Merge tag 'for-linus-3.11-merge-window-part-1' of git://git.kernel.org/pub/scm/linux...
[firefly-linux-kernel-4.4.55.git] / drivers / hid / hid-wiimote-core.c
index bb1b3e3f4550868ed0d6751004bc306271a24b0c..0c06054cab8f01033404f35375c0e12584db3c51 100644 (file)
@@ -14,7 +14,6 @@
 #include <linux/device.h>
 #include <linux/hid.h>
 #include <linux/input.h>
-#include <linux/leds.h>
 #include <linux/module.h>
 #include <linux/mutex.h>
 #include <linux/spinlock.h>
@@ -151,7 +150,7 @@ void wiiproto_req_rumble(struct wiimote_data *wdata, __u8 rumble)
        wiimote_queue(wdata, cmd, sizeof(cmd));
 }
 
-static void wiiproto_req_leds(struct wiimote_data *wdata, int leds)
+void wiiproto_req_leds(struct wiimote_data *wdata, int leds)
 {
        __u8 cmd[2];
 
@@ -180,17 +179,46 @@ static void wiiproto_req_leds(struct wiimote_data *wdata, int leds)
  * Check what peripherals of the wiimote are currently
  * active and select a proper DRM that supports all of
  * the requested data inputs.
+ *
+ * Not all combinations are actually supported. The following
+ * combinations work only with limitations:
+ *  - IR cam in extended or full mode disables any data transmission
+ *    of extension controllers. There is no DRM mode that supports
+ *    extension bytes plus extended/full IR.
+ *  - IR cam with accelerometer and extension *_EXT8 is not supported.
+ *    However, all extensions that need *_EXT8 are devices that don't
+ *    support IR cameras. Hence, this shouldn't happen under normal
+ *    operation.
+ *  - *_EXT16 is only supported in combination with buttons and
+ *    accelerometer. No IR or similar can be active simultaneously. As
+ *    above, all modules that require it are mutually exclusive with
+ *    IR/etc. so this doesn't matter.
  */
 static __u8 select_drm(struct wiimote_data *wdata)
 {
        __u8 ir = wdata->state.flags & WIIPROTO_FLAGS_IR;
-       bool ext = wiiext_active(wdata);
+       bool ext;
 
-       if (ir == WIIPROTO_FLAG_IR_BASIC) {
-               if (wdata->state.flags & WIIPROTO_FLAG_ACCEL)
-                       return WIIPROTO_REQ_DRM_KAIE;
+       ext = (wdata->state.flags & WIIPROTO_FLAG_EXT_USED) ||
+             (wdata->state.flags & WIIPROTO_FLAG_MP_USED);
+
+       /* some 3rd-party balance-boards are hard-coded to KEE, *sigh* */
+       if (wdata->state.devtype == WIIMOTE_DEV_BALANCE_BOARD) {
+               if (ext)
+                       return WIIPROTO_REQ_DRM_KEE;
                else
+                       return WIIPROTO_REQ_DRM_K;
+       }
+
+       if (ir == WIIPROTO_FLAG_IR_BASIC) {
+               if (wdata->state.flags & WIIPROTO_FLAG_ACCEL) {
+                       if (ext)
+                               return WIIPROTO_REQ_DRM_KAIE;
+                       else
+                               return WIIPROTO_REQ_DRM_KAI;
+               } else {
                        return WIIPROTO_REQ_DRM_KIE;
+               }
        } else if (ir == WIIPROTO_FLAG_IR_EXT) {
                return WIIPROTO_REQ_DRM_KAI;
        } else if (ir == WIIPROTO_FLAG_IR_FULL) {
@@ -203,7 +231,7 @@ static __u8 select_drm(struct wiimote_data *wdata)
                                return WIIPROTO_REQ_DRM_KA;
                } else {
                        if (ext)
-                               return WIIPROTO_REQ_DRM_KE;
+                               return WIIPROTO_REQ_DRM_KEE;
                        else
                                return WIIPROTO_REQ_DRM_K;
                }
@@ -214,7 +242,9 @@ void wiiproto_req_drm(struct wiimote_data *wdata, __u8 drm)
 {
        __u8 cmd[3];
 
-       if (drm == WIIPROTO_REQ_NULL)
+       if (wdata->state.flags & WIIPROTO_FLAG_DRM_LOCKED)
+               drm = wdata->state.drm;
+       else if (drm == WIIPROTO_REQ_NULL)
                drm = select_drm(wdata);
 
        cmd[0] = WIIPROTO_REQ_DRM;
@@ -237,7 +267,7 @@ void wiiproto_req_status(struct wiimote_data *wdata)
        wiimote_queue(wdata, cmd, sizeof(cmd));
 }
 
-static void wiiproto_req_accel(struct wiimote_data *wdata, __u8 accel)
+void wiiproto_req_accel(struct wiimote_data *wdata, __u8 accel)
 {
        accel = !!accel;
        if (accel == !!(wdata->state.flags & WIIPROTO_FLAG_ACCEL))
@@ -251,7 +281,7 @@ static void wiiproto_req_accel(struct wiimote_data *wdata, __u8 accel)
        wiiproto_req_drm(wdata, WIIPROTO_REQ_NULL);
 }
 
-static void wiiproto_req_ir1(struct wiimote_data *wdata, __u8 flags)
+void wiiproto_req_ir1(struct wiimote_data *wdata, __u8 flags)
 {
        __u8 cmd[2];
 
@@ -262,7 +292,7 @@ static void wiiproto_req_ir1(struct wiimote_data *wdata, __u8 flags)
        wiimote_queue(wdata, cmd, sizeof(cmd));
 }
 
-static void wiiproto_req_ir2(struct wiimote_data *wdata, __u8 flags)
+void wiiproto_req_ir2(struct wiimote_data *wdata, __u8 flags)
 {
        __u8 cmd[2];
 
@@ -400,9 +430,8 @@ static int wiimote_cmd_init_ext(struct wiimote_data *wdata)
 }
 
 /* requires the cmd-mutex to be held */
-static __u8 wiimote_cmd_read_ext(struct wiimote_data *wdata)
+static __u8 wiimote_cmd_read_ext(struct wiimote_data *wdata, __u8 *rmem)
 {
-       __u8 rmem[6];
        int ret;
 
        /* read extension ID */
@@ -410,207 +439,115 @@ static __u8 wiimote_cmd_read_ext(struct wiimote_data *wdata)
        if (ret != 6)
                return WIIMOTE_EXT_NONE;
 
+       hid_dbg(wdata->hdev, "extension ID: %02x:%02x %02x:%02x %02x:%02x\n",
+               rmem[0], rmem[1], rmem[2], rmem[3], rmem[4], rmem[5]);
+
        if (rmem[0] == 0xff && rmem[1] == 0xff && rmem[2] == 0xff &&
            rmem[3] == 0xff && rmem[4] == 0xff && rmem[5] == 0xff)
                return WIIMOTE_EXT_NONE;
 
+       if (rmem[4] == 0x00 && rmem[5] == 0x00)
+               return WIIMOTE_EXT_NUNCHUK;
+       if (rmem[4] == 0x01 && rmem[5] == 0x01)
+               return WIIMOTE_EXT_CLASSIC_CONTROLLER;
+       if (rmem[4] == 0x04 && rmem[5] == 0x02)
+               return WIIMOTE_EXT_BALANCE_BOARD;
+       if (rmem[4] == 0x01 && rmem[5] == 0x20)
+               return WIIMOTE_EXT_PRO_CONTROLLER;
+
        return WIIMOTE_EXT_UNKNOWN;
 }
 
-static int wiimote_init_ir(struct wiimote_data *wdata, __u16 mode)
+/* requires the cmd-mutex to be held */
+static int wiimote_cmd_init_mp(struct wiimote_data *wdata)
 {
+       __u8 wmem;
        int ret;
-       unsigned long flags;
-       __u8 format = 0;
-       static const __u8 data_enable[] = { 0x01 };
-       static const __u8 data_sens1[] = { 0x02, 0x00, 0x00, 0x71, 0x01,
-                                               0x00, 0xaa, 0x00, 0x64 };
-       static const __u8 data_sens2[] = { 0x63, 0x03 };
-       static const __u8 data_fin[] = { 0x08 };
-
-       spin_lock_irqsave(&wdata->state.lock, flags);
-
-       if (mode == (wdata->state.flags & WIIPROTO_FLAGS_IR)) {
-               spin_unlock_irqrestore(&wdata->state.lock, flags);
-               return 0;
-       }
-
-       if (mode == 0) {
-               wdata->state.flags &= ~WIIPROTO_FLAGS_IR;
-               wiiproto_req_ir1(wdata, 0);
-               wiiproto_req_ir2(wdata, 0);
-               wiiproto_req_drm(wdata, WIIPROTO_REQ_NULL);
-               spin_unlock_irqrestore(&wdata->state.lock, flags);
-               return 0;
-       }
-
-       spin_unlock_irqrestore(&wdata->state.lock, flags);
 
