PC機在啟動的時候，都會看到一個PCI裝置清單，可以看到機器中的所有PCI裝置，其實搜尋PCI裝置的程式並不難編，本文通過一個例項說明如何遍歷PCI裝置。

1、瞭解PCI裝置

       PCI的含義是外設部件互連（Peripheral Component Interconnect），PCI區域性匯流排（Local Bus）是1991年由Intel定義的，現在PCI區域性匯流排已經成為了PC機中不可缺少的外圍裝置匯流排，幾乎所有的外部裝置都連線到PCI區域性總線上， 我們說的PCI裝置，實際上就是指連線在PCI區域性總線上的裝置。

2、瞭解PCI配置空間

       學習PCI程式設計，不瞭解PCI的配置空間是不可能的，配置空間是一塊容量為256位元組並具有特定記錄結構或模型的地址空間，通過配置空間，我們可以瞭解該PCI裝置的一些配置情況，進而控制該裝置，除主匯流排橋以外的所有PCI裝置都必須事先配置空間，本節僅就一些配置空間的共有的規定作一些說明，更加具體和詳細的資訊請參閱其他書籍及相應的晶片手冊。
       配置空間的前64個位元組叫頭標區，頭標區又分成兩個部分，第一部分為前16個位元組，在各種型別的裝置中定義都是一樣的，其他位元組隨各裝置支援的功能不同而有所不同，位於偏移0EH的投標型別欄位規定了是何種佈局，目前有三種頭標型別，頭標型別1用於PCI-PCI橋，頭標型別2用於PCI-CARDBUS 橋，頭標型別0用於其他PCI裝置，下圖為頭標型別0的頭標區佈局。

		DW |    Byte3    |    Byte2    |    Byte1    |     Byte0     | Addr
		---+---------------------------------------------------------+-----
		 0 | 　　　　Device ID 　　　　| 　　　　Vendor ID 　　　　　|　00
		---+---------------------------------------------------------+-----
		 1 | 　　　　　Status　　　　　| 　　　　 Command　　　　　　|　04
		---+---------------------------------------------------------+-----
		 2 | 　　　　　　　Class Code　　　　　　　　|　Revision ID　|　08
		---+---------------------------------------------------------+-----
		 3 | 　　BIST　　| Header Type | Latency Timer | Cache Line  |　0C
		---+---------------------------------------------------------+-----
		 4 | 　　　　　　　　　　Base Address 0　　　　　　　　　　　|　10
		---+---------------------------------------------------------+-----
		 5 | 　　　　　　　　　　Base Address 1　　　　　　　　　　　|　14
		---+---------------------------------------------------------+-----
		 6 | 　　　　　　　　　　Base Address 2　　　　　　　　　　　|　18
		---+---------------------------------------------------------+-----
		 7 | 　　　　　　　　　　Base Address 3　　　　　　　　　　　|　1C
		---+---------------------------------------------------------+-----
		 8 | 　　　　　　　　　　Base Address 4　　　　　　　　　　　|　20
		---+---------------------------------------------------------+-----
		 9 | 　　　　　　　　　　Base Address 5　　　　　　　　　　　|　24
		---+---------------------------------------------------------+-----
		10 | 　　　　　　　　　CardBus CIS pointer　　　　　　　　　 |　28
		---+---------------------------------------------------------+-----
		11 |　　Subsystem Device ID　　| 　　Subsystem Vendor ID　　 |　2C
		---+---------------------------------------------------------+-----
		12 | 　　　　　　　Expansion ROM Base Address　　　　　　　　|　30
		---+---------------------------------------------------------+-----
		13 | 　　　　　　　Reserved(Capability List)　　　　　　　　 |　34
		---+---------------------------------------------------------+-----
		14 | 　　　　　　　　　　　Reserved　　　　　　　　　　　　　|　38
		---+---------------------------------------------------------+-----
		15 | 　Max_Lat　 | 　Min_Gnt　 | 　IRQ Pin　 | 　IRQ Line　　|　3C
		-------------------------------------------------------------------

