &&
4503                    !(chip->bbt_options & NAND_BBT_USE_FLASH)))
4504                 return -EINVAL;
4505
4506         if (invalid_ecc_page_accessors(chip)) {
4507                 pr_err("Invalid ECC page accessors setup\n");
4508                 return -EINVAL;
4509         }
4510
4511         if (!(chip->options & NAND_OWN_BUFFERS)) {
4512                 nbuf = kzalloc(sizeof(*nbuf) + mtd->writesize
4513                                 + mtd->oobsize * 3, GFP_KERNEL);
4514                 if (!nbuf)
4515                         return -ENOMEM;
4516                 nbuf->ecccalc = (uint8_t *)(nbuf + 1);
4517                 nbuf->ecccode = nbuf->ecccalc + mtd->oobsize;
4518                 nbuf->databuf = nbuf->ecccode + mtd->oobsize;
4519
4520                 chip->buffers = nbuf;
4521         } else {
4522                 if (!chip->buffers)
4523                         return -ENOMEM;
4524         }
4525
4526         /* Set the internal oob buffer location, just after the page data */
4527         chip->oob_poi = chip->buffers->databuf + mtd->writesize;
4528
4529         /*
4530          * If no default placement scheme is given, select an appropriate one.
4531          */
4532         if (!mtd->ooblayout &&
4533             !(ecc->mode == NAND_ECC_SOFT && ecc->algo == NAND_ECC_BCH)) {
4534                 switch (mtd->oobsize) {
4535                 case 8:
4536                 case 16:
4537                         mtd_set_ooblayout(mtd, &nand_ooblayout_sp_ops);
4538                         break;
4539                 case 64:
4540                 case 128:
4541                         mtd_set_ooblayout(mtd, &nand_ooblayout_lp_ops);
4542                         break;
4543                 default:
4544                         WARN(1, "No oob scheme defined for oobsize %d\n",
4545                                 mtd->oobsize);
4546                         ret = -EINVAL;
4547                         goto err_free;
4548                 }
4549         }
4550
4551         /*
4552          * Check ECC mode, default to software if 3byte/512byte hardware ECC is
4553          * selected and we have 256 byte pagesize fallback to software ECC
4554          */
4555
4556         switch (ecc->mode) {
4557         case NAND_ECC_HW_OOB_FIRST:
4558                 /* Similar to NAND_ECC_HW, but a separate read_page handle */
4559                 if (!ecc->calculate || !ecc->correct || !ecc->hwctl) {
4560                         WARN(1, "No ECC functions supplied; hardware ECC not possible\n");
4561                         ret = -EINVAL;
4562                         goto err_free;
4563                 }
4564                 if (!ecc->read_page)
4565                         ecc->read_page = nand_read_page_hwecc_oob_first;
4566
4567         case NAND_ECC_HW:
4568                 /* Use standard hwecc read page function? */
4569                 if (!ecc->read_page)
4570                         ecc->read_page = nand_read_page_hwecc;
4571                 if (!ecc->write_page)
4572                         ecc->write_page = nand_write_page_hwecc;
4573                 if (!ecc->read_page_raw)
4574                         ecc->read_page_raw = nand_read_page_raw;
4575                 if (!ecc->write_page_raw)
4576                         ecc->write_page_raw = nand_write_page_raw;
4577                 if (!ecc->read_oob)
4578                         ecc->read_oob = nand_read_oob_std;
4579                 if (!ecc->write_oob)
4580                         ecc->write_oob = nand_write_oob_std;
4581                 if (!ecc->read_subpage)
4582                         ecc->read_subpage = nand_read_subpage;
4583                 if (!ecc->write_subpage && ecc->hwctl && ecc->calculate)
4584                         ecc->write_subpage = nand_write_subpage_hwecc;
4585
4586         case NAND_ECC_HW_SYNDROME:
4587                 if ((!ecc->calculate || !ecc->correct || !ecc->hwctl) &&
4588                     (!ecc->read_page ||
4589                      ecc->read_page == nand_read_page_hwecc ||
4590                      !ecc->write_page ||
4591                      ecc->write_page == nand_write_page_hwecc)) {
4592                         WARN(1, "No ECC functions supplied; hardware ECC not possible\n");
4593                         ret = -EINVAL;
4594                         goto err_free;
4595                 }
4596                 /* Use standard syndrome read/write page function? */
4597                 if (!ecc->read_page)
4598                         ecc->read_page = nand_read_page_syndrome;
4599                 if (!ecc->write_page)
4600                         ecc->write_page = nand_write_page_syndrome;
4601                 if (!ecc->read_page_raw)
4602                         ecc->read_page_raw = nand_read_page_raw_syndrome;
4603                 if (!ecc->write_page_raw)
4604                         ecc->write_page_raw = nand_write_page_raw_syndrome;
4605                 if (!ecc->read_oob)
4606                         ecc->read_oob = nand_read_oob_syndrome;
4607                 if (!ecc->write_oob)
4608                         ecc->write_oob = nand_write_oob_syndrome;
4609
4610                 if (mtd->writesize >= ecc->size) {
4611                         if (!ecc->strength) {
4612                                 WARN(1, "Driver must set ecc.strength when using hardware ECC\n");
