drivers/input/input.c

   1 // SPDX-License-Identifier: GPL-2.0-only
   2 /*
   3  * The input core
   4  *
   5  * Copyright (c) 1999-2002 Vojtech Pavlik
   6  */
   7
   8
   9 #define pr_fmt(fmt) KBUILD_BASENAME ": " fmt
  10
  11 #include <linux/init.h>
  12 #include <linux/types.h>
  13 #include <linux/idr.h>
  14 #include <linux/input/mt.h>
  15 #include <linux/module.h>
  16 #include <linux/slab.h>
  17 #include <linux/random.h>
  18 #include <linux/major.h>
  19 #include <linux/proc_fs.h>
  20 #include <linux/sched.h>
  21 #include <linux/seq_file.h>
  22 #include <linux/poll.h>
  23 #include <linux/device.h>
  24 #include <linux/mutex.h>
  25 #include <linux/rcupdate.h>
  26 #include "input-compat.h"
  27 #include "input-poller.h"
  28
  29 MODULE_AUTHOR("Vojtech Pavlik <vojtech@suse.cz>");
  30 MODULE_DESCRIPTION("Input core");
  31 MODULE_LICENSE("GPL");
  32
  33 #define INPUT_MAX_CHAR_DEVICES          1024
  34 #define INPUT_FIRST_DYNAMIC_DEV         256
  35 static DEFINE_IDA(input_ida);
  36
  37 static LIST_HEAD(input_dev_list);
  38 static LIST_HEAD(input_handler_list);
  39
  40 /*
  41  * input_mutex protects access to both input_dev_list and input_handler_list.
  42  * This also causes input_[un]register_device and input_[un]register_handler
  43  * be mutually exclusive which simplifies locking in drivers implementing
  44  * input handlers.
  45  */
  46 static DEFINE_MUTEX(input_mutex);
  47
  48 static const struct input_value input_value_sync = { EV_SYN, SYN_REPORT, 1 };
  49
  50 static const unsigned int input_max_code[EV_CNT] = {
  51         [EV_KEY] = KEY_MAX,
  52         [EV_REL] = REL_MAX,
  53         [EV_ABS] = ABS_MAX,
  54         [EV_MSC] = MSC_MAX,
  55         [EV_SW] = SW_MAX,
  56         [EV_LED] = LED_MAX,
  57         [EV_SND] = SND_MAX,
  58         [EV_FF] = FF_MAX,
  59 };
  60
  61 static inline int is_event_supported(unsigned int code,
  62                                      unsigned long *bm, unsigned int max)
  63 {
  64         return code <= max && test_bit(code, bm);
  65 }
  66
  67 static int input_defuzz_abs_event(int value, int old_val, int fuzz)
  68 {
  69         if (fuzz) {
  70                 if (value > old_val - fuzz / 2 && value < old_val + fuzz / 2)
  71                         return old_val;
  72
  73                 if (value > old_val - fuzz && value < old_val + fuzz)
  74                         return (old_val * 3 + value) / 4;
  75
  76                 if (value > old_val - fuzz * 2 && value < old_val + fuzz * 2)
  77                         return (old_val + value) / 2;
  78         }
  79
  80         return value;
  81 }
  82
  83 static void input_start_autorepeat(struct input_dev *dev, int code)
  84 {
  85         if (test_bit(EV_REP, dev->evbit) &&
  86             dev->rep[REP_PERIOD] && dev->rep[REP_DELAY] &&
  87             dev->timer.function) {
  88                 dev->repeat_key = code;
  89                 mod_timer(&dev->timer,
  90                           jiffies + msecs_to_jiffies(dev->rep[REP_DELAY]));
  91         }
  92 }
  93
  94 static void input_stop_autorepeat(struct input_dev *dev)
  95 {
  96         del_timer(&dev->timer);
  97 }
  98
  99 /*
 100  * Pass event first through all filters and then, if event has not been
 101  * filtered out, through all open handles. This function is called with
 102  * dev->event_lock held and interrupts disabled.
 103  */
 104 static unsigned int input_to_handler(struct input_handle *handle,
 105                         struct input_value *vals, unsigned int count)
 106 {
 107         struct input_handler *handler = handle->handler;
 108         struct input_value *end = vals;
 109         struct input_value *v;
 110
 111         if (handler->filter) {
 112                 for (v = vals; v != vals + count; v++) {
 113                         if (handler->filter(handle, v->type, v->code, v->value))
 114                                 continue;
 115                         if (end != v)
 116                                 *end = *v;
 117                         end++;
 118                 }
 119                 count = end - vals;
 120         }
 121
 122         if (!count)
 123                 return 0;
 124
 125         if (handler->events)
 126                 handler->events(handle, vals, count);
 127         else if (handler->event)
 128                 for (v = vals; v != vals + count; v++)
 129                         handler->event(handle, v->type, v->code, v->value);
 130
 131         return count;
 132 }
 133
 134 /*
 135  * Pass values first through all filters and then, if event has not been
 136  * filtered out, through all open handles. This function is called with
 137  * dev->event_lock held and interrupts disabled.
 138  */
 139 static void input_pass_values(struct input_dev *dev,
 140                               struct input_value *vals, unsigned int count)
 141 {
 142         struct input_handle *handle;
 143         struct input_value *v;
 144
 145         if (!count)
 146                 return;
 147
 148         rcu_read_lock();
 149
 150         handle = rcu_dereference(dev->grab);
 151         if (handle) {
 152                 count = input_to_handler(handle, vals, count);
 153         } else {
 154                 list_for_each_entry_rcu(handle, &dev->h_list, d_node)
 155                         if (handle->open) {
 156                                 count = input_to_handler(handle, vals, count);
 157                                 if (!count)
 158                                         break;
 159                         }
 160         }
 161
 162         rcu_read_unlock();
 163
 164         /* trigger auto repeat for key events */
 165         if (test_bit(EV_REP, dev->evbit) && test_bit(EV_KEY, dev->evbit)) {
 166                 for (v = vals; v != vals + count; v++) {
 167                         if (v->type == EV_KEY && v->value != 2) {
 168                                 if (v->value)
 169                                         input_start_autorepeat(dev, v->code);
 170                                 else
 171                                         input_stop_autorepeat(dev);
 172                         }
 173                 }
 174         }
 175 }
 176
 177 static void input_pass_event(struct input_dev *dev,
 178                              unsigned int type, unsigned int code, int value)
 179 {
 180         struct input_value vals[] = { { type, code, value } };
 181
 182         input_pass_values(dev, vals, ARRAY_SIZE(vals));
 183 }
 184
 185 /*
 186  * Generate software autorepeat event. Note that we take
 187  * dev->event_lock here to avoid racing with input_event
 188  * which may cause keys get "stuck".
 189  */
 190 static void input_repeat_key(struct timer_list *t)
 191 {
 192         struct input_dev *dev = from_timer(dev, t, timer);
 193         unsigned long flags;
 194
 195         spin_lock_irqsave(&dev->event_lock, flags);
 196
 197         if (test_bit(dev->repeat_key, dev->key) &&
 198             is_event_supported(dev->repeat_key, dev->keybit, KEY_MAX)) {
 199                 struct input_value vals[] =  {
 200                         { EV_KEY, dev->repeat_key, 2 },
 201                         input_value_sync
 202                 };
 203
 204                 input_set_timestamp(dev, ktime_get());
 205                 input_pass_values(dev, vals, ARRAY_SIZE(vals));
 206
 207                 if (dev->rep[REP_PERIOD])
 208                         mod_timer(&dev->timer, jiffies +
 209                                         msecs_to_jiffies(dev->rep[REP_PERIOD]));
 210         }
 211
 212         spin_unlock_irqrestore(&dev->event_lock, flags);
 213 }
 214
 215 #define INPUT_IGNORE_EVENT      0
 216 #define INPUT_PASS_TO_HANDLERS  1
 217 #define INPUT_PASS_TO_DEVICE    2
 218 #define INPUT_SLOT              4
 219 #define INPUT_FLUSH             8
 220 #define INPUT_PASS_TO_ALL       (INPUT_PASS_TO_HANDLERS | INPUT_PASS_TO_DEVICE)
 221
 222 static int input_handle_abs_event(struct input_dev *dev,
 223                                   unsigned int code, int *pval)
 224 {
 225         struct input_mt *mt = dev->mt;
 226         bool is_mt_event;
 227         int *pold;
 228
 229         if (code == ABS_MT_SLOT) {
 230                 /*
 231                  * "Stage" the event; we'll flush it later, when we
 232                  * get actual touch data.
 233                  */
 234                 if (mt && *pval >= 0 && *pval < mt->num_slots)
 235                         mt->slot = *pval;
 236
 237                 return INPUT_IGNORE_EVENT;
 238         }
 239
 240         is_mt_event = input_is_mt_value(code);
 241
 242         if (!is_mt_event) {
 243                 pold = &dev->absinfo[code].value;
 244         } else if (mt) {
 245                 pold = &mt->slots[mt->slot].abs[code - ABS_MT_FIRST];
 246         } else {
 247                 /*
 248                  * Bypass filtering for multi-touch events when
 249                  * not employing slots.