-       ret = wiimote_cmd_acquire(wdata);
+       /* initialize MP */
+       wmem = 0x55;
+       ret = wiimote_cmd_write(wdata, 0xa600f0, &wmem, sizeof(wmem));
        if (ret)
                return ret;
 
-       /* send PIXEL CLOCK ENABLE cmd first */
-       spin_lock_irqsave(&wdata->state.lock, flags);
-       wiimote_cmd_set(wdata, WIIPROTO_REQ_IR1, 0);
-       wiiproto_req_ir1(wdata, 0x06);
-       spin_unlock_irqrestore(&wdata->state.lock, flags);
-
-       ret = wiimote_cmd_wait(wdata);
-       if (ret)
-               goto unlock;
-       if (wdata->state.cmd_err) {
-               ret = -EIO;
-               goto unlock;
-       }
-
-       /* enable IR LOGIC */
-       spin_lock_irqsave(&wdata->state.lock, flags);
-       wiimote_cmd_set(wdata, WIIPROTO_REQ_IR2, 0);
-       wiiproto_req_ir2(wdata, 0x06);
-       spin_unlock_irqrestore(&wdata->state.lock, flags);
-
-       ret = wiimote_cmd_wait(wdata);
-       if (ret)
-               goto unlock;
-       if (wdata->state.cmd_err) {
-               ret = -EIO;
-               goto unlock;
-       }
-
-       /* enable IR cam but do not make it send data, yet */
-       ret = wiimote_cmd_write(wdata, 0xb00030, data_enable,
-                                                       sizeof(data_enable));
-       if (ret)
-               goto unlock;
-
-       /* write first sensitivity block */
-       ret = wiimote_cmd_write(wdata, 0xb00000, data_sens1,
-                                                       sizeof(data_sens1));
-       if (ret)
-               goto unlock;
-
-       /* write second sensitivity block */
-       ret = wiimote_cmd_write(wdata, 0xb0001a, data_sens2,
-                                                       sizeof(data_sens2));
-       if (ret)
-               goto unlock;
-
-       /* put IR cam into desired state */
-       switch (mode) {
-               case WIIPROTO_FLAG_IR_FULL:
-                       format = 5;
-                       break;
-               case WIIPROTO_FLAG_IR_EXT:
-                       format = 3;
-                       break;
-               case WIIPROTO_FLAG_IR_BASIC:
-                       format = 1;
-                       break;
-       }
-       ret = wiimote_cmd_write(wdata, 0xb00033, &format, sizeof(format));
-       if (ret)
-               goto unlock;
-
-       /* make IR cam send data */
-       ret = wiimote_cmd_write(wdata, 0xb00030, data_fin, sizeof(data_fin));
+       /* disable default encryption */
+       wmem = 0x0;
+       ret = wiimote_cmd_write(wdata, 0xa600fb, &wmem, sizeof(wmem));
        if (ret)
-               goto unlock;
-
-       /* request new DRM mode compatible to IR mode */
-       spin_lock_irqsave(&wdata->state.lock, flags);
-       wdata->state.flags &= ~WIIPROTO_FLAGS_IR;
-       wdata->state.flags |= mode & WIIPROTO_FLAGS_IR;
-       wiiproto_req_drm(wdata, WIIPROTO_REQ_NULL);
-       spin_unlock_irqrestore(&wdata->state.lock, flags);
+               return ret;
 
-unlock:
-       wiimote_cmd_release(wdata);
-       return ret;
+       return 0;
 }
 
-static enum led_brightness wiimote_leds_get(struct led_classdev *led_dev)
+/* requires the cmd-mutex to be held */
+static bool wiimote_cmd_map_mp(struct wiimote_data *wdata, __u8 exttype)
 {
-       struct wiimote_data *wdata;
-       struct device *dev = led_dev->dev->parent;
-       int i;
-       unsigned long flags;
-       bool value = false;
-
-       wdata = hid_get_drvdata(container_of(dev, struct hid_device, dev));
+       __u8 wmem;
 
-       for (i = 0; i < 4; ++i) {
-               if (wdata->leds[i] == led_dev) {
-                       spin_lock_irqsave(&wdata->state.lock, flags);
-                       value = wdata->state.flags & WIIPROTO_FLAG_LED(i + 1);
-                       spin_unlock_irqrestore(&wdata->state.lock, flags);
-                       break;
-               }
+       /* map MP with correct pass-through mode */
+       switch (exttype) {
+       case WIIMOTE_EXT_CLASSIC_CONTROLLER:
+               wmem = 0x07;
+               break;
+       case WIIMOTE_EXT_NUNCHUK:
+               wmem = 0x05;
+               break;
+       default:
+               wmem = 0x04;
+               break;
        }
 
-       return value ? LED_FULL : LED_OFF;
+       return wiimote_cmd_write(wdata, 0xa600fe, &wmem, sizeof(wmem));
 }
 
-static void wiimote_leds_set(struct led_classdev *led_dev,
-                                               enum led_brightness value)
+/* requires the cmd-mutex to be held */
+static bool wiimote_cmd_read_mp(struct wiimote_data *wdata, __u8 *rmem)
 {
-       struct wiimote_data *wdata;
-       struct device *dev = led_dev->dev->parent;
-       int i;
-       unsigned long flags;
-       __u8 state, flag;
+       int ret;
 
-       wdata = hid_get_drvdata(container_of(dev, struct hid_device, dev));
+       /* read motion plus ID */
+       ret = wiimote_cmd_read(wdata, 0xa600fa, rmem, 6);
+       if (ret != 6)
+               return false;
 
-       for (i = 0; i < 4; ++i) {
-               if (wdata->leds[i] == led_dev) {
-                       flag = WIIPROTO_FLAG_LED(i + 1);
-                       spin_lock_irqsave(&wdata->state.lock, flags);
-                       state = wdata->state.flags;
-                       if (value == LED_OFF)
-                               wiiproto_req_leds(wdata, state & ~flag);
-                       else
-                               wiiproto_req_leds(wdata, state | flag);
-                       spin_unlock_irqrestore(&wdata->state.lock, flags);
-                       break;
-               }
-       }
-}
+       hid_dbg(wdata->hdev, "motion plus ID: %02x:%02x %02x:%02x %02x:%02x\n",
+               rmem[0], rmem[1], rmem[2], rmem[3], rmem[4], rmem[5]);
 
-static int wiimote_accel_open(struct input_dev *dev)
-{
-       struct wiimote_data *wdata = input_get_drvdata(dev);
-       unsigned long flags;
+       if (rmem[5] == 0x05)
+               return true;
 
-       spin_lock_irqsave(&wdata->state.lock, flags);
-       wiiproto_req_accel(wdata, true);
-       spin_unlock_irqrestore(&wdata->state.lock, flags);
+       hid_info(wdata->hdev, "unknown motion plus ID: %02x:%02x %02x:%02x %02x:%02x\n",
+                rmem[0], rmem[1], rmem[2], rmem[3], rmem[4], rmem[5]);
 
-       return 0;
+       return false;
 }
 
-static void wiimote_accel_close(struct input_dev *dev)
+/* requires the cmd-mutex to be held */
+static __u8 wiimote_cmd_read_mp_mapped(struct wiimote_data *wdata)
 {
-       struct wiimote_data *wdata = input_get_drvdata(dev);
-       unsigned long flags;
+       int ret;
+       __u8 rmem[6];
 
-       spin_lock_irqsave(&wdata->state.lock, flags);
-       wiiproto_req_accel(wdata, false);
-       spin_unlock_irqrestore(&wdata->state.lock, flags);
-}
+       /* read motion plus ID */
+       ret = wiimote_cmd_read(wdata, 0xa400fa, rmem, 6);
+       if (ret != 6)
+               return WIIMOTE_MP_NONE;
 
