drivers/mmc/host/tmio_mmc.c

   1 /*
   2  *  linux/drivers/mmc/tmio_mmc.c
   3  *
   4  *  Copyright (C) 2004 Ian Molton
   5  *  Copyright (C) 2007 Ian Molton
   6  *
   7  * This program is free software; you can redistribute it and/or modify
   8  * it under the terms of the GNU General Public License version 2 as
   9  * published by the Free Software Foundation.
  10  *
  11  * Driver for the MMC / SD / SDIO cell found in:
  12  *
  13  * TC6393XB TC6391XB TC6387XB T7L66XB ASIC3
  14  *
  15  * This driver draws mainly on scattered spec sheets, Reverse engineering
  16  * of the toshiba e800  SD driver and some parts of the 2.4 ASIC3 driver (4 bit
  17  * support). (Further 4 bit support from a later datasheet).
  18  *
  19  * TODO:
  20  *   Investigate using a workqueue for PIO transfers
  21  *   Eliminate FIXMEs
  22  *   SDIO support
  23  *   Better Power management
  24  *   Handle MMC errors better
  25  *   double buffer support
  26  *
  27  */
  28
  29 #include <linux/delay.h>
  30 #include <linux/device.h>
  31 #include <linux/dmaengine.h>
  32 #include <linux/highmem.h>
  33 #include <linux/interrupt.h>
  34 #include <linux/io.h>
  35 #include <linux/irq.h>
  36 #include <linux/mfd/core.h>
  37 #include <linux/mfd/tmio.h>
  38 #include <linux/mmc/host.h>
  39 #include <linux/module.h>
  40 #include <linux/pagemap.h>
  41 #include <linux/scatterlist.h>
  42 #include <linux/workqueue.h>
  43 #include <linux/spinlock.h>
  44
  45 #define CTL_SD_CMD 0x00
  46 #define CTL_ARG_REG 0x04
  47 #define CTL_STOP_INTERNAL_ACTION 0x08
  48 #define CTL_XFER_BLK_COUNT 0xa
  49 #define CTL_RESPONSE 0x0c
  50 #define CTL_STATUS 0x1c
  51 #define CTL_IRQ_MASK 0x20
  52 #define CTL_SD_CARD_CLK_CTL 0x24
  53 #define CTL_SD_XFER_LEN 0x26
  54 #define CTL_SD_MEM_CARD_OPT 0x28
  55 #define CTL_SD_ERROR_DETAIL_STATUS 0x2c
  56 #define CTL_SD_DATA_PORT 0x30
  57 #define CTL_TRANSACTION_CTL 0x34
  58 #define CTL_SDIO_STATUS 0x36
  59 #define CTL_SDIO_IRQ_MASK 0x38
  60 #define CTL_RESET_SD 0xe0
  61 #define CTL_SDIO_REGS 0x100
  62 #define CTL_CLK_AND_WAIT_CTL 0x138
  63 #define CTL_RESET_SDIO 0x1e0
  64
  65 /* Definitions for values the CTRL_STATUS register can take. */
  66 #define TMIO_STAT_CMDRESPEND    0x00000001
  67 #define TMIO_STAT_DATAEND       0x00000004
  68 #define TMIO_STAT_CARD_REMOVE   0x00000008
  69 #define TMIO_STAT_CARD_INSERT   0x00000010
  70 #define TMIO_STAT_SIGSTATE      0x00000020
  71 #define TMIO_STAT_WRPROTECT     0x00000080
  72 #define TMIO_STAT_CARD_REMOVE_A 0x00000100
  73 #define TMIO_STAT_CARD_INSERT_A 0x00000200
  74 #define TMIO_STAT_SIGSTATE_A    0x00000400
  75 #define TMIO_STAT_CMD_IDX_ERR   0x00010000
  76 #define TMIO_STAT_CRCFAIL       0x00020000
  77 #define TMIO_STAT_STOPBIT_ERR   0x00040000
  78 #define TMIO_STAT_DATATIMEOUT   0x00080000
  79 #define TMIO_STAT_RXOVERFLOW    0x00100000
  80 #define TMIO_STAT_TXUNDERRUN    0x00200000
  81 #define TMIO_STAT_CMDTIMEOUT    0x00400000
  82 #define TMIO_STAT_RXRDY         0x01000000
  83 #define TMIO_STAT_TXRQ          0x02000000
  84 #define TMIO_STAT_ILL_FUNC      0x20000000
  85 #define TMIO_STAT_CMD_BUSY      0x40000000
  86 #define TMIO_STAT_ILL_ACCESS    0x80000000
  87
  88 /* Definitions for values the CTRL_SDIO_STATUS register can take. */
  89 #define TMIO_SDIO_STAT_IOIRQ    0x0001
  90 #define TMIO_SDIO_STAT_EXPUB52  0x4000
  91 #define TMIO_SDIO_STAT_EXWT     0x8000
  92 #define TMIO_SDIO_MASK_ALL      0xc007
  93
  94 /* Define some IRQ masks */
  95 /* This is the mask used at reset by the chip */
  96 #define TMIO_MASK_ALL           0x837f031d
  97 #define TMIO_MASK_READOP  (TMIO_STAT_RXRDY | TMIO_STAT_DATAEND)
  98 #define TMIO_MASK_WRITEOP (TMIO_STAT_TXRQ | TMIO_STAT_DATAEND)
  99 #define TMIO_MASK_CMD     (TMIO_STAT_CMDRESPEND | TMIO_STAT_CMDTIMEOUT | \
 100                 TMIO_STAT_CARD_REMOVE | TMIO_STAT_CARD_INSERT)
 101 #define TMIO_MASK_IRQ     (TMIO_MASK_READOP | TMIO_MASK_WRITEOP | TMIO_MASK_CMD)
 102
 103 #define enable_mmc_irqs(host, i) \
 104         do { \
 105                 u32 mask;\
 106                 mask  = sd_ctrl_read32((host), CTL_IRQ_MASK); \
 107                 mask &= ~((i) & TMIO_MASK_IRQ); \
 108                 sd_ctrl_write32((host), CTL_IRQ_MASK, mask); \
 109         } while (0)
 110
 111 #define disable_mmc_irqs(host, i) \
 112         do { \
 113                 u32 mask;\
 114                 mask  = sd_ctrl_read32((host), CTL_IRQ_MASK); \
 115                 mask |= ((i) & TMIO_MASK_IRQ); \
 116                 sd_ctrl_write32((host), CTL_IRQ_MASK, mask); \
 117         } while (0)
 118
 119 #define ack_mmc_irqs(host, i) \
 120         do { \
 121                 sd_ctrl_write32((host), CTL_STATUS, ~(i)); \
 122         } while (0)
 123
 124 /* This is arbitrary, just noone needed any higher alignment yet */
 125 #define MAX_ALIGN 4
 126
 127 struct tmio_mmc_host {
 128         void __iomem *ctl;
 129         unsigned long bus_shift;
 130         struct mmc_command      *cmd;
 131         struct mmc_request      *mrq;
 132         struct mmc_data         *data;
 133         struct mmc_host         *mmc;
 134         int                     irq;
 135         unsigned int            sdio_irq_enabled;
 136
 137         /* Callbacks for clock / power control */
 138         void (*set_pwr)(struct platform_device *host, int state);
 139         void (*set_clk_div)(struct platform_device *host, int state);
 140
 141         /* pio related stuff */
 142         struct scatterlist      *sg_ptr;
 143         struct scatterlist      *sg_orig;
 144         unsigned int            sg_len;
 145         unsigned int            sg_off;
 146
 147         struct platform_device *pdev;
 148
 149         /* DMA support */
 150         struct dma_chan         *chan_rx;
 151         struct dma_chan         *chan_tx;
 152         struct tasklet_struct   dma_complete;
 153         struct tasklet_struct   dma_issue;