 250                  */
 251                 pold = NULL;
 252         }
 253
 254         if (pold) {
 255                 *pval = input_defuzz_abs_event(*pval, *pold,
 256                                                 dev->absinfo[code].fuzz);
 257                 if (*pold == *pval)
 258                         return INPUT_IGNORE_EVENT;
 259
 260                 *pold = *pval;
 261         }
 262
 263         /* Flush pending "slot" event */
 264         if (is_mt_event && mt && mt->slot != input_abs_get_val(dev, ABS_MT_SLOT)) {
 265                 input_abs_set_val(dev, ABS_MT_SLOT, mt->slot);
 266                 return INPUT_PASS_TO_HANDLERS | INPUT_SLOT;
 267         }
 268
 269         return INPUT_PASS_TO_HANDLERS;
 270 }
 271
 272 static int input_get_disposition(struct input_dev *dev,
 273                           unsigned int type, unsigned int code, int *pval)
 274 {
 275         int disposition = INPUT_IGNORE_EVENT;
 276         int value = *pval;
 277
 278         switch (type) {
 279
 280         case EV_SYN:
 281                 switch (code) {
 282                 case SYN_CONFIG:
 283                         disposition = INPUT_PASS_TO_ALL;
 284                         break;
 285
 286                 case SYN_REPORT:
 287                         disposition = INPUT_PASS_TO_HANDLERS | INPUT_FLUSH;
 288                         break;
 289                 case SYN_MT_REPORT:
 290                         disposition = INPUT_PASS_TO_HANDLERS;
 291                         break;
 292                 }
 293                 break;
 294
 295         case EV_KEY:
 296                 if (is_event_supported(code, dev->keybit, KEY_MAX)) {
 297
 298                         /* auto-repeat bypasses state updates */
 299                         if (value == 2) {
 300                                 disposition = INPUT_PASS_TO_HANDLERS;
 301                                 break;
 302                         }
 303
 304                         if (!!test_bit(code, dev->key) != !!value) {
 305
 306                                 __change_bit(code, dev->key);
 307                                 disposition = INPUT_PASS_TO_HANDLERS;
 308                         }
 309                 }
 310                 break;
 311
 312         case EV_SW:
 313                 if (is_event_supported(code, dev->swbit, SW_MAX) &&
 314                     !!test_bit(code, dev->sw) != !!value) {
 315
 316                         __change_bit(code, dev->sw);
 317                         disposition = INPUT_PASS_TO_HANDLERS;
 318                 }
 319                 break;
 320
 321         case EV_ABS:
 322                 if (is_event_supported(code, dev->absbit, ABS_MAX))
 323                         disposition = input_handle_abs_event(dev, code, &value);
 324
 325                 break;
 326
 327         case EV_REL:
 328                 if (is_event_supported(code, dev->relbit, REL_MAX) && value)
 329                         disposition = INPUT_PASS_TO_HANDLERS;
 330
 331                 break;
 332
 333         case EV_MSC:
 334                 if (is_event_supported(code, dev->mscbit, MSC_MAX))
 335                         disposition = INPUT_PASS_TO_ALL;
 336
 337                 break;
 338
 339         case EV_LED:
 340                 if (is_event_supported(code, dev->ledbit, LED_MAX) &&
 341                     !!test_bit(code, dev->led) != !!value) {
 342
 343                         __change_bit(code, dev->led);
 344                         disposition = INPUT_PASS_TO_ALL;
 345                 }
 346                 break;
 347
 348         case EV_SND:
 349                 if (is_event_supported(code, dev->sndbit, SND_MAX)) {
 350
 351                         if (!!test_bit(code, dev->snd) != !!value)
 352                                 __change_bit(code, dev->snd);
 353                         disposition = INPUT_PASS_TO_ALL;
 354                 }
 355                 break;
 356
 357         case EV_REP:
 358                 if (code <= REP_MAX && value >= 0 && dev->rep[code] != value) {
 359                         dev->rep[code] = value;
 360                         disposition = INPUT_PASS_TO_ALL;
 361                 }
 362                 break;
 363
 364         case EV_FF:
 365                 if (value >= 0)
 366                         disposition = INPUT_PASS_TO_ALL;
 367                 break;
 368
 369         case EV_PWR:
 370                 disposition = INPUT_PASS_TO_ALL;
 371                 break;
 372         }
 373
 374         *pval = value;
 375         return disposition;
 376 }
 377
 378 static void input_handle_event(struct input_dev *dev,
 379                                unsigned int type, unsigned int code, int value)
 380 {
 381         int disposition = input_get_disposition(dev, type, code, &value);
 382
 383         if (disposition != INPUT_IGNORE_EVENT && type != EV_SYN)
 384                 add_input_randomness(type, code, value);
 385
 386         if ((disposition & INPUT_PASS_TO_DEVICE) && dev->event)
 387                 dev->event(dev, type, code, value);
 388
 389         if (!dev->vals)
 390                 return;
 391
 392         if (disposition & INPUT_PASS_TO_HANDLERS) {
 393                 struct input_value *v;
 394
 395                 if (disposition & INPUT_SLOT) {
 396                         v = &dev->vals[dev->num_vals++];
 397                         v->type = EV_ABS;
 398                         v->code = ABS_MT_SLOT;
 399                         v->value = dev->mt->slot;
 400                 }
 401
 402                 v = &dev->vals[dev->num_vals++];
 403                 v->type = type;
 404                 v->code = code;
 405                 v->value = value;
 406         }
 407
 408         if (disposition & INPUT_FLUSH) {
 409                 if (dev->num_vals >= 2)
 410                         input_pass_values(dev, dev->vals, dev->num_vals);
 411                 dev->num_vals = 0;
 412                 /*
 413                  * Reset the timestamp on flush so we won't end up
 414                  * with a stale one. Note we only need to reset the
 415                  * monolithic one as we use its presence when deciding
 416                  * whether to generate a synthetic timestamp.
 417                  */
 418                 dev->timestamp[INPUT_CLK_MONO] = ktime_set(0, 0);
 419         } else if (dev->num_vals >= dev->max_vals - 2) {
 420                 dev->vals[dev->num_vals++] = input_value_sync;
 421                 input_pass_values(dev, dev->vals, dev->num_vals);
 422                 dev->num_vals = 0;
 423         }
 424
 425 }
 426
 427 /**
 428  * input_event() - report new input event
 429  * @dev: device that generated the event
 430  * @type: type of the event
 431  * @code: event code
 432  * @value: value of the event
 433  *
 434  * This function should be used by drivers implementing various input
 435  * devices to report input events. See also input_inject_event().
 436  *
 437  * NOTE: input_event() may be safely used right after input device was
 438  * allocated with input_allocate_device(), even before it is registered
 439  * with input_register_device(), but the event will not reach any of the
 440  * input handlers. Such early invocation of input_event() may be used
 441  * to 'seed' initial state of a switch or initial position of absolute
 442  * axis, etc.
 443  */
 444 void input_event(struct input_dev *dev,
 445                  unsigned int type, unsigned int code, int value)
 446 {
 447         unsigned long flags;
 448
 449         if (is_event_supported(type, dev->evbit, EV_MAX)) {
 450
 451                 spin_lock_irqsave(&dev->event_lock, flags);
 452                 input_handle_event(dev, type, code, value);
 453                 spin_unlock_irqrestore(&dev->event_lock, flags);
 454         }
 455 }
 456 EXPORT_SYMBOL(input_event);
 457
 458 /**
 459  * input_inject_event() - send input event from input handler
 460  * @handle: input handle to send event through
 461  * @type: type of the event
 462  * @code: event code
 463  * @value: value of the event
 464  *
 465  * Similar to input_event() but will ignore event if device is
 466  * "grabbed" and handle injecting event is not the one that owns
 467  * the device.
 468  */
 469 void input_inject_event(struct input_handle *handle,
 470                         unsigned int type, unsigned int code, int value)
 471 {
 472         struct input_dev *dev = handle->dev;
 473         struct input_handle *grab;
 474         unsigned long flags;
 475
 476         if (is_event_supported(type, dev->evbit, EV_MAX)) {
 477                 spin_lock_irqsave(&dev->event_lock, flags);
 478
 479                 rcu_read_lock();
 480                 grab = rcu_dereference(dev->grab);
 481                 if (!grab || grab == handle)
 482                         input_handle_event(dev, type, code, value);
 483                 rcu_read_unlock();
 484
 485                 spin_unlock_irqrestore(&dev->event_lock, flags);
 486         }
 487 }
 488 EXPORT_SYMBOL(input_inject_event);
 489
 490 /**
 491  * input_alloc_absinfo - allocates array of input_absinfo structs
 492  * @dev: the input device emitting absolute events
 493  *
 494  * If the absinfo struct the caller asked for is already allocated, this
 495  * functions will not do anything.
 496  */
 497 void input_alloc_absinfo(struct input_dev *dev)
 498 {
 499         if (dev->absinfo)
 500                 return;
 501
 502         dev->absinfo = kcalloc(ABS_CNT, sizeof(*dev->absinfo), GFP_KERNEL);
 503         if (!dev->absinfo) {
 504                 dev_err(dev->dev.parent ?: &dev->dev,
 505                         "%s: unable to allocate memory\n", __func__);
 506                 /*
 507                  * We will handle this allocation failure in
 508                  * input_register_device() when we refuse to register input
 509                  * device with ABS bits but without absinfo.
 510                  */
 511         }
 512 }
 513 EXPORT_SYMBOL(input_alloc_absinfo);
 514
 515 void input_set_abs_params(struct input_dev *dev, unsigned int axis,
 516                           int min, int max, int fuzz, int flat)
 517 {
 518         struct input_absinfo *absinfo;
 519
 520         input_alloc_absinfo(dev);
 521         if (!dev->absinfo)
 522                 return;
 523
 524         absinfo = &dev->absinfo[axis];
 525         absinfo->minimum = min;
 526         absinfo->maximum = max;
 527         absinfo->fuzz = fuzz;
 528         absinfo->flat = flat;
 529
 530         __set_bit(EV_ABS, dev->evbit);
 531         __set_bit(axis, dev->absbit);
 532 }
 533 EXPORT_SYMBOL(input_set_abs_params);
 534
 535
 536 /**
 537  * input_grab_device - grabs device for exclusive use
 538  * @handle: input handle that wants to own the device
 539  *
 540  * When a device is grabbed by an input handle all events generated by
 541  * the device are delivered only to this handle. Also events injected
 542  * by other input handles are ignored while device is grabbed.
 543  */
 544 int input_grab_device(struct input_handle *handle)
 545 {
 546         struct input_dev *dev = handle->dev;
 547         int retval;
 548
 549         retval = mutex_lock_interruptible(&dev->mutex);
 550         if (retval)
 551                 return retval;
 552
 553         if (dev->grab) {
 554                 retval = -EBUSY;
 555                 goto out;
 556         }
 557
 558         rcu_assign_pointer(dev->grab, handle);
 559
 560  out:
 561         mutex_unlock(&dev->mutex);
 562         return retval;
 563 }
 564 EXPORT_SYMBOL(input_grab_device);
 565
 566 static void __input_release_device(struct input_handle *handle)
 567 {
 568         struct input_dev *dev = handle->dev;
 569         struct input_handle *grabber;
 570
 571         grabber = rcu_dereference_protected(dev->grab,
 572                                             lockdep_is_held(&dev->mutex));
 573         if (grabber == handle) {
 574                 rcu_assign_pointer(dev->grab, NULL);
 575                 /* Make sure input_pass_event() notices that grab is gone */
 576                 synchronize_rcu();
 577
 578                 list_for_each_entry(handle, &dev->h_list, d_node)
 579                         if (handle->open && handle->handler->start)
 580                                 handle->handler->start(handle);
 581         }
 582 }
 583
 584 /**
 585  * input_release_device - release previously grabbed device
 586  * @handle: input handle that owns the device
 587  *
 588  * Releases previously grabbed device so that other input handles can
 589  * start receiving input events. Upon release all handlers attached
 590  * to the device have their start() method called so they have a change
 591  * to synchronize device state with the rest of the system.
 592  */
 593 void input_release_device(struct input_handle *handle)
 594 {
 595         struct input_dev *dev = handle->dev;
 596
 597         mutex_lock(&dev->mutex);
 598         __input_release_device(handle);
 599         mutex_unlock(&dev->mutex);
 600 }
 601 EXPORT_SYMBOL(input_release_device);
 602
 603 /**
 604  * input_open_device - open input device
 605  * @handle: handle through which device is being accessed
 606  *
 607  * This function should be called by input handlers when they
 608  * want to start receive events from given input device.
 609  */
 610 int input_open_device(struct input_handle *handle)
 611 {
 612         struct input_dev *dev = handle->dev;
 613         int retval;
 614
 615         retval = mutex_lock_interruptible(&dev->mutex);
 616         if (retval)
 617                 return retval;
 618
 619         if (dev->going_away) {
 620                 retval = -ENODEV;
 621                 goto out;
 622         }
 623
 624         handle->open++;
 625
 626         if (dev->users++) {
 627                 /*
 628                  * Device is already opened, so we can exit immediately and
 629                  * report success.
 630                  */
 631                 goto out;
 632         }
 633
 634         if (dev->open) {
 635                 retval = dev->open(dev);
 636                 if (retval) {
 637                         dev->users--;
 638                         handle->open--;
 639                         /*
 640                          * Make sure we are not delivering any more events
 641                          * through this handle
 642                          */
 643                         synchronize_rcu();
 644                         goto out;
 645                 }
 646         }
 647
 648         if (dev->poller)
 649                 input_dev_poller_start(dev->poller);
 650
 651  out:
 652         mutex_unlock(&dev->mutex);
 653         return retval;
 654 }
 655 EXPORT_SYMBOL(input_open_device);
 656
 657 int input_flush_device(struct input_handle *handle, struct file *file)
 658 {
 659         struct input_dev *dev = handle->dev;
 660         int retval;
 661
 662         retval = mutex_lock_interruptible(&dev->mutex);
 663         if (retval)
 664                 return retval;
 665
 666         if (dev->flush)
 667                 retval = dev->flush(dev, file);
 668
 669         mutex_unlock(&dev->mutex);
 670         return retval;
 671 }
 672 EXPORT_SYMBOL(input_flush_device);
 673
 674 /**
 675  * input_close_device - close input device
 676  * @handle: handle through which device is being accessed
 677  *
 678  * This function should be called by input handlers when they
 679  * want to stop receive events from given input device.