4613                                 ret = -EINVAL;
4614                                 goto err_free;
4615                         }
4616                         break;
4617                 }
4618                 pr_warn("%d byte HW ECC not possible on %d byte page size, fallback to SW ECC\n",
4619                         ecc->size, mtd->writesize);
4620                 ecc->mode = NAND_ECC_SOFT;
4621                 ecc->algo = NAND_ECC_HAMMING;
4622
4623         case NAND_ECC_SOFT:
4624                 ret = nand_set_ecc_soft_ops(mtd);
4625                 if (ret) {
4626                         ret = -EINVAL;
4627                         goto err_free;
4628                 }
4629                 break;
4630
4631         case NAND_ECC_NONE:
4632                 pr_warn("NAND_ECC_NONE selected by board driver. This is not recommended!\n");
4633                 ecc->read_page = nand_read_page_raw;
4634                 ecc->write_page = nand_write_page_raw;
4635                 ecc->read_oob = nand_read_oob_std;
4636                 ecc->read_page_raw = nand_read_page_raw;
4637                 ecc->write_page_raw = nand_write_page_raw;
4638                 ecc->write_oob = nand_write_oob_std;
4639                 ecc->size = mtd->writesize;
4640                 ecc->bytes = 0;
4641                 ecc->strength = 0;
4642                 break;
4643
4644         default:
4645                 WARN(1, "Invalid NAND_ECC_MODE %d\n", ecc->mode);
4646                 ret = -EINVAL;
4647                 goto err_free;
4648         }
4649
4650         /* For many systems, the standard OOB write also works for raw */
4651         if (!ecc->read_oob_raw)
4652                 ecc->read_oob_raw = ecc->read_oob;
4653         if (!ecc->write_oob_raw)
4654                 ecc->write_oob_raw = ecc->write_oob;
4655
4656         /* propagate ecc info to mtd_info */
4657         mtd->ecc_strength = ecc->strength;
4658         mtd->ecc_step_size = ecc->size;
4659
4660         /*
4661          * Set the number of read / write steps for one page depending on ECC
4662          * mode.
4663          */
4664         ecc->steps = mtd->writesize / ecc->size;
4665         if (ecc->steps * ecc->size != mtd->writesize) {
4666                 WARN(1, "Invalid ECC parameters\n");
4667                 ret = -EINVAL;
4668                 goto err_free;
4669         }
4670         ecc->total = ecc->steps * ecc->bytes;
4671
4672         /*
4673          * The number of bytes available for a client to place data into
4674          * the out of band area.
4675          */
4676         ret = mtd_ooblayout_count_freebytes(mtd);
4677         if (ret < 0)
4678                 ret = 0;
4679
4680         mtd->oobavail = ret;
4681
4682         /* ECC sanity check: warn if it's too weak */
4683         if (!nand_ecc_strength_good(mtd))
4684                 pr_warn("WARNING: %s: the ECC used on your system is too weak compared to the one required by the NAND chip\n",
4685                         mtd->name);
4686
4687         /* Allow subpage writes up to ecc.steps. Not possible for MLC flash */
4688         if (!(chip->options & NAND_NO_SUBPAGE_WRITE) && nand_is_slc(chip)) {
4689                 switch (ecc->steps) {
4690                 case 2:
4691                         mtd->subpage_sft = 1;
4692                         break;
4693                 case 4:
4694                 case 8:
4695                 case 16:
4696                         mtd->subpage_sft = 2;
4697                         break;
4698                 }
4699         }
4700         chip->subpagesize = mtd->writesize >> mtd->subpage_sft;
4701
4702         /* Initialize state */
4703         chip->state = FL_READY;
4704
4705         /* Invalidate the pagebuffer reference */
4706         chip->pagebuf = -1;
4707
4708         /* Large page NAND with SOFT_ECC should support subpage reads */
4709         switch (ecc->mode) {
4710         case NAND_ECC_SOFT:
4711                 if (chip->page_shift > 9)
4712                         chip->options |= NAND_SUBPAGE_READ;
4713                 break;
4714
4715         default:
4716                 break;
4717         }
4718
4719         /* Fill in remaining MTD driver data */
4720         mtd->type = nand_is_slc(chip) ? MTD_NANDFLASH : MTD_MLCNANDFLASH;
4721         mtd->flags = (chip->options & NAND_ROM) ? MTD_CAP_ROM :
4722                                                 MTD_CAP_NANDFLASH;
4723         mtd->_erase = nand_erase;
4724         mtd->_point = NULL;
4725         mtd->_unpoint = NULL;
4726         mtd->_read = nand_read;
4727         mtd->_write = nand_write;
4728         mtd->_panic_write = panic_nand_write;
4729         mtd->_read_oob = nand_read_oob;
4730         mtd->_write_oob = nand_write_oob;
4731         mtd->_sync = nand_sync;
4732         mtd->_lock = NULL;
4733         mtd->_unlock = NULL;
4734         mtd->_suspend = nand_suspend;
4735         mtd->_resume = nand_resume;
4736         mtd->_reboot = nand_shutdown;
4737         mtd->_block_isreserved = nand_block_isreserved;
4738         mtd->_block_isbad = nand_block_isbad;
4739         mtd->_block_markbad = nand_block_markbad;
4740         mtd->_max_bad_blocks = nand_max_bad_blocks;
4741         mtd->writebufsize = mtd->writesize;
4742
4743         /*
4744          * Initialize bitflip_threshold to its default prior scan_bbt() call.