 154 #ifdef CONFIG_TMIO_MMC_DMA
 155         u8                      bounce_buf[PAGE_CACHE_SIZE] __attribute__((aligned(MAX_ALIGN)));
 156         struct scatterlist      bounce_sg;
 157 #endif
 158
 159         /* Track lost interrupts */
 160         struct delayed_work     delayed_reset_work;
 161         spinlock_t              lock;
 162         unsigned long           last_req_ts;
 163 };
 164
 165 static void tmio_check_bounce_buffer(struct tmio_mmc_host *host);
 166
 167 static u16 sd_ctrl_read16(struct tmio_mmc_host *host, int addr)
 168 {
 169         return readw(host->ctl + (addr << host->bus_shift));
 170 }
 171
 172 static void sd_ctrl_read16_rep(struct tmio_mmc_host *host, int addr,
 173                 u16 *buf, int count)
 174 {
 175         readsw(host->ctl + (addr << host->bus_shift), buf, count);
 176 }
 177
 178 static u32 sd_ctrl_read32(struct tmio_mmc_host *host, int addr)
 179 {
 180         return readw(host->ctl + (addr << host->bus_shift)) |
 181                readw(host->ctl + ((addr + 2) << host->bus_shift)) << 16;
 182 }
 183
 184 static void sd_ctrl_write16(struct tmio_mmc_host *host, int addr, u16 val)
 185 {
 186         writew(val, host->ctl + (addr << host->bus_shift));
 187 }
 188
 189 static void sd_ctrl_write16_rep(struct tmio_mmc_host *host, int addr,
 190                 u16 *buf, int count)
 191 {
 192         writesw(host->ctl + (addr << host->bus_shift), buf, count);
 193 }
 194
 195 static void sd_ctrl_write32(struct tmio_mmc_host *host, int addr, u32 val)
 196 {
 197         writew(val, host->ctl + (addr << host->bus_shift));
 198         writew(val >> 16, host->ctl + ((addr + 2) << host->bus_shift));
 199 }
 200
 201 static void tmio_mmc_init_sg(struct tmio_mmc_host *host, struct mmc_data *data)
 202 {
 203         host->sg_len = data->sg_len;
 204         host->sg_ptr = data->sg;
 205         host->sg_orig = data->sg;
 206         host->sg_off = 0;
 207 }
 208
 209 static int tmio_mmc_next_sg(struct tmio_mmc_host *host)
 210 {
 211         host->sg_ptr = sg_next(host->sg_ptr);
 212         host->sg_off = 0;
 213         return --host->sg_len;
 214 }
 215
 216 static char *tmio_mmc_kmap_atomic(struct scatterlist *sg, unsigned long *flags)
 217 {
 218         local_irq_save(*flags);
 219         return kmap_atomic(sg_page(sg), KM_BIO_SRC_IRQ) + sg->offset;
 220 }
 221
 222 static void tmio_mmc_kunmap_atomic(struct scatterlist *sg, unsigned long *flags, void *virt)
 223 {
 224         kunmap_atomic(virt - sg->offset, KM_BIO_SRC_IRQ);
 225         local_irq_restore(*flags);
 226 }
 227
 228 #ifdef CONFIG_MMC_DEBUG
 229
 230 #define STATUS_TO_TEXT(a, status, i) \
 231         do { \
 232                 if (status & TMIO_STAT_##a) { \
 233                         if (i++) \
 234                                 printk(" | "); \
 235                         printk(#a); \
 236                 } \
 237         } while (0)
 238
 239 void pr_debug_status(u32 status)
 240 {
 241         int i = 0;
 242         printk(KERN_DEBUG "status: %08x = ", status);
 243         STATUS_TO_TEXT(CARD_REMOVE, status, i);
 244         STATUS_TO_TEXT(CARD_INSERT, status, i);
 245         STATUS_TO_TEXT(SIGSTATE, status, i);
 246         STATUS_TO_TEXT(WRPROTECT, status, i);
 247         STATUS_TO_TEXT(CARD_REMOVE_A, status, i);
 248         STATUS_TO_TEXT(CARD_INSERT_A, status, i);
 249         STATUS_TO_TEXT(SIGSTATE_A, status, i);
 250         STATUS_TO_TEXT(CMD_IDX_ERR, status, i);
 251         STATUS_TO_TEXT(STOPBIT_ERR, status, i);
 252         STATUS_TO_TEXT(ILL_FUNC, status, i);
 253         STATUS_TO_TEXT(CMD_BUSY, status, i);
 254         STATUS_TO_TEXT(CMDRESPEND, status, i);
 255         STATUS_TO_TEXT(DATAEND, status, i);
 256         STATUS_TO_TEXT(CRCFAIL, status, i);
 257         STATUS_TO_TEXT(DATATIMEOUT, status, i);
 258         STATUS_TO_TEXT(CMDTIMEOUT, status, i);
 259         STATUS_TO_TEXT(RXOVERFLOW, status, i);
 260         STATUS_TO_TEXT(TXUNDERRUN, status, i);
 261         STATUS_TO_TEXT(RXRDY, status, i);
 262         STATUS_TO_TEXT(TXRQ, status, i);
 263         STATUS_TO_TEXT(ILL_ACCESS, status, i);
 264         printk("\n");
 265 }
 266
 267 #else
 268 #define pr_debug_status(s)  do { } while (0)
 269 #endif
 270
 271 static void tmio_mmc_enable_sdio_irq(struct mmc_host *mmc, int enable)
 272 {
 273         struct tmio_mmc_host *host = mmc_priv(mmc);
 274
 275         if (enable) {
 276                 host->sdio_irq_enabled = 1;
 277                 sd_ctrl_write16(host, CTL_TRANSACTION_CTL, 0x0001);
 278                 sd_ctrl_write16(host, CTL_SDIO_IRQ_MASK,
 279                         (TMIO_SDIO_MASK_ALL & ~TMIO_SDIO_STAT_IOIRQ));
 280         } else {
 281                 sd_ctrl_write16(host, CTL_SDIO_IRQ_MASK, TMIO_SDIO_MASK_ALL);
 282                 sd_ctrl_write16(host, CTL_TRANSACTION_CTL, 0x0000);
 283                 host->sdio_irq_enabled = 0;
 284         }
 285 }
 286
 287 static void tmio_mmc_set_clock(struct tmio_mmc_host *host, int new_clock)
 288 {
 289         u32 clk = 0, clock;
 290
 291         if (new_clock) {
 292                 for (clock = host->mmc->f_min, clk = 0x80000080;
 293                         new_clock >= (clock<<1); clk >>= 1)
 294                         clock <<= 1;
 295                 clk |= 0x100;
 296         }
 297
 298         if (host->set_clk_div)
 299                 host->set_clk_div(host->pdev, (clk>>22) & 1);
 300
 301         sd_ctrl_write16(host, CTL_SD_CARD_CLK_CTL, clk & 0x1ff);
 302 }
 303
 304 static void tmio_mmc_clk_stop(struct tmio_mmc_host *host)
 305 {
 306         struct tmio_mmc_data *pdata = mfd_get_data(host->pdev);
 307
 308         /*
 309          * Testing on sh-mobile showed that SDIO IRQs are unmasked when
 310          * CTL_CLK_AND_WAIT_CTL gets written, so we have to disable the
 311          * device IRQ here and restore the SDIO IRQ mask before
 312          * re-enabling the device IRQ.