 680  */
 681 void input_close_device(struct input_handle *handle)
 682 {
 683         struct input_dev *dev = handle->dev;
 684
 685         mutex_lock(&dev->mutex);
 686
 687         __input_release_device(handle);
 688
 689         if (!--dev->users) {
 690                 if (dev->poller)
 691                         input_dev_poller_stop(dev->poller);
 692
 693                 if (dev->close)
 694                         dev->close(dev);
 695         }
 696
 697         if (!--handle->open) {
 698                 /*
 699                  * synchronize_rcu() makes sure that input_pass_event()
 700                  * completed and that no more input events are delivered
 701                  * through this handle
 702                  */
 703                 synchronize_rcu();
 704         }
 705
 706         mutex_unlock(&dev->mutex);
 707 }
 708 EXPORT_SYMBOL(input_close_device);
 709
 710 /*
 711  * Simulate keyup events for all keys that are marked as pressed.
 712  * The function must be called with dev->event_lock held.
 713  */
 714 static void input_dev_release_keys(struct input_dev *dev)
 715 {
 716         bool need_sync = false;
 717         int code;
 718
 719         if (is_event_supported(EV_KEY, dev->evbit, EV_MAX)) {
 720                 for_each_set_bit(code, dev->key, KEY_CNT) {
 721                         input_pass_event(dev, EV_KEY, code, 0);
 722                         need_sync = true;
 723                 }
 724
 725                 if (need_sync)
 726                         input_pass_event(dev, EV_SYN, SYN_REPORT, 1);
 727
 728                 memset(dev->key, 0, sizeof(dev->key));
 729         }
 730 }
 731
 732 /*
 733  * Prepare device for unregistering
 734  */
 735 static void input_disconnect_device(struct input_dev *dev)
 736 {
 737         struct input_handle *handle;
 738
 739         /*
 740          * Mark device as going away. Note that we take dev->mutex here
 741          * not to protect access to dev->going_away but rather to ensure
 742          * that there are no threads in the middle of input_open_device()
 743          */
 744         mutex_lock(&dev->mutex);
 745         dev->going_away = true;
 746         mutex_unlock(&dev->mutex);
 747
 748         spin_lock_irq(&dev->event_lock);
 749
 750         /*
 751          * Simulate keyup events for all pressed keys so that handlers
 752          * are not left with "stuck" keys. The driver may continue
 753          * generate events even after we done here but they will not
 754          * reach any handlers.
 755          */
 756         input_dev_release_keys(dev);
 757
 758         list_for_each_entry(handle, &dev->h_list, d_node)
 759                 handle->open = 0;
 760
 761         spin_unlock_irq(&dev->event_lock);
 762 }
 763
 764 /**
 765  * input_scancode_to_scalar() - converts scancode in &struct input_keymap_entry
 766  * @ke: keymap entry containing scancode to be converted.
 767  * @scancode: pointer to the location where converted scancode should
 768  *      be stored.
 769  *
 770  * This function is used to convert scancode stored in &struct keymap_entry
 771  * into scalar form understood by legacy keymap handling methods. These
 772  * methods expect scancodes to be represented as 'unsigned int'.
 773  */
 774 int input_scancode_to_scalar(const struct input_keymap_entry *ke,
 775                              unsigned int *scancode)
 776 {
 777         switch (ke->len) {
 778         case 1:
 779                 *scancode = *((u8 *)ke->scancode);
 780                 break;
 781
 782         case 2:
 783                 *scancode = *((u16 *)ke->scancode);
 784                 break;
 785
 786         case 4:
 787                 *scancode = *((u32 *)ke->scancode);
 788                 break;
 789
 790         default:
 791                 return -EINVAL;
 792         }
 793
 794         return 0;
 795 }
 796 EXPORT_SYMBOL(input_scancode_to_scalar);
 797
 798 /*
 799  * Those routines handle the default case where no [gs]etkeycode() is
 800  * defined. In this case, an array indexed by the scancode is used.
 801  */
 802
 803 static unsigned int input_fetch_keycode(struct input_dev *dev,
 804                                         unsigned int index)
 805 {
 806         switch (dev->keycodesize) {
 807         case 1:
 808                 return ((u8 *)dev->keycode)[index];
 809
 810         case 2:
 811                 return ((u16 *)dev->keycode)[index];
 812
 813         default:
 814                 return ((u32 *)dev->keycode)[index];
 815         }
 816 }
 817
 818 static int input_default_getkeycode(struct input_dev *dev,
 819                                     struct input_keymap_entry *ke)
 820 {
 821         unsigned int index;
 822         int error;
 823
 824         if (!dev->keycodesize)
 825                 return -EINVAL;
 826
 827         if (ke->flags & INPUT_KEYMAP_BY_INDEX)
 828                 index = ke->index;
 829         else {
 830                 error = input_scancode_to_scalar(ke, &index);
 831                 if (error)
 832                         return error;
 833         }
 834
 835         if (index >= dev->keycodemax)
 836                 return -EINVAL;
 837
 838         ke->keycode = input_fetch_keycode(dev, index);
 839         ke->index = index;
 840         ke->len = sizeof(index);
 841         memcpy(ke->scancode, &index, sizeof(index));
 842
 843         return 0;
 844 }
 845
 846 static int input_default_setkeycode(struct input_dev *dev,
 847                                     const struct input_keymap_entry *ke,
 848                                     unsigned int *old_keycode)
 849 {
 850         unsigned int index;
 851         int error;
 852         int i;
 853
 854         if (!dev->keycodesize)
 855                 return -EINVAL;
 856
 857         if (ke->flags & INPUT_KEYMAP_BY_INDEX) {
 858                 index = ke->index;
 859         } else {
 860                 error = input_scancode_to_scalar(ke, &index);
 861                 if (error)
 862                         return error;
 863         }
 864
 865         if (index >= dev->keycodemax)
 866                 return -EINVAL;
 867
 868         if (dev->keycodesize < sizeof(ke->keycode) &&
 869                         (ke->keycode >> (dev->keycodesize * 8)))
 870                 return -EINVAL;
 871
 872         switch (dev->keycodesize) {
 873                 case 1: {
 874                         u8 *k = (u8 *)dev->keycode;
 875                         *old_keycode = k[index];
 876                         k[index] = ke->keycode;
 877                         break;
 878                 }
 879                 case 2: {
 880                         u16 *k = (u16 *)dev->keycode;
 881                         *old_keycode = k[index];
 882                         k[index] = ke->keycode;
 883                         break;
 884                 }
 885                 default: {
 886                         u32 *k = (u32 *)dev->keycode;
 887                         *old_keycode = k[index];
 888                         k[index] = ke->keycode;
 889                         break;
 890                 }
 891         }
 892
 893         if (*old_keycode <= KEY_MAX) {
 894                 __clear_bit(*old_keycode, dev->keybit);
 895                 for (i = 0; i < dev->keycodemax; i++) {
 896                         if (input_fetch_keycode(dev, i) == *old_keycode) {
 897                                 __set_bit(*old_keycode, dev->keybit);
 898                                 /* Setting the bit twice is useless, so break */
 899                                 break;
 900                         }
 901                 }
 902         }
 903
 904         __set_bit(ke->keycode, dev->keybit);
 905         return 0;
 906 }
 907
 908 /**
 909  * input_get_keycode - retrieve keycode currently mapped to a given scancode
 910  * @dev: input device which keymap is being queried
 911  * @ke: keymap entry
 912  *
 913  * This function should be called by anyone interested in retrieving current
 914  * keymap. Presently evdev handlers use it.
 915  */
 916 int input_get_keycode(struct input_dev *dev, struct input_keymap_entry *ke)
 917 {
 918         unsigned long flags;
 919         int retval;
 920
 921         spin_lock_irqsave(&dev->event_lock, flags);
 922         retval = dev->getkeycode(dev, ke);
 923         spin_unlock_irqrestore(&dev->event_lock, flags);
 924
 925         return retval;
 926 }
 927 EXPORT_SYMBOL(input_get_keycode);
 928
 929 /**
 930  * input_set_keycode - attribute a keycode to a given scancode
 931  * @dev: input device which keymap is being updated
 932  * @ke: new keymap entry
 933  *
 934  * This function should be called by anyone needing to update current
 935  * keymap. Presently keyboard and evdev handlers use it.
 936  */
 937 int input_set_keycode(struct input_dev *dev,
 938                       const struct input_keymap_entry *ke)
 939 {
 940         unsigned long flags;
 941         unsigned int old_keycode;
 942         int retval;
 943
 944         if (ke->keycode > KEY_MAX)
 945                 return -EINVAL;
 946
 947         spin_lock_irqsave(&dev->event_lock, flags);
 948
 949         retval = dev->setkeycode(dev, ke, &old_keycode);
 950         if (retval)
 951                 goto out;
 952
 953         /* Make sure KEY_RESERVED did not get enabled. */
 954         __clear_bit(KEY_RESERVED, dev->keybit);
 955
 956         /*
 957          * Simulate keyup event if keycode is not present
 958          * in the keymap anymore
 959          */
 960         if (old_keycode > KEY_MAX) {
 961                 dev_warn(dev->dev.parent ?: &dev->dev,
 962                          "%s: got too big old keycode %#x\n",
 963                          __func__, old_keycode);
 964         } else if (test_bit(EV_KEY, dev->evbit) &&
 965                    !is_event_supported(old_keycode, dev->keybit, KEY_MAX) &&
 966                    __test_and_clear_bit(old_keycode, dev->key)) {
 967                 struct input_value vals[] =  {
 968                         { EV_KEY, old_keycode, 0 },
 969                         input_value_sync
 970                 };
 971
 972                 input_pass_values(dev, vals, ARRAY_SIZE(vals));
 973         }
 974
 975  out:
 976         spin_unlock_irqrestore(&dev->event_lock, flags);
 977
 978         return retval;
 979 }
 980 EXPORT_SYMBOL(input_set_keycode);
 981
 982 bool input_match_device_id(const struct input_dev *dev,
 983                            const struct input_device_id *id)
 984 {
 985         if (id->flags & INPUT_DEVICE_ID_MATCH_BUS)
 986                 if (id->bustype != dev->id.bustype)
 987                         return false;
 988
 989         if (id->flags & INPUT_DEVICE_ID_MATCH_VENDOR)
 990                 if (id->vendor != dev->id.vendor)
 991                         return false;
 992
 993         if (id->flags & INPUT_DEVICE_ID_MATCH_PRODUCT)
 994                 if (id->product != dev->id.product)
 995                         return false;
 996
 997         if (id->flags & INPUT_DEVICE_ID_MATCH_VERSION)
 998                 if (id->version != dev->id.version)
 999                         return false;
1000
1001         if (!bitmap_subset(id->evbit, dev->evbit, EV_MAX) ||
1002             !bitmap_subset(id->keybit, dev->keybit, KEY_MAX) ||
1003             !bitmap_subset(id->relbit, dev->relbit, REL_MAX) ||
1004             !bitmap_subset(id->absbit, dev->absbit, ABS_MAX) ||
1005             !bitmap_subset(id->mscbit, dev->mscbit, MSC_MAX) ||
1006             !bitmap_subset(id->ledbit, dev->ledbit, LED_MAX) ||
1007             !bitmap_subset(id->sndbit, dev->sndbit, SND_MAX) ||
1008             !bitmap_subset(id->ffbit, dev->ffbit, FF_MAX) ||
1009             !bitmap_subset(id->swbit, dev->swbit, SW_MAX) ||
1010             !bitmap_subset(id->propbit, dev->propbit, INPUT_PROP_MAX)) {
1011                 return false;
1012         }
1013
1014         return true;
1015 }
1016 EXPORT_SYMBOL(input_match_device_id);
1017
1018 static const struct input_device_id *input_match_device(struct input_handler *handler,
1019                                                         struct input_dev *dev)
1020 {
1021         const struct input_device_id *id;
1022
1023         for (id = handler->id_table; id->flags || id->driver_info; id++) {
1024                 if (input_match_device_id(dev, id) &&
1025                     (!handler->match || handler->match(handler, dev))) {
1026                         return id;
1027                 }
1028         }
1029
1030         return NULL;
1031 }
1032
1033 static int input_attach_handler(struct input_dev *dev, struct input_handler *handler)
1034 {
1035         const struct input_device_id *id;
1036         int error;
1037
1038         id = input_match_device(handler, dev);
1039         if (!id)
1040                 return -ENODEV;
1041
1042         error = handler->connect(handler, dev, id);
1043         if (error && error != -ENODEV)
1044                 pr_err("failed to attach handler %s to device %s, error: %d\n",
1045                        handler->name, kobject_name(&dev->dev.kobj), error);
1046
1047         return error;
1048 }
1049
1050 #ifdef CONFIG_COMPAT
1051
1052 static int input_bits_to_string(char *buf, int buf_size,
1053                                 unsigned long bits, bool skip_empty)
1054 {
1055         int len = 0;
1056
1057         if (in_compat_syscall()) {
1058                 u32 dword = bits >> 32;
1059                 if (dword || !skip_empty)
1060                         len += snprintf(buf, buf_size, "%x ", dword);
1061
1062                 dword = bits & 0xffffffffUL;
1063                 if (dword || !skip_empty || len)
1064                         len += snprintf(buf + len, max(buf_size - len, 0),
1065                                         "%x", dword);
1066         } else {
1067                 if (bits || !skip_empty)
1068                         len += snprintf(buf, buf_size, "%lx", bits);
1069         }
1070
1071         return len;
1072 }
1073
1074 #else /* !CONFIG_COMPAT */
1075
1076 static int input_bits_to_string(char *buf, int buf_size,
1077                                 unsigned long bits, bool skip_empty)
1078 {
1079         return bits || !skip_empty ?
