pmon 启动流程(1）

pmon 启动流程(1)--基于loongson2c(zhuan)

下面介绍的pmon流程，基于龙芯2c，计算所的北桥。

1 pmon的编译
1.1 pmon的配置
1)配置文件
总的配置文件在 :/usr/src/pmon-all/conf/files
开发板的配置文件: /usr/src/pmon-all/Target/bonito/conf/Bonito
其他配置文件还有 /usr/src/pmon-all/sys/dev/pci/files.pci
/usr/src/pmon-all/sys/dev/ata/files.ata
2)配置设置
我们这里最重要的是 /usr/src/pmon-all/Target/bonito/conf/Bonito文件
文件格式，#表示注释
include "conf/GENERIC_ALL1"
#包含/usr/src/pmon-all/conf/GENERIC_ALL1文件，其内容如下

#
# Module selection. Selects pmon features
#
select                  mod_flash_amd                  # AMD flash device programming
select                  mod_flash_intel                  # intel flash device programming
select                  mod_flash_sst                  # intel flash device programming
#目前pmon支持amd,inter和sst公司的flash的烧写，有两个作用，一是储存环境变量，二是在线更新bios
#
# Command selection. Selects pmon commands
#
#select                  cmd_about                  # Display info about PMON
select                  cmd_boot                  # Boot wrapper
select                  cmd_cache                  # Cache enabling
select                  cmd_call                  # Call a function command
select                  cmd_mycfg
select                  cmd_date                  # Time of day command
select                  cmd_env                          # Full blown environment command set
select                  cmd_flash                  # Flash programming cmds
select                  cmd_hist                  # Command history
select                  cmd_ifaddr                  # Interface address command
select                  cmd_l                          # Disassemble
select                  cmd_mem                          # Memory manipulation commands
select                  cmd_more                  # More paginator
select                  cmd_mt                          # Simple memory test command
select                  cmd_misc                  # Reboot & Flush etc.
select                  cmd_set                          # As cmd_env but not req. cmd_hist
select                  cmd_stty                  # TTY setings command
select                  cmd_tr                          # Host port-through command
select                  cmd_devls                  # Device list
#
select                  cmd_shell                  # Shell commands, vers, help, eval
select                  cmd_vers
select                  cmd_help
select                  cmd_eval
select        cmd_mycmd
select                  cmd_newmt      #test86内层检测程序
select                  cmd_setup       #条棒式配置程序
上面这些选项选择编译那些命令到pmon中
option        CONFIG_CACHE_64K_4WAY
#龙芯2c的cache设置4路,64k.
再返回到原配置文件中
# Platform options
#
option                  BONITOEL          #平台北桥的类型，计算所binito结构北桥
option                  MIPS
option                  INET

select                  mod_uart_ns16550          # Standard UART driver
option                  CONS_BAUD=B115200
#串口的波特率设置
select                  ext2
select                   iso9660
#pmon支持ext2,iso9660文件系统，可以从网络硬盘软驱光驱引导内核
select                  mod_x86emu_int10
#显卡rom模拟程序
select                  mod_vgacon
#显示器和键盘虚拟终端
option                   AUTOLOAD
#pmon起动后，自动引导内核
# Functional options.
#
option                  HAVE_TOD                  # Time-Of-Day clock
#实时钟
option                  HAVE_NVENV                  #    Platform has non-volatile env mem
#环境变量支持
option                   NVRAM_IN_FLASH        
#打开这个选项环境变量存储在flash中，关闭环境变量存在cmos中
option        HAVE_NB_SERIAL
#北桥有串口，在正式的电路板中北桥无串口
#下面是pmon的设备树的设置
#
#    Now the Machine specification
#
mainbus0          at root
localbus0          at mainbus0
fd0           at mainbus0
#软驱驱动
pcibr0                  at mainbus0
pci*                  at pcibr?
# fxp normally only used for debugging (enable/disable both)
fxp0              at pci? dev ? function ?          # Intel 82559 Device
inphy*            at mii? phy ?                     # Intel 82555 PHYs
#82559网卡驱动
##########82546
#82546 use a lot of memory so setup NKMEMCLUSTERS as bellow
#           #define NKMEMCLUSTERS     (16 * 1024 * 1024 / CLBYTES)          /* 0.5Mb */
em*              at pci? dev ? function ?          # Intel 82559 Device
#82546网卡驱动
#### IDE controllers
pciide*           at pci ? dev ? function ? flags 0x0000