 313          */
 314         if (pdata->flags & TMIO_MMC_SDIO_IRQ)
 315                 disable_irq(host->irq);
 316         sd_ctrl_write16(host, CTL_CLK_AND_WAIT_CTL, 0x0000);
 317         msleep(10);
 318         if (pdata->flags & TMIO_MMC_SDIO_IRQ) {
 319                 tmio_mmc_enable_sdio_irq(host->mmc, host->sdio_irq_enabled);
 320                 enable_irq(host->irq);
 321         }
 322         sd_ctrl_write16(host, CTL_SD_CARD_CLK_CTL, ~0x0100 &
 323                 sd_ctrl_read16(host, CTL_SD_CARD_CLK_CTL));
 324         msleep(10);
 325 }
 326
 327 static void tmio_mmc_clk_start(struct tmio_mmc_host *host)
 328 {
 329         struct tmio_mmc_data *pdata = mfd_get_data(host->pdev);
 330
 331         sd_ctrl_write16(host, CTL_SD_CARD_CLK_CTL, 0x0100 |
 332                 sd_ctrl_read16(host, CTL_SD_CARD_CLK_CTL));
 333         msleep(10);
 334         /* see comment in tmio_mmc_clk_stop above */
 335         if (pdata->flags & TMIO_MMC_SDIO_IRQ)
 336                 disable_irq(host->irq);
 337         sd_ctrl_write16(host, CTL_CLK_AND_WAIT_CTL, 0x0100);
 338         msleep(10);
 339         if (pdata->flags & TMIO_MMC_SDIO_IRQ) {
 340                 tmio_mmc_enable_sdio_irq(host->mmc, host->sdio_irq_enabled);
 341                 enable_irq(host->irq);
 342         }
 343 }
 344
 345 static void reset(struct tmio_mmc_host *host)
 346 {
 347         /* FIXME - should we set stop clock reg here */
 348         sd_ctrl_write16(host, CTL_RESET_SD, 0x0000);
 349         sd_ctrl_write16(host, CTL_RESET_SDIO, 0x0000);
 350         msleep(10);
 351         sd_ctrl_write16(host, CTL_RESET_SD, 0x0001);
 352         sd_ctrl_write16(host, CTL_RESET_SDIO, 0x0001);
 353         msleep(10);
 354 }
 355
 356 static void tmio_mmc_reset_work(struct work_struct *work)
 357 {
 358         struct tmio_mmc_host *host = container_of(work, struct tmio_mmc_host,
 359                                                   delayed_reset_work.work);
 360         struct mmc_request *mrq;
 361         unsigned long flags;
 362
 363         spin_lock_irqsave(&host->lock, flags);
 364         mrq = host->mrq;
 365
 366         /* request already finished */
 367         if (!mrq
 368             || time_is_after_jiffies(host->last_req_ts +
 369                 msecs_to_jiffies(2000))) {
 370                 spin_unlock_irqrestore(&host->lock, flags);
 371                 return;
 372         }
 373
 374         dev_warn(&host->pdev->dev,
 375                 "timeout waiting for hardware interrupt (CMD%u)\n",
 376                 mrq->cmd->opcode);
 377
 378         if (host->data)
 379                 host->data->error = -ETIMEDOUT;
 380         else if (host->cmd)
 381                 host->cmd->error = -ETIMEDOUT;
 382         else
 383                 mrq->cmd->error = -ETIMEDOUT;
 384
 385         host->cmd = NULL;
 386         host->data = NULL;
 387         host->mrq = NULL;
 388
 389         spin_unlock_irqrestore(&host->lock, flags);
 390
 391         reset(host);
 392
 393         mmc_request_done(host->mmc, mrq);
 394 }
 395
 396 static void
 397 tmio_mmc_finish_request(struct tmio_mmc_host *host)
 398 {
 399         struct mmc_request *mrq = host->mrq;
 400
 401         if (!mrq)
 402                 return;
 403
 404         host->mrq = NULL;
 405         host->cmd = NULL;
 406         host->data = NULL;
 407
 408         cancel_delayed_work(&host->delayed_reset_work);
 409
 410         mmc_request_done(host->mmc, mrq);
 411 }
 412
 413 /* These are the bitmasks the tmio chip requires to implement the MMC response
 414  * types. Note that R1 and R6 are the same in this scheme. */
 415 #define APP_CMD        0x0040
 416 #define RESP_NONE      0x0300
 417 #define RESP_R1        0x0400
 418 #define RESP_R1B       0x0500
 419 #define RESP_R2        0x0600
 420 #define RESP_R3        0x0700
 421 #define DATA_PRESENT   0x0800
 422 #define TRANSFER_READ  0x1000
 423 #define TRANSFER_MULTI 0x2000
 424 #define SECURITY_CMD   0x4000
 425
 426 static int
 427 tmio_mmc_start_command(struct tmio_mmc_host *host, struct mmc_command *cmd)
 428 {
 429         struct mmc_data *data = host->data;
 430         int c = cmd->opcode;
 431
 432         /* Command 12 is handled by hardware */
 433         if (cmd->opcode == 12 && !cmd->arg) {
 434                 sd_ctrl_write16(host, CTL_STOP_INTERNAL_ACTION, 0x001);
 435                 return 0;
 436         }
 437
 438         switch (mmc_resp_type(cmd)) {
 439         case MMC_RSP_NONE: c |= RESP_NONE; break;
 440         case MMC_RSP_R1:   c |= RESP_R1;   break;
 441         case MMC_RSP_R1B:  c |= RESP_R1B;  break;
 442         case MMC_RSP_R2:   c |= RESP_R2;   break;
 443         case MMC_RSP_R3:   c |= RESP_R3;   break;
 444         default:
 445                 pr_debug("Unknown response type %d\n", mmc_resp_type(cmd));
 446                 return -EINVAL;
 447         }
 448
 449         host->cmd = cmd;
 450
 451 /* FIXME - this seems to be ok commented out but the spec suggest this bit
 452  *         should be set when issuing app commands.
 453  *      if(cmd->flags & MMC_FLAG_ACMD)
 454  *              c |= APP_CMD;
 455  */
 456         if (data) {
 457                 c |= DATA_PRESENT;
 458                 if (data->blocks > 1) {
 459                         sd_ctrl_write16(host, CTL_STOP_INTERNAL_ACTION, 0x100);
 460                         c |= TRANSFER_MULTI;
 461                 }
 462                 if (data->flags & MMC_DATA_READ)
 463                         c |= TRANSFER_READ;
 464         }
 465
 466         enable_mmc_irqs(host, TMIO_MASK_CMD);
 467
 468         /* Fire off the command */
 469         sd_ctrl_write32(host, CTL_ARG_REG, cmd->arg);
 470         sd_ctrl_write16(host, CTL_SD_CMD, c);
 471
 472         return 0;
 473 }
 474
 475 /*
 476  * This chip always returns (at least?) as much data as you ask for.
 477  * I'm unsure what happens if you ask for less than a block. This should be
 478  * looked into to ensure that a funny length read doesnt hose the controller.
