MSM8909+Android5.1.1启动流程(1)---概述

MSM8909+Android5.1.1启动流程(1)---概述

 

PBL：APPS PBL(ApplicationPrimary Boot Loader)，主引导加载程序

RPM：ResourcePower Manager，资源电源管理器

RPM（ResourcePower Manager）是高通MSM平台另外加的一块芯片，虽然与AP芯片打包在一起，但其是一个独立的ARM Core。之所以加这个东西，就是要控制整个电源相关的shared resources，比如ldo，clock。负责与SMP,MPM交互进入睡眠或者唤醒整个系统。

L2 TCM：Tightly-CoupledMemory，紧耦合内存

Some ARM SoC:s have a so-called TCM(Tightly-Coupled Memory). This is usually just a few (4-64) KiB of RAM insidethe ARM processor.

Due to being embedded inside the CPU TheTCM has a Harvard-architecture, so there is an ITCM (instruction TCM) and aDTCM (data TCM). The DTCM can not contain any instructions, but the ITCM canactually contain data.

 

CDT: Configuration Data Table，包含CDB0: platform info信息和CDB1: DDR配置参数。

TZ:

PIL：Peripheralimage loader

MBA:Modem Boot Authenticator，调制解调器引导认证

HLOS：High-leveloperation system，高级操作系统

Pronto image:

 

SMEM : shared memory

RPC : remote procedure call

QCSBL : qualcomm second bootloader

OEMSBL : oem second bootloader

AMSS   : Advanced Mobile Subscriber Software

SDI : System Debug Image

QSEE : Qualcomm Secure Execution Environment

TZBSP :  TrustZone BSP

SBL1：ScondaryBoot Loader Stage1

MSS：MobileSubscriber Software移动用户软件

 

在ARM的集成开发环境中，只读的代码段和常量被称作RO段(ReadOnly)；可读写的全局变量和静态变量被称作RW段(ReadWrite)；RW段中要被初始化为零的变量被称为ZI段(ZeroInit)

 

1.     Msm8909启动涉及部分的介绍

(1)  APPS PBL(Application PrimaryBoot Loader)--------Cortex-A7

主引导加载程序，此程序的ZI/RW所需要的内容由L2 TCM和RPM codeRAM分配，在ROM中执行。引导程序功能是引导设备和接口检测、紧急下载模式的支持、通过L2 TCM和RPM CodeRAM加载和认证SBL1 ELF片段(segments)。

 

(2)  SBL1(Scondary Boot LoaderStage1) --------Cortex-A7

二级引导程序第1阶段，保存在EMMC/NAND中，负责初始化内存子系统(buses、DDR、clocks和CDT)，加载和认证TZ、RPM_FW与APPSBL镜像，通过USB2.0和Sahara内存转储，保留看门狗调试，支持RAM转储到EMMC/SD，大容量储存模式支持，USB驱动支持、USB充电、温度检测、PMIC驱动支持、配置DDR和flush L1/L2/ETB to crash调试支持相关的配置

 

(3)  QSEE(Qualcomm Secure ExecEnvironment) --------Cortex-A7

高通安全执行环境，从NAND/EMMC中拷贝到LPDDR2/3中执行，等同于TZBSP(TrustZoneBSP)，创建安全运行时执行环境、配置xPU、支持fluse驱动、创建SMMU配置等

 

 

(4)  RPM_FW----Cortex-M3

RPM : Resource Power Manager，资源电源管理器，是高通MSM平台另外加的一块芯片，虽然与AP芯片打包在一起，但其是一个独立的ARM Core。之所以加这个东西，就是要控制整个电源相关的shared resources，比如ldo，clock。负责与SMP,MPM交互进入睡眠或者唤醒整个系统。

 

从NAND/EMMC中拷贝出来，在RPM CodeRAM中运行

 

(5)  APPSBL image--------Cortex-A7

从NAND/EMMC中拷贝出来，在LPDDR2/3中运行，功能丰富的引导程序HLOS，加载/认证内核、recovery模式等等。

 

(6)  Modem PBL(Modem Primary BootLoader)-----------MSS Q6

在ROM中执行，创建Q6 TCM、从LPDDR2中加载MBA到Q6 TCM中并认证和锁住SMMU CB。

 

MSS：MobileSubscriber Software移动用户软件

 

(7)  MBA(Modem Boot Authenticator)

调试解调器启动认证，从NAND/EMMC中拷贝到LPDDR2/3和Q6 TCM中运行，认证modem镜像、xPU保护modem的DDR区域

(8)   

2.     Msm8909的启动流程

 

PBL--->SBL1--->QSEE/TZ

(1)  芯片上电复位到地址0，Cortex-A7 APPS在自带的ROM中开始执行PBL

(2)  PBL从EMMC中拷贝SBL1的第1段到L2 TCM中，执行和认证。

(3)  PBL从EMMC中拷贝SBL1的第2段到RPM CodeRAM中，执行和认证，然后调整到SBL1中。

SBL1的第2段相当于DDR驱动+SDI相当于拷贝RPM代码到RAM中，DDR由SBL1的第2段初始化，也包含了SDI部分功能。

(4)  SBL1第1段从EMMC中拷贝QSEE/TZ镜像到DDR中并认证

(5)  SBL1第1段从EMMC中拷贝RPM固件到RPM CodeRAM中并认证。

(6)  SBL1第1段从EMMC中拷贝HLOSAPPSBL镜像到DDR中并认证

(7)  SBL1第1段转移到QSEE/TZ中执行。

(8)  QSEE/TZ创建安全环境和开始执行RPM固件。

(9)  QSEE/TZ跳转到HLOS APPSBL开始执行

(10) HLOS APPSBL加载和认证HLOS内核

(11) HLOS内核通过PIL加载MBA到DDR。---(a)

(12) HLOS内核复位modem DSP Q6，Modem PBL开始执行---(b)

(13) HLOS内核通过PIL加载AMSS modem镜像到DDR----(c)

(14) Modem PBLcong DDR中拷贝MBA到modem TCM并认证MBA，且跳转到MBA镜像中执行。---(c’)

(15) MBA认证modem镜像兵跳转到modem中----(c’’)

(16) HLOS通过PIL加载Pronto镜像到DDR中---(d)

(17) HLOS复位Pronto，pronto镜像开始执行。

3.     Msm8909芯片组

Msm8909芯片组包含了APPS、RPM、Modem和Pronto处理器，