高通MSM8937/ MSM8953/MSM8940/MSM8920/MSM8917启动流程简介

说明:

本文讲解了关于MSM8937 / MSM8953 MSM8940 / MSM8920 / MSM8917 芯片组启动架构的概述

处理器启动地址

下面表格包括了MSM8937/MSM8953//MSM8940/MSM8920/MSM8917 芯片组包含的处理器. 处理器类型和启动地址.

子系统/处理器		处理器		启动地址
APPS Applications 应用		Cortex-A53		0x00100000*
RPM Resource power Manager 资源功耗管理		Cortex-M3		0x00200000(子系统的视角)		0x0(系统的视角)
Modem 基带		MSS_QDSP6		可配置的*
WCNSS (Pronto)		ARM9		0x0 or 0xFFFF0000 or 硬件重新映射*
LPASS 低功耗音频子系统 (ADSP)	LPASS_QDSP6		可配置的*		LPASS

* 系统和子系统视角中的引导地址没有变化

启动调用堆栈

TCM :Tightly-Coupled Memory，紧耦合内存

Some ARM SoCs have a so-called TCM (Tightly-Coupled Memory). This is usually just a few (4-64) KiB of RAM inside the ARM processor. 

一些 arm socs 所谓的 TCM( 紧耦合的内存 ), 通常是指 ARM 处理器内部的几个仅有 (4 - 64)kb RAM

CDT: Configuration Data Table，包含CDB0: platform info信息和CDB1: DDR配置参数。

PIL ：Peripheral image loader 外围设备镜像加载器

HLOS: High-level operation system，高级操作系统 ,指包括Linux内核在内的整个Android系统

组成	基于处理器	加载自	执行在			功能
Application processor primary boot loader (APPS PBL) 应用处理器PBL 芯片内部代码	Cortex-A53 (AArch32)	NA	APPS ROM			§启动设备和接口检测 §紧急下载模式支持 §加载并验证SBL1镜像片段在L2TCM和RPM code RAM Loads andauthenticates SBL1 ELF segments across L2TCMand RPM code RAM
Secondary boot loader stage 1 (SBL1) 二级引导加载程序阶段1 sbl1.mbn	Cortex-A53 (AArch32)	eMMC	L2 TCM (分段1)	L2 TCM		初始化内存子系统 (buses, DDR, clocks, and CDT) §加载/鉴定TrustZone, DEVCFG, RPM_FW, APPS BL 镜像(lk), memory dump 通过 USB 2.0 和 Sahara §看门狗调试保留, 比如, L2 刷新 §RAM dump到eMMC/SD的支持, USB driver 的支持, USB 充电,温度检测, PMIC driver 的支持, 配置 DDR, and 刷新 L1/L2/ETB到崩溃调试 §支持相关的配置
			OCIMEM(不懂)	-
			RPM code RAM (分段2)	RPM code RAM
QSEE/TrustZone tz.mbn	Cortex-A53 (AArch64)	eMMC	LPDDR3		相当于 TZBSP §建立安全运行环境, §配置 xPU, §支持 fuse driver §验证一些子系统镜像 §添加异常复位调试功能
DEVCFG devcfg.mbn	Cortex-A53 (AArch64)	eMMC	LPDDR3		§OEM配置数据, 比如, xPU 配置 §PIL 加载镜像区
Debug policy1 (不知道是什么)	Cortex-A53 (Aarch32)	eMMC	LPDDR3		商业安全设备上启用调试
Resource Power Manager Firmware (RPM_FW) rpm.mbn	Cortex-M3	eMMC	RPM code RAM		资源功耗管理
APPSBL/boot manager and OS loader emmc_appsboot.mbn	Cortex-A532 (AArch32/ AArch64)	eMMC	LPDDR3		显示开机第一张图, 加载和验证kernel (实指linux kernel), and 提供使用UEFI HLOS-specific引导加载程序的功能
High-Level Operating System (HLOS) boot.img system.img userdata.img ...	Cortex-A53 (AArch32/AArch64)	eMMC	LPDDR3		Boots HLOS images, for example, A53 HLOS kernel image, WCNSS (Pronto) image, and so on.
Modem Primary Boot Loader (Modem PBL) 芯片内部代码	MSS_QDSP6	NA	Modem ROM Qualcomm® Hexagon™ TCM (data and stack)		§创建 Hexagon TCM §从LPDDR3拷贝MBA到Hexagon TCM, 然后在Hexagon TCM中鉴定MBA
Modem Boot Authenticator (MBA) NON-HLOS.bin	MSS_QDSP6	eMMC	Hexagon TCM		§鉴定modem固件 §xPU protects the DDR regions for modem, and memory dump

1 Debug policy 固件是 SBL 可选择加载的固件 . 更多信息参考 Debug Policy Version 2 User Guide (80-NV396-72).

2 LK boot loader starts in 32-bit.

启动流程

1. 系统上电 ,让MSM8937/MSM8953/MSM8940/MSM8920应用处理器CPU复位.

2. APPS PBL在Cortex-A53上运行, 加载并校验 SBL1

a.SBL1 segment 1 from the boot device to L2 (as TCM).

b.SBL1 segment 2 (SDI equivalent) to RPM code RAM, then jumps to SBL1.

3. SBL1 segment 1 初始化DDR 并加载和校验以下内容:

a.QSEE/TrustZone镜像从启动设备到DDR.

b.DEVCFG镜像从启动设备到DDR.

c.Debug Policy镜像从启动设备到DDR.

d.HLOS APPSBL(lk)镜像从启动设备到DDR.

e.RPM firmware镜像从启动设备到RPM code RAM.

4. SBL1将执行权交给QSEE/TrustZone. QSEE/TrustZone建立安全环境, 配置 xPU, 支持the fuse driver.

a.SBL1运行在32位模式. QSEE/TrustZoneruns运行在64位模式. 因为64位模式转变, SBL1 为QSEE入口设置加载重新映射, 写入RMR register,然后触发热启动. QSEE这时运行在64位模式.

5. QSEE 通知RPM处理器来启动RPM固件执行.

6. QSEE 将执行权限交给HLOS APPSBL(lk)来初始化系统.

a.The Linux APPS boot loader (HLOS APPSBL) 一开始仅执行在32位模式下.

b.这种做法是通过EL3/Monitor模式,通过查看ELF头对于HLOS APPSBL, 这表明它使用32位指令集架构. EL3/Monitor改变为32-bit模式并使得HLOS APPSBL执行在32-bit模式.

7. HLOS APPSBL(lk)加载并校验HLOS kernel(Linux内核). LK通过在退出前使SCM调用安全监视器表明HLOS kernel64位模式. LK不像以前那样直接跳进内核.

8. HLOS kernel加载MBA到DDR通过PIL.

9. HLOS kernel带来Hexagon modem DSP重置.

10. Modem PBL然后继续它的启动过程.

11. HLOS kernel加载AMSS modem镜像到DDR通过PIL.

12. Modem PBL校验MBA然后跳转到它.

13. HLOS加载WCNSS (Pronto)镜像到DDR通过PIL.

14. HLOS使WCNSS (Pronto)镜像重置,因此Pronto镜像开始执行.

15. HLOS加载LPASS镜像到DDR通过PIL.

16. HLOS使得LPASS镜像重置,LPASS镜像开始执行.

注:本文大部分翻译自高通文档