 479  */
 480 static void tmio_mmc_pio_irq(struct tmio_mmc_host *host)
 481 {
 482         struct mmc_data *data = host->data;
 483         void *sg_virt;
 484         unsigned short *buf;
 485         unsigned int count;
 486         unsigned long flags;
 487
 488         if (!data) {
 489                 pr_debug("Spurious PIO IRQ\n");
 490                 return;
 491         }
 492
 493         sg_virt = tmio_mmc_kmap_atomic(host->sg_ptr, &flags);
 494         buf = (unsigned short *)(sg_virt + host->sg_off);
 495
 496         count = host->sg_ptr->length - host->sg_off;
 497         if (count > data->blksz)
 498                 count = data->blksz;
 499
 500         pr_debug("count: %08x offset: %08x flags %08x\n",
 501                  count, host->sg_off, data->flags);
 502
 503         /* Transfer the data */
 504         if (data->flags & MMC_DATA_READ)
 505                 sd_ctrl_read16_rep(host, CTL_SD_DATA_PORT, buf, count >> 1);
 506         else
 507                 sd_ctrl_write16_rep(host, CTL_SD_DATA_PORT, buf, count >> 1);
 508
 509         host->sg_off += count;
 510
 511         tmio_mmc_kunmap_atomic(host->sg_ptr, &flags, sg_virt);
 512
 513         if (host->sg_off == host->sg_ptr->length)
 514                 tmio_mmc_next_sg(host);
 515
 516         return;
 517 }
 518
 519 /* needs to be called with host->lock held */
 520 static void tmio_mmc_do_data_irq(struct tmio_mmc_host *host)
 521 {
 522         struct mmc_data *data = host->data;
 523         struct mmc_command *stop;
 524
 525         host->data = NULL;
 526
 527         if (!data) {
 528                 dev_warn(&host->pdev->dev, "Spurious data end IRQ\n");
 529                 return;
 530         }
 531         stop = data->stop;
 532
 533         /* FIXME - return correct transfer count on errors */
 534         if (!data->error)
 535                 data->bytes_xfered = data->blocks * data->blksz;
 536         else
 537                 data->bytes_xfered = 0;
 538
 539         pr_debug("Completed data request\n");
 540
 541         /*
 542          * FIXME: other drivers allow an optional stop command of any given type
 543          *        which we dont do, as the chip can auto generate them.
 544          *        Perhaps we can be smarter about when to use auto CMD12 and
 545          *        only issue the auto request when we know this is the desired
 546          *        stop command, allowing fallback to the stop command the
 547          *        upper layers expect. For now, we do what works.
 548          */
 549
 550         if (data->flags & MMC_DATA_READ) {
 551                 if (!host->chan_rx)
 552                         disable_mmc_irqs(host, TMIO_MASK_READOP);
 553                 else
 554                         tmio_check_bounce_buffer(host);
 555                 dev_dbg(&host->pdev->dev, "Complete Rx request %p\n",
 556                         host->mrq);
 557         } else {
 558                 if (!host->chan_tx)
 559                         disable_mmc_irqs(host, TMIO_MASK_WRITEOP);
 560                 dev_dbg(&host->pdev->dev, "Complete Tx request %p\n",
 561                         host->mrq);
 562         }
 563
 564         if (stop) {
 565                 if (stop->opcode == 12 && !stop->arg)
 566                         sd_ctrl_write16(host, CTL_STOP_INTERNAL_ACTION, 0x000);
 567                 else
 568                         BUG();
 569         }
 570
 571         tmio_mmc_finish_request(host);
 572 }
 573
 574 static void tmio_mmc_data_irq(struct tmio_mmc_host *host)
 575 {
 576         struct mmc_data *data;
 577         spin_lock(&host->lock);
 578         data = host->data;
 579
 580         if (!data)
 581                 goto out;
 582
 583         if (host->chan_tx && (data->flags & MMC_DATA_WRITE)) {
 584                 /*
 585                  * Has all data been written out yet? Testing on SuperH showed,
 586                  * that in most cases the first interrupt comes already with the
 587                  * BUSY status bit clear, but on some operations, like mount or
 588                  * in the beginning of a write / sync / umount, there is one
 589                  * DATAEND interrupt with the BUSY bit set, in this cases
 590                  * waiting for one more interrupt fixes the problem.
 591                  */
 592                 if (!(sd_ctrl_read32(host, CTL_STATUS) & TMIO_STAT_CMD_BUSY)) {
 593                         disable_mmc_irqs(host, TMIO_STAT_DATAEND);
 594                         tasklet_schedule(&host->dma_complete);
 595                 }
 596         } else if (host->chan_rx && (data->flags & MMC_DATA_READ)) {
 597                 disable_mmc_irqs(host, TMIO_STAT_DATAEND);
 598                 tasklet_schedule(&host->dma_complete);
 599         } else {
 600                 tmio_mmc_do_data_irq(host);
 601         }
 602 out:
 603         spin_unlock(&host->lock);
 604 }
 605
 606 static void tmio_mmc_cmd_irq(struct tmio_mmc_host *host,
 607         unsigned int stat)
 608 {
 609         struct mmc_command *cmd = host->cmd;
 610         int i, addr;
 611
 612         spin_lock(&host->lock);
 613
 614         if (!host->cmd) {
 615                 pr_debug("Spurious CMD irq\n");
 616                 goto out;
 617         }
 618
 619         host->cmd = NULL;
 620
 621         /* This controller is sicker than the PXA one. Not only do we need to
 622          * drop the top 8 bits of the first response word, we also need to
 623          * modify the order of the response for short response command types.
 624          */
 625
 626         for (i = 3, addr = CTL_RESPONSE ; i >= 0 ; i--, addr += 4)
 627                 cmd->resp[i] = sd_ctrl_read32(host, addr);
 628
 629         if (cmd->flags &  MMC_RSP_136) {
 630                 cmd->resp[0] = (cmd->resp[0] << 8) | (cmd->resp[1] >> 24);
 631                 cmd->resp[1] = (cmd->resp[1] << 8) | (cmd->resp[2] >> 24);
 632                 cmd->resp[2] = (cmd->resp[2] << 8) | (cmd->resp[3] >> 24);
 633                 cmd->resp[3] <<= 8;
 634         } else if (cmd->flags & MMC_RSP_R3) {
 635                 cmd->resp[0] = cmd->resp[3];
 636         }
 637
 638         if (stat & TMIO_STAT_CMDTIMEOUT)
 639                 cmd->error = -ETIMEDOUT;
 640         else if (stat & TMIO_STAT_CRCFAIL && cmd->flags & MMC_RSP_CRC)
 641                 cmd->error = -EILSEQ;
 642
 643         /* If there is data to handle we enable data IRQs here, and
 644          * we will ultimatley finish the request in the data_end handler.
 645          * If theres no data or we encountered an error, finish now.