1080                 snprintf(buf, buf_size, "%lx", bits) : 0;
1081 }
1082
1083 #endif
1084
1085 #ifdef CONFIG_PROC_FS
1086
1087 static struct proc_dir_entry *proc_bus_input_dir;
1088 static DECLARE_WAIT_QUEUE_HEAD(input_devices_poll_wait);
1089 static int input_devices_state;
1090
1091 static inline void input_wakeup_procfs_readers(void)
1092 {
1093         input_devices_state++;
1094         wake_up(&input_devices_poll_wait);
1095 }
1096
1097 static __poll_t input_proc_devices_poll(struct file *file, poll_table *wait)
1098 {
1099         poll_wait(file, &input_devices_poll_wait, wait);
1100         if (file->f_version != input_devices_state) {
1101                 file->f_version = input_devices_state;
1102                 return EPOLLIN | EPOLLRDNORM;
1103         }
1104
1105         return 0;
1106 }
1107
1108 union input_seq_state {
1109         struct {
1110                 unsigned short pos;
1111                 bool mutex_acquired;
1112         };
1113         void *p;
1114 };
1115
1116 static void *input_devices_seq_start(struct seq_file *seq, loff_t *pos)
1117 {
1118         union input_seq_state *state = (union input_seq_state *)&seq->private;
1119         int error;
1120
1121         /* We need to fit into seq->private pointer */
1122         BUILD_BUG_ON(sizeof(union input_seq_state) != sizeof(seq->private));
1123
1124         error = mutex_lock_interruptible(&input_mutex);
1125         if (error) {
1126                 state->mutex_acquired = false;
1127                 return ERR_PTR(error);
1128         }
1129
1130         state->mutex_acquired = true;
1131
1132         return seq_list_start(&input_dev_list, *pos);
1133 }
1134
1135 static void *input_devices_seq_next(struct seq_file *seq, void *v, loff_t *pos)
1136 {
1137         return seq_list_next(v, &input_dev_list, pos);
1138 }
1139
1140 static void input_seq_stop(struct seq_file *seq, void *v)
1141 {
1142         union input_seq_state *state = (union input_seq_state *)&seq->private;
1143
1144         if (state->mutex_acquired)
1145                 mutex_unlock(&input_mutex);
1146 }
1147
1148 static void input_seq_print_bitmap(struct seq_file *seq, const char *name,
1149                                    unsigned long *bitmap, int max)
1150 {
1151         int i;
1152         bool skip_empty = true;
1153         char buf[18];
1154
1155         seq_printf(seq, "B: %s=", name);
1156
1157         for (i = BITS_TO_LONGS(max) - 1; i >= 0; i--) {
1158                 if (input_bits_to_string(buf, sizeof(buf),
1159                                          bitmap[i], skip_empty)) {
1160                         skip_empty = false;
1161                         seq_printf(seq, "%s%s", buf, i > 0 ? " " : "");
1162                 }
1163         }
1164
1165         /*
1166          * If no output was produced print a single 0.
1167          */
1168         if (skip_empty)
1169                 seq_putc(seq, '0');
1170
1171         seq_putc(seq, '\n');
1172 }
1173
1174 static int input_devices_seq_show(struct seq_file *seq, void *v)
1175 {
1176         struct input_dev *dev = container_of(v, struct input_dev, node);
1177         const char *path = kobject_get_path(&dev->dev.kobj, GFP_KERNEL);
1178         struct input_handle *handle;
1179
1180         seq_printf(seq, "I: Bus=%04x Vendor=%04x Product=%04x Version=%04x\n",
1181                    dev->id.bustype, dev->id.vendor, dev->id.product, dev->id.version);
1182
1183         seq_printf(seq, "N: Name=\"%s\"\n", dev->name ? dev->name : "");
1184         seq_printf(seq, "P: Phys=%s\n", dev->phys ? dev->phys : "");
1185         seq_printf(seq, "S: Sysfs=%s\n", path ? path : "");
1186         seq_printf(seq, "U: Uniq=%s\n", dev->uniq ? dev->uniq : "");
1187         seq_puts(seq, "H: Handlers=");
1188
1189         list_for_each_entry(handle, &dev->h_list, d_node)
1190                 seq_printf(seq, "%s ", handle->name);
1191         seq_putc(seq, '\n');
1192
1193         input_seq_print_bitmap(seq, "PROP", dev->propbit, INPUT_PROP_MAX);
1194
1195         input_seq_print_bitmap(seq, "EV", dev->evbit, EV_MAX);
1196         if (test_bit(EV_KEY, dev->evbit))
1197                 input_seq_print_bitmap(seq, "KEY", dev->keybit, KEY_MAX);
1198         if (test_bit(EV_REL, dev->evbit))
1199                 input_seq_print_bitmap(seq, "REL", dev->relbit, REL_MAX);
1200         if (test_bit(EV_ABS, dev->evbit))
1201                 input_seq_print_bitmap(seq, "ABS", dev->absbit, ABS_MAX);
1202         if (test_bit(EV_MSC, dev->evbit))
1203                 input_seq_print_bitmap(seq, "MSC", dev->mscbit, MSC_MAX);
1204         if (test_bit(EV_LED, dev->evbit))
1205                 input_seq_print_bitmap(seq, "LED", dev->ledbit, LED_MAX);
1206         if (test_bit(EV_SND, dev->evbit))
1207                 input_seq_print_bitmap(seq, "SND", dev->sndbit, SND_MAX);
1208         if (test_bit(EV_FF, dev->evbit))
1209                 input_seq_print_bitmap(seq, "FF", dev->ffbit, FF_MAX);
1210         if (test_bit(EV_SW, dev->evbit))
1211                 input_seq_print_bitmap(seq, "SW", dev->swbit, SW_MAX);
1212
1213         seq_putc(seq, '\n');
1214
1215         kfree(path);
1216         return 0;
1217 }
1218
1219 static const struct seq_operations input_devices_seq_ops = {
1220         .start  = input_devices_seq_start,
1221         .next   = input_devices_seq_next,
1222         .stop   = input_seq_stop,
1223         .show   = input_devices_seq_show,
1224 };
1225
1226 static int input_proc_devices_open(struct inode *inode, struct file *file)
1227 {
1228         return seq_open(file, &input_devices_seq_ops);
1229 }
1230
1231 static const struct file_operations input_devices_fileops = {
1232         .owner          = THIS_MODULE,
1233         .open           = input_proc_devices_open,
1234         .poll           = input_proc_devices_poll,
1235         .read           = seq_read,
1236         .llseek         = seq_lseek,
1237         .release        = seq_release,
1238 };
1239
1240 static void *input_handlers_seq_start(struct seq_file *seq, loff_t *pos)
1241 {
1242         union input_seq_state *state = (union input_seq_state *)&seq->private;
1243         int error;
1244
1245         /* We need to fit into seq->private pointer */
1246         BUILD_BUG_ON(sizeof(union input_seq_state) != sizeof(seq->private));
1247
1248         error = mutex_lock_interruptible(&input_mutex);
1249         if (error) {
1250                 state->mutex_acquired = false;
1251                 return ERR_PTR(error);
1252         }
1253
1254         state->mutex_acquired = true;
1255         state->pos = *pos;
1256
1257         return seq_list_start(&input_handler_list, *pos);
1258 }
1259
1260 static void *input_handlers_seq_next(struct seq_file *seq, void *v, loff_t *pos)
1261 {
1262         union input_seq_state *state = (union input_seq_state *)&seq->private;
1263
1264         state->pos = *pos + 1;
1265         return seq_list_next(v, &input_handler_list, pos);
1266 }
1267
1268 static int input_handlers_seq_show(struct seq_file *seq, void *v)
1269 {
1270         struct input_handler *handler = container_of(v, struct input_handler, node);
1271         union input_seq_state *state = (union input_seq_state *)&seq->private;
1272
1273         seq_printf(seq, "N: Number=%u Name=%s", state->pos, handler->name);
1274         if (handler->filter)
1275                 seq_puts(seq, " (filter)");
1276         if (handler->legacy_minors)
1277                 seq_printf(seq, " Minor=%d", handler->minor);
1278         seq_putc(seq, '\n');
1279
1280         return 0;
1281 }
1282
1283 static const struct seq_operations input_handlers_seq_ops = {
1284         .start  = input_handlers_seq_start,
1285         .next   = input_handlers_seq_next,
1286         .stop   = input_seq_stop,
1287         .show   = input_handlers_seq_show,
1288 };
1289
1290 static int input_proc_handlers_open(struct inode *inode, struct file *file)
1291 {
1292         return seq_open(file, &input_handlers_seq_ops);
1293 }
1294
1295 static const struct file_operations input_handlers_fileops = {
1296         .owner          = THIS_MODULE,
1297         .open           = input_proc_handlers_open,
1298         .read           = seq_read,
1299         .llseek         = seq_lseek,
1300         .release        = seq_release,
1301 };
1302
1303 static int __init input_proc_init(void)
1304 {
1305         struct proc_dir_entry *entry;
1306
1307         proc_bus_input_dir = proc_mkdir("bus/input", NULL);
1308         if (!proc_bus_input_dir)
1309                 return -ENOMEM;
1310
1311         entry = proc_create("devices", 0, proc_bus_input_dir,
1312                             &input_devices_fileops);
1313         if (!entry)
1314                 goto fail1;
1315
1316         entry = proc_create("handlers", 0, proc_bus_input_dir,
1317                             &input_handlers_fileops);
1318         if (!entry)
1319                 goto fail2;
1320
1321         return 0;
1322
1323  fail2: remove_proc_entry("devices", proc_bus_input_dir);
1324  fail1: remove_proc_entry("bus/input", NULL);
1325         return -ENOMEM;
1326 }
1327
1328 static void input_proc_exit(void)
1329 {
1330         remove_proc_entry("devices", proc_bus_input_dir);
1331         remove_proc_entry("handlers", proc_bus_input_dir);
1332         remove_proc_entry("bus/input", NULL);
1333 }
1334
1335 #else /* !CONFIG_PROC_FS */
1336 static inline void input_wakeup_procfs_readers(void) { }
1337 static inline int input_proc_init(void) { return 0; }
1338 static inline void input_proc_exit(void) { }
1339 #endif
1340
1341 #define INPUT_DEV_STRING_ATTR_SHOW(name)                                \
