Uboot启动分析笔记-----Stage1(start.S与lowlevel_init.S详解)
1 u-boot.lds
首先了解uboot的链接脚本board/my2410/u-boot.lds,它定义了目标程序各部分的链接顺序。
OUTPUT_FORMAT("elf32-littlearm", "elf32-littlearm", "elf32-littlearm") /*指定输出可执行文件为ELF格式，32为，ARM小端*/
OUTPUT_ARCH(arm)/*指定输出可执行文件为ARM平台*/
ENTRY(_start)/*起始代码段为 _start*/
SECTIONS
{
/* 指定可执行image文件的全局入口点，通常这个地址都放在ROM(flash)0x0位置*、
. = 0x00000000;从 0x0位置开始
. = ALIGN(4); 4字节对齐
.text :
{
cpu/arm920t/start.o (.text)
board/my2440/lowlevel_init.o (.text)
*(.text)
}
. = ALIGN(4);
.rodata : { *(SORT_BY_ALIGNMENT(SORT_BY_NAME(.rodata*))) }
. = ALIGN(4);
.data : { *(.data) } /* 只读数据段 ，所有的只读数据段都放在这个位置*/
. = ALIGN(4);
.got : { *(.got) } /*指定got段, got段式是uboot自定义的一个段, 非标准段*/
. = .;
__u_boot_cmd_start = .; /*把__u_boot_cmd_start赋值为当前位置, 即起始位置*/
.u_boot_cmd : { *(.u_boot_cmd) } /* u_boot_cmd段，所有的u-boot命令相关的定义都放在这个位置，因为每个命令定义等长，
所以只要以__u_boot_cmd_start为起始地址 进行查找就可以很快查找到某一个命令的定义，并依据定义的命令指针调用相应的函数进行处理用户的任务*/
__u_boot_cmd_end = .; /* u_boot_cmd段结束位置，由此可以看出，这段空间的长度并没有严格限制，
用户可以添加一些u-boot的命令，最终都会在连接是存放在这个位置。*/
. = ALIGN(4);
__bss_start = .; /*把__bss_start赋值为当前位置,即bss段的开始位置*/
.bss (NOLOAD) : { *(.bss) . = ALIGN(4); } /*指定bss段，这里NOLOAD的意思是这段不需装载，仅在执行域中才会有这段*/
_end = .; /*把_end赋值为当前位置,即bss段的结束位置*/
}
第一个链接的是cpu/board/start.o,也即Uboot的入口指令在start中，下面详细分析程序的跳转和函数调用关系。
2 Stage1 : cpu/arm920t/start.S
这个汇编程序时UBoot的入口程序，以复位向量开头。
reset
↓
cpu_init_crit
↓
relocate
↓
stack_setup
↓
start_armboot()
↓
init_sequence[]
↓
getenv()
↓
main_loop()
其中前面4步为Stage1下面来详细分析一下 cpu/arm920t/start.S
这里以ARM9 2410为例,2440移植时需要修改一些配置,具体的再后面的移植中介绍.
/* 这段代码的主要作用:
进入SVC模式
关闭看门狗
屏蔽所有IRG掩码
设置时钟频率 FCLK HCLK PCLK
清楚I/D Cache
禁止MMU和CACHE
配置memory control
重定位:如果代码不在指定的地址上需要把uboot从当前位置copy到RAM指定位置上
建立堆栈，为进入C函数做准备
清0 .bss段
跳入start_armboot函数进入stage2(lib_arm/board.c)*/
/****************************************************/
.globl _start
_start: /* 系统复位位置, 各个异常向量对应的跳转代码 */
b reset /* 复位向量 */
ldr pc, _undefined_instruction /* 未定义的指令异常向量 */
ldr pc, _software_interrupt /* 软件中断异常向量 */
ldr pc, _prefetch_abort /* 预取指令操作异常向量 */
ldr pc, _data_abort /* 数据操作异常向量 */
ldr pc, _not_used /* 未使用 */
ldr pc, _irq /* 慢速中断异常向量 */
ldr pc, _fiq /* 快速中断异常向量 */
_undefined_instruction:
.word undefined_instruction
_software_interrupt:
.word software_interrupt
_prefetch_abort:
.word prefetch_abort
_data_abort:
.word data_abort
_not_used:
.word not_used
_irq:
.word irq
_fiq:
.word fiq
.balignl 16,0xdeadbeef
/**ARM9支持7种异常。下面是异常的响应过程
*第一个复位异常，它放在0x0的位置，一上电就执行它，而且我们的程序总是从复位异常处理程序
* 开始执行的，因此复位异常处理程序不需要返回。
*其他异常处理的如下:
*当一个异常出现以后，ARM会自动执行以下几个步骤：