-static int wiimote_ir_open(struct input_dev *dev)
-{
-       struct wiimote_data *wdata = input_get_drvdata(dev);
+       hid_dbg(wdata->hdev, "mapped motion plus ID: %02x:%02x %02x:%02x %02x:%02x\n",
+               rmem[0], rmem[1], rmem[2], rmem[3], rmem[4], rmem[5]);
 
-       return wiimote_init_ir(wdata, WIIPROTO_FLAG_IR_BASIC);
-}
+       if (rmem[0] == 0xff && rmem[1] == 0xff && rmem[2] == 0xff &&
+           rmem[3] == 0xff && rmem[4] == 0xff && rmem[5] == 0xff)
+               return WIIMOTE_MP_NONE;
 
-static void wiimote_ir_close(struct input_dev *dev)
-{
-       struct wiimote_data *wdata = input_get_drvdata(dev);
+       if (rmem[4] == 0x04 && rmem[5] == 0x05)
+               return WIIMOTE_MP_SINGLE;
+       else if (rmem[4] == 0x05 && rmem[5] == 0x05)
+               return WIIMOTE_MP_PASSTHROUGH_NUNCHUK;
+       else if (rmem[4] == 0x07 && rmem[5] == 0x05)
+               return WIIMOTE_MP_PASSTHROUGH_CLASSIC;
 
-       wiimote_init_ir(wdata, 0);
+       return WIIMOTE_MP_UNKNOWN;
 }
 
 /* device module handling */
@@ -620,24 +557,59 @@ static const __u8 * const wiimote_devtype_mods[WIIMOTE_DEV_NUM] = {
                WIIMOD_NULL,
        },
        [WIIMOTE_DEV_UNKNOWN] = (const __u8[]){
+               WIIMOD_NO_MP,
                WIIMOD_NULL,
        },
        [WIIMOTE_DEV_GENERIC] = (const __u8[]){
                WIIMOD_KEYS,
                WIIMOD_RUMBLE,
                WIIMOD_BATTERY,
+               WIIMOD_LED1,
+               WIIMOD_LED2,
+               WIIMOD_LED3,
+               WIIMOD_LED4,
+               WIIMOD_ACCEL,
+               WIIMOD_IR,
                WIIMOD_NULL,
        },
        [WIIMOTE_DEV_GEN10] = (const __u8[]){
                WIIMOD_KEYS,
                WIIMOD_RUMBLE,
                WIIMOD_BATTERY,
+               WIIMOD_LED1,
+               WIIMOD_LED2,
+               WIIMOD_LED3,
+               WIIMOD_LED4,
+               WIIMOD_ACCEL,
+               WIIMOD_IR,
                WIIMOD_NULL,
        },
        [WIIMOTE_DEV_GEN20] = (const __u8[]){
                WIIMOD_KEYS,
                WIIMOD_RUMBLE,
                WIIMOD_BATTERY,
+               WIIMOD_LED1,
+               WIIMOD_LED2,
+               WIIMOD_LED3,
+               WIIMOD_LED4,
+               WIIMOD_ACCEL,
+               WIIMOD_IR,
+               WIIMOD_BUILTIN_MP,
+               WIIMOD_NULL,
+       },
+       [WIIMOTE_DEV_BALANCE_BOARD] = (const __u8[]) {
+               WIIMOD_BATTERY,
+               WIIMOD_LED1,
+               WIIMOD_NO_MP,
+               WIIMOD_NULL,
+       },
+       [WIIMOTE_DEV_PRO_CONTROLLER] = (const __u8[]) {
+               WIIMOD_BATTERY,
+               WIIMOD_LED1,
+               WIIMOD_LED2,
+               WIIMOD_LED3,
+               WIIMOD_LED4,
+               WIIMOD_NO_MP,
                WIIMOD_NULL,
        },
 };
@@ -740,6 +712,81 @@ static void wiimote_modules_unload(struct wiimote_data *wdata)
        }
 }
 
+/* device extension handling */
+
+static void wiimote_ext_load(struct wiimote_data *wdata, unsigned int ext)
+{
+       unsigned long flags;
+       const struct wiimod_ops *ops;
+       int ret;
+
+       ops = wiimod_ext_table[ext];
+
+       if (ops->probe) {
+               ret = ops->probe(ops, wdata);
+               if (ret)
+                       ext = WIIMOTE_EXT_UNKNOWN;
+       }
+
+       spin_lock_irqsave(&wdata->state.lock, flags);
+       wdata->state.exttype = ext;
+       spin_unlock_irqrestore(&wdata->state.lock, flags);
+}
+
+static void wiimote_ext_unload(struct wiimote_data *wdata)
+{
+       unsigned long flags;
+       const struct wiimod_ops *ops;
+
+       ops = wiimod_ext_table[wdata->state.exttype];
+
+       spin_lock_irqsave(&wdata->state.lock, flags);
+       wdata->state.exttype = WIIMOTE_EXT_UNKNOWN;
+       wdata->state.flags &= ~WIIPROTO_FLAG_EXT_USED;
+       spin_unlock_irqrestore(&wdata->state.lock, flags);
+
+       if (ops->remove)
+               ops->remove(ops, wdata);
+}
+
+static void wiimote_mp_load(struct wiimote_data *wdata)
+{
+       unsigned long flags;
+       const struct wiimod_ops *ops;
+       int ret;
+       __u8 mode = 2;
+
+       ops = &wiimod_mp;
+       if (ops->probe) {
+               ret = ops->probe(ops, wdata);
+               if (ret)
+                       mode = 1;
+       }
+
+       spin_lock_irqsave(&wdata->state.lock, flags);
+       wdata->state.mp = mode;
+       spin_unlock_irqrestore(&wdata->state.lock, flags);
+}
+
+static void wiimote_mp_unload(struct wiimote_data *wdata)
+{
+       unsigned long flags;
+       const struct wiimod_ops *ops;
+
+       if (wdata->state.mp < 2)
+               return;
+
+       ops = &wiimod_mp;
+
+       spin_lock_irqsave(&wdata->state.lock, flags);
+       wdata->state.mp = 0;
+       wdata->state.flags &= ~WIIPROTO_FLAG_MP_USED;
+       spin_unlock_irqrestore(&wdata->state.lock, flags);
+
+       if (ops->remove)
+               ops->remove(ops, wdata);
+}
+
 /* device (re-)initialization and detection */
 
 static const char *wiimote_devtype_names[WIIMOTE_DEV_NUM] = {
@@ -748,6 +795,8 @@ static const char *wiimote_devtype_names[WIIMOTE_DEV_NUM] = {
        [WIIMOTE_DEV_GENERIC] = "Generic",
        [WIIMOTE_DEV_GEN10] = "Nintendo Wii Remote (Gen 1)",
        [WIIMOTE_DEV_GEN20] = "Nintendo Wii Remote Plus (Gen 2)",
+       [WIIMOTE_DEV_BALANCE_BOARD] = "Nintendo Wii Balance Board",
+       [WIIMOTE_DEV_PRO_CONTROLLER] = "Nintendo Wii U Pro Controller",
 };
 
 /* Try to guess the device type based on all collected information. We
@@ -765,12 +814,26 @@ static void wiimote_init_set_type(struct wiimote_data *wdata,
        product = wdata->hdev->product;
        name = wdata->hdev->name;
 
+       if (exttype == WIIMOTE_EXT_BALANCE_BOARD) {
+               devtype = WIIMOTE_DEV_BALANCE_BOARD;
+               goto done;
+       } else if (exttype == WIIMOTE_EXT_PRO_CONTROLLER) {
+               devtype = WIIMOTE_DEV_PRO_CONTROLLER;
+               goto done;
+       }
+
        if (!strcmp(name, "Nintendo RVL-CNT-01")) {
                devtype = WIIMOTE_DEV_GEN10;
                goto done;
        } else if (!strcmp(name, "Nintendo RVL-CNT-01-TR")) {
                devtype = WIIMOTE_DEV_GEN20;
                goto done;
+       } else if (!strcmp(name, "Nintendo RVL-WBC-01")) {
+               devtype = WIIMOTE_DEV_BALANCE_BOARD;
+               goto done;
+       } else if (!strcmp(name, "Nintendo RVL-CNT-01-UC")) {
+               devtype = WIIMOTE_DEV_PRO_CONTROLLER;
+               goto done;
        }
 
        if (vendor == USB_VENDOR_ID_NINTENDO) {
@@ -796,7 +859,7 @@ done:
 
 static void wiimote_init_detect(struct wiimote_data *wdata)
 {
-       __u8 exttype = WIIMOTE_EXT_NONE;
+       __u8 exttype = WIIMOTE_EXT_NONE, extdata[6];
        bool ext;
        int ret;
 