#### IDE hard drives
wd*                  at pciide? channel ? drive ? flags 0x0000
#硬盘驱动
ide_cd*           at pciide? channel ? drive ? flags 0x0001
#光驱驱动
1.2 pmon的编译

Cd /usr/src/pmon-all/zloader
Make cfg #根据配置文件重新产生makefile
Make tgt=rom #生成rom bin文件gzrom.bin
Make tgt=ram #生成网络加载文件gzram,通过网络tftp重新加载pmon在调pmon程序的时候很有用
也可以用老的编译方法
cd /usr/src/pmon-all/Targets/Bonito/conf
pmoncfg Bonito
cd /usr/src/pmon-all/Targets/Bonito/compile/Bonito
make
2.利用gdb来分析pmon
2.1.得到编译信息
要使生成的pmon带编译信息,改 Targets/Bonito/compile/Bonito/Makefile
直接将gcc 改成了gcc -ggdb -g3
将Makefile中的
STRIPFLAGS=       -g -S --strip-debug
LFLAGS+=          -S
注释掉。其中ld的参数 -S和--strip-debug的作用是去掉调试的信息。
STRIPFLAGS=       #-g -S --strip-debug
LFLAGS+=          #-S
make DEBUG=-g
2.使用gdb
mips-elf-gdb pmon
(gdb) target sim
load
(gdb) disassemble    0xffffffff80010000

0xffffffff80010030 <uncached>:    lui       $at,0xa000
0xffffffff80010034 <uncached+4>:          or        $ra,$ra,$at
0xffffffff80010038 <uncached+8>:          jr        $ra
反汇编出来的和原来的不一样
其他gdb使用方面的知识就不介绍了。
3.pmon的起动流程
Targets/Bonito是计算所北桥相关的代码位置，起动代码为Targets/Bonito/Bonito/start.S.
看代码的时候要注意pmon中的一些宏是定义在头文件中的，另一些则定义在Makefile中，通过gcc参数-D来定义。
3.1mips cpu和北桥的基本知识

      kseg0: 0x8000 0000 - 0x9FFF FFFF(512M): 只需要把最高位清零，这些地址就被转换（translate）为物理地址，
然后把它们连续地映射到物理内存中512M大小的低字段 (0x0000 0000 - 0x1FFF FFFF)内。这种转换是很简单的，
因此常常把这些地址称为“无需转换的“。一般情况下，都是通过快速缓存(cache)，对这段区域内的地址进行访问。
因此在cache被正确地初始化之前，不要使用这些地址。通常，在没有MMU的系统中，这段区域用于存放大多数程序和数据。
至于有MMU的系统，操作系统的内核会存放在这个区域。
      kseg1: 0xA000 0000 - 0xBFFF FFFF(512M): 通过将最高3位清零的方法，把这些地址映射为相应的物理地址，然后象kseg0一样，
再映射到物理内存中512M大小的低字段。但要注意，kseg1是不通过cache存取的(uncached)。kseg1是唯一的在系统重启时能正常工作
的地址空间，这也是为什么重新启动时的入口向量0xBFC0 0000会在这个区域内。入口向量对应的物理地址是0x1FC0 0000――这个应该
告诉你的硬件工程师。
因此，你可以使用这段地址空间来访问你的初始化程序的ROM。还有大多数人把它用来访问I/O寄存器。如果你的硬件工程师要把这些东西
映射到非低段512M物理空间，那你应该试图说服他们修改。
kseg2: 0xC000 0000 - 0xFFFF FFFF (1GB): 这段地址空间只能在核心态下使用并且要经过MMU的转换。在MMU设置好之前，
不要对其进行访问。通常，除非你在写一个真正的操作系统，否则都不必使用这段地址空间。

maped指的是要经过TLB进行虚拟内存的翻译。cached指先从cache取，未命中才从内存中取。
从北桥的映射图上看其大部分区域映射在低512M物理内存上。省下三个段512M-2G maps 1-1 on pci access用处不大,2G-4G pci窗口,4G以上sdram。

