copy_from_user 的问题

Question

源程序如下：
驱动部分：
static ssize_t ds18b20_write(struct file *file,const char *buffer, size_t count,loff_t *f_pos)
{
static char *data;
char temp;
int i,dat=0;

kfree(data);

data = (char *)kmalloc(sizeof(char)*(count+1),GFP_KERNEL);

copy_from_user(data,buffer,count+1);

temp=*data;
printk("write temp=%x\n",temp);

........
return count;
}

应用程序如下：
int main (void)
{.....
char *buf1;
......
*buf1=0xCC;
.....
fd=open(ds18b20,O_RDWR);
......
if((len=write(fd,buf1,strlen(buf1)))<0)
{ perror("write:");
exit(1);}
else printf("write:%x\n",*buf1);
......
实际应用中出现的问题是：
# ./ds18b20

the ds18b20 is open now!
open ds18b20 sucess 3
write temp=0 （？？？？？）
pc : [<0200068c>] lr : [<02000660>] Not tainted
sp : bffffe78 ip : 400bff30 fp : bffffeb0
r10: 4010926c r9 : 02000594 r8 : 00000001
r7 : 4001fe94 r6 : 020003e0 r5 : bffffed4 r4 : 00000648
r3 : 000000cc r2 : 00000001 r1 : 000000cc r0 : 00000001
Flags: nzCv IRQs on FIQs on Mode USER_32 Segment user
Control: C000317F Table: 30978000 DAC: 00000015
the ds18b20 is close!
Segmentation fault
请高手指教为什么copy_from_user 没有把CC传入内核驱动中?
copy_from_user(data,buffer,count+1); 函数中传入的数据长度为什么是count+1？

Answer 1

一上来就kfree(data);不知道是什么用意？
data = (char *)kmalloc(sizeof(char)*(count+1),GFP_KERNEL); 你申请这么多，所以传那么多。

Answer 2

我要申请的数据长度是count，但是我看到一些例子传参数时都是count＋１，所有有些不明白，这是规定的吗？

Answer 3

应该不是规定，只是为了防止溢出吧，我觉得这样写没有什么意义。

Answer 4

申请内存应该是多少就多多少把，要多申请一个？

Answer 5

是不是个人习惯啊，要不lz少申请一个单位，运行下看有啥异常没