*(1) 把下一条指令的地址放到连接寄存器LR(通常是R14)，这样就能够在处理异常返回时从正确的位置继续执行。
*(2) 将相应的CPSR(当前程序状态寄存器)复制到SPSR（备份的程序状态寄存器）中。从异常退出的时候，就可以由SPSR来恢复CPSR。
*(3) 根据异常类型，强制设置CPSR的运行模式位。
*(4) PC（程序计数器）被强制成相关异常向量处理函数地址，从而跳转到相应的异常处理程序中。
* 当异常处理完毕后，ARM会执行以下几步操作从异常返回：
*(1)将连接寄存器LR的值减去相应的偏移量后送到PC中
*(2) 将SPSR复制回CPSR中
*(3) 若在进入异常处理时设置了中断禁止位，要在此清除
*
* ARM规定了异常向量的地址：
* b reset ； 复位 0x0
* ldr pc, _undefined_instruction ； 未定义的指令异常 0x4
* ldr pc, _software_interrupt ； 软件中断异常 0x8
* ldr pc, _prefetch_abort ； 预取指令 0xc
* ldr pc, _data_abort ； 数据 0x10
* ldr pc, _not_used ； 未使用 0x14
* ldr pc, _irq ； 慢速中断异常 0x18
* ldr pc, _fiq ； 快速中断异常 0x1c
* 当处理器碰到异常时，PC会被强制设置为对应的异常向量，从而跳转到
* 相应的处理程序，然后再返回到主程序继续执行。
* .balignl 16,0xdeadbeef, 将地址对齐到16的倍数，如果地址寄存器的值（PC）跳过4个字节才是16的倍数，
* 则使用0xdeadbeef填充这4个字节，如果它跳过1、2、3个字节,则填充值不确定。如果地址寄存器的值（PC）是16的倍数，则无需移动。********************/
/*************************************************************************
* Startup Code (reset vector) ………………….
*************************************************************************/
/* 保存变量的数据区 */
_TEXT_BASE:
.word TEXT_BASE ;定义一个字并分配空间 4bytes
.globl _armboot_start
_armboot_start:
.word _start ;声明一个全局的，并用 _start 初始化它, 在u-boot.lds中定义
/* These are defined in the board-specific linker script.*/
.globl _bss_start
_bss_start:
.word __bss_start
.globl _bss_end
_bss_end:
.word _end
#ifdef CONFIG_USE_IRQ
/* IRQ stack memory (calculated at run-time) */
.globl IRQ_STACK_START
IRQ_STACK_START:
.word 0x0badc0de
/* IRQ stack memory (calculated at run-time) */
.globl FIQ_STACK_START
FIQ_STACK_START:
.word 0x0badc0de
#endif
/* the actual reset code*/
/* 系统的复位代码。系统一上电，就跳到这里运行 */
reset:
mrs r0,cpsr /* 取得当前程序状态寄存器cpsr到r0 */
bic r0,r0,#0x1f /* 这里使用位清除指令，把中断全部清除，只置位模式控制位为中断提供服务通常是 OS设备驱动程序的责任，
因此在 Boot Loader 的执行全过程中可以不必响应任何中断*/
orr r0,r0,#0xd3 /* 计算为超级保护模式,并disable IRQ和FIQ */
msr cpsr,r0 /* 设置cpsr为超级保护模式 */
/*****************
*CPSR 的底8位为I F T M4 M3 M2 M1 M0
IRQdisable FIQdisable StateBit
SVC[M4~M0] = 10011
StateBit = set:THUMB state, others:ARM state
* 设置cpu运行在SVC32模式。ARM9共有7种模式:
* 用户模式(usr)： arm处理器正常的程序执行状态
* 快速中断模式(fiq)： 用于高速数据传输或通道处理
* 外部中断模式(irq)： 用于通用的中断处理
* 超级保护模式(svc)： 操作系统使用的保护模式
* 数据访问终止模式(abt)： 当数据或指令预取终止时进入该模式，可用于虚拟存储及存储保护
* 系统模式(sys)： 运行具有特权的操作系统任务
* 未定义指令中止模式(und)： 当未定义的指令执行时进入该模式，可用于支持硬件协处理器的软件仿真
* 通过设置ARM的CPSR寄存器，让CPU运行在操作系统保护模式，为后面进行其它操作作好准备了。
*********************************************************/
#if defined(CONFIG_S3C2400) || defined(CONFIG_S3C2410)
/* turn off the watchdog */
//这段是关watchdog
#if defined(CONFIG_S3C2400)