3.2 代码分析
总的来说:
1)启动位置位于cpu的启动地址是0xbfc00000,这个地址对应的物理地址是0x1fc00000,北桥将这一地址影射到flash的0地址上.
因此准确的说pmon是从flash的0地址开设运行。编译的时候start.o正好是第一个被链接的obj文件，因此start.S的第一条指令是cpu运行的第一个指令,位于_start。
2)c代码的第一个入口是initmips,位于tgt_machdep.c中。最后程序到main函数中运行命令循环。
3)pmon开始应该是freebsd移植过来的，系统调用，设备驱动是unix风格的。
4)pmon中cpu运行于32位模式下，是关中断运行。pmon完全靠查询来完成整个系统，技巧是idle函数中调用scandevs来扫描设备驱动程序。驱动程序 中的中断也是通过被系统查询的时候不断调用来实现的。
5)在cpu的状态寄存器中有一个bev,设置异常向量从rom中取，还是重ram中取.
              bcopy(MipsException, (char *)TLB_MISS_EXC_VEC, MipsExceptionEnd - MipsException);
              bcopy(MipsException, (char *)GEN_EXC_VEC, MipsExceptionEnd - MipsException);

下面具体介绍启动流程：

start.S中
_start:
start:
          .globl          stack
stack = start - 0x4000                  /* Place PMON stack below PMON start in RAM */

/* NOTE!! Not more that 16 instructions here!!! Right now it's FULL! */
          mtc0          zero, COP_0_STATUS_REG
          mtc0          zero, COP_0_CAUSE_REG
          li          t0, SR_BOOT_EXC_VEC          /* Exception to Boostrap Location */
          mtc0          t0, COP_0_STATUS_REG
          la          sp, stack
          la          gp, _gp

          bal          uncached                  /* Switch to uncached address space */
          nop

          bal          locate                          /* Get current execute address */
          nop
从pmon中反汇编得到
(gdb) disassemble 0xffffffff80010000
Dump of assembler code for function start:
0xffffffff80010000 <start>:       mtc0      $zero,$12
0xffffffff80010004 <start+4>:     mtc0      $zero,$13
0xffffffff80010008 <start+8>:     lui       $t0,0x40
0xffffffff8001000c <start+12>:    mtc0      $t0,$12
0xffffffff80010010 <start+16>:    lui       $sp,0x8001
0xffffffff80010014 <start+20>:    daddiu    $sp,$sp,-16384 #0xffffc000
0xffffffff80010018 <start+24>:    lui       $gp,0x8009
0xffffffff8001001c <start+28>:    daddiu    $gp,$gp,30800
0xffffffff80010020 <start+32>:    bal       0x80010030
0xffffffff80010024 <start+36>:    nop
0xffffffff80010028 <start+40>:    bal       0x80010638
0xffffffff8001002c <start+44>:    nop
可以看出sp的指向的位置，并不是指向flash，因此开始的堆栈用的就是sdram
bal uncached
nop
bal locate
nop
uncached:
or ra, UNCACHED_MEMORY_ADDR
j ra
nop
#machine/cpu.h
#define UNCACHED_MEMORY_ADDR      0xa0000000

此处是可以从cache空间转换到uncache的空间,ra中保留的是bal_locate这条指令的地址,然后或上UNCACHED_MEMORY_ADDR,该地址就变成uncache的地址了.
为什么pmon的启动地址为0xbfc00000，而ld生成代码的text段的起始地址为0x80010000
应该有从flash到ram的搬移过程
la        s0, start            
         subu      s0, ra, s0
         and       s0, 0xffff0000
   