1342 static ssize_t input_dev_show_##name(struct device *dev,                \
1343                                      struct device_attribute *attr,     \
1344                                      char *buf)                         \
1345 {                                                                       \
1346         struct input_dev *input_dev = to_input_dev(dev);                \
1347                                                                         \
1348         return scnprintf(buf, PAGE_SIZE, "%s\n",                        \
1349                          input_dev->name ? input_dev->name : "");       \
1350 }                                                                       \
1351 static DEVICE_ATTR(name, S_IRUGO, input_dev_show_##name, NULL)
1352
1353 INPUT_DEV_STRING_ATTR_SHOW(name);
1354 INPUT_DEV_STRING_ATTR_SHOW(phys);
1355 INPUT_DEV_STRING_ATTR_SHOW(uniq);
1356
1357 static int input_print_modalias_bits(char *buf, int size,
1358                                      char name, unsigned long *bm,
1359                                      unsigned int min_bit, unsigned int max_bit)
1360 {
1361         int len = 0, i;
1362
1363         len += snprintf(buf, max(size, 0), "%c", name);
1364         for (i = min_bit; i < max_bit; i++)
1365                 if (bm[BIT_WORD(i)] & BIT_MASK(i))
1366                         len += snprintf(buf + len, max(size - len, 0), "%X,", i);
1367         return len;
1368 }
1369
1370 static int input_print_modalias(char *buf, int size, struct input_dev *id,
1371                                 int add_cr)
1372 {
1373         int len;
1374
1375         len = snprintf(buf, max(size, 0),
1376                        "input:b%04Xv%04Xp%04Xe%04X-",
1377                        id->id.bustype, id->id.vendor,
1378                        id->id.product, id->id.version);
1379
1380         len += input_print_modalias_bits(buf + len, size - len,
1381                                 'e', id->evbit, 0, EV_MAX);
1382         len += input_print_modalias_bits(buf + len, size - len,
1383                                 'k', id->keybit, KEY_MIN_INTERESTING, KEY_MAX);
1384         len += input_print_modalias_bits(buf + len, size - len,
1385                                 'r', id->relbit, 0, REL_MAX);
1386         len += input_print_modalias_bits(buf + len, size - len,
1387                                 'a', id->absbit, 0, ABS_MAX);
1388         len += input_print_modalias_bits(buf + len, size - len,
1389                                 'm', id->mscbit, 0, MSC_MAX);
1390         len += input_print_modalias_bits(buf + len, size - len,
1391                                 'l', id->ledbit, 0, LED_MAX);
1392         len += input_print_modalias_bits(buf + len, size - len,
1393                                 's', id->sndbit, 0, SND_MAX);
1394         len += input_print_modalias_bits(buf + len, size - len,
1395                                 'f', id->ffbit, 0, FF_MAX);
1396         len += input_print_modalias_bits(buf + len, size - len,
1397                                 'w', id->swbit, 0, SW_MAX);
1398
1399         if (add_cr)
1400                 len += snprintf(buf + len, max(size - len, 0), "\n");
1401
1402         return len;
1403 }
1404
1405 static ssize_t input_dev_show_modalias(struct device *dev,
1406                                        struct device_attribute *attr,
1407                                        char *buf)
1408 {
1409         struct input_dev *id = to_input_dev(dev);
1410         ssize_t len;
1411
1412         len = input_print_modalias(buf, PAGE_SIZE, id, 1);
1413
1414         return min_t(int, len, PAGE_SIZE);
1415 }
1416 static DEVICE_ATTR(modalias, S_IRUGO, input_dev_show_modalias, NULL);
1417
1418 static int input_print_bitmap(char *buf, int buf_size, unsigned long *bitmap,
1419                               int max, int add_cr);
1420
1421 static ssize_t input_dev_show_properties(struct device *dev,
1422                                          struct device_attribute *attr,
1423                                          char *buf)
1424 {
1425         struct input_dev *input_dev = to_input_dev(dev);
1426         int len = input_print_bitmap(buf, PAGE_SIZE, input_dev->propbit,
1427                                      INPUT_PROP_MAX, true);
1428         return min_t(int, len, PAGE_SIZE);
1429 }
1430 static DEVICE_ATTR(properties, S_IRUGO, input_dev_show_properties, NULL);
1431
1432 static struct attribute *input_dev_attrs[] = {
1433         &dev_attr_name.attr,
1434         &dev_attr_phys.attr,
1435         &dev_attr_uniq.attr,
1436         &dev_attr_modalias.attr,
1437         &dev_attr_properties.attr,
1438         NULL
1439 };
1440
1441 static const struct attribute_group input_dev_attr_group = {
1442         .attrs  = input_dev_attrs,
1443 };
1444
1445 #define INPUT_DEV_ID_ATTR(name)                                         \
1446 static ssize_t input_dev_show_id_##name(struct device *dev,             \
1447                                         struct device_attribute *attr,  \
1448                                         char *buf)                      \
1449 {                                                                       \
1450         struct input_dev *input_dev = to_input_dev(dev);                \
1451         return scnprintf(buf, PAGE_SIZE, "%04x\n", input_dev->id.name); \
1452 }                                                                       \
1453 static DEVICE_ATTR(name, S_IRUGO, input_dev_show_id_##name, NULL)
1454
1455 INPUT_DEV_ID_ATTR(bustype);
1456 INPUT_DEV_ID_ATTR(vendor);
1457 INPUT_DEV_ID_ATTR(product);
1458 INPUT_DEV_ID_ATTR(version);
1459
1460 static struct attribute *input_dev_id_attrs[] = {
1461         &dev_attr_bustype.attr,
1462         &dev_attr_vendor.attr,
1463         &dev_attr_product.attr,
1464         &dev_attr_version.attr,
1465         NULL
1466 };
1467
1468 static const struct attribute_group input_dev_id_attr_group = {
1469         .name   = "id",
1470         .attrs  = input_dev_id_attrs,
1471 };
1472
1473 static int input_print_bitmap(char *buf, int buf_size, unsigned long *bitmap,
1474                               int max, int add_cr)
1475 {
1476         int i;
1477         int len = 0;
1478         bool skip_empty = true;
1479
1480         for (i = BITS_TO_LONGS(max) - 1; i >= 0; i--) {
1481                 len += input_bits_to_string(buf + len, max(buf_size - len, 0),
1482                                             bitmap[i], skip_empty);
1483                 if (len) {
1484                         skip_empty = false;
1485                         if (i > 0)
1486                                 len += snprintf(buf + len, max(buf_size - len, 0), " ");
1487                 }
1488         }
1489
1490         /*
1491          * If no output was produced print a single 0.
1492          */
1493         if (len == 0)
1494                 len = snprintf(buf, buf_size, "%d", 0);
1495
1496         if (add_cr)
1497                 len += snprintf(buf + len, max(buf_size - len, 0), "\n");
1498
1499         return len;
1500 }
1501
1502 #define INPUT_DEV_CAP_ATTR(ev, bm)                                      \
1503 static ssize_t input_dev_show_cap_##bm(struct device *dev,              \
1504                                        struct device_attribute *attr,   \
1505                                        char *buf)                       \
1506 {                                                                       \
1507         struct input_dev *input_dev = to_input_dev(dev);                \
1508         int len = input_print_bitmap(buf, PAGE_SIZE,                    \
1509                                      input_dev->bm##bit, ev##_MAX,      \
1510                                      true);                             \
1511         return min_t(int, len, PAGE_SIZE);                              \
1512 }                                                                       \
1513 static DEVICE_ATTR(bm, S_IRUGO, input_dev_show_cap_##bm, NULL)
1514
1515 INPUT_DEV_CAP_ATTR(EV, ev);
1516 INPUT_DEV_CAP_ATTR(KEY, key);
1517 INPUT_DEV_CAP_ATTR(REL, rel);
1518 INPUT_DEV_CAP_ATTR(ABS, abs);
1519 INPUT_DEV_CAP_ATTR(MSC, msc);
1520 INPUT_DEV_CAP_ATTR(LED, led);
1521 INPUT_DEV_CAP_ATTR(SND, snd);
1522 INPUT_DEV_CAP_ATTR(FF, ff);
1523 INPUT_DEV_CAP_ATTR(SW, sw);
1524
1525 static struct attribute *input_dev_caps_attrs[] = {
1526         &dev_attr_ev.attr,
1527         &dev_attr_key.attr,
1528         &dev_attr_rel.attr,
1529         &dev_attr_abs.attr,
1530         &dev_attr_msc.attr,
1531         &dev_attr_led.attr,
1532         &dev_attr_snd.attr,
1533         &dev_attr_ff.attr,
1534         &dev_attr_sw.attr,
1535         NULL
1536 };
1537
1538 static const struct attribute_group input_dev_caps_attr_group = {
1539         .name   = "capabilities",
1540         .attrs  = input_dev_caps_attrs,
1541 };
1542
1543 static const struct attribute_group *input_dev_attr_groups[] = {
1544         &input_dev_attr_group,
1545         &input_dev_id_attr_group,
1546         &input_dev_caps_attr_group,
1547         &input_poller_attribute_group,
1548         NULL
1549 };
1550
1551 static void input_dev_release(struct device *device)
1552 {
1553         struct input_dev *dev = to_input_dev(device);
1554
1555         input_ff_destroy(dev);
1556         input_mt_destroy_slots(dev);
1557         kfree(dev->poller);
1558         kfree(dev->absinfo);
1559         kfree(dev->vals);
1560         kfree(dev);
1561
1562         module_put(THIS_MODULE);
1563 }
1564
1565 /*
1566  * Input uevent interface - loading event handlers based on
1567  * device bitfields.
