android启动流程之lk,Android系统之LK启动流程分析(一)

1、前言

LK是Little Kernel的缩写，在Qualcomm平台的Android系统中普遍采用LK作为bootloader，它是一个开源项目，LK是整个系统的引导部分，所以不是独立存在的，但是目前LK只支持arm和x86架构，LK显著的特点是实现了一个简单的线程机制(thread)，并和Qualcomm的处理器深度定制和使用。

LK的代码架构如下所示：

app ----> 　　应用相关代码

arch ----> 　　处理器架构体系

dev ----> 　　和设备相关代码

include ----> 　　相关头文件

kernel ----> 　　lk系统实现相关代码

lib ----> 　　相关库

make ----> 　　Makefile文件

platform ----> 　　和平台相关驱动代码

projects ----> 　　Makefile文件

scripts ----> 　　jtag脚本文件

target ----> 　　和目标相关的驱动代码

2、LK入口确定

在Qualcomm平台上，编译lk的命令为：

$ make aboot

编译完成后，会生成文件emmc_appsboot.mbn的镜像文件，对于mbn格式文件，为Qualcomm包含了特定运营商定制的一套efs、nv的集成包文件，大致格式类似于elf文件格式，要确定LK的入口，必须要先知道编译LK的链接文件，相关的链接文件为：

bootable/bootloader/lk/arch/arm/system-onesegment.ld

链接文件内容如下所示：

OUTPUT_FORMAT("elf32-littlearm", "elf32-littlearm", "elf32-littlearm")

OUTPUT_ARCH(arm)

ENTRY(_start)

SECTIONS

{

. = %MEMBASE%;

/* text/read-only data */

.text.boot : { *(.text.boot) }

.text : { *(.text .text.* .glue_7* .gnu.linkonce.t.*) } =0x9090

.interp : { *(.interp) }

.hash : { *(.hash) }

.dynsym : { *(.dynsym) }

.dynstr : { *(.dynstr) }

.rel.text : { *(.rel.text) *(.rel.gnu.linkonce.t*) }

.rela.text : { *(.rela.text) *(.rela.gnu.linkonce.t*) }

.rel.data : { *(.rel.data) *(.rel.gnu.linkonce.d*) }

.rela.data : { *(.rela.data) *(.rela.gnu.linkonce.d*) }

.rel.rodata : { *(.rel.rodata) *(.rel.gnu.linkonce.r*) }

.rela.rodata : { *(.rela.rodata) *(.rela.gnu.linkonce.r*) }

.rel.got : { *(.rel.got) }

.rela.got : { *(.rela.got) }

.rel.ctors : { *(.rel.ctors) }

.rela.ctors : { *(.rela.ctors) }

.rel.dtors : { *(.rel.dtors) }

.rela.dtors : { *(.rela.dtors) }

.rel.init : { *(.rel.init) }

.rela.init : { *(.rela.init) }

.rel.fini : { *(.rel.fini) }

.rela.fini : { *(.rela.fini) }

.rel.bss : { *(.rel.bss) }

.rela.bss : { *(.rela.bss) }

.rel.plt : { *(.rel.plt) }

.rela.plt : { *(.rela.plt) }

.init : { *(.init) } =0x9090

.plt : { *(.plt) }

.rodata : {

*(.rodata .rodata.* .gnu.linkonce.r.*)

. = ALIGN();

__commands_start = .;

KEEP (*(.commands))

__commands_end = .;

. = ALIGN();

__apps_start = .;

KEEP (*(.apps))

__apps_end = .;

. = ALIGN();

__rodata_end = . ;

}

/* writable data */

__data_start_rom = .; /* in one segment binaries, the rom data address is on top of the ram data address */

__data_start = .;

.data : SUBALIGN() { *(.data .data.* .gnu.linkonce.d.*) }

__ctor_list = .;

.ctors : { *(.ctors) }

__ctor_end = .;

__dtor_list = .;

.dtors : { *(.dtors) }

__dtor_end = .;

.got : { *(.got.plt) *(.got) }

.dynamic : { *(.dynamic) }

__data_end = .;

/* unintialized data (in same segment as writable data) */

. = ALIGN();

__bss_start = .;

.bss : { *(.bss .bss.*) }

. = ALIGN();

_end = .;

. = %MEMBASE% + %MEMSIZE%;

_end_of_ram = .;

/* Strip unnecessary stuff */

/DISCARD/ : { *(.comment .note .eh_frame) }

}

从链接文件中，可以确定LK启动入口为_sta