# define pWTCON 0x15300000
# define INTMSK 0x14400008 /* Interupt-Controller base addresses */
# define CLKDIVN 0x14800014 /* clock divisor register */
#else
# define pWTCON 0x53000000
# define INTMSK 0x4A000008 /* Interupt-Controller base addresses */
# define INTSUBMSK 0x4A00001C
# define CLKDIVN 0x4C000014 /* clock divisor register */
# endif
ldr r0, =pWTCON //具体可以查看手册
mov r1, #0x0
str r1, [r0]
/*
* mask all IRQs by setting all bits in the INTMR - default
*/
mov r1, #0xffffffff //禁止所有中断
ldr r0, =INTMSK
str r1, [r0]
# if defined(CONFIG_S3C2410)
ldr r1, =0x3ff
ldr r0, =INTSUBMSK
str r1, [r0]
# endif
/* FCLK:HCLK:PCLK = 1:2:4 */
/* default FCLK is 120 MHz ! */
ldr r0, =CLKDIVN
mov r1, #3
str r1, [r0]
#endif /* defined(CONFIG_S3C2400) || defined(CONFIG_S3C2410)*/
/*
* we do sys-critical inits only at reboot,
* not when booting from ram!
*/
#ifndef CONFIG_SKIP_LOWLEVEL_INIT
bl cpu_init_crit ;cpu初始化，其中会调用lowlevel_init.S
/******************************************************************************
* BL为相对寻址，以程序计数器PC 的当前值为基地址，指令中的地址标号作为偏移量，将两者相加之后得到操作数的有效地址
* ARM 指令集中的4条跳转指令可以完成从当前指令向前或向后的32MB 的地址空间的跳转，
* 用的是相对寻址，它们是：B、BL、BLX、BX
*******************************************************************************/
#endif
#ifndef CONFIG_SKIP_RELOCATE_UBOOT
/* 重定位Boot代码到RAM内存，将Boot代码从FLASH移到RAM中 。因为flash中执行速度很慢，而且系统每次复位了都会在0x00000000处执行*/
relocate: /* relocate U-Boot to RAM */
adr r0, _start /* r0 <- current position of code */
/**************************************************************************
* 把_start的相对地址移到r0, 相对寻址以程序计数器PC 的当前值为基地址，
* 指令中的地址标号作为偏移量，将两者相加之后得到操作数的有效地址。
* 它是与位置无关的，主要看Boot在哪里运行，也就是PC指针在哪里 (假设_start偏移量为0)，
* 例如这段代码在 0x05000000 (FLASH起始地址)运行，即此时PC=0x05000000，
那么 adr r0, _start 得到 r0 = 0x05000000；
* 如果在地址 0x33008000（Boot在RAM中加载地址）运行，即此时PC=0x33008000，那么r0就是 0x33008000 了。
*通过adr指令得到当前代码的地址信息：如果U-boot是从RAM开始运行，则从adr,r0,_start得到的地址信息为*r0=_start=_TEXT_BASE=TEXT_BASE=0x3ff80000;如果U-boot从Flash开始运行，即从处理器对应的地址运 行，则*r0=0x0000,这时将会执行copy_loop标识的那段代码了
**************************************************************************/
ldr r1, _TEXT_BASE/* test if we run from flash or RAM */
/* 把_TEXT_BASE地址处的值TEXT_BASE，也就是BOOT在RAM中运行地址移到r1 */
cmp r0, r1 /* don't reloc during debug */
/* 比较两个地址是否相同，如果相同，就已经在RAM运行，否则就是FLASH中运行 */
beq stack_setup
/* 如果是在FLASH中运行， 则把FLASH中的Boot代码移到RAM中，然后再运行 */
ldr r2, _armboot_start /* 把_armboot_start地址处的值也就是_start绝对地址（也即在内存中的地址，这个绝对
* 地址是在 link 的时候确定的，如0x81008000）移到r2 */
ldr r3, _bss_start /* 把_bss_start地址处的值也就是__bss_start绝对地址（也即在内存中的地址，这个绝对
* 地址是在 link 的时候确定的）移到r3 */
sub r2, r3, r2 /* r2 <- size of armboot */ /* 计算引导代码大小并存到r2 */