1568  */
1569 static int input_add_uevent_bm_var(struct kobj_uevent_env *env,
1570                                    const char *name, unsigned long *bitmap, int max)
1571 {
1572         int len;
1573
1574         if (add_uevent_var(env, "%s", name))
1575                 return -ENOMEM;
1576
1577         len = input_print_bitmap(&env->buf[env->buflen - 1],
1578                                  sizeof(env->buf) - env->buflen,
1579                                  bitmap, max, false);
1580         if (len >= (sizeof(env->buf) - env->buflen))
1581                 return -ENOMEM;
1582
1583         env->buflen += len;
1584         return 0;
1585 }
1586
1587 static int input_add_uevent_modalias_var(struct kobj_uevent_env *env,
1588                                          struct input_dev *dev)
1589 {
1590         int len;
1591
1592         if (add_uevent_var(env, "MODALIAS="))
1593                 return -ENOMEM;
1594
1595         len = input_print_modalias(&env->buf[env->buflen - 1],
1596                                    sizeof(env->buf) - env->buflen,
1597                                    dev, 0);
1598         if (len >= (sizeof(env->buf) - env->buflen))
1599                 return -ENOMEM;
1600
1601         env->buflen += len;
1602         return 0;
1603 }
1604
1605 #define INPUT_ADD_HOTPLUG_VAR(fmt, val...)                              \
1606         do {                                                            \
1607                 int err = add_uevent_var(env, fmt, val);                \
1608                 if (err)                                                \
1609                         return err;                                     \
1610         } while (0)
1611
1612 #define INPUT_ADD_HOTPLUG_BM_VAR(name, bm, max)                         \
1613         do {                                                            \
1614                 int err = input_add_uevent_bm_var(env, name, bm, max);  \
1615                 if (err)                                                \
1616                         return err;                                     \
1617         } while (0)
1618
1619 #define INPUT_ADD_HOTPLUG_MODALIAS_VAR(dev)                             \
1620         do {                                                            \
1621                 int err = input_add_uevent_modalias_var(env, dev);      \
1622                 if (err)                                                \
1623                         return err;                                     \
1624         } while (0)
1625
1626 static int input_dev_uevent(struct device *device, struct kobj_uevent_env *env)
1627 {
1628         struct input_dev *dev = to_input_dev(device);
1629
1630         INPUT_ADD_HOTPLUG_VAR("PRODUCT=%x/%x/%x/%x",
1631                                 dev->id.bustype, dev->id.vendor,
1632                                 dev->id.product, dev->id.version);
1633         if (dev->name)
1634                 INPUT_ADD_HOTPLUG_VAR("NAME=\"%s\"", dev->name);
1635         if (dev->phys)
1636                 INPUT_ADD_HOTPLUG_VAR("PHYS=\"%s\"", dev->phys);
1637         if (dev->uniq)
1638                 INPUT_ADD_HOTPLUG_VAR("UNIQ=\"%s\"", dev->uniq);
1639
1640         INPUT_ADD_HOTPLUG_BM_VAR("PROP=", dev->propbit, INPUT_PROP_MAX);
1641
1642         INPUT_ADD_HOTPLUG_BM_VAR("EV=", dev->evbit, EV_MAX);
1643         if (test_bit(EV_KEY, dev->evbit))
1644                 INPUT_ADD_HOTPLUG_BM_VAR("KEY=", dev->keybit, KEY_MAX);
1645         if (test_bit(EV_REL, dev->evbit))
1646                 INPUT_ADD_HOTPLUG_BM_VAR("REL=", dev->relbit, REL_MAX);
1647         if (test_bit(EV_ABS, dev->evbit))
1648                 INPUT_ADD_HOTPLUG_BM_VAR("ABS=", dev->absbit, ABS_MAX);
1649         if (test_bit(EV_MSC, dev->evbit))
1650                 INPUT_ADD_HOTPLUG_BM_VAR("MSC=", dev->mscbit, MSC_MAX);
1651         if (test_bit(EV_LED, dev->evbit))
1652                 INPUT_ADD_HOTPLUG_BM_VAR("LED=", dev->ledbit, LED_MAX);
1653         if (test_bit(EV_SND, dev->evbit))
1654                 INPUT_ADD_HOTPLUG_BM_VAR("SND=", dev->sndbit, SND_MAX);
1655         if (test_bit(EV_FF, dev->evbit))
1656                 INPUT_ADD_HOTPLUG_BM_VAR("FF=", dev->ffbit, FF_MAX);
1657         if (test_bit(EV_SW, dev->evbit))
1658                 INPUT_ADD_HOTPLUG_BM_VAR("SW=", dev->swbit, SW_MAX);
1659
1660         INPUT_ADD_HOTPLUG_MODALIAS_VAR(dev);
1661
1662         return 0;
1663 }
1664
1665 #define INPUT_DO_TOGGLE(dev, type, bits, on)                            \
1666         do {                                                            \
1667                 int i;                                                  \
1668                 bool active;                                            \
1669                                                                         \
1670                 if (!test_bit(EV_##type, dev->evbit))                   \
1671                         break;                                          \
1672                                                                         \
1673                 for_each_set_bit(i, dev->bits##bit, type##_CNT) {       \
1674                         active = test_bit(i, dev->bits);                \
1675                         if (!active && !on)                             \
1676                                 continue;                               \
1677                                                                         \
1678                         dev->event(dev, EV_##type, i, on ? active : 0); \
1679                 }                                                       \
1680         } while (0)
1681
1682 static void input_dev_toggle(struct input_dev *dev, bool activate)
1683 {
1684         if (!dev->event)
1685                 return;
1686
1687         INPUT_DO_TOGGLE(dev, LED, led, activate);
1688         INPUT_DO_TOGGLE(dev, SND, snd, activate);
1689
1690         if (activate && test_bit(EV_REP, dev->evbit)) {
1691                 dev->event(dev, EV_REP, REP_PERIOD, dev->rep[REP_PERIOD]);
1692                 dev->event(dev, EV_REP, REP_DELAY, dev->rep[REP_DELAY]);
1693         }
1694 }
1695
1696 /**
1697  * input_reset_device() - reset/restore the state of input device
1698  * @dev: input device whose state needs to be reset
1699  *
1700  * This function tries to reset the state of an opened input device and
1701  * bring internal state and state if the hardware in sync with each other.
1702  * We mark all keys as released, restore LED state, repeat rate, etc.
1703  */
1704 void input_reset_device(struct input_dev *dev)
1705 {
1706         unsigned long flags;
1707
1708         mutex_lock(&dev->mutex);
1709         spin_lock_irqsave(&dev->event_lock, flags);
1710
1711         input_dev_toggle(dev, true);
1712         input_dev_release_keys(dev);
1713
1714         spin_unlock_irqrestore(&dev->event_lock, flags);
1715         mutex_unlock(&dev->mutex);
1716 }
1717 EXPORT_SYMBOL(input_reset_device);
1718
1719 #ifdef CONFIG_PM_SLEEP
1720 static int input_dev_suspend(struct device *dev)
1721 {
1722         struct input_dev *input_dev = to_input_dev(dev);
1723
1724         spin_lock_irq(&input_dev->event_lock);
1725
1726         /*
1727          * Keys that are pressed now are unlikely to be
1728          * still pressed when we resume.
1729          */
1730         input_dev_release_keys(input_dev);
1731
1732         /* Turn off LEDs and sounds, if any are active. */
1733         input_dev_toggle(input_dev, false);
1734
1735         spin_unlock_irq(&input_dev->event_lock);
1736
1737         return 0;
1738 }
1739
1740 static int input_dev_resume(struct device *dev)
1741 {
1742         struct input_dev *input_dev = to_input_dev(dev);
1743
1744         spin_lock_irq(&input_dev->event_lock);
1745
1746         /* Restore state of LEDs and sounds, if any were active. */
1747         input_dev_toggle(input_dev, true);
1748
1749         spin_unlock_irq(&input_dev->event_lock);
1750
1751         return 0;
1752 }
1753
1754 static int input_dev_freeze(struct device *dev)
1755 {
1756         struct input_dev *input_dev = to_input_dev(dev);
1757
1758         spin_lock_irq(&input_dev->event_lock);
1759
1760         /*
1761          * Keys that are pressed now are unlikely to be
1762          * still pressed when we resume.
1763          */
1764         input_dev_release_keys(input_dev);
1765
1766         spin_unlock_irq(&input_dev->event_lock);
1767
1768         return 0;
1769 }
1770
1771 static int input_dev_poweroff(struct device *dev)
1772 {
1773         struct input_dev *input_dev = to_input_dev(dev);
1774
1775         spin_lock_irq(&input_dev->event_lock);
1776
1777         /* Turn off LEDs and sounds, if any are active. */
1778         input_dev_toggle(input_dev, false);
1779
1780         spin_unlock_irq(&input_dev->event_lock);
1781
1782         return 0;
1783 }
1784
1785 static const struct dev_pm_ops input_dev_pm_ops = {
1786         .suspend        = input_dev_suspend,
1787         .resume         = input_dev_resume,
1788         .freeze         = input_dev_freeze,
1789         .poweroff       = input_dev_poweroff,
1790         .restore        = input_dev_resume,
1791 };
1792 #endif /* CONFIG_PM */
1793
1794 static const struct device_type input_dev_type = {
1795         .groups         = input_dev_attr_groups,
1796         .release        = input_dev_release,
1797         .uevent         = input_dev_uevent,
1798 #ifdef CONFIG_PM_SLEEP
1799         .pm             = &input_dev_pm_ops,
1800 #endif
1801 };
1802
1803 static char *input_devnode(struct device *dev, umode_t *mode)
1804 {
1805         return kasprintf(GFP_KERNEL, "input/%s", dev_name(dev));
1806 }
1807
1808 struct class input_class = {
1809         .name           = "input",
1810         .devnode        = input_devnode,
1811 };
1812 EXPORT_SYMBOL_GPL(input_class);
1813
1814 /**
1815  * input_allocate_device - allocate memory for new input device
1816  *
1817  * Returns prepared struct input_dev or %NULL.
1818  *
1819  * NOTE: Use input_free_device() to free devices that have not been
1820  * registered; input_unregister_device() should be used for already
1821  * registered devices.
1822  */
1823 struct input_dev *input_allocate_device(void)
1824 {
1825         static atomic_t input_no = ATOMIC_INIT(-1);
1826         struct input_dev *dev;
1827
1828         dev = kzalloc(sizeof(*dev), GFP_KERNEL);
1829         if (dev) {
1830                 dev->dev.type = &input_dev_type;
1831                 dev->dev.class = &input_class;
1832                 device_initialize(&dev->dev);
1833                 mutex_init(&dev->mutex);
1834                 spin_lock_init(&dev->event_lock);
1835                 timer_setup(&dev->timer, NULL, 0);
1836                 INIT_LIST_HEAD(&dev->h_list);
1837                 INIT_LIST_HEAD(&dev->node);
1838
1839                 dev_set_name(&dev->dev, "input%lu",
1840                              (unsigned long)atomic_inc_return(&input_no));
1841
1842                 __module_get(THIS_MODULE);
1843         }
1844
1845         return dev;
1846 }
1847 EXPORT_SYMBOL(input_allocate_device);
1848
1849 struct input_devres {
1850         struct input_dev *input;
1851 };
1852
1853 static int devm_input_device_match(struct device *dev, void *res, void *data)
1854 {
1855         struct input_devres *devres = res;
1856
1857         return devres->input == data;
1858 }
1859
1860 static void devm_input_device_release(struct device *dev, void *res)
1861 {
1862         struct input_devres *devres = res;
1863         struct input_dev *input = devres->input;
1864
1865         dev_dbg(dev, "%s: dropping reference to %s\n",
1866                 __func__, dev_name(&input->dev));
1867         input_put_device(input);
1868 }
1869
1870 /**
1871  * devm_input_allocate_device - allocate managed input device
1872  * @dev: device owning the input device being created
1873  *
1874  * Returns prepared struct input_dev or %NULL.
1875  *
1876  * Managed input devices do not need to be explicitly unregistered or
1877  * freed as it will be done automatically when owner device unbinds from
1878  * its driver (or binding fails). Once managed input device is allocated,
1879  * it is ready to be set up and registered in the same fashion as regular
1880  * input device. There are no special devm_input_device_[un]register()
1881  * variants, regular ones work with both managed and unmanaged devices,
1882  * should you need them. In most cases however, managed input device need
1883  * not be explicitly unregistered or freed.
1884  *
1885  * NOTE: the owner device is set up as parent of input device and users
1886  * should not override it.