@@ -820,20 +883,357 @@ static void wiimote_init_detect(struct wiimote_data *wdata)
                goto out_release;
 
        wiimote_cmd_init_ext(wdata);
-       exttype = wiimote_cmd_read_ext(wdata);
+       exttype = wiimote_cmd_read_ext(wdata, extdata);
 
 out_release:
        wiimote_cmd_release(wdata);
        wiimote_init_set_type(wdata, exttype);
+
+       /* schedule MP timer */
+       spin_lock_irq(&wdata->state.lock);
+       if (!(wdata->state.flags & WIIPROTO_FLAG_BUILTIN_MP) &&
+           !(wdata->state.flags & WIIPROTO_FLAG_NO_MP))
+               mod_timer(&wdata->timer, jiffies + HZ * 4);
+       spin_unlock_irq(&wdata->state.lock);
+}
+
+/*
+ * MP hotplug events are not generated by the wiimote. Therefore, we need
+ * polling to detect it. We use a 4s interval for polling MP registers. This
+ * seems reasonable considering applications can trigger it manually via
+ * sysfs requests.
+ */
+static void wiimote_init_poll_mp(struct wiimote_data *wdata)
+{
+       bool mp;
+       __u8 mpdata[6];
+
+       wiimote_cmd_acquire_noint(wdata);
+       wiimote_cmd_init_mp(wdata);
+       mp = wiimote_cmd_read_mp(wdata, mpdata);
+       wiimote_cmd_release(wdata);
+
+       /* load/unload MP module if it changed */
+       if (mp) {
+               if (!wdata->state.mp) {
+                       hid_info(wdata->hdev, "detected extension: Nintendo Wii Motion Plus\n");
+                       wiimote_mp_load(wdata);
+               }
+       } else if (wdata->state.mp) {
+               wiimote_mp_unload(wdata);
+       }
+
+       mod_timer(&wdata->timer, jiffies + HZ * 4);
+}
+
+/*
+ * Check whether the wiimote is in the expected state. The extension registers
+ * may change during hotplug and initialization so we might get hotplug events
+ * that we caused by remapping some memory.
+ * We use some heuristics here to check known states. If the wiimote is in the
+ * expected state, we can ignore the hotplug event.
+ *
+ * Returns "true" if the device is in expected state, "false" if we should
+ * redo hotplug handling and extension initialization.
+ */
+static bool wiimote_init_check(struct wiimote_data *wdata)
+{
+       __u32 flags;
+       __u8 type, data[6];
+       bool ret, poll_mp;
+
+       spin_lock_irq(&wdata->state.lock);
+       flags = wdata->state.flags;
+       spin_unlock_irq(&wdata->state.lock);
+
+       wiimote_cmd_acquire_noint(wdata);
+
+       /* If MP is used and active, but the extension is not, we expect:
+        *   read_mp_mapped() == WIIMOTE_MP_SINGLE
+        *   state.flags == !EXT_ACTIVE && !MP_PLUGGED && MP_ACTIVE
+        * We do not check EXT_PLUGGED because it might change during
+        * initialization of MP without extensions.
+        *  - If MP is unplugged/replugged, read_mp_mapped() fails
+        *  - If EXT is plugged, MP_PLUGGED will get set */
+       if (wdata->state.exttype == WIIMOTE_EXT_NONE &&
+           wdata->state.mp > 0 && (flags & WIIPROTO_FLAG_MP_USED)) {
+               type = wiimote_cmd_read_mp_mapped(wdata);
+               ret = type == WIIMOTE_MP_SINGLE;
+
+               spin_lock_irq(&wdata->state.lock);
+               ret = ret && !(wdata->state.flags & WIIPROTO_FLAG_EXT_ACTIVE);
+               ret = ret && !(wdata->state.flags & WIIPROTO_FLAG_MP_PLUGGED);
+               ret = ret && (wdata->state.flags & WIIPROTO_FLAG_MP_ACTIVE);
+               spin_unlock_irq(&wdata->state.lock);
+
+               if (!ret)
+                       hid_dbg(wdata->hdev, "state left: !EXT && MP\n");
+
+               /* while MP is mapped, we get EXT_PLUGGED events */
+               poll_mp = false;
+
+               goto out_release;
+       }
+
+       /* If MP is unused, but the extension port is used, we expect:
+        *   read_ext == state.exttype
+        *   state.flags == !MP_ACTIVE && EXT_ACTIVE
+        * - If MP is plugged/unplugged, our timer detects it
+        * - If EXT is unplugged/replugged, EXT_ACTIVE will become unset */
+       if (!(flags & WIIPROTO_FLAG_MP_USED) &&
+           wdata->state.exttype != WIIMOTE_EXT_NONE) {
+               type = wiimote_cmd_read_ext(wdata, data);
+               ret = type == wdata->state.exttype;
+
+               spin_lock_irq(&wdata->state.lock);
+               ret = ret && !(wdata->state.flags & WIIPROTO_FLAG_MP_ACTIVE);
+               ret = ret && (wdata->state.flags & WIIPROTO_FLAG_EXT_ACTIVE);
+               spin_unlock_irq(&wdata->state.lock);
+
+               if (!ret)
+                       hid_dbg(wdata->hdev, "state left: EXT && !MP\n");
+
+               /* poll MP for hotplug events */
+               poll_mp = true;
+
+               goto out_release;
+       }
+
+       /* If neither MP nor an extension are used, we expect:
+        *   read_ext() == WIIMOTE_EXT_NONE
+        *   state.flags == !MP_ACTIVE && !EXT_ACTIVE && !EXT_PLUGGED
+        * No need to perform any action in this case as everything is
+        * disabled already.
+        * - If MP is plugged/unplugged, our timer detects it
+        * - If EXT is plugged, EXT_PLUGGED will be set */
+       if (!(flags & WIIPROTO_FLAG_MP_USED) &&
+           wdata->state.exttype == WIIMOTE_EXT_NONE) {
+               type = wiimote_cmd_read_ext(wdata, data);
+               ret = type == wdata->state.exttype;
+
+               spin_lock_irq(&wdata->state.lock);
+               ret = ret && !(wdata->state.flags & WIIPROTO_FLAG_EXT_ACTIVE);
+               ret = ret && !(wdata->state.flags & WIIPROTO_FLAG_MP_ACTIVE);
+               ret = ret && !(wdata->state.flags & WIIPROTO_FLAG_EXT_PLUGGED);
+               spin_unlock_irq(&wdata->state.lock);
+
+               if (!ret)
+                       hid_dbg(wdata->hdev, "state left: !EXT && !MP\n");
+
+               /* poll MP for hotplug events */
+               poll_mp = true;
+
+               goto out_release;
+       }
+
+       /* The trickiest part is if both EXT and MP are active. We cannot read
+        * the EXT ID, anymore, because MP is mapped over it. However, we use
+        * a handy trick here:
+        *   - EXT_ACTIVE is unset whenever !MP_PLUGGED is sent
+        * MP_PLUGGED might be re-sent again before we are scheduled, but
+        * EXT_ACTIVE will stay unset.
+        * So it is enough to check for mp_mapped() and MP_ACTIVE and
+        * EXT_ACTIVE. EXT_PLUGGED is a sanity check. */
+       if (wdata->state.exttype != WIIMOTE_EXT_NONE &&
+           wdata->state.mp > 0 && (flags & WIIPROTO_FLAG_MP_USED)) {
+               type = wiimote_cmd_read_mp_mapped(wdata);
+               ret = type != WIIMOTE_MP_NONE;
+               ret = ret && type != WIIMOTE_MP_UNKNOWN;
+               ret = ret && type != WIIMOTE_MP_SINGLE;
+
+               spin_lock_irq(&wdata->state.lock);
+               ret = ret && (wdata->state.flags & WIIPROTO_FLAG_EXT_PLUGGED);
+               ret = ret && (wdata->state.flags & WIIPROTO_FLAG_EXT_ACTIVE);
+               ret = ret && (wdata->state.flags & WIIPROTO_FLAG_MP_ACTIVE);
+               spin_unlock_irq(&wdata->state.lock);
+
+               if (!ret)
+                       hid_dbg(wdata->hdev, "state left: EXT && MP\n");
+
+               /* while MP is mapped, we get EXT_PLUGGED events */
+               poll_mp = false;
+
+               goto out_release;
+       }
+
+       /* unknown state */
+       ret = false;
+
+out_release:
+       wiimote_cmd_release(wdata);
+
+       /* only poll for MP if requested and if state didn't change */
+       if (ret && poll_mp && !(flags & WIIPROTO_FLAG_BUILTIN_MP) &&
+           !(flags & WIIPROTO_FLAG_NO_MP))
+               wiimote_init_poll_mp(wdata);
+
+       return ret;
+}
+
+static const char *wiimote_exttype_names[WIIMOTE_EXT_NUM] = {
+       [WIIMOTE_EXT_NONE] = "None",
+       [WIIMOTE_EXT_UNKNOWN] = "Unknown",
+       [WIIMOTE_EXT_NUNCHUK] = "Nintendo Wii Nunchuk",
+       [WIIMOTE_EXT_CLASSIC_CONTROLLER] = "Nintendo Wii Classic Controller",
+       [WIIMOTE_EXT_BALANCE_BOARD] = "Nintendo Wii Balance Board",
+       [WIIMOTE_EXT_PRO_CONTROLLER] = "Nintendo Wii U Pro Controller",
+};
+
+/*
+ * Handle hotplug events
+ * If we receive an hotplug event and the device-check failed, we deinitialize
+ * the extension ports, re-read all extension IDs and set the device into
+ * the desired state. This involves mapping MP into the main extension
+ * registers, setting up extension passthrough modes and initializing the
+ * requested extensions.
+ */
+static void wiimote_init_hotplug(struct wiimote_data *wdata)
+{
+       __u8 exttype, extdata[6], mpdata[6];
+       __u32 flags;
+       bool mp;
+
+       hid_dbg(wdata->hdev, "detect extensions..\n");
+
+       wiimote_cmd_acquire_noint(wdata);
+
+       spin_lock_irq(&wdata->state.lock);
+
+       /* get state snapshot that we will then work on */
+       flags = wdata->state.flags;
+
+       /* disable event forwarding temporarily */
+       wdata->state.flags &= ~WIIPROTO_FLAG_EXT_ACTIVE;
+       wdata->state.flags &= ~WIIPROTO_FLAG_MP_ACTIVE;
+
+       spin_unlock_irq(&wdata->state.lock);
+
+       /* init extension and MP (deactivates current extension or MP) */
+       wiimote_cmd_init_ext(wdata);
+       if (flags & WIIPROTO_FLAG_NO_MP) {
+               mp = false;
+       } else {
+               wiimote_cmd_init_mp(wdata);
+               mp = wiimote_cmd_read_mp(wdata, mpdata);
+       }
+       exttype = wiimote_cmd_read_ext(wdata, extdata);
+
+       wiimote_cmd_release(wdata);
+
+       /* load/unload extension module if it changed */
+       if (exttype != wdata->state.exttype) {
+               /* unload previous extension */
+               wiimote_ext_unload(wdata);
+
+               if (exttype == WIIMOTE_EXT_UNKNOWN) {
+                       hid_info(wdata->hdev, "cannot detect extension; %02x:%02x %02x:%02x %02x:%02x\n",
+                                extdata[0], extdata[1], extdata[2],
+                                extdata[3], extdata[4], extdata[5]);
+               } else if (exttype == WIIMOTE_EXT_NONE) {
+                       spin_lock_irq(&wdata->state.lock);
+                       wdata->state.exttype = WIIMOTE_EXT_NONE;
+                       spin_unlock_irq(&wdata->state.lock);
+               } else {
+                       hid_info(wdata->hdev, "detected extension: %s\n",
+                                wiimote_exttype_names[exttype]);
+                       /* try loading new extension */
+                       wiimote_ext_load(wdata, exttype);
+               }
+       }
+
+       /* load/unload MP module if it changed */
+       if (mp) {
+               if (!wdata->state.mp) {
+                       hid_info(wdata->hdev, "detected extension: Nintendo Wii Motion Plus\n");
+                       wiimote_mp_load(wdata);
+               }
+       } else if (wdata->state.mp) {
+               wiimote_mp_unload(wdata);
+       }
+
+       /* if MP is not used, do not map or activate it */
+       if (!(flags & WIIPROTO_FLAG_MP_USED))
+               mp = false;
+
+       /* map MP into main extension registers if used */
+       if (mp) {
+               wiimote_cmd_acquire_noint(wdata);
+               wiimote_cmd_map_mp(wdata, exttype);
+               wiimote_cmd_release(wdata);
+
+               /* delete MP hotplug timer */
+               del_timer_sync(&wdata->timer);
+       } else {
+               /* reschedule MP hotplug timer */
+               if (!(flags & WIIPROTO_FLAG_BUILTIN_MP) &&
+                   !(flags & WIIPROTO_FLAG_NO_MP))
+                       mod_timer(&wdata->timer, jiffies + HZ * 4);
+       }
+
+       spin_lock_irq(&wdata->state.lock);
+
+       /* enable data forwarding again and set expected hotplug state */
+       if (mp) {
+               wdata->state.flags |= WIIPROTO_FLAG_MP_ACTIVE;
+               if (wdata->state.exttype == WIIMOTE_EXT_NONE) {
+                       wdata->state.flags &= ~WIIPROTO_FLAG_EXT_PLUGGED;
+                       wdata->state.flags &= ~WIIPROTO_FLAG_MP_PLUGGED;
+               } else {
+                       wdata->state.flags &= ~WIIPROTO_FLAG_EXT_PLUGGED;
+                       wdata->state.flags |= WIIPROTO_FLAG_MP_PLUGGED;
+                       wdata->state.flags |= WIIPROTO_FLAG_EXT_ACTIVE;
+               }
+       } else if (wdata->state.exttype != WIIMOTE_EXT_NONE) {
+               wdata->state.flags |= WIIPROTO_FLAG_EXT_ACTIVE;
+       }
+
+       /* request status report for hotplug state updates */
+       wiiproto_req_status(wdata);
+
+       spin_unlock_irq(&wdata->state.lock);
+
+       hid_dbg(wdata->hdev, "detected extensions: MP: %d EXT: %d\n",
+               wdata->state.mp, wdata->state.exttype);
 }
 