 646          */
 647         if (host->data && !cmd->error) {
 648                 if (host->data->flags & MMC_DATA_READ) {
 649                         if (!host->chan_rx)
 650                                 enable_mmc_irqs(host, TMIO_MASK_READOP);
 651                 } else {
 652                         if (!host->chan_tx)
 653                                 enable_mmc_irqs(host, TMIO_MASK_WRITEOP);
 654                         else
 655                                 tasklet_schedule(&host->dma_issue);
 656                 }
 657         } else {
 658                 tmio_mmc_finish_request(host);
 659         }
 660
 661 out:
 662         spin_unlock(&host->lock);
 663
 664         return;
 665 }
 666
 667 static irqreturn_t tmio_mmc_irq(int irq, void *devid)
 668 {
 669         struct tmio_mmc_host *host = devid;
 670         struct tmio_mmc_data *pdata = mfd_get_data(host->pdev);
 671         unsigned int ireg, irq_mask, status;
 672         unsigned int sdio_ireg, sdio_irq_mask, sdio_status;
 673
 674         pr_debug("MMC IRQ begin\n");
 675
 676         status = sd_ctrl_read32(host, CTL_STATUS);
 677         irq_mask = sd_ctrl_read32(host, CTL_IRQ_MASK);
 678         ireg = status & TMIO_MASK_IRQ & ~irq_mask;
 679
 680         sdio_ireg = 0;
 681         if (!ireg && pdata->flags & TMIO_MMC_SDIO_IRQ) {
 682                 sdio_status = sd_ctrl_read16(host, CTL_SDIO_STATUS);
 683                 sdio_irq_mask = sd_ctrl_read16(host, CTL_SDIO_IRQ_MASK);
 684                 sdio_ireg = sdio_status & TMIO_SDIO_MASK_ALL & ~sdio_irq_mask;
 685
 686                 sd_ctrl_write16(host, CTL_SDIO_STATUS, sdio_status & ~TMIO_SDIO_MASK_ALL);
 687
 688                 if (sdio_ireg && !host->sdio_irq_enabled) {
 689                         pr_warning("tmio_mmc: Spurious SDIO IRQ, disabling! 0x%04x 0x%04x 0x%04x\n",
 690                                    sdio_status, sdio_irq_mask, sdio_ireg);
 691                         tmio_mmc_enable_sdio_irq(host->mmc, 0);
 692                         goto out;
 693                 }
 694
 695                 if (host->mmc->caps & MMC_CAP_SDIO_IRQ &&
 696                         sdio_ireg & TMIO_SDIO_STAT_IOIRQ)
 697                         mmc_signal_sdio_irq(host->mmc);
 698
 699                 if (sdio_ireg)
 700                         goto out;
 701         }
 702
 703         pr_debug_status(status);
 704         pr_debug_status(ireg);
 705
 706         if (!ireg) {
 707                 disable_mmc_irqs(host, status & ~irq_mask);
 708
 709                 pr_warning("tmio_mmc: Spurious irq, disabling! "
 710                         "0x%08x 0x%08x 0x%08x\n", status, irq_mask, ireg);
 711                 pr_debug_status(status);
 712
 713                 goto out;
 714         }
 715
 716         while (ireg) {
 717                 /* Card insert / remove attempts */
 718                 if (ireg & (TMIO_STAT_CARD_INSERT | TMIO_STAT_CARD_REMOVE)) {
 719                         ack_mmc_irqs(host, TMIO_STAT_CARD_INSERT |
 720                                 TMIO_STAT_CARD_REMOVE);
 721                         mmc_detect_change(host->mmc, msecs_to_jiffies(100));
 722                 }
 723
 724                 /* CRC and other errors */
 725 /*              if (ireg & TMIO_STAT_ERR_IRQ)
 726  *                      handled |= tmio_error_irq(host, irq, stat);
 727  */
 728
 729                 /* Command completion */
 730                 if (ireg & (TMIO_STAT_CMDRESPEND | TMIO_STAT_CMDTIMEOUT)) {
 731                         ack_mmc_irqs(host,
 732                                      TMIO_STAT_CMDRESPEND |
 733                                      TMIO_STAT_CMDTIMEOUT);
 734                         tmio_mmc_cmd_irq(host, status);
 735                 }
 736
 737                 /* Data transfer */
 738                 if (ireg & (TMIO_STAT_RXRDY | TMIO_STAT_TXRQ)) {
 739                         ack_mmc_irqs(host, TMIO_STAT_RXRDY | TMIO_STAT_TXRQ);
 740                         tmio_mmc_pio_irq(host);
 741                 }
 742
 743                 /* Data transfer completion */
 744                 if (ireg & TMIO_STAT_DATAEND) {
 745                         ack_mmc_irqs(host, TMIO_STAT_DATAEND);
 746                         tmio_mmc_data_irq(host);
 747                 }
 748
 749                 /* Check status - keep going until we've handled it all */
 750                 status = sd_ctrl_read32(host, CTL_STATUS);
 751                 irq_mask = sd_ctrl_read32(host, CTL_IRQ_MASK);
 752                 ireg = status & TMIO_MASK_IRQ & ~irq_mask;
 753
 754                 pr_debug("Status at end of loop: %08x\n", status);
 755                 pr_debug_status(status);
 756         }
 757         pr_debug("MMC IRQ end\n");
 758
 759 out:
 760         return IRQ_HANDLED;
 761 }
 762
 763 #ifdef CONFIG_TMIO_MMC_DMA
 764 static void tmio_check_bounce_buffer(struct tmio_mmc_host *host)
 765 {
 766         if (host->sg_ptr == &host->bounce_sg) {
 767                 unsigned long flags;
 768                 void *sg_vaddr = tmio_mmc_kmap_atomic(host->sg_orig, &flags);
 769                 memcpy(sg_vaddr, host->bounce_buf, host->bounce_sg.length);
 770                 tmio_mmc_kunmap_atomic(host->sg_orig, &flags, sg_vaddr);
 771         }
 772 }
 773
 774 static void tmio_mmc_enable_dma(struct tmio_mmc_host *host, bool enable)
 775 {
 776 #if defined(CONFIG_SUPERH) || defined(CONFIG_ARCH_SHMOBILE)
 777         /* Switch DMA mode on or off - SuperH specific? */
 778         sd_ctrl_write16(host, 0xd8, enable ? 2 : 0);
 779 #endif
 780 }
 781
 782 static void tmio_dma_complete(void *arg)
 783 {
 784         struct tmio_mmc_host *host = arg;
 785
 786         dev_dbg(&host->pdev->dev, "Command completed\n");
 787
 788         if (!host->data)
 789                 dev_warn(&host->pdev->dev, "NULL data in DMA completion!\n");
 790         else
 791                 enable_mmc_irqs(host, TMIO_STAT_DATAEND);
 792 }
 793
 794 static void tmio_mmc_start_dma_rx(struct tmio_mmc_host *host)
 795 {
 796         struct scatterlist *sg = host->sg_ptr, *sg_tmp;
 797         struct dma_async_tx_descriptor *desc = NULL;
 798         struct dma_chan *chan = host->chan_rx;
 799         struct tmio_mmc_data *pdata = mfd_get_data(host->pdev);
 800         dma_cookie_t cookie;
 801         int ret, i;
 802         bool aligned = true, multiple = true;
 803         unsigned int align = (1 << pdata->dma->alignment_shift) - 1;
 804
 805         for_each_sg(sg, sg_tmp, host->sg_len, i) {
 806                 if (sg_tmp->offset & align)
 807                         aligned = false;
 808                 if (sg_tmp->length & align) {
 809                         multiple = false;
 810                         break;
 811                 }
 812         }
 813
 814         if ((!aligned && (host->sg_len > 1 || sg->length > PAGE_CACHE_SIZE ||
 815                           align >= MAX_ALIGN)) || !multiple) {
 816                 ret = -EINVAL;
 817                 goto pio;
 818         }