       頭標區中有5個欄位涉及裝置的識別。

1. 供應商識別字段（Vendor ID）該欄位用一標明裝置的製造者。一個有效的供應商標識由PCI SIG來分配，以保證它的唯一性。0FFFFH是該欄位的無效值。
2. 裝置識別字段（Device ID）用以標明特定的裝置，具體程式碼由供應商來分配。
3. 版本識別字段（Revision ID）用來指定一個裝置特有的版本識別程式碼，其值由供應商提供，可以是0。
4. 頭標型別欄位（Header Type）該欄位有兩個作用，一是用來表示配置空間頭標區第二部分的佈局型別；二是用以指定裝置是否包含多功能。位7用來標識一個多功能裝置，位7為0表明是單功能裝置，位7為1表明是多功能裝置。位0-位6表明頭標區型別。
5.  分類程式碼欄位（Class Code）標識裝置的總體功能和特定的暫存器級程式設計介面。該位元組分三部分，每部分佔一個位元組，第一部分是基本分類程式碼，位於偏移0BH，第二部分叫子分類程式碼，位於偏移0AH處，第三部分用於標識一個特定的暫存器級程式設計介面（如果有的話）。

3、配置空間暫存器的讀寫

       x86的CPU只有記憶體和I/O兩種空間，沒有專用的配置空間，PCI協議規定利用特定的I/O空間操作驅動PCI橋路轉換成配置空間的操作。目前存在兩種轉換機制，即配置機制1#和配置機制2#。配置機制2#在新的設計中將不再被採用，新的設計應使用配置機制1#來產生配置空間的物理操作。這種機制使用了兩個特定的32位I/O空間，即CF8h和CFCh。這兩個空間對應於PCI橋路的兩個暫存器，當橋路看到CPU在區域性匯流排對這兩個I/O空間進行雙字 操作時，就將該I/O操作轉變為PCI匯流排的配置操作。暫存器CF8h用於產生配置空間的地址（CONFIG-ADDRESS），暫存器CFCh用於儲存 配置空間的讀寫資料（CONFIG-DATA）。
將要訪問配置空間暫存器的匯流排號、裝置號、功能號和暫存器號以一個雙字的格式寫到配置地址埠 (CF8H-CFBH)，接著執行配置資料埠(CFCH)的讀和寫，向配置資料口寫資料即向配置空間寫資料，從配置資料口讀資料即從配置空間讀資料。
配置地址埠（CF8H）的格式定義如下：

        暫存器號：選擇配置空間中的一個雙字（32位）
        功能號：  選擇多功能裝置中的某一個功能，有八種功能，0--7
        裝置號：  在一條給定的總線上選擇32個裝置中的一個。0--31
        匯流排號：  從系統中的256條匯流排中選擇一條，0--255

        儘管理論上可以有256條匯流排，但實際上PC機上PCI插槽的匯流排號都是1，有些工控機的匯流排號是2或者3，所以我們只需要查詢0--4號匯流排就足夠了。PCI規範規定，功能0是必須實現的，所以，如果功能0的頭標型別欄位的位7為0，表明這是一個單功能裝置，則沒有必要再去查其他功能，否則要查詢所有其他功能。

4、讀取PCI裝置

       至此，我們掌握的有關PCI的知識已經足夠我們遍歷PCI裝置了，其實便利方法非常簡單就是按照匯流排號、裝置號、功能號的順序依次羅列所有的可能性，讀取配置空間頭標區的供應商程式碼、及裝置程式碼，進而找到所有PCI裝置。下面是一個例子，關於讀取指定PCI裝置的指定配置空間資料的方法，同時可以根據讀取的BAR值操作實體記憶體。

#include <sys/io.h>
#include <stdio.h>
#include <stdlib.h>
#include <getopt.h>
#include <unistd.h>
#include <sys/mman.h>
#include <sys/types.h>
#include <sys/stat.h>
#include <fcntl.h>
#include <string.h>