 static void wiimote_init_worker(struct work_struct *work)
 {
        struct wiimote_data *wdata = container_of(work, struct wiimote_data,
                                                  init_worker);
+       bool changed = false;
 
-       if (wdata->state.devtype == WIIMOTE_DEV_PENDING)
+       if (wdata->state.devtype == WIIMOTE_DEV_PENDING) {
                wiimote_init_detect(wdata);
+               changed = true;
+       }
+
+       if (changed || !wiimote_init_check(wdata))
+               wiimote_init_hotplug(wdata);
+
+       if (changed)
+               kobject_uevent(&wdata->hdev->dev.kobj, KOBJ_CHANGE);
+}
+
+void __wiimote_schedule(struct wiimote_data *wdata)
+{
+       if (!(wdata->state.flags & WIIPROTO_FLAG_EXITING))
+               schedule_work(&wdata->init_worker);
+}
+
+static void wiimote_schedule(struct wiimote_data *wdata)
+{
+       unsigned long flags;
+
+       spin_lock_irqsave(&wdata->state.lock, flags);
+       __wiimote_schedule(wdata);
+       spin_unlock_irqrestore(&wdata->state.lock, flags);
+}
+
+static void wiimote_init_timeout(unsigned long arg)
+{
+       struct wiimote_data *wdata = (void*)arg;
+
+       wiimote_schedule(wdata);
 }
 
 /* protocol handlers */
@@ -843,6 +1243,12 @@ static void handler_keys(struct wiimote_data *wdata, const __u8 *payload)
        const __u8 *iter, *mods;
        const struct wiimod_ops *ops;
 
+       ops = wiimod_ext_table[wdata->state.exttype];
+       if (ops->in_keys) {
+               ops->in_keys(wdata, payload);
+               return;
+       }
+
        mods = wiimote_devtype_mods[wdata->state.devtype];
        for (iter = mods; *iter != WIIMOD_NULL; ++iter) {
                ops = wiimod_table[*iter];
@@ -855,74 +1261,145 @@ static void handler_keys(struct wiimote_data *wdata, const __u8 *payload)
 
 static void handler_accel(struct wiimote_data *wdata, const __u8 *payload)
 {
-       __u16 x, y, z;
+       const __u8 *iter, *mods;
+       const struct wiimod_ops *ops;
 
