wince2秒快速启动TOC分析（作者：gliethttp）

转自：http://blog.chinaunix.net/u1/38994/showart_303466.html

 

 

为什么29M的wince内核nk.nb0文件在2秒钟就能快速启动，如果你用汇编设计一个从NAND单纯拷贝29M nk.nb0的快速程序，你会发现用200MFCLK的2410或者用400MFCLK的2440都至少需要十几秒，那为什么ce能够启动这么快呢，有什么加速算法吗？答案是肯定的，并不需要一次性将所有nk.nb0数据都加载到内存，应该按需加载，那就是ce的镜像文件image“按需加载”[“段式加载”]方式，TOC就是用来描述ce内核镜像文件image的xipkernel段核心结构体，我们只需加载核文件xipkernel就能正常启动进入wince界面。

------------------------------------------------------------

硬件环境QT2440A：

NAND[K9F1208U0C]-64M(启动)

Block0－加载Block2内容的loader程序

Block1－512字节的TOC结构体存储空间

Block2－加载umon或者结合TOC加载nk.nb0的loader程序

------------------------------------------------------------

 

typedef struct _TOC {

    //和CSW中的认证域类似，只用来验证接下去内容的合法

DWORD               dwSignature;

//包含image的索引(我的是1)、启动delay时间、ip地址、MAC地址和掩码等

BOOT_CFG            BootCfg;

//用来描述3个之多的ce内核image数组，我用的是id[1]

    IMAGE_DESCRIPTOR    id[MAX_TOC_DESCRIPTORS];

    CHAININFO           chainInfo;

} TOC, *PTOC;                                        // 512 字节

 

typedef struct _IMAGE_DESCRIPTOR {

    DWORD dwVersion;                                 //编译时的版本号

    DWORD dwSignature;                               //“EBOOT”或“CFSH”等

    UCHAR ucString[IMAGE_STRING_LEN];                //描述字符串:如"eboot.nb0"之类

 

    DWORD dwImageType;                               //image的类型nk.nb0为0x04

    DWORD dwTtlSectors;                              //image文件用到的NAND的扇区总数

 

    DWORD dwLoadAddress;                             //image加载时的虚拟地址

    DWORD dwJumpAddress;                             //image加载完成后的跳转地址

 

    SG_SECTOR sgList[MAX_SG_SECTORS];                //image的段描述，包括起始扇区号和所需扇区数目

       ULONG dwStoreOffset;

} IMAGE_DESCRIPTOR, *PIMAGE_DESCRIPTOR;

 

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

Loader的输出：

'U' for USBMON

******

Total Sectors:0x0000e800

Sector addr on NAND: 0x000002a0

TotalSector: 0x0000e800

Reading Kernel Image from NAND

 

    dwSector: 0x000002a0

    dwLength: 0x0000e800

dwRAM: 0x30200000

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

eboot.nb0的输出：

Microsoft Windows CE Ethernet Bootloader Common Library Version 1.0 Built Dec 20 2006 22:35:26

Copyright (c) 2000-2001  Microsoft Corporation

Microsoft Windows CE SMDK2440 Bootloader Version 1.2 Built Dec 20 2006 22:35:23

FMD::FMD_Init

 

FMD::FMD_Init Done

 

TOC_Read

TOC {

dwSignature: 0x434F544E

BootCfg {

  ConfigFlags: 0x3820

  BootDelay: 0xF

  ImageIndex: 1

  IP: 192.168.1.108

  MAC Address: 00:00:00:00:00:00

  Port: 0.0.0.0

  SubnetMask: 255.255.255.0

}

ID[0] {

  dwVersion: 0x10002

  dwSignature: 0x45424F54

  String: 'eboot.nb0'

  dwImageType: 0x2

  dwTtlSectors: 0x100

  dwLoadAddress: 0x8C038000

  dwJumpAddress: 0x8C038000

  dwStoreOffset: 0x0

  sgList[0].dwSector: 0x40

  sgList[0].dwLength: 0x100

}

ID[1] {

  dwVersion: 0x1

  dwSignature: 0x43465349

  String: ''

  dwImageType: 0x6

  dwTtlSectors: 0xE800

  dwLoadAddress: 0x8C200000

  dwJumpAddress: 0x8C201000

  dwStoreOffset: 0x0

  sgList[0].dwSector: 0x2A0

  sgList[0].dwLength: 0xE800

}

chainInfo.dwLoadAddress: 0X00000000

chainInfo.dwFlashAddress: 0X00000000

chainInfo.dwLength: 0X00000000

}

-TOC_Read

Press [ENTER] to download image now, or [SPACE] to enter boot monitor.