       这段代码是为了访问数据，因为这段汇编在Rom执行，而编译出来的数据段在0x8002xxxx,为了能够访问数据段的数据，需要进行一个
       地址的修正，s0这是起到这种修正的目的。

bal       1f
nop
BONITO_BIC(BONITO_BONPONCFG,BONITO_BONPONCFG_CPUBIGEND)
展开后变成
.word     0x00000018 | 0x00000002    ,((    0x1fe00000    +( ( 0x100    + 0x00 )     )    ) | 0xa0000000 ) ;    .word     ( ~( 0x00004000    ) ),( 0 )
后面的程序解析这些数据完成对应的初始化操作
...
          EXIT_INIT(0)
展开后变成
.word     0x00000000 ,( 0 );        .word     0,0
这样初始化数据定义完成
下面的程序
1:          move a0,ra
因为前面bal       1f，因此此时ra的值恰好就是定义的初始化数据的地址，下面的reginit开始的
一段程序解析前面的数据来对寄存器进行配置

reginit:                          /* local name */
          lw          t3, Init_Op(a0)
          lw          t0, Init_A0(a0)
          and          t4,t3,OP_MASK
          /*
           * EXIT(STATUS)
           */
          bne          t4, OP_EXIT, 8f
          nop
          move          v0,t0
          b          .done
          nop
          剩下的初始化寄存器的过程省略
        
.done:        
          /* Initialise other low-level I/O devices */

          bal          initserial
          nop
        

          PRINTSTR("\r\nPMON2000 MIPS Initializing. Standby...\r\n")
        
          PRINTSTR("ERRORPC=")
          mfc0          a0, COP_0_ERROR_PC
          bal          hexserial
          nop

          PRINTSTR(" CONFIG=")
          mfc0          a0, COP_0_CONFIG
          bal          hexserial
          nop
          PRINTSTR("\r\n")
        
          PRINTSTR(" PRID=")
          mfc0          a0, COP_0_PRID
          bal          hexserial
          nop
          PRINTSTR("\r\n")
          简单的打印一些寄存器的值
          ....
          一些sdram的配置
          1:          sw          sdCfg,BONITO_SDCFG(bonito)
        
2:          b          3f        
          nop
3:
...
配置pci内存影射
          li          t1,0                  # accumulate pcimembasecfg settings
                
          /* set bar0 mask and translation to point to SDRAM */
          sub          t0,msize,1
          not          t0
          srl          t0,BONITO_PCIMEMBASECFG_ASHIFT-BONITO_PCIMEMBASECFG_MEMBASE0_MASK_SHIFT
          and          t0,BONITO_PCIMEMBASECFG_MEMBASE0_MASK
          or          t1,t0
        
          li          t0,0x00000000
          srl          t0,BONITO_PCIMEMBASECFG_ASHIFT-BONITO_PCIMEMBASECFG_MEMBASE0_TRANS_SHIFT
          and          t0,BONITO_PCIMEMBASECFG_MEMBASE0_TRANS
          or          t1,t0
          or          t1,BONITO_PCIMEMBASECFG_MEMBASE0_CACHED

          /* set bar1 to minimum size to conserve PCI space */
          li          t0, ~0
          srl          t0,BONITO_PCIMEMBASECFG_ASHIFT-BONITO_PCIMEMBASECFG_MEMBASE1_MASK_SHIFT
          and          t0,BONITO_PCIMEMBASECFG_MEMBASE1_MASK
          or          t1,t0
        
          li          t0,0x00000000
          srl          t0,BONITO_PCIMEMBASECFG_ASHIFT-BONITO_PCIMEMBASECFG_MEMBASE1_TRANS_SHIFT
          and          t0,BONITO_PCIMEMBASECFG_MEMBASE1_TRANS
          or          t1,t0
          or          t1,BONITO_PCIMEMBASECFG_MEMBASE1_CACHED

          sw          t1,BONITO_PCIMEMBASECFG(bonito)

          /* enable configuration cycles now */
          lw          t0,BONITO_BONPONCFG(bonito)
          and          t0,~BONITO_BONPONCFG_CONFIG_DIS
          sw          t0,BONITO_BONPONCFG(bonito)

          PRINTSTR("Init SDRAM Done!\r\n");