我们需要更深入地了解 Linux 下 USB 设备的底层操作。例如libusb_control_transfer 处理 USB 控制传输，而使用 ioctl 则需要你自己构建控制传输请求并通过 USBDEVFS_CONTROL 命令发送。

1. 打开 USB 设备文件：

你首先需要打开 USB 设备的文件，这个文件通常位于 /dev/bus/usb/BBB/DDD，其中 BBB 是总线号，DDD 是设备号。

int fd = open("/dev/bus/usb/001/002", O_RDWR);
if (fd < 0) {
    perror("Failed to open device");
    return -1;
}

2. 准备 USB 控制传输：

要使用 ioctl 发送 USB 控制传输，你需要构建 usbdevfs_ctrltransfer 结构体来指定传输的参数。

struct usbdevfs_ctrltransfer control;
control.bRequestType = request_type;       // 设置请求类型
control.bRequest = request;                // 设置请求
control.wValue = value;                    // 设置 wValue
control.wIndex = index;                    // 设置 wIndex
control.wLength = length;                  // 设置传输数据长度
control.data = data;                       // 指向数据缓冲区
control.timeout = timeout;                 // 超时时间（毫秒）

• bRequestType: 请求类型（如标准、类或厂商特定），以及数据传输方向（主机到设备或设备到主机）。
• bRequest: 请求码，定义了要执行的特定操作（如获取描述符、设置配置等）。
• wValue: 请求的特定值，通常是描述符索引、配置值等。
• wIndex: 通常用于指定接口或端点号。
• wLength: 数据缓冲区的长度，用于指定要传输的数据量。
• data: 指向要发送的数据缓冲区，或用于接收数据的缓冲区。
• timeout: 超时时间，单位是毫秒。

3. 发送 ioctl 命令：

使用 ioctl 系统调用来执行控制传输。

int rc = ioctl(fd, USBDEVFS_CONTROL, &control);
if (rc < 0) {
    perror("Control transfer failed");
    close(fd);
    return -1;
}

4. 关闭设备文件：

传输完成后，关闭设备文件描述符。

close(fd);

完整案例代码：

以下是一个完整的示例，展示如何通过 ioctl 实现 USB 控制传输：

#include <stdio.h>
#include <stdlib.h>
#include <fcntl.h>
#include <unistd.h>
#include <linux/usbdevice_fs.h>
#include <sys/ioctl.h>
#include <errno.h>

int usb_control_transfer(int fd, uint8_t request_type, uint8_t request,
                         uint16_t value, uint16_t index, unsigned char *data,
                         uint16_t length, unsigned int timeout) {
    struct usbdevfs_ctrltransfer control;
    control.bRequestType = request_type;
    control.bRequest = request;
    control.wValue = value;
    control.wIndex = index;
    control.wLength = length;
    control.data = data;
    control.timeout = timeout;

    int rc = ioctl(fd, USBDEVFS_CONTROL, &control);
    if (rc < 0) {
        perror("Control transfer failed");
        return errno;
    }

    return 0;
}

int main() {
    int fd = open("/dev/bus/usb/001/002", O_RDWR);
    if (fd < 0) {
        perror("Failed to open device");
        return -1;
    }

    unsigned char data[8] = {0};
    int rc = usb_control_transfer(fd, 0x80, 0x06, 0x0100, 0x0000, data, sizeof(data), 1000);
    if (rc == 0) {
        printf("Control transfer successful\n");
    }

    close(fd);
    return 0;
}

重要考虑事项：

• 设备权限：确保你有权限访问设备文件。你可能需要使用 sudo 或调整设备文件的权限。
• 请求类型和请求码：正确设置 bRequestType 和 bRequest，以确保你发送的请求符合设备的协议。
• 超时处理：使用合理的超时时间，避免因等待太久而阻塞程序。
• 错误处理：注意检查 ioctl 的返回值，并正确处理错误情况。
• 清理工作：每次传输后，确保正确关闭文件描述符。

设备状态管理：

• 如果设备在传输过程中进入不稳定状态，可以考虑通过 ioctl(fd, USBDEVFS_RESET, 0) 重置设备。
• 如果端点陷入停滞状态，可以使用 USBDEVFS_CLEAR_HALT 来清除端点的停止状态。

总结：

直接使用 ioctl 进行 USB 控制传输操作可以实现对设备更底层的控制，但也增加了复杂性。如果你的应用需要跨平台支持，继续使用 libusb 可能更合适。