add r2, r0, r2 /* r2 <- source end address */ /* 计算引导代码最后相对地址并存入r2 */
copy_loop:
ldmia r0!, {r3-r10} /* copy from source address [r0] */ /* 从源地址[r0]读取32个字节到寄存器，并更新r0 */
stmia r1!, {r3-r10} /* copy to target address [r1] */ /* 拷贝寄存器r3-r10的32个字节值保存到 [r1]指明的地址，并更新r1的值 */
cmp r0, r2 /* until source end addreee [r2] */ /* 循环拷贝，直到把所有引导代码都移到内存 */
ble copy_loop
#endif /* CONFIG_SKIP_RELOCATE_UBOOT */
/* Set up the stack */
/* 在内存中建立起堆栈 */
stack_setup:
ldr r0, _TEXT_BASE /* upper 128 KiB: relocated uboot */
sub r0, r0, #CFG_MALLOC_LEN /* malloc area */
sub r0, r0, #CFG_GBL_DATA_SIZE /* bdinfo */
#ifdef CONFIG_USE_IRQ
sub r0, r0, #(CONFIG_STACKSIZE_IRQ+CONFIG_STACKSIZE_FIQ)
#endif
sub sp, r0, #12 /* leave 3 words for abort-stack */
/* 初始化内存中bss段中数据为0 */
clear_bss:
ldr r0, _bss_start /* find start of bss segment*/
/* 把_bss_start地址处存储的绝对地址移到r0 */
ldr r1, _bss_end /* stop here */ /* 把_bss_end地址处存储的绝对地址移到r1 */
mov r2, #0x00000000 /* clear */
clbss_l:
str r2, [r0] /* clear loop... STR 指令用于从源寄存器中r2将一个32 位的字数据传送到存储器中[r0]*/
add r0, r0, #4
cmp r0, r1
ble clbss_l /* 小于或等于跳转 */
ldr pc, _start_armboot
/***********************************************************
* 已经准备好了堆栈，就可跳到C写的代码里了，也就是
* 跳到内存中的/u-boot-1.1.6/board.c --> start_armboot中运行了
* 把_start_armboot地址处的值也就是start_armboot绝对地址值移到pc
* 神啊！终于跳到C代码了。
***********************************************************/
_start_armboot:
.word start_armboot
/*************************************************************************
*
* CPU_init_critical registers
*
* setup important registers
* setup memory timing
*
*************************************************************************/
/**************************************************************************
* 1、关闭 MMU和CPU 内部指令／数据 （I/D）cache。
* 2、设置 CPU 的速度和时钟频率。
* 3 、RAM 初始化。
****************************************************************************/
cpu_init_crit:
/* flush v4 I/D caches*/
mov r0, #0
mcr p15, 0, r0, c7, c7, 0 /* flush v3/v4 cache */
/******************************************************************************************************
* MCR 指令用于将ARM 处理器寄存器中的数据传送到协处理器寄存器中，格式为：
* MCR 协处理器编码，协处理器操作码1，源寄存器，目的寄存器1，目的寄存器2，协处理器操作码2。
* 其中协处理器操作码1 和协处理器操作码2 为协处理器将要执行的操作，
* 源寄存器为ARM 处理器的寄存器，目的寄存器1 和目的寄存器2 均为协处理器的寄存器。
******************************************************************************************************/
mcr p15, 0, r0, c8, c7, 0 /* flush v4 TLB */
/ * disable MMU stuff and caches*/
mrc p15, 0, r0, c1, c0, 0
bic r0, r0, #0x00002300 /* clear bits 13, 9:8 (--V- --RS) */