 819
 820         /* The only sg element can be unaligned, use our bounce buffer then */
 821         if (!aligned) {
 822                 sg_init_one(&host->bounce_sg, host->bounce_buf, sg->length);
 823                 host->sg_ptr = &host->bounce_sg;
 824                 sg = host->sg_ptr;
 825         }
 826
 827         ret = dma_map_sg(chan->device->dev, sg, host->sg_len, DMA_FROM_DEVICE);
 828         if (ret > 0)
 829                 desc = chan->device->device_prep_slave_sg(chan, sg, ret,
 830                         DMA_FROM_DEVICE, DMA_PREP_INTERRUPT | DMA_CTRL_ACK);
 831
 832         if (desc) {
 833                 desc->callback = tmio_dma_complete;
 834                 desc->callback_param = host;
 835                 cookie = dmaengine_submit(desc);
 836                 dma_async_issue_pending(chan);
 837         }
 838         dev_dbg(&host->pdev->dev, "%s(): mapped %d -> %d, cookie %d, rq %p\n",
 839                 __func__, host->sg_len, ret, cookie, host->mrq);
 840
 841 pio:
 842         if (!desc) {
 843                 /* DMA failed, fall back to PIO */
 844                 if (ret >= 0)
 845                         ret = -EIO;
 846                 host->chan_rx = NULL;
 847                 dma_release_channel(chan);
 848                 /* Free the Tx channel too */
 849                 chan = host->chan_tx;
 850                 if (chan) {
 851                         host->chan_tx = NULL;
 852                         dma_release_channel(chan);
 853                 }
 854                 dev_warn(&host->pdev->dev,
 855                          "DMA failed: %d, falling back to PIO\n", ret);
 856                 tmio_mmc_enable_dma(host, false);
 857         }
 858
 859         dev_dbg(&host->pdev->dev, "%s(): desc %p, cookie %d, sg[%d]\n", __func__,
 860                 desc, cookie, host->sg_len);
 861 }
 862
 863 static void tmio_mmc_start_dma_tx(struct tmio_mmc_host *host)
 864 {
 865         struct scatterlist *sg = host->sg_ptr, *sg_tmp;
 866         struct dma_async_tx_descriptor *desc = NULL;
 867         struct dma_chan *chan = host->chan_tx;
 868         struct tmio_mmc_data *pdata = mfd_get_data(host->pdev);
 869         dma_cookie_t cookie;
 870         int ret, i;
 871         bool aligned = true, multiple = true;
 872         unsigned int align = (1 << pdata->dma->alignment_shift) - 1;
 873
 874         for_each_sg(sg, sg_tmp, host->sg_len, i) {
 875                 if (sg_tmp->offset & align)
 876                         aligned = false;
 877                 if (sg_tmp->length & align) {
 878                         multiple = false;
 879                         break;
 880                 }
 881         }
 882
 883         if ((!aligned && (host->sg_len > 1 || sg->length > PAGE_CACHE_SIZE ||
 884                           align >= MAX_ALIGN)) || !multiple) {
 885                 ret = -EINVAL;
 886                 goto pio;
 887         }
 888
 889         /* The only sg element can be unaligned, use our bounce buffer then */
 890         if (!aligned) {
 891                 unsigned long flags;
 892                 void *sg_vaddr = tmio_mmc_kmap_atomic(sg, &flags);
 893                 sg_init_one(&host->bounce_sg, host->bounce_buf, sg->length);
 894                 memcpy(host->bounce_buf, sg_vaddr, host->bounce_sg.length);
 895                 tmio_mmc_kunmap_atomic(sg, &flags, sg_vaddr);
 896                 host->sg_ptr = &host->bounce_sg;
 897                 sg = host->sg_ptr;
 898         }
 899
 900         ret = dma_map_sg(chan->device->dev, sg, host->sg_len, DMA_TO_DEVICE);
 901         if (ret > 0)
 902                 desc = chan->device->device_prep_slave_sg(chan, sg, ret,
 903                         DMA_TO_DEVICE, DMA_PREP_INTERRUPT | DMA_CTRL_ACK);
 904
 905         if (desc) {
 906                 desc->callback = tmio_dma_complete;
 907                 desc->callback_param = host;
 908                 cookie = dmaengine_submit(desc);
 909         }
 910         dev_dbg(&host->pdev->dev, "%s(): mapped %d -> %d, cookie %d, rq %p\n",
 911                 __func__, host->sg_len, ret, cookie, host->mrq);
 912
 913 pio:
 914         if (!desc) {
 915                 /* DMA failed, fall back to PIO */
 916                 if (ret >= 0)
 917                         ret = -EIO;
 918                 host->chan_tx = NULL;
 919                 dma_release_channel(chan);
 920                 /* Free the Rx channel too */
 921                 chan = host->chan_rx;
 922                 if (chan) {
 923                         host->chan_rx = NULL;
 924                         dma_release_channel(chan);
 925                 }
 926                 dev_warn(&host->pdev->dev,
 927                          "DMA failed: %d, falling back to PIO\n", ret);
 928                 tmio_mmc_enable_dma(host, false);
 929         }
 930
 931         dev_dbg(&host->pdev->dev, "%s(): desc %p, cookie %d\n", __func__,
 932                 desc, cookie);
 933 }
 934
 935 static void tmio_mmc_start_dma(struct tmio_mmc_host *host,
 936                                struct mmc_data *data)
 937 {
 938         if (data->flags & MMC_DATA_READ) {
 939                 if (host->chan_rx)
 940                         tmio_mmc_start_dma_rx(host);
 941         } else {
 942                 if (host->chan_tx)
 943                         tmio_mmc_start_dma_tx(host);
 944         }
 945 }
 946
 947 static void tmio_issue_tasklet_fn(unsigned long priv)
 948 {
 949         struct tmio_mmc_host *host = (struct tmio_mmc_host *)priv;
 950         struct dma_chan *chan = host->chan_tx;
 951
 952         dma_async_issue_pending(chan);
 953 }
 954
 955 static void tmio_tasklet_fn(unsigned long arg)
 956 {
 957         struct tmio_mmc_host *host = (struct tmio_mmc_host *)arg;
 958         unsigned long flags;
 959
 960         spin_lock_irqsave(&host->lock, flags);
 961
 962         if (!host->data)
 963                 goto out;
 964
 965         if (host->data->flags & MMC_DATA_READ)
 966                 dma_unmap_sg(host->chan_rx->device->dev,
 967                              host->sg_ptr, host->sg_len,
 968                              DMA_FROM_DEVICE);
 969         else
 970                 dma_unmap_sg(host->chan_tx->device->dev,
 971                              host->sg_ptr, host->sg_len,
 972                              DMA_TO_DEVICE);
 973
 974         tmio_mmc_do_data_irq(host);
 975 out:
 976         spin_unlock_irqrestore(&host->lock, flags);
 977 }
 978
 979 /* It might be necessary to make filter MFD specific */
 980 static bool tmio_mmc_filter(struct dma_chan *chan, void *arg)
 981 {
 982         dev_dbg(chan->device->dev, "%s: slave data %p\n", __func__, arg);
 983         chan->private = arg;
 984         return true;
 985 }
 986
 987 static void tmio_mmc_request_dma(struct tmio_mmc_host *host,
 988                                  struct tmio_mmc_data *pdata)
 989 {
 990         /* We can only either use DMA for both Tx and Rx or not use it at all */