#define PCI_CONFIG_ADDR(bus, dev, fn, reg) (0x80000000 | (bus << 16) | (dev << 11) | (fn << 8) | (reg & ~3))

void usage()
{
    printf("Usage: readpci [-bdfrth]\n\
            -a   addr  :   specify bar address default 0\n\
            -b   bus   :   specify   PCI   bus   number(default   0)\n\
            -d   dev   :   device   number(default   0)\n\
            -f   fn    :   function   number(default   0)\n\
            -r   reg   :   register   address(must   be   multiple   of   4,   default   0)\n\
            -p   port  :   specify port number default 0\n\
            -v   value :   write a integer value into the address\n\
            -h         :   print   this   help   text\n ");
    exit(-1);
}

int operaMem(int bar, int offset, int modValue, int isWrite)
{
	int i;
	int fd;
	char* mem;
	//open /dev/mem with read and write mode
	if((fd = open ("/dev/mem", O_RDWR)) < 0)
	{
		perror ("open error\n");
		return -1;
	}

	//map physical memory 0-10 bytes
	mem = mmap (0, 4096, PROT_READ | PROT_WRITE, MAP_SHARED, fd, bar);
	if (mem == MAP_FAILED)
	{
		perror ("mmap error:\n");
		return 1;
	}

	int value = *((int *)(mem + offset));
    printf("The value at 0x%x is 0x%x\n", bar + offset, value);
    if(isWrite == 1)
    {
        printf("Write value 0x%x at 0x%x\n", modValue, bar + offset);
        memcpy(mem + offset, &modValue, 4);
        printf("Reread the value at 0x%x is 0x%x\n", bar + offset, *((int *)(mem + offset)));
    }
    
	munmap (mem, 4096); //destroy map memory
	close (fd);         //close file
	return 0;
}

int parseInt(char *str)
{
    int value = 0;

    char tmpChar;
    while((tmpChar = *str) != '\0')
    {
        if(tmpChar >= 'A' && tmpChar <= 'F')
        {
            tmpChar = tmpChar - 'A' + 10;
        }
        else if(tmpChar >= 'a' && tmpChar <= 'f')
        {
            tmpChar = tmpChar - 'a' + 10;
        }
        else
        {
            tmpChar -= '0';
        }
        value = value * 16 + tmpChar;
        str += 1;
    }
    return value;
}

int main(int argc, char **argv)
{
    unsigned long val = 0;
    char options[] = "a:b:d:f:r:v:p:h";
    int addr = 0, bus = 0, dev = 0, fn = 0, reg = 0, port = 0;
    int opt, value = 0, isWrite = 0, isReadBar = 0;
    while((opt = getopt(argc, argv, options)) != -1)
    {
        switch(opt)
        {
            case 'a':
                addr = parseInt(optarg);
                break;
            case 'b':
                bus = atoi(optarg);
                break;
            case 'd':
                dev = atoi(optarg);
                break;
            case 'f':
                fn = atoi(optarg);
                break;
            case 'r':
                reg = parseInt(optarg);
                break;
            case 'p':
                port = atoi(optarg);
                isReadBar = 1;
                break;
            case 'v':
                value = parseInt(optarg);
                isWrite = 1;
                break;
            case 'h':
            default:
                usage();
                break;
        }
    }

    iopl(3);
    if(isWrite == 0)
    {
        if(isReadBar == 0)
        {
            int i;
            for(i = 0; i < 256; i += 4)
            {
                outl(PCI_CONFIG_ADDR(bus, dev, fn, i), 0xCF8);
                val = inl(0xCFC);
                printf("PCI:Bus %d, DEV %d, FUNC %d, REG %x, Value is %x\n ", bus, dev, fn, i, val);
            }
        }
        else
        {
            outl(PCI_CONFIG_ADDR(bus, dev, fn, 0x10), 0xCF8);
            val = inl(0xCFC) & 0xfffffff0;
            printf("The base address value is 0x%x\n", val);
            int pointAddr = val + port * 0x1000;
            printf("The offset address value is 0x%x\n", pointAddr + addr);
            operaMem(pointAddr, addr, 0, 0);
        }
    }
    else
    {
        outl(PCI_CONFIG_ADDR(bus, dev, fn, 0x10), 0xCF8);
        val = inl(0xCFC) & 0xfffffff0;
        printf("The base address value is 0x%x\n", val);
        int pointAddr = val + port * 0x1000;
        printf("The offset address value is 0x%x\n", pointAddr + addr);
        operaMem(pointAddr, addr, value, 1);
    }
    return 0;
}

來自：http://blog.csdn.net/zsf8701/article/details/7817661