bic r0, r0, #0x00000087 /* clear bits 7, 2:0 (B--- -CAM) */
orr r0, r0, #0x00000002 /* set bit 2 (A) Align */
orr r0, r0, #0x00001000 /* set bit 12 (I) I-Cache */
mcr p15, 0, r0, c1, c0, 0
/ * Go setup Memory and board specific bits prior to relocation.*/
mov ip, lr /* perserve link reg across call */
bl lowlevel_init /* go setup pll,mux,memory */ /* 位于u-boot-1.1.6/board/xxx(开发板目录名称)/lowlevel_init.S */
mov lr, ip /* restore link */
mov pc, lr /* back to my caller */ /* 从cpu_init_crit子函数返回 */
/*************************************************************************
*
* Interrupt handling
*
*************************************************************************/
/*下面是中断相关的东西，这里略去*/
3 ./board/my2410/lowlevel_init.S
.globl lowlevel_init //读取下面标号为SMRDATA处的地址到R0中
ldr r0, =SMRDATA
/*读取上面标号为_TEXT_BASE处的地址内容到R1中
*也就是取得TEXT_BASE的值到R1中*/
ldr r1, _TEXT_BASE
/*计算SMRDATA的相对地址保存到R0中
*SMRDATA为虚拟地址,而TEXT_BASE为虚拟地址的起始地址
*而现在Uboot的起始地址并不为虚拟地址
*TEXT_BASE为0x33F8 0000,SMRDATA为0x33F8 06C8
*而现在程序运行在起始地址为0x0000 0000的地方
*所以需要计算以0x0000 0000为标准的相对地址*/
sub r0, r0, r1
//取得带宽与等待状态控制寄存器地址到R1中
ldr r1, =BWSCON /* Bus Width Status Controller */
//一共需要设置13个寄存器,每个寄存器4字节,详见芯片手册
add r2, r0, #13*4
0:
//读取R0所指的项的值到R3中后R0自加4字节
ldr r3, [r0], #4
//将R3中的值保存到R1所指的地址中后R1自加4字节
str r3, [r1], #4
//比较R0和R2是否相等,相等则说明13个寄存器全部设置完毕
cmp r2, r0
//不等则跳转到上面标号为0处的地址继续执行
bne 0b
//跳回到返回地址中继续执行
mov pc, lr
.ltorg
/* the literal pools origin */
SMRDATA:
.word (0+(B1_BWSCON<<4)+(B2_BWSCON<<8)+(B3_BWSCON<<12)+(B4_BWSCON<<16)+(B5_BWSCON<<20)+(B6_BWSCON<<24)+(B7_BWSCON<<28))
//设置每个BWSCON，注意BANK0由硬件连线决定了
.word ((B0_Tacs<<13)+(B0_Tcos<<11)+(B0_Tacc<<8)+(B0_Tcoh<<6)+(B0_Tah<<4)+(B0_Tacp<<2)+(B0_PMC))
.word ((B1_Tacs<<13)+(B1_Tcos<<11)+(B1_Tacc<<8)+(B1_Tcoh<<6)+(B1_Tah<<4)+(B1_Tacp<<2)+(B1_PMC))
.word ((B2_Tacs<<13)+(B2_Tcos<<11)+(B2_Tacc<<8)+(B2_Tcoh<<6)+(B2_Tah<<4)+(B2_Tacp<<2)+(B2_PMC))
.word ((B3_Tacs<<13)+(B3_Tcos<<11)+(B3_Tacc<<8)+(B3_Tcoh<<6)+(B3_Tah<<4)+(B3_Tacp<<2)+(B3_PMC))
.word ((B4_Tacs<<13)+(B4_Tcos<<11)+(B4_Tacc<<8)+(B4_Tcoh<<6)+(B4_Tah<<4)+(B4_Tacp<<2)+(B4_PMC))
.word ((B5_Tacs<<13)+(B5_Tcos<<11)+(B5_Tacc<<8)+(B5_Tcoh<<6)+(B5_Tah<<4)+(B5_Tacp<<2)+(B5_PMC))
//设置BANKCON0~BANKCON5
.word ((B6_MT<<15)+(B6_Trcd<<2)+(B6_SCAN))
.word ((B7_MT<<15)+(B7_Trcd<<2)+(B7_SCAN))
//设置BANKCON6~BANKCON7
.word ((REFEN<<23)+(TREFMD<<22)+(Trp<<20)+(Trc<<18)+(Tchr<<16)+REFCNT)
//设置REFRESH,在S3C2440中11～17位是保留的，也即(Tchr<<16)无意义
.word 0x32
//设置BANKSIZE,对于容量可以设置大写，多出来的空内存会被自动检测出来
.word 0x30
//设置MRSRB6
.word 0x30
//设置MRSRB7