1887  */
1888 struct input_dev *devm_input_allocate_device(struct device *dev)
1889 {
1890         struct input_dev *input;
1891         struct input_devres *devres;
1892
1893         devres = devres_alloc(devm_input_device_release,
1894                               sizeof(*devres), GFP_KERNEL);
1895         if (!devres)
1896                 return NULL;
1897
1898         input = input_allocate_device();
1899         if (!input) {
1900                 devres_free(devres);
1901                 return NULL;
1902         }
1903
1904         input->dev.parent = dev;
1905         input->devres_managed = true;
1906
1907         devres->input = input;
1908         devres_add(dev, devres);
1909
1910         return input;
1911 }
1912 EXPORT_SYMBOL(devm_input_allocate_device);
1913
1914 /**
1915  * input_free_device - free memory occupied by input_dev structure
1916  * @dev: input device to free
1917  *
1918  * This function should only be used if input_register_device()
1919  * was not called yet or if it failed. Once device was registered
1920  * use input_unregister_device() and memory will be freed once last
1921  * reference to the device is dropped.
1922  *
1923  * Device should be allocated by input_allocate_device().
1924  *
1925  * NOTE: If there are references to the input device then memory
1926  * will not be freed until last reference is dropped.
1927  */
1928 void input_free_device(struct input_dev *dev)
1929 {
1930         if (dev) {
1931                 if (dev->devres_managed)
1932                         WARN_ON(devres_destroy(dev->dev.parent,
1933                                                 devm_input_device_release,
1934                                                 devm_input_device_match,
1935                                                 dev));
1936                 input_put_device(dev);
1937         }
1938 }
1939 EXPORT_SYMBOL(input_free_device);
1940
1941 /**
1942  * input_set_timestamp - set timestamp for input events
1943  * @dev: input device to set timestamp for
1944  * @timestamp: the time at which the event has occurred
1945  *   in CLOCK_MONOTONIC
1946  *
1947  * This function is intended to provide to the input system a more
1948  * accurate time of when an event actually occurred. The driver should
1949  * call this function as soon as a timestamp is acquired ensuring
1950  * clock conversions in input_set_timestamp are done correctly.
1951  *
1952  * The system entering suspend state between timestamp acquisition and
1953  * calling input_set_timestamp can result in inaccurate conversions.
1954  */
1955 void input_set_timestamp(struct input_dev *dev, ktime_t timestamp)
1956 {
1957         dev->timestamp[INPUT_CLK_MONO] = timestamp;
1958         dev->timestamp[INPUT_CLK_REAL] = ktime_mono_to_real(timestamp);
1959         dev->timestamp[INPUT_CLK_BOOT] = ktime_mono_to_any(timestamp,
1960                                                            TK_OFFS_BOOT);
1961 }
1962 EXPORT_SYMBOL(input_set_timestamp);
1963
1964 /**
1965  * input_get_timestamp - get timestamp for input events
1966  * @dev: input device to get timestamp from
1967  *
1968  * A valid timestamp is a timestamp of non-zero value.
1969  */
1970 ktime_t *input_get_timestamp(struct input_dev *dev)
1971 {
1972         const ktime_t invalid_timestamp = ktime_set(0, 0);
1973
1974         if (!ktime_compare(dev->timestamp[INPUT_CLK_MONO], invalid_timestamp))
1975                 input_set_timestamp(dev, ktime_get());
1976
1977         return dev->timestamp;
1978 }
1979 EXPORT_SYMBOL(input_get_timestamp);
1980
1981 /**
1982  * input_set_capability - mark device as capable of a certain event
1983  * @dev: device that is capable of emitting or accepting event
1984  * @type: type of the event (EV_KEY, EV_REL, etc...)
1985  * @code: event code
1986  *
1987  * In addition to setting up corresponding bit in appropriate capability
1988  * bitmap the function also adjusts dev->evbit.
1989  */
1990 void input_set_capability(struct input_dev *dev, unsigned int type, unsigned int code)
1991 {
1992         if (type < EV_CNT && input_max_code[type] &&
1993             code > input_max_code[type]) {
1994                 pr_err("%s: invalid code %u for type %u\n", __func__, code,
1995                        type);
1996                 dump_stack();
1997                 return;
1998         }
1999
2000         switch (type) {
2001         case EV_KEY:
2002                 __set_bit(code, dev->keybit);
2003                 break;
2004
2005         case EV_REL:
2006                 __set_bit(code, dev->relbit);
2007                 break;
2008
2009         case EV_ABS:
2010                 input_alloc_absinfo(dev);
2011                 if (!dev->absinfo)
2012                         return;
2013
2014                 __set_bit(code, dev->absbit);
2015                 break;
2016
2017         case EV_MSC:
2018                 __set_bit(code, dev->mscbit);
2019                 break;
2020
2021         case EV_SW:
2022                 __set_bit(code, dev->swbit);
2023                 break;
2024
2025         case EV_LED:
2026                 __set_bit(code, dev->ledbit);
2027                 break;
2028
2029         case EV_SND:
2030                 __set_bit(code, dev->sndbit);
2031                 break;
2032
2033         case EV_FF:
2034                 __set_bit(code, dev->ffbit);
2035                 break;
2036
2037         case EV_PWR:
2038                 /* do nothing */
2039                 break;
2040
2041         default:
2042                 pr_err("%s: unknown type %u (code %u)\n", __func__, type, code);
2043                 dump_stack();
2044                 return;
2045         }
2046
2047         __set_bit(type, dev->evbit);
2048 }
2049 EXPORT_SYMBOL(input_set_capability);
2050
2051 static unsigned int input_estimate_events_per_packet(struct input_dev *dev)
2052 {
2053         int mt_slots;
2054         int i;
2055         unsigned int events;
2056
2057         if (dev->mt) {
2058                 mt_slots = dev->mt->num_slots;
2059         } else if (test_bit(ABS_MT_TRACKING_ID, dev->absbit)) {
2060                 mt_slots = dev->absinfo[ABS_MT_TRACKING_ID].maximum -
2061                            dev->absinfo[ABS_MT_TRACKING_ID].minimum + 1,
2062                 mt_slots = clamp(mt_slots, 2, 32);
2063         } else if (test_bit(ABS_MT_POSITION_X, dev->absbit)) {
2064                 mt_slots = 2;
2065         } else {
2066                 mt_slots = 0;
2067         }
2068
2069         events = mt_slots + 1; /* count SYN_MT_REPORT and SYN_REPORT */
2070
2071         if (test_bit(EV_ABS, dev->evbit))
2072                 for_each_set_bit(i, dev->absbit, ABS_CNT)
2073                         events += input_is_mt_axis(i) ? mt_slots : 1;
2074
2075         if (test_bit(EV_REL, dev->evbit))
2076                 events += bitmap_weight(dev->relbit, REL_CNT);
2077
2078         /* Make room for KEY and MSC events */
2079         events += 7;
2080
2081         return events;
2082 }
2083
2084 #define INPUT_CLEANSE_BITMASK(dev, type, bits)                          \
2085         do {                                                            \
2086                 if (!test_bit(EV_##type, dev->evbit))                   \
2087                         memset(dev->bits##bit, 0,                       \
2088                                 sizeof(dev->bits##bit));                \
2089         } while (0)
2090
2091 static void input_cleanse_bitmasks(struct input_dev *dev)
2092 {
2093         INPUT_CLEANSE_BITMASK(dev, KEY, key);
2094         INPUT_CLEANSE_BITMASK(dev, REL, rel);
2095         INPUT_CLEANSE_BITMASK(dev, ABS, abs);
2096         INPUT_CLEANSE_BITMASK(dev, MSC, msc);
2097         INPUT_CLEANSE_BITMASK(dev, LED, led);
2098         INPUT_CLEANSE_BITMASK(dev, SND, snd);
2099         INPUT_CLEANSE_BITMASK(dev, FF, ff);
2100         INPUT_CLEANSE_BITMASK(dev, SW, sw);
2101 }
2102
2103 static void __input_unregister_device(struct input_dev *dev)
2104 {
2105         struct input_handle *handle, *next;
2106
2107         input_disconnect_device(dev);
2108
2109         mutex_lock(&input_mutex);
2110
2111         list_for_each_entry_safe(handle, next, &dev->h_list, d_node)
2112                 handle->handler->disconnect(handle);
2113         WARN_ON(!list_empty(&dev->h_list));
2114
2115         del_timer_sync(&dev->timer);
2116         list_del_init(&dev->node);
2117
2118         input_wakeup_procfs_readers();
2119
2120         mutex_unlock(&input_mutex);
2121
2122         device_del(&dev->dev);
2123 }
2124
2125 static void devm_input_device_unregister(struct device *dev, void *res)
2126 {
2127         struct input_devres *devres = res;
2128         struct input_dev *input = devres->input;
2129
2130         dev_dbg(dev, "%s: unregistering device %s\n",
2131                 __func__, dev_name(&input->dev));
2132         __input_unregister_device(input);
2133 }
2134
2135 /**
2136  * input_enable_softrepeat - enable software autorepeat
2137  * @dev: input device
2138  * @delay: repeat delay
2139  * @period: repeat period
2140  *
2141  * Enable software autorepeat on the input device.
2142  */
2143 void input_enable_softrepeat(struct input_dev *dev, int delay, int period)
2144 {
2145         dev->timer.function = input_repeat_key;
2146         dev->rep[REP_DELAY] = delay;
2147         dev->rep[REP_PERIOD] = period;
2148 }
2149 EXPORT_SYMBOL(input_enable_softrepeat);
2150
2151 /**
2152  * input_register_device - register device with input core
2153  * @dev: device to be registered
2154  *
2155  * This function registers device with input core. The device must be
2156  * allocated with input_allocate_device() and all it's capabilities
2157  * set up before registering.
2158  * If function fails the device must be freed with input_free_device().
2159  * Once device has been successfully registered it can be unregistered
2160  * with input_unregister_device(); input_free_device() should not be
2161  * called in this case.
2162  *
2163  * Note that this function is also used to register managed input devices
2164  * (ones allocated with devm_input_allocate_device()). Such managed input
2165  * devices need not be explicitly unregistered or freed, their tear down
2166  * is controlled by the devres infrastructure. It is also worth noting
2167  * that tear down of managed input devices is internally a 2-step process:
2168  * registered managed input device is first unregistered, but stays in
2169  * memory and can still handle input_event() calls (although events will
2170  * not be delivered anywhere). The freeing of managed input device will
2171  * happen later, when devres stack is unwound to the point where device
2172  * allocation was made.
2173  */
2174 int input_register_device(struct input_dev *dev)
2175 {
2176         struct input_devres *devres = NULL;
2177         struct input_handler *handler;
2178         unsigned int packet_size;
2179         const char *path;
2180         int error;
2181
2182         if (test_bit(EV_ABS, dev->evbit) && !dev->absinfo) {
2183                 dev_err(&dev->dev,
2184                         "Absolute device without dev->absinfo, refusing to register\n");
2185                 return -EINVAL;
2186         }
2187
2188         if (dev->devres_managed) {
2189                 devres = devres_alloc(devm_input_device_unregister,
2190                                       sizeof(*devres), GFP_KERNEL);
2191                 if (!devres)
2192                         return -ENOMEM;
2193
2194                 devres->input = dev;
2195         }
2196
2197         /* Every input device generates EV_SYN/SYN_REPORT events. */
2198         __set_bit(EV_SYN, dev->evbit);
2199
2200         /* KEY_RESERVED is not supposed to be transmitted to userspace. */
2201         __clear_bit(KEY_RESERVED, dev->keybit);
2202
2203         /* Make sure that bitmasks not mentioned in dev->evbit are clean. */
2204         input_cleanse_bitmasks(dev);
2205
2206         packet_size = input_estimate_events_per_packet(dev);
2207         if (dev->hint_events_per_packet < packet_size)
2208                 dev->hint_events_per_packet = packet_size;
2209
2210         dev->max_vals = dev->hint_events_per_packet + 2;
2211         dev->vals = kcalloc(dev->max_vals, sizeof(*dev->vals), GFP_KERNEL);
2212         if (!dev->vals) {
2213                 error = -ENOMEM;
2214                 goto err_devres_free;
2215         }
2216
2217         /*
2218          * If delay and period are pre-set by the driver, then autorepeating
2219          * is handled by the driver itself and we don't do it in input.c.