-       if (!(wdata->state.flags & WIIPROTO_FLAG_ACCEL))
+       ops = wiimod_ext_table[wdata->state.exttype];
+       if (ops->in_accel) {
+               ops->in_accel(wdata, payload);
                return;
+       }
 
-       /*
-        * payload is: BB BB XX YY ZZ
-        * Accelerometer data is encoded into 3 10bit values. XX, YY and ZZ
-        * contain the upper 8 bits of each value. The lower 2 bits are
-        * contained in the buttons data BB BB.
-        * Bits 6 and 7 of the first buttons byte BB is the lower 2 bits of the
-        * X accel value. Bit 5 of the second buttons byte is the 2nd bit of Y
-        * accel value and bit 6 is the second bit of the Z value.
-        * The first bit of Y and Z values is not available and always set to 0.
-        * 0x200 is returned on no movement.
-        */
-
-       x = payload[2] << 2;
-       y = payload[3] << 2;
-       z = payload[4] << 2;
-
-       x |= (payload[0] >> 5) & 0x3;
-       y |= (payload[1] >> 4) & 0x2;
-       z |= (payload[1] >> 5) & 0x2;
-
-       input_report_abs(wdata->accel, ABS_RX, x - 0x200);
-       input_report_abs(wdata->accel, ABS_RY, y - 0x200);
-       input_report_abs(wdata->accel, ABS_RZ, z - 0x200);
-       input_sync(wdata->accel);
+       mods = wiimote_devtype_mods[wdata->state.devtype];
+       for (iter = mods; *iter != WIIMOD_NULL; ++iter) {
+               ops = wiimod_table[*iter];
+               if (ops->in_accel) {
+                       ops->in_accel(wdata, payload);
+                       break;
+               }
+       }
 }
 
-#define ir_to_input0(wdata, ir, packed) __ir_to_input((wdata), (ir), (packed), \
-                                                       ABS_HAT0X, ABS_HAT0Y)
-#define ir_to_input1(wdata, ir, packed) __ir_to_input((wdata), (ir), (packed), \
-                                                       ABS_HAT1X, ABS_HAT1Y)
-#define ir_to_input2(wdata, ir, packed) __ir_to_input((wdata), (ir), (packed), \
-                                                       ABS_HAT2X, ABS_HAT2Y)
-#define ir_to_input3(wdata, ir, packed) __ir_to_input((wdata), (ir), (packed), \
-                                                       ABS_HAT3X, ABS_HAT3Y)
+static bool valid_ext_handler(const struct wiimod_ops *ops, size_t len)
+{
+       if (!ops->in_ext)
+               return false;
+       if ((ops->flags & WIIMOD_FLAG_EXT8) && len < 8)
+               return false;
+       if ((ops->flags & WIIMOD_FLAG_EXT16) && len < 16)
+               return false;
+
+       return true;
+}
 
-static void __ir_to_input(struct wiimote_data *wdata, const __u8 *ir,
-                                               bool packed, __u8 xid, __u8 yid)
+static void handler_ext(struct wiimote_data *wdata, const __u8 *payload,
+                       size_t len)
 {
-       __u16 x, y;
+       static const __u8 invalid[21] = { 0xff, 0xff, 0xff, 0xff,
+                                         0xff, 0xff, 0xff, 0xff,
+                                         0xff, 0xff, 0xff, 0xff,
+                                         0xff, 0xff, 0xff, 0xff,
+                                         0xff, 0xff, 0xff, 0xff,
+                                         0xff };
+       const __u8 *iter, *mods;
+       const struct wiimod_ops *ops;
+       bool is_mp;
 
-       if (!(wdata->state.flags & WIIPROTO_FLAGS_IR))
+       if (len > 21)
+               len = 21;
+       if (len < 6 || !memcmp(payload, invalid, len))
                return;
 
-       /*
-        * Basic IR data is encoded into 3 bytes. The first two bytes are the
-        * lower 8 bit of the X/Y data, the 3rd byte contains the upper 2 bits
-        * of both.
-        * If data is packed, then the 3rd byte is put first and slightly
-        * reordered. This allows to interleave packed and non-packed data to
-        * have two IR sets in 5 bytes instead of 6.
-        * The resulting 10bit X/Y values are passed to the ABS_HATXY input dev.
-        */
+       /* if MP is active, track MP slot hotplugging */
+       if (wdata->state.flags & WIIPROTO_FLAG_MP_ACTIVE) {
+               /* this bit is set for invalid events (eg. during hotplug) */
+               if (payload[5] & 0x01)
+                       return;
 
-       if (packed) {
-               x = ir[1] | ((ir[0] & 0x03) << 8);
-               y = ir[2] | ((ir[0] & 0x0c) << 6);
+               if (payload[4] & 0x01) {
+                       if (!(wdata->state.flags & WIIPROTO_FLAG_MP_PLUGGED)) {
+                               hid_dbg(wdata->hdev, "MP hotplug: 1\n");
+                               wdata->state.flags |= WIIPROTO_FLAG_MP_PLUGGED;
+                               __wiimote_schedule(wdata);
+                       }
+               } else {
+                       if (wdata->state.flags & WIIPROTO_FLAG_MP_PLUGGED) {
+                               hid_dbg(wdata->hdev, "MP hotplug: 0\n");
+                               wdata->state.flags &= ~WIIPROTO_FLAG_MP_PLUGGED;
+                               wdata->state.flags &= ~WIIPROTO_FLAG_EXT_ACTIVE;
+                               __wiimote_schedule(wdata);
+                       }
+               }
+
+               /* detect MP data that is sent interleaved with EXT data */
+               is_mp = payload[5] & 0x02;
        } else {
-               x = ir[0] | ((ir[2] & 0x30) << 4);
-               y = ir[1] | ((ir[2] & 0xc0) << 2);
+               is_mp = false;
+       }
+
+       /* ignore EXT events if no extension is active */
+       if (!(wdata->state.flags & WIIPROTO_FLAG_EXT_ACTIVE) && !is_mp)
+               return;
+
+       /* try forwarding to extension handler, first */
+       ops = wiimod_ext_table[wdata->state.exttype];
+       if (is_mp && ops->in_mp) {
+               ops->in_mp(wdata, payload);
+               return;
+       } else if (!is_mp && valid_ext_handler(ops, len)) {
+               ops->in_ext(wdata, payload);
+               return;
+       }
+
+       /* try forwarding to MP handler */
+       ops = &wiimod_mp;
+       if (is_mp && ops->in_mp) {
+               ops->in_mp(wdata, payload);
+               return;
+       } else if (!is_mp && valid_ext_handler(ops, len)) {
+               ops->in_ext(wdata, payload);
+               return;
        }
 
-       input_report_abs(wdata->ir, xid, x);
-       input_report_abs(wdata->ir, yid, y);
+       /* try forwarding to loaded modules */
+       mods = wiimote_devtype_mods[wdata->state.devtype];
+       for (iter = mods; *iter != WIIMOD_NULL; ++iter) {
+               ops = wiimod_table[*iter];
+               if (is_mp && ops->in_mp) {
+                       ops->in_mp(wdata, payload);
+                       return;
+               } else if (!is_mp && valid_ext_handler(ops, len)) {
+                       ops->in_ext(wdata, payload);
+                       return;
+               }
+       }
+}
+
+#define ir_to_input0(wdata, ir, packed) handler_ir((wdata), (ir), (packed), 0)
+#define ir_to_input1(wdata, ir, packed) handler_ir((wdata), (ir), (packed), 1)
+#define ir_to_input2(wdata, ir, packed) handler_ir((wdata), (ir), (packed), 2)
+#define ir_to_input3(wdata, ir, packed) handler_ir((wdata), (ir), (packed), 3)
+
+static void handler_ir(struct wiimote_data *wdata, const __u8 *payload,
+                      bool packed, unsigned int id)
+{
+       const __u8 *iter, *mods;
+       const struct wiimod_ops *ops;
+
+       ops = wiimod_ext_table[wdata->state.exttype];
+       if (ops->in_ir) {
+               ops->in_ir(wdata, payload, packed, id);
+               return;
+       }
+
+       mods = wiimote_devtype_mods[wdata->state.devtype];
+       for (iter = mods; *iter != WIIMOD_NULL; ++iter) {
+               ops = wiimod_table[*iter];
+               if (ops->in_ir) {
+                       ops->in_ir(wdata, payload, packed, id);
+                       break;
+               }
+       }
 }
 
 /* reduced status report with "BB BB" key data only */
@@ -942,11 +1419,20 @@ static void handler_status(struct wiimote_data *wdata, const __u8 *payload)
 