 991         if (pdata->dma) {
 992                 dma_cap_mask_t mask;
 993
 994                 dma_cap_zero(mask);
 995                 dma_cap_set(DMA_SLAVE, mask);
 996
 997                 host->chan_tx = dma_request_channel(mask, tmio_mmc_filter,
 998                                                     pdata->dma->chan_priv_tx);
 999                 dev_dbg(&host->pdev->dev, "%s: TX: got channel %p\n", __func__,
1000                         host->chan_tx);
1001
1002                 if (!host->chan_tx)
1003                         return;
1004
1005                 host->chan_rx = dma_request_channel(mask, tmio_mmc_filter,
1006                                                     pdata->dma->chan_priv_rx);
1007                 dev_dbg(&host->pdev->dev, "%s: RX: got channel %p\n", __func__,
1008                         host->chan_rx);
1009
1010                 if (!host->chan_rx) {
1011                         dma_release_channel(host->chan_tx);
1012                         host->chan_tx = NULL;
1013                         return;
1014                 }
1015
1016                 tasklet_init(&host->dma_complete, tmio_tasklet_fn, (unsigned long)host);
1017                 tasklet_init(&host->dma_issue, tmio_issue_tasklet_fn, (unsigned long)host);
1018
1019                 tmio_mmc_enable_dma(host, true);
1020         }
1021 }
1022
1023 static void tmio_mmc_release_dma(struct tmio_mmc_host *host)
1024 {
1025         if (host->chan_tx) {
1026                 struct dma_chan *chan = host->chan_tx;
1027                 host->chan_tx = NULL;
1028                 dma_release_channel(chan);
1029         }
1030         if (host->chan_rx) {
1031                 struct dma_chan *chan = host->chan_rx;
1032                 host->chan_rx = NULL;
1033                 dma_release_channel(chan);
1034         }
1035 }
1036 #else
1037 static void tmio_check_bounce_buffer(struct tmio_mmc_host *host)
1038 {
1039 }
1040
1041 static void tmio_mmc_start_dma(struct tmio_mmc_host *host,
1042                                struct mmc_data *data)
1043 {
1044 }
1045
1046 static void tmio_mmc_request_dma(struct tmio_mmc_host *host,
1047                                  struct tmio_mmc_data *pdata)
1048 {
1049         host->chan_tx = NULL;
1050         host->chan_rx = NULL;
1051 }
1052
1053 static void tmio_mmc_release_dma(struct tmio_mmc_host *host)
1054 {
1055 }
1056 #endif
1057
1058 static int tmio_mmc_start_data(struct tmio_mmc_host *host,
1059         struct mmc_data *data)
1060 {
1061         struct tmio_mmc_data *pdata = mfd_get_data(host->pdev);
1062
1063         pr_debug("setup data transfer: blocksize %08x  nr_blocks %d\n",
1064                  data->blksz, data->blocks);
1065
1066         /* Some hardware cannot perform 2 byte requests in 4 bit mode */
1067         if (host->mmc->ios.bus_width == MMC_BUS_WIDTH_4) {
1068                 int blksz_2bytes = pdata->flags & TMIO_MMC_BLKSZ_2BYTES;
1069
1070                 if (data->blksz < 2 || (data->blksz < 4 && !blksz_2bytes)) {
1071                         pr_err("%s: %d byte block unsupported in 4 bit mode\n",
1072                                mmc_hostname(host->mmc), data->blksz);
1073                         return -EINVAL;
1074                 }
1075         }
1076
1077         tmio_mmc_init_sg(host, data);
1078         host->data = data;
1079
1080         /* Set transfer length / blocksize */
1081         sd_ctrl_write16(host, CTL_SD_XFER_LEN, data->blksz);
1082         sd_ctrl_write16(host, CTL_XFER_BLK_COUNT, data->blocks);
1083
1084         tmio_mmc_start_dma(host, data);
1085
1086         return 0;
1087 }
1088
1089 /* Process requests from the MMC layer */
1090 static void tmio_mmc_request(struct mmc_host *mmc, struct mmc_request *mrq)
1091 {
1092         struct tmio_mmc_host *host = mmc_priv(mmc);
1093         int ret;
1094
1095         if (host->mrq)
1096                 pr_debug("request not null\n");
1097
1098         host->last_req_ts = jiffies;
1099         wmb();
1100         host->mrq = mrq;
1101
1102         if (mrq->data) {
1103                 ret = tmio_mmc_start_data(host, mrq->data);
1104                 if (ret)
1105                         goto fail;
1106         }
1107
1108         ret = tmio_mmc_start_command(host, mrq->cmd);
1109         if (!ret) {
1110                 schedule_delayed_work(&host->delayed_reset_work,
1111                                       msecs_to_jiffies(2000));
1112                 return;
1113         }
1114
1115 fail:
1116         host->mrq = NULL;
1117         mrq->cmd->error = ret;
1118         mmc_request_done(mmc, mrq);
1119 }
1120
1121 /* Set MMC clock / power.
1122  * Note: This controller uses a simple divider scheme therefore it cannot
1123  * run a MMC card at full speed (20MHz). The max clock is 24MHz on SD, but as
1124  * MMC wont run that fast, it has to be clocked at 12MHz which is the next
1125  * slowest setting.
1126  */
1127 static void tmio_mmc_set_ios(struct mmc_host *mmc, struct mmc_ios *ios)
1128 {
1129         struct tmio_mmc_host *host = mmc_priv(mmc);
1130
1131         if (ios->clock)
1132                 tmio_mmc_set_clock(host, ios->clock);
1133
1134         /* Power sequence - OFF -> ON -> UP */
1135         switch (ios->power_mode) {
1136         case MMC_POWER_OFF: /* power down SD bus */
1137                 if (host->set_pwr)
1138                         host->set_pwr(host->pdev, 0);
1139                 tmio_mmc_clk_stop(host);
1140                 break;
1141         case MMC_POWER_ON: /* power up SD bus */
1142                 if (host->set_pwr)
1143                         host->set_pwr(host->pdev, 1);
1144                 break;
1145         case MMC_POWER_UP: /* start bus clock */
1146                 tmio_mmc_clk_start(host);
1147                 break;
1148         }
1149
1150         switch (ios->bus_width) {
1151         case MMC_BUS_WIDTH_1:
1152                 sd_ctrl_write16(host, CTL_SD_MEM_CARD_OPT, 0x80e0);
1153         break;
1154         case MMC_BUS_WIDTH_4:
1155                 sd_ctrl_write16(host, CTL_SD_MEM_CARD_OPT, 0x00e0);
1156         break;
1157         }
1158
1159         /* Let things settle. delay taken from winCE driver */
1160         udelay(140);
1161 }
1162
1163 static int tmio_mmc_get_ro(struct mmc_host *mmc)
1164 {
1165         struct tmio_mmc_host *host = mmc_priv(mmc);
1166         struct tmio_mmc_data *pdata = mfd_get_data(host->pdev);
1167
1168         return ((pdata->flags & TMIO_MMC_WRPROTECT_DISABLE) ||
1169                 (sd_ctrl_read32(host, CTL_STATUS) & TMIO_STAT_WRPROTECT)) ? 0 : 1;
1170 }
1171
1172 static int tmio_mmc_get_cd(struct mmc_host *mmc)
1173 {
1174         struct tmio_mmc_host *host = mmc_priv(mmc);
1175         struct tmio_mmc_data *pdata = mfd_get_data(host->pdev);
1176
1177         if (!pdata->get_cd)
1178                 return -ENOSYS;
1179         else
1180                 return pdata->get_cd(host->pdev);
1181 }
1182
1183 static const struct mmc_host_ops tmio_mmc_ops = {
1184         .request        = tmio_mmc_request,