4745          * scan_bbt() might invoke mtd_read(), thus bitflip_threshold must be
4746          * properly set.
4747          */
4748         if (!mtd->bitflip_threshold)
4749                 mtd->bitflip_threshold = DIV_ROUND_UP(mtd->ecc_strength * 3, 4);
4750
4751         /* Check, if we should skip the bad block table scan */
4752         if (chip->options & NAND_SKIP_BBTSCAN)
4753                 return 0;
4754
4755         /* Build bad block table */
4756         return chip->scan_bbt(mtd);
4757 err_free:
4758         if (!(chip->options & NAND_OWN_BUFFERS))
4759                 kfree(chip->buffers);
4760         return ret;
4761 }
4762 EXPORT_SYMBOL(nand_scan_tail);
4763
4764 /*
4765  * is_module_text_address() isn't exported, and it's mostly a pointless
4766  * test if this is a module _anyway_ -- they'd have to try _really_ hard
4767  * to call us from in-kernel code if the core NAND support is modular.
4768  */
4769 #ifdef MODULE
4770 #define caller_is_module() (1)
4771 #else
4772 #define caller_is_module() \
4773         is_module_text_address((unsigned long)__builtin_return_address(0))
4774 #endif
4775
4776 /**
4777  * nand_scan - [NAND Interface] Scan for the NAND device
4778  * @mtd: MTD device structure
4779  * @maxchips: number of chips to scan for
4780  *
4781  * This fills out all the uninitialized function pointers with the defaults.
4782  * The flash ID is read and the mtd/chip structures are filled with the
4783  * appropriate values.
4784  */
4785 int nand_scan(struct mtd_info *mtd, int maxchips)
4786 {
4787         int ret;
4788
4789         ret = nand_scan_ident(mtd, maxchips, NULL);
4790         if (!ret)
4791                 ret = nand_scan_tail(mtd);
4792         return ret;
4793 }
4794 EXPORT_SYMBOL(nand_scan);
4795
4796 /**
4797  * nand_cleanup - [NAND Interface] Free resources held by the NAND device
4798  * @chip: NAND chip object
4799  */
4800 void nand_cleanup(struct nand_chip *chip)
4801 {
4802         if (chip->ecc.mode == NAND_ECC_SOFT &&
4803             chip->ecc.algo == NAND_ECC_BCH)
4804                 nand_bch_free((struct nand_bch_control *)chip->ecc.priv);
4805
4806         nand_release_data_interface(chip);
4807
4808         /* Free bad block table memory */
4809         kfree(chip->bbt);
4810         if (!(chip->options & NAND_OWN_BUFFERS))
4811                 kfree(chip->buffers);
4812
4813         /* Free bad block descriptor memory */
4814         if (chip->badblock_pattern && chip->badblock_pattern->options
4815                         & NAND_BBT_DYNAMICSTRUCT)
4816                 kfree(chip->badblock_pattern);
4817
4818         /* Free manufacturer priv data. */
4819         nand_manufacturer_cleanup(chip);
4820 }
4821 EXPORT_SYMBOL_GPL(nand_cleanup);
4822
4823 /**
4824  * nand_release - [NAND Interface] Unregister the MTD device and free resources
4825  *                held by the NAND device
4826  * @mtd: MTD device structure
4827  */
4828 void nand_release(struct mtd_info *mtd)
4829 {
4830         mtd_device_unregister(mtd);
4831         nand_cleanup(mtd_to_nand(mtd));
4832 }
4833 EXPORT_SYMBOL_GPL(nand_release);
4834
4835 MODULE_LICENSE("GPL");
4836 MODULE_AUTHOR("Steven J. Hill <sjhill@realitydiluted.com>");
4837 MODULE_AUTHOR("Thomas Gleixner <tglx@linutronix.de>");
4838 MODULE_DESCRIPTION("Generic NAND flash driver code");