        /* update extension status */
        if (payload[2] & 0x02) {
-               wdata->state.flags |= WIIPROTO_FLAG_EXT_PLUGGED;
-               wiiext_event(wdata, true);
+               if (!(wdata->state.flags & WIIPROTO_FLAG_EXT_PLUGGED)) {
+                       hid_dbg(wdata->hdev, "EXT hotplug: 1\n");
+                       wdata->state.flags |= WIIPROTO_FLAG_EXT_PLUGGED;
+                       __wiimote_schedule(wdata);
+               }
        } else {
-               wdata->state.flags &= ~WIIPROTO_FLAG_EXT_PLUGGED;
-               wiiext_event(wdata, false);
+               if (wdata->state.flags & WIIPROTO_FLAG_EXT_PLUGGED) {
+                       hid_dbg(wdata->hdev, "EXT hotplug: 0\n");
+                       wdata->state.flags &= ~WIIPROTO_FLAG_EXT_PLUGGED;
+                       wdata->state.flags &= ~WIIPROTO_FLAG_MP_PLUGGED;
+                       wdata->state.flags &= ~WIIPROTO_FLAG_EXT_ACTIVE;
+                       wdata->state.flags &= ~WIIPROTO_FLAG_MP_ACTIVE;
+                       __wiimote_schedule(wdata);
+               }
        }
 
        wdata->state.cmd_battery = payload[5];
@@ -1006,7 +1492,7 @@ static void handler_drm_KA(struct wiimote_data *wdata, const __u8 *payload)
 static void handler_drm_KE(struct wiimote_data *wdata, const __u8 *payload)
 {
        handler_keys(wdata, payload);
-       wiiext_handle(wdata, &payload[2]);
+       handler_ext(wdata, &payload[2], 8);
 }
 
 static void handler_drm_KAI(struct wiimote_data *wdata, const __u8 *payload)
@@ -1017,13 +1503,12 @@ static void handler_drm_KAI(struct wiimote_data *wdata, const __u8 *payload)
        ir_to_input1(wdata, &payload[8], false);
        ir_to_input2(wdata, &payload[11], false);
        ir_to_input3(wdata, &payload[14], false);
-       input_sync(wdata->ir);
 }
 
 static void handler_drm_KEE(struct wiimote_data *wdata, const __u8 *payload)
 {
        handler_keys(wdata, payload);
-       wiiext_handle(wdata, &payload[2]);
+       handler_ext(wdata, &payload[2], 19);
 }
 
 static void handler_drm_KIE(struct wiimote_data *wdata, const __u8 *payload)
@@ -1033,15 +1518,14 @@ static void handler_drm_KIE(struct wiimote_data *wdata, const __u8 *payload)
        ir_to_input1(wdata, &payload[4], true);
        ir_to_input2(wdata, &payload[7], false);
        ir_to_input3(wdata, &payload[9], true);
-       input_sync(wdata->ir);
-       wiiext_handle(wdata, &payload[12]);
+       handler_ext(wdata, &payload[12], 9);
 }
 
 static void handler_drm_KAE(struct wiimote_data *wdata, const __u8 *payload)
 {
        handler_keys(wdata, payload);
        handler_accel(wdata, payload);
-       wiiext_handle(wdata, &payload[5]);
+       handler_ext(wdata, &payload[5], 16);
 }
 
 static void handler_drm_KAIE(struct wiimote_data *wdata, const __u8 *payload)
@@ -1052,13 +1536,12 @@ static void handler_drm_KAIE(struct wiimote_data *wdata, const __u8 *payload)
        ir_to_input1(wdata, &payload[7], true);
        ir_to_input2(wdata, &payload[10], false);
        ir_to_input3(wdata, &payload[12], true);
-       input_sync(wdata->ir);
-       wiiext_handle(wdata, &payload[15]);
+       handler_ext(wdata, &payload[15], 6);
 }
 
 static void handler_drm_E(struct wiimote_data *wdata, const __u8 *payload)
 {
-       wiiext_handle(wdata, payload);
+       handler_ext(wdata, payload, 21);
 }
 
 static void handler_drm_SKAI1(struct wiimote_data *wdata, const __u8 *payload)
@@ -1071,7 +1554,6 @@ static void handler_drm_SKAI1(struct wiimote_data *wdata, const __u8 *payload)
 
        ir_to_input0(wdata, &payload[3], false);
        ir_to_input1(wdata, &payload[12], false);
-       input_sync(wdata->ir);
 }
 
 static void handler_drm_SKAI2(struct wiimote_data *wdata, const __u8 *payload)
@@ -1092,7 +1574,6 @@ static void handler_drm_SKAI2(struct wiimote_data *wdata, const __u8 *payload)
 
        ir_to_input2(wdata, &payload[3], false);
        ir_to_input3(wdata, &payload[12], false);
-       input_sync(wdata->ir);
 }
 
 struct wiiproto_handler {
@@ -1159,58 +1640,88 @@ static int wiimote_hid_event(struct hid_device *hdev, struct hid_report *report,
        return 0;
 }
 
-static void wiimote_leds_destroy(struct wiimote_data *wdata)
+static ssize_t wiimote_ext_show(struct device *dev,
+                               struct device_attribute *attr,
+                               char *buf)
 {
-       int i;
-       struct led_classdev *led;
-
-       for (i = 0; i < 4; ++i) {
-               if (wdata->leds[i]) {
-                       led = wdata->leds[i];
-                       wdata->leds[i] = NULL;
-                       led_classdev_unregister(led);
-                       kfree(led);
-               }
+       struct wiimote_data *wdata = dev_to_wii(dev);
+       __u8 type;
+       unsigned long flags;
+
+       spin_lock_irqsave(&wdata->state.lock, flags);
+       type = wdata->state.exttype;
+       spin_unlock_irqrestore(&wdata->state.lock, flags);
+
+       switch (type) {
+       case WIIMOTE_EXT_NONE:
+               return sprintf(buf, "none\n");
+       case WIIMOTE_EXT_NUNCHUK:
+               return sprintf(buf, "nunchuk\n");
+       case WIIMOTE_EXT_CLASSIC_CONTROLLER:
+               return sprintf(buf, "classic\n");
+       case WIIMOTE_EXT_BALANCE_BOARD:
+               return sprintf(buf, "balanceboard\n");
+       case WIIMOTE_EXT_PRO_CONTROLLER:
+               return sprintf(buf, "procontroller\n");
+       case WIIMOTE_EXT_UNKNOWN:
+               /* fallthrough */
+       default:
+               return sprintf(buf, "unknown\n");
        }
 }
 
-static int wiimote_leds_create(struct wiimote_data *wdata)
+static ssize_t wiimote_ext_store(struct device *dev,
+                                struct device_attribute *attr,
+                                const char *buf, size_t count)
 {
-       int i, ret;
-       struct device *dev = &wdata->hdev->dev;
-       size_t namesz = strlen(dev_name(dev)) + 9;
-       struct led_classdev *led;
-       char *name;
+       struct wiimote_data *wdata = dev_to_wii(dev);
 
-       for (i = 0; i < 4; ++i) {
-               led = kzalloc(sizeof(struct led_classdev) + namesz, GFP_KERNEL);
-               if (!led) {
-                       ret = -ENOMEM;
-                       goto err;
-               }
-               name = (void*)&led[1];
-               snprintf(name, namesz, "%s:blue:p%d", dev_name(dev), i);
-               led->name = name;
-               led->brightness = 0;
-               led->max_brightness = 1;
-               led->brightness_get = wiimote_leds_get;
-               led->brightness_set = wiimote_leds_set;
-
-               ret = led_classdev_register(dev, led);
-               if (ret) {
-                       kfree(led);
-                       goto err;
-               }
-               wdata->leds[i] = led;
+       if (!strcmp(buf, "scan")) {
+               wiimote_schedule(wdata);
+       } else {
+               return -EINVAL;
        }
 