1185         .set_ios        = tmio_mmc_set_ios,
1186         .get_ro         = tmio_mmc_get_ro,
1187         .get_cd         = tmio_mmc_get_cd,
1188         .enable_sdio_irq = tmio_mmc_enable_sdio_irq,
1189 };
1190
1191 #ifdef CONFIG_PM
1192 static int tmio_mmc_suspend(struct platform_device *dev, pm_message_t state)
1193 {
1194         const struct mfd_cell *cell = mfd_get_cell(dev);
1195         struct mmc_host *mmc = platform_get_drvdata(dev);
1196         int ret;
1197
1198         ret = mmc_suspend_host(mmc);
1199
1200         /* Tell MFD core it can disable us now.*/
1201         if (!ret && cell->disable)
1202                 cell->disable(dev);
1203
1204         return ret;
1205 }
1206
1207 static int tmio_mmc_resume(struct platform_device *dev)
1208 {
1209         const struct mfd_cell *cell = mfd_get_cell(dev);
1210         struct mmc_host *mmc = platform_get_drvdata(dev);
1211         int ret = 0;
1212
1213         /* Tell the MFD core we are ready to be enabled */
1214         if (cell->resume) {
1215                 ret = cell->resume(dev);
1216                 if (ret)
1217                         goto out;
1218         }
1219
1220         mmc_resume_host(mmc);
1221
1222 out:
1223         return ret;
1224 }
1225 #else
1226 #define tmio_mmc_suspend NULL
1227 #define tmio_mmc_resume NULL
1228 #endif
1229
1230 static int __devinit tmio_mmc_probe(struct platform_device *dev)
1231 {
1232         const struct mfd_cell *cell = mfd_get_cell(dev);
1233         struct tmio_mmc_data *pdata;
1234         struct resource *res_ctl;
1235         struct tmio_mmc_host *host;
1236         struct mmc_host *mmc;
1237         int ret = -EINVAL;
1238         u32 irq_mask = TMIO_MASK_CMD;
1239
1240         if (dev->num_resources != 2)
1241                 goto out;
1242
1243         res_ctl = platform_get_resource(dev, IORESOURCE_MEM, 0);
1244         if (!res_ctl)
1245                 goto out;
1246
1247         pdata = mfd_get_data(dev);
1248         if (!pdata || !pdata->hclk)
1249                 goto out;
1250
1251         ret = -ENOMEM;
1252
1253         mmc = mmc_alloc_host(sizeof(struct tmio_mmc_host), &dev->dev);
1254         if (!mmc)
1255                 goto out;
1256
1257         host = mmc_priv(mmc);
1258         host->mmc = mmc;
1259         host->pdev = dev;
1260         platform_set_drvdata(dev, mmc);
1261
1262         host->set_pwr = pdata->set_pwr;
1263         host->set_clk_div = pdata->set_clk_div;
1264
1265         /* SD control register space size is 0x200, 0x400 for bus_shift=1 */
1266         host->bus_shift = resource_size(res_ctl) >> 10;
1267
1268         host->ctl = ioremap(res_ctl->start, resource_size(res_ctl));
1269         if (!host->ctl)
1270                 goto host_free;
1271
1272         mmc->ops = &tmio_mmc_ops;
1273         mmc->caps = MMC_CAP_4_BIT_DATA | pdata->capabilities;
1274         mmc->f_max = pdata->hclk;
1275         mmc->f_min = mmc->f_max / 512;
1276         mmc->max_segs = 32;
1277         mmc->max_blk_size = 512;
1278         mmc->max_blk_count = (PAGE_CACHE_SIZE / mmc->max_blk_size) *
1279                 mmc->max_segs;
1280         mmc->max_req_size = mmc->max_blk_size * mmc->max_blk_count;
1281         mmc->max_seg_size = mmc->max_req_size;
1282         if (pdata->ocr_mask)
1283                 mmc->ocr_avail = pdata->ocr_mask;
1284         else
1285                 mmc->ocr_avail = MMC_VDD_32_33 | MMC_VDD_33_34;
1286
1287         /* Tell the MFD core we are ready to be enabled */
1288         if (cell->enable) {
1289                 ret = cell->enable(dev);
1290                 if (ret)
1291                         goto unmap_ctl;
1292         }
1293
1294         tmio_mmc_clk_stop(host);
1295         reset(host);
1296
1297         ret = platform_get_irq(dev, 0);
1298         if (ret >= 0)
1299                 host->irq = ret;
1300         else
1301                 goto cell_disable;
1302
1303         disable_mmc_irqs(host, TMIO_MASK_ALL);
1304         if (pdata->flags & TMIO_MMC_SDIO_IRQ)
1305                 tmio_mmc_enable_sdio_irq(mmc, 0);
1306
1307         ret = request_irq(host->irq, tmio_mmc_irq, IRQF_DISABLED |
1308                 IRQF_TRIGGER_FALLING, dev_name(&dev->dev), host);
1309         if (ret)
1310                 goto cell_disable;
1311
1312         spin_lock_init(&host->lock);
1313
1314         /* Init delayed work for request timeouts */
1315         INIT_DELAYED_WORK(&host->delayed_reset_work, tmio_mmc_reset_work);
1316
1317         /* See if we also get DMA */
1318         tmio_mmc_request_dma(host, pdata);
1319
1320         mmc_add_host(mmc);
1321
1322         pr_info("%s at 0x%08lx irq %d\n", mmc_hostname(host->mmc),
1323                 (unsigned long)host->ctl, host->irq);
1324
1325         /* Unmask the IRQs we want to know about */
1326         if (!host->chan_rx)
1327                 irq_mask |= TMIO_MASK_READOP;
1328         if (!host->chan_tx)
1329                 irq_mask |= TMIO_MASK_WRITEOP;
1330         enable_mmc_irqs(host, irq_mask);
1331
1332         return 0;
1333
1334 cell_disable:
1335         if (cell->disable)
1336                 cell->disable(dev);
1337 unmap_ctl:
1338         iounmap(host->ctl);
1339 host_free:
1340         mmc_free_host(mmc);
1341 out:
1342         return ret;
1343 }
1344
1345 static int __devexit tmio_mmc_remove(struct platform_device *dev)
1346 {
1347         const struct mfd_cell *cell = mfd_get_cell(dev);
1348         struct mmc_host *mmc = platform_get_drvdata(dev);
1349
1350         platform_set_drvdata(dev, NULL);
1351
1352         if (mmc) {
1353                 struct tmio_mmc_host *host = mmc_priv(mmc);
1354                 mmc_remove_host(mmc);
1355                 cancel_delayed_work_sync(&host->delayed_reset_work);
1356                 tmio_mmc_release_dma(host);
1357                 free_irq(host->irq, host);
1358                 if (cell->disable)
1359                         cell->disable(dev);
1360                 iounmap(host->ctl);
1361                 mmc_free_host(mmc);
1362         }
1363
1364         return 0;
1365 }
1366
1367 /* ------------------- device registration ----------------------- */
1368
1369 static struct platform_driver tmio_mmc_driver = {
1370         .driver = {
1371                 .name = "tmio-mmc",
1372                 .owner = THIS_MODULE,
1373         },
1374         .probe = tmio_mmc_probe,
1375         .remove = __devexit_p(tmio_mmc_remove),
1376         .suspend = tmio_mmc_suspend,
1377         .resume = tmio_mmc_resume,
1378 };
1379
1380
1381 static int __init tmio_mmc_init(void)
1382 {
1383         return platform_driver_register(&tmio_mmc_driver);
1384 }
1385
1386 static void __exit tmio_mmc_exit(void)
1387 {
1388         platform_driver_unregister(&tmio_mmc_driver);
1389 }
1390
1391 module_init(tmio_mmc_init);
1392 module_exit(tmio_mmc_exit);
1393
1394 MODULE_DESCRIPTION("Toshiba TMIO SD/MMC driver");
1395 MODULE_AUTHOR("Ian Molton <spyro@f2s.com>");
1396 MODULE_LICENSE("GPL v2");
1397 MODULE_ALIAS("platform:tmio-mmc");