2220          */
2221         if (!dev->rep[REP_DELAY] && !dev->rep[REP_PERIOD])
2222                 input_enable_softrepeat(dev, 250, 33);
2223
2224         if (!dev->getkeycode)
2225                 dev->getkeycode = input_default_getkeycode;
2226
2227         if (!dev->setkeycode)
2228                 dev->setkeycode = input_default_setkeycode;
2229
2230         if (dev->poller)
2231                 input_dev_poller_finalize(dev->poller);
2232
2233         error = device_add(&dev->dev);
2234         if (error)
2235                 goto err_free_vals;
2236
2237         path = kobject_get_path(&dev->dev.kobj, GFP_KERNEL);
2238         pr_info("%s as %s\n",
2239                 dev->name ? dev->name : "Unspecified device",
2240                 path ? path : "N/A");
2241         kfree(path);
2242
2243         error = mutex_lock_interruptible(&input_mutex);
2244         if (error)
2245                 goto err_device_del;
2246
2247         list_add_tail(&dev->node, &input_dev_list);
2248
2249         list_for_each_entry(handler, &input_handler_list, node)
2250                 input_attach_handler(dev, handler);
2251
2252         input_wakeup_procfs_readers();
2253
2254         mutex_unlock(&input_mutex);
2255
2256         if (dev->devres_managed) {
2257                 dev_dbg(dev->dev.parent, "%s: registering %s with devres.\n",
2258                         __func__, dev_name(&dev->dev));
2259                 devres_add(dev->dev.parent, devres);
2260         }
2261         return 0;
2262
2263 err_device_del:
2264         device_del(&dev->dev);
2265 err_free_vals:
2266         kfree(dev->vals);
2267         dev->vals = NULL;
2268 err_devres_free:
2269         devres_free(devres);
2270         return error;
2271 }
2272 EXPORT_SYMBOL(input_register_device);
2273
2274 /**
2275  * input_unregister_device - unregister previously registered device
2276  * @dev: device to be unregistered
2277  *
2278  * This function unregisters an input device. Once device is unregistered
2279  * the caller should not try to access it as it may get freed at any moment.
2280  */
2281 void input_unregister_device(struct input_dev *dev)
2282 {
2283         if (dev->devres_managed) {
2284                 WARN_ON(devres_destroy(dev->dev.parent,
2285                                         devm_input_device_unregister,
2286                                         devm_input_device_match,
2287                                         dev));
2288                 __input_unregister_device(dev);
2289                 /*
2290                  * We do not do input_put_device() here because it will be done
2291                  * when 2nd devres fires up.
2292                  */
2293         } else {
2294                 __input_unregister_device(dev);
2295                 input_put_device(dev);
2296         }
2297 }
2298 EXPORT_SYMBOL(input_unregister_device);
2299
2300 /**
2301  * input_register_handler - register a new input handler
2302  * @handler: handler to be registered
2303  *
2304  * This function registers a new input handler (interface) for input
2305  * devices in the system and attaches it to all input devices that
2306  * are compatible with the handler.
2307  */
2308 int input_register_handler(struct input_handler *handler)
2309 {
2310         struct input_dev *dev;
2311         int error;
2312
2313         error = mutex_lock_interruptible(&input_mutex);
2314         if (error)
2315                 return error;
2316
2317         INIT_LIST_HEAD(&handler->h_list);
2318
2319         list_add_tail(&handler->node, &input_handler_list);
2320
2321         list_for_each_entry(dev, &input_dev_list, node)
2322                 input_attach_handler(dev, handler);
2323
2324         input_wakeup_procfs_readers();
2325
2326         mutex_unlock(&input_mutex);
2327         return 0;
2328 }
2329 EXPORT_SYMBOL(input_register_handler);
2330
2331 /**
2332  * input_unregister_handler - unregisters an input handler
2333  * @handler: handler to be unregistered
2334  *
2335  * This function disconnects a handler from its input devices and
2336  * removes it from lists of known handlers.
2337  */
2338 void input_unregister_handler(struct input_handler *handler)
2339 {
2340         struct input_handle *handle, *next;
2341
2342         mutex_lock(&input_mutex);
2343
2344         list_for_each_entry_safe(handle, next, &handler->h_list, h_node)
2345                 handler->disconnect(handle);
2346         WARN_ON(!list_empty(&handler->h_list));
2347
2348         list_del_init(&handler->node);
2349
2350         input_wakeup_procfs_readers();
2351
2352         mutex_unlock(&input_mutex);
2353 }
2354 EXPORT_SYMBOL(input_unregister_handler);
2355
2356 /**
2357  * input_handler_for_each_handle - handle iterator
2358  * @handler: input handler to iterate
2359  * @data: data for the callback
2360  * @fn: function to be called for each handle
2361  *
2362  * Iterate over @bus's list of devices, and call @fn for each, passing
2363  * it @data and stop when @fn returns a non-zero value. The function is
2364  * using RCU to traverse the list and therefore may be using in atomic
2365  * contexts. The @fn callback is invoked from RCU critical section and
2366  * thus must not sleep.
2367  */
2368 int input_handler_for_each_handle(struct input_handler *handler, void *data,
2369                                   int (*fn)(struct input_handle *, void *))
2370 {
2371         struct input_handle *handle;
2372         int retval = 0;
2373
2374         rcu_read_lock();
2375
2376         list_for_each_entry_rcu(handle, &handler->h_list, h_node) {
2377                 retval = fn(handle, data);
2378                 if (retval)
2379                         break;
2380         }
2381
2382         rcu_read_unlock();
2383
2384         return retval;
2385 }
2386 EXPORT_SYMBOL(input_handler_for_each_handle);
2387
2388 /**
2389  * input_register_handle - register a new input handle
2390  * @handle: handle to register
2391  *
2392  * This function puts a new input handle onto device's
2393  * and handler's lists so that events can flow through
2394  * it once it is opened using input_open_device().
2395  *
2396  * This function is supposed to be called from handler's
2397  * connect() method.
2398  */
2399 int input_register_handle(struct input_handle *handle)
2400 {
2401         struct input_handler *handler = handle->handler;
2402         struct input_dev *dev = handle->dev;
2403         int error;
2404
2405         /*
2406          * We take dev->mutex here to prevent race with
2407          * input_release_device().
2408          */
2409         error = mutex_lock_interruptible(&dev->mutex);
2410         if (error)
2411                 return error;
2412
2413         /*
2414          * Filters go to the head of the list, normal handlers
2415          * to the tail.
2416          */
2417         if (handler->filter)
2418                 list_add_rcu(&handle->d_node, &dev->h_list);
2419         else
2420                 list_add_tail_rcu(&handle->d_node, &dev->h_list);
2421
2422         mutex_unlock(&dev->mutex);
2423
2424         /*
2425          * Since we are supposed to be called from ->connect()
2426          * which is mutually exclusive with ->disconnect()
2427          * we can't be racing with input_unregister_handle()
2428          * and so separate lock is not needed here.
2429          */
2430         list_add_tail_rcu(&handle->h_node, &handler->h_list);
2431
2432         if (handler->start)
2433                 handler->start(handle);
2434
2435         return 0;
2436 }
2437 EXPORT_SYMBOL(input_register_handle);
2438
2439 /**
2440  * input_unregister_handle - unregister an input handle
2441  * @handle: handle to unregister
2442  *
2443  * This function removes input handle from device's
2444  * and handler's lists.
2445  *
2446  * This function is supposed to be called from handler's
2447  * disconnect() method.
2448  */
2449 void input_unregister_handle(struct input_handle *handle)
2450 {
2451         struct input_dev *dev = handle->dev;
2452
2453         list_del_rcu(&handle->h_node);
2454
2455         /*
2456          * Take dev->mutex to prevent race with input_release_device().
2457          */
2458         mutex_lock(&dev->mutex);
2459         list_del_rcu(&handle->d_node);
2460         mutex_unlock(&dev->mutex);
2461
2462         synchronize_rcu();
2463 }
2464 EXPORT_SYMBOL(input_unregister_handle);
2465
2466 /**
2467  * input_get_new_minor - allocates a new input minor number
2468  * @legacy_base: beginning or the legacy range to be searched
2469  * @legacy_num: size of legacy range
2470  * @allow_dynamic: whether we can also take ID from the dynamic range
2471  *
2472  * This function allocates a new device minor for from input major namespace.
2473  * Caller can request legacy minor by specifying @legacy_base and @legacy_num
2474  * parameters and whether ID can be allocated from dynamic range if there are
2475  * no free IDs in legacy range.
2476  */
2477 int input_get_new_minor(int legacy_base, unsigned int legacy_num,
2478                         bool allow_dynamic)
2479 {
2480         /*
2481          * This function should be called from input handler's ->connect()
2482          * methods, which are serialized with input_mutex, so no additional
2483          * locking is needed here.
2484          */
2485         if (legacy_base >= 0) {
2486                 int minor = ida_simple_get(&input_ida,
2487                                            legacy_base,
2488                                            legacy_base + legacy_num,
2489                                            GFP_KERNEL);
2490                 if (minor >= 0 || !allow_dynamic)
2491                         return minor;
2492         }
2493
2494         return ida_simple_get(&input_ida,
2495                               INPUT_FIRST_DYNAMIC_DEV, INPUT_MAX_CHAR_DEVICES,
2496                               GFP_KERNEL);
2497 }
2498 EXPORT_SYMBOL(input_get_new_minor);
2499
2500 /**
2501  * input_free_minor - release previously allocated minor
2502  * @minor: minor to be released
2503  *
2504  * This function releases previously allocated input minor so that it can be
2505  * reused later.
2506  */
2507 void input_free_minor(unsigned int minor)
2508 {
2509         ida_simple_remove(&input_ida, minor);
2510 }
2511 EXPORT_SYMBOL(input_free_minor);
2512
2513 static int __init input_init(void)
2514 {
2515         int err;
2516
2517         err = class_register(&input_class);
2518         if (err) {
2519                 pr_err("unable to register input_dev class\n");
2520                 return err;
2521         }
2522
2523         err = input_proc_init();
2524         if (err)
2525                 goto fail1;
2526
2527         err = register_chrdev_region(MKDEV(INPUT_MAJOR, 0),
2528                                      INPUT_MAX_CHAR_DEVICES, "input");
2529         if (err) {
2530                 pr_err("unable to register char major %d", INPUT_MAJOR);
2531                 goto fail2;
2532         }
2533
2534         return 0;
2535
2536  fail2: input_proc_exit();
2537  fail1: class_unregister(&input_class);
2538         return err;
2539 }
2540
2541 static void __exit input_exit(void)
2542 {
2543         input_proc_exit();
2544         unregister_chrdev_region(MKDEV(INPUT_MAJOR, 0),
2545                                  INPUT_MAX_CHAR_DEVICES);
2546         class_unregister(&input_class);
2547 }
2548
2549 subsys_initcall(input_init);
2550 module_exit(input_exit);