-       return 0;
+       return strnlen(buf, PAGE_SIZE);
+}
 
-err:
-       wiimote_leds_destroy(wdata);
-       return ret;
+static DEVICE_ATTR(extension, S_IRUGO | S_IWUSR | S_IWGRP, wiimote_ext_show,
+                  wiimote_ext_store);
+
+static ssize_t wiimote_dev_show(struct device *dev,
+                               struct device_attribute *attr,
+                               char *buf)
+{
+       struct wiimote_data *wdata = dev_to_wii(dev);
+       __u8 type;
+       unsigned long flags;
+
+       spin_lock_irqsave(&wdata->state.lock, flags);
+       type = wdata->state.devtype;
+       spin_unlock_irqrestore(&wdata->state.lock, flags);
+
+       switch (type) {
+       case WIIMOTE_DEV_GENERIC:
+               return sprintf(buf, "generic\n");
+       case WIIMOTE_DEV_GEN10:
+               return sprintf(buf, "gen10\n");
+       case WIIMOTE_DEV_GEN20:
+               return sprintf(buf, "gen20\n");
+       case WIIMOTE_DEV_BALANCE_BOARD:
+               return sprintf(buf, "balanceboard\n");
+       case WIIMOTE_DEV_PRO_CONTROLLER:
+               return sprintf(buf, "procontroller\n");
+       case WIIMOTE_DEV_PENDING:
+               return sprintf(buf, "pending\n");
+       case WIIMOTE_DEV_UNKNOWN:
+               /* fallthrough */
+       default:
+               return sprintf(buf, "unknown\n");
+       }
 }
 
+static DEVICE_ATTR(devtype, S_IRUGO, wiimote_dev_show, NULL);
+
 static struct wiimote_data *wiimote_create(struct hid_device *hdev)
 {
        struct wiimote_data *wdata;
@@ -1222,60 +1733,6 @@ static struct wiimote_data *wiimote_create(struct hid_device *hdev)
        wdata->hdev = hdev;
        hid_set_drvdata(hdev, wdata);
 
-       wdata->accel = input_allocate_device();
-       if (!wdata->accel)
-               goto err;
-
-       input_set_drvdata(wdata->accel, wdata);
-       wdata->accel->open = wiimote_accel_open;
-       wdata->accel->close = wiimote_accel_close;
-       wdata->accel->dev.parent = &wdata->hdev->dev;
-       wdata->accel->id.bustype = wdata->hdev->bus;
-       wdata->accel->id.vendor = wdata->hdev->vendor;
-       wdata->accel->id.product = wdata->hdev->product;
-       wdata->accel->id.version = wdata->hdev->version;
-       wdata->accel->name = WIIMOTE_NAME " Accelerometer";
-
-       set_bit(EV_ABS, wdata->accel->evbit);
-       set_bit(ABS_RX, wdata->accel->absbit);
-       set_bit(ABS_RY, wdata->accel->absbit);
-       set_bit(ABS_RZ, wdata->accel->absbit);
-       input_set_abs_params(wdata->accel, ABS_RX, -500, 500, 2, 4);
-       input_set_abs_params(wdata->accel, ABS_RY, -500, 500, 2, 4);
-       input_set_abs_params(wdata->accel, ABS_RZ, -500, 500, 2, 4);
-
-       wdata->ir = input_allocate_device();
-       if (!wdata->ir)
-               goto err_ir;
-
-       input_set_drvdata(wdata->ir, wdata);
-       wdata->ir->open = wiimote_ir_open;
-       wdata->ir->close = wiimote_ir_close;
-       wdata->ir->dev.parent = &wdata->hdev->dev;
-       wdata->ir->id.bustype = wdata->hdev->bus;
-       wdata->ir->id.vendor = wdata->hdev->vendor;
-       wdata->ir->id.product = wdata->hdev->product;
-       wdata->ir->id.version = wdata->hdev->version;
-       wdata->ir->name = WIIMOTE_NAME " IR";
-
-       set_bit(EV_ABS, wdata->ir->evbit);
-       set_bit(ABS_HAT0X, wdata->ir->absbit);
-       set_bit(ABS_HAT0Y, wdata->ir->absbit);
-       set_bit(ABS_HAT1X, wdata->ir->absbit);
-       set_bit(ABS_HAT1Y, wdata->ir->absbit);
-       set_bit(ABS_HAT2X, wdata->ir->absbit);
-       set_bit(ABS_HAT2Y, wdata->ir->absbit);
-       set_bit(ABS_HAT3X, wdata->ir->absbit);
-       set_bit(ABS_HAT3Y, wdata->ir->absbit);
-       input_set_abs_params(wdata->ir, ABS_HAT0X, 0, 1023, 2, 4);
-       input_set_abs_params(wdata->ir, ABS_HAT0Y, 0, 767, 2, 4);
-       input_set_abs_params(wdata->ir, ABS_HAT1X, 0, 1023, 2, 4);
-       input_set_abs_params(wdata->ir, ABS_HAT1Y, 0, 767, 2, 4);
-       input_set_abs_params(wdata->ir, ABS_HAT2X, 0, 1023, 2, 4);
-       input_set_abs_params(wdata->ir, ABS_HAT2Y, 0, 767, 2, 4);
-       input_set_abs_params(wdata->ir, ABS_HAT3X, 0, 1023, 2, 4);
-       input_set_abs_params(wdata->ir, ABS_HAT3Y, 0, 767, 2, 4);
-
        spin_lock_init(&wdata->queue.lock);
        INIT_WORK(&wdata->queue.worker, wiimote_queue_worker);
 
@@ -1286,26 +1743,31 @@ static struct wiimote_data *wiimote_create(struct hid_device *hdev)
        wdata->state.cmd_battery = 0xff;
 
        INIT_WORK(&wdata->init_worker, wiimote_init_worker);
+       setup_timer(&wdata->timer, wiimote_init_timeout, (long)wdata);
 
        return wdata;
-
-err_ir:
-       input_free_device(wdata->accel);
-err:
-       kfree(wdata);
-       return NULL;
 }
 
 static void wiimote_destroy(struct wiimote_data *wdata)
 {
+       unsigned long flags;
+
        wiidebug_deinit(wdata);
-       wiiext_deinit(wdata);
-       wiimote_leds_destroy(wdata);
+
+       /* prevent init_worker from being scheduled again */
+       spin_lock_irqsave(&wdata->state.lock, flags);
+       wdata->state.flags |= WIIPROTO_FLAG_EXITING;
+       spin_unlock_irqrestore(&wdata->state.lock, flags);
 
        cancel_work_sync(&wdata->init_worker);
+       del_timer_sync(&wdata->timer);
+
+       device_remove_file(&wdata->hdev->dev, &dev_attr_devtype);
+       device_remove_file(&wdata->hdev->dev, &dev_attr_extension);
+
+       wiimote_mp_unload(wdata);
+       wiimote_ext_unload(wdata);
        wiimote_modules_unload(wdata);
-       input_unregister_device(wdata->accel);
-       input_unregister_device(wdata->ir);
        cancel_work_sync(&wdata->queue.worker);
        hid_hw_close(wdata->hdev);
        hid_hw_stop(wdata->hdev);
@@ -1345,39 +1807,26 @@ static int wiimote_hid_probe(struct hid_device *hdev,
                goto err_stop;
        }
 
-       ret = input_register_device(wdata->accel);
+       ret = device_create_file(&hdev->dev, &dev_attr_extension);
        if (ret) {
-               hid_err(hdev, "Cannot register input device\n");
+               hid_err(hdev, "cannot create sysfs attribute\n");
                goto err_close;
        }
 
-       ret = input_register_device(wdata->ir);
+       ret = device_create_file(&hdev->dev, &dev_attr_devtype);
        if (ret) {
-               hid_err(hdev, "Cannot register input device\n");
-               goto err_ir;
+               hid_err(hdev, "cannot create sysfs attribute\n");
+               goto err_ext;
        }
 
-       ret = wiimote_leds_create(wdata);
-       if (ret)
-               goto err_free;
-
-       ret = wiiext_init(wdata);
-       if (ret)
-               goto err_free;
-
        ret = wiidebug_init(wdata);
        if (ret)
                goto err_free;
 
        hid_info(hdev, "New device registered\n");
 
-       /* by default set led1 after device initialization */
-       spin_lock_irq(&wdata->state.lock);
-       wiiproto_req_leds(wdata, WIIPROTO_FLAG_LED1);
-       spin_unlock_irq(&wdata->state.lock);
-
        /* schedule device detection */
-       schedule_work(&wdata->init_worker);
+       wiimote_schedule(wdata);
 
        return 0;
 
@@ -1385,9 +1834,8 @@ err_free:
        wiimote_destroy(wdata);
        return ret;
 
-err_ir:
-       input_unregister_device(wdata->accel);
-       wdata->accel = NULL;
+err_ext:
+       device_remove_file(&wdata->hdev->dev, &dev_attr_extension);
 err_close:
        hid_hw_close(hdev);
 err_stop: