blob学习备忘

 

为阅读BLOB首先阅读了杜云海的ARM学习报告，对在ADS调试时生成的AXF和BIN文件以及GNU编译生成的ELF文件和可执行文件有了一些了解。

对于ARM学习报告1关键要理解加载域和运行时域的概念，加载域即下载到FLASH中的BIN文件的地址分配，运行时域就是在程序运行时把BIN文件的各个段拷贝到RAM中的地址分配情况。对于学习报告中给的启动代码，在ARM启动时，flash地址为0 -2M ，RAM地址为 2M -18M ，启动时从FLASH中运行BOOT程序，在运行BOOT程序的过程中先将BOOT程序本身拷贝到 2M 后的地址空间（以地址0x200000开始的地址空间），然后将RAM的地址映射为0 -16M 的，将FLASH地址映射为 16M -18M 。即可实现代码的连接。

对于ARM学习报告3关键要理解SECTION的概念，ELF+.ld文件通过LD工具重定位连接就会生成可执行文件，要能读懂LD文件，其中的地址是指的可执行文件在内存中运行时相应的段所处的位置。即运行时域的地址分配情况。

 

对BLOB的阅读：

/* First, mask **ALL** interrupts */

/* switch CPU to correct speed */

/* init LED */

/* setup memory */

对于SA1100来说是对地址为0xa000 0000开始的几个寄存器进行配置MDCNFG、MDCAS0、MDCAS1、MDCAS2、MCS0

 

 

/* check the first 1MB of BLOB_START in increments of 4k */

/* relocate the second stage loader */

relocate:

       adr   r0, _start

       add  r2, r0, #(64 * 1024)       /* blob maximum size is 64kB */

       add  r0, r0, #0x400        /* skip first 1024 bytes */

       ldr   r1, BLOB_START

       /* r0 = source address

        * r1 = target address

        * r2 = source end address

        */

source address为FLASH的0x00000000位置，target address为BLOB_START

从BLOB_START:   .word      BLOB_ABS_BASE_ADDR可以看出BLOB_ABS_BASE_ADDR和BLOB_START是相等的。

而BLOB_ABS_BASE_ADDR在blob- 2.0.5 -pre2/include/blob/arch下定义，和具体的芯片有关。

/src/blob/rest-ld-script.in文件为

 

OUTPUT_FORMAT("elf32-littlearm", "elf32-littlearm", "elf32-littlearm")

OUTPUT_ARCH(arm)

ENTRY(_trampoline)

SECTIONS

{

         . = BLOB_ABS_BASE_ADDR;

 

         . = ALIGN(4);

         .text : {

                   __text_start = .;

                   *(.text)

                   __text_end = .;

         }

……

}

BLOB_ABS_BASE_ADDR为SECTIONS段在内存中映射的地址，可以看到以_trampoline开始的STAGE2 的代码在内存中的映射确实是从BLOB_ABS_BASE_ADDR开始的，它和relocate的代码是一致的

 

 

变量BLOB_START就是blob复制到内存中的起始地址。开始看这段代码，其中令人不解的地方就是常数0x400，为什么_start地址加上0x400就是第二阶段blob-reset的代码呢？这里稍做重复：dd if=blob-rest of=$@ bs=1k seek=1（./src/blob/Makefile.am）这一行命令中seek=1 表示从第1 个数据块后开始写输出数据。这一行的作用实际是将blob-rest 文件写入到blob 文件的第1024 字节开始处，也就是0x400的地方。

/* blob is copied to ram, so jump to it */

下一步跳到BLOB_ABS_BASE_ADDR处，从ENTRY(_trampoline)看出BLOB_ABS_BASE_ADDR处是以_trampoline为入口的，trampoline.c对堆栈进行了清空，然后跳到main函数去执行。

 

 

Main()函数解读

init_subsystems()

首先执行函数init_subsystems()，按照优先级从小到大调用各个初始化函数。call_funcs是调用初始化函数的函数。具体的初始化函数如下表所列：

src/lib/command.c:78:__initlist(init_commands, INIT_LEVEL_OTHER_STUFF);
src/blob/flash.c:165:__initlist(init_flash, INIT_LEVEL_OTHER_STUFF + 1);
src/blob/initcalls.c:49:__initlist(serial_default_init, INIT_LEVEL_INITIAL_HARDWARE);
src/blob/initcalls.c:50:__initlist(enable_icache, INIT_LEVEL_INITIAL_HARDWARE);
src/blob/initcalls.c:51:__initlist(led_init, INIT_LEVEL_INITIAL_HARDWARE);
src/blob/initcalls.c:52:__initlist(TimerInit, INIT_LEVEL_OTHER_HARDWARE);
src/blob/assabet.c:58:__initlist(init_assabet_flash_driver, INIT_LEVEL_DRIVER_selectION);
src/blob/assabet.c:78:__initlist(assabet_init_hardware, INIT_LEVEL_DRIVER_selectION);
src/blob/brutus.c:55:__initlist(init_brutus_flash_driver, INIT_LEVEL_DRIVER_selectION);
src/blob/brutus.c:66:__initlist(brutus_init_hardware, INIT_LEVEL_DRIVER_selectION);
src/blob/badge4.c:65:__initlist(init_flash_driver, INIT_LEVEL_DRIVER_selectION);
src/blob/badge4.c:82:__initlist(init_hardware, INIT_LEVEL_DRIVER_selectION);
src/blob/clart.c:58:__initlist(init_clart_flash_driver, INIT_LEVEL_DRIVER_selectION);
src/blob/clart.c:69:__initlist(clart_init_hardware, INIT_LEVEL_DRIVER_selectION);
src/blob/h3600.c:118:__initlist(init_h3600_flash_driver, INIT_LEVEL_DRIVER_selectION);
src/blob/h3600.c:133:__initlist(h3600_init_hardware, INIT_LEVEL_DRIVER_selectION);
src/blob/idr.c:52:__initlist(init_idr_flash_driver, INIT_LEVEL_DRIVER_selectION);
src/blob/idr.c:61:__initlist(idr_init_hardware, INIT_LEVEL_DRIVER_selectION);
src/blob/jornada720.c:78:__initlist(init_flash_driver, INIT_LEVEL_DRIVER_selectION);
src/blob/jornada720.c:103:__initlist(init_hardware, INIT_LEVEL_DRIVER_selectION);
src/blob/lart.c:67:__initlist(init_lart_flash_driver, INIT_LEVEL_DRIVER_selectION);
src/blob/lart.c:78:__initlist(lart_init_hardware, INIT_LEVEL_DRIVER_selectION);
src/blob/nesa.c:62:__initlist(init_nesa_flash_driver, INIT_LEVEL_DRIVER_selectION);
src/blob/nesa.c:73:__initlist(nesa_init_hardware, INIT_LEVEL_DRIVER_selectION);
src/blob/pleb.c:48:__initlist(lock_pleb_led, INIT_LEVEL_INITIAL_HARDWARE + 1);
src/blob/pleb.c:72:__initlist(init_pleb_flash_driver, INIT_LEVEL_DRIVER_selectION);
src/blob/pleb.c:83:__initlist(pleb_init_hardware, INIT_LEVEL_DRIVER_selectION);
src/blob/shannon.c:61:__initlist(init_shannon_flash_driver, INIT_LEVEL_DRIVER_selectION);
src/blob/shannon.c:72:__initlist(shannon_init_hardware, INIT_LEVEL_DRIVER_selectION);
src/blob/system3.c:99:__initlist(init_system3_flash_driver, INIT_LEVEL_DRIVER_selectION);
src/blob/system3.c:110:__initlist(system3_init_hardware, INIT_LEVEL_DRIVER_selectION);

参数(initlist_t *)&__initlist_start和参数(initlist_t *)&__initlist_end,分别为内存中initlist段的开始地址和结束地址。rest-ld-script.in中有如下定义：

. = ALIGN(4);
.initlist : {
// 在文件include/blob/init.h中第43行有:
//#define __init __attribute__((unused, __section__(".initlist")))
__initlist_start = .;
*(.initlist)
__initlist_end = .;

在这个段中存放着若干个下面这种结构体：

typedef void(*initfunc_t)(void);
typedef struct {
u32 magic;
initfunc_t callback;
int level;
} initlist_t;

 

call_funcs()函数的作用就是在这若干个结构体中找出需要执行的函数运行。

上面列表中的函数都是call_funcs()可能执行的，但具体会做哪几个，由编译时的配置决定。
一般执行最前面的（公共的）6个和后面两个和体系结构相关的：***_flash_driver、
***_init_hardware。移植BLOB时只需要将要执行的那些初始化函数编译进initlist段即可。

下面分析前面六个初始化函数：

commands(void)函数负责初始化全局变量commandlist_t *commands，将内存commandlist段中的所有commandlist_t结构体组成一个以*commands为头的链表。

init_flash