uboot第一阶段详细分析

时间：2014-05-23 08:34:19 阅读：265 评论：0 收藏：0 [点我收藏+]

uboot的第一阶段设计的非常巧妙，几乎都是用汇编语言实现的，下面我们一起来看看它的精妙之处吧！

首先我们来看一下它的链接脚本，通过它我们可以知道它整个程序的各个段是怎么存放的。

OUTPUT_FORMAT("elf32-littlearm", "elf32-littlearm", "elf32-littlearm")
        OUTPUT_ARCH(arm)
        ENTRY(_start)
        SECTIONS
        {
                . = 0x00000000;

        . = ALIGN(4);
                .text :
                {
                        cpu/arm920t/start.o        (.text)
                        *(.text)//所有的其他程序的代码段以四字节对齐放在它后面
                }

. = ALIGN(4);
.rodata : { *(SORT_BY_ALIGNMENT(SORT_BY_NAME(.rodata*))) }//只读数据段

. = ALIGN(4);
.data : { *(.data) }//指定读/写数据段

. = ALIGN(4);
.got : { *(.got) }//指定got段，got段式是uboot自定义的一个段，非标准段

        . = .;
                __u_boot_cmd_start = .;//把__u_boot_cmd_start赋值为当前位置，即起始位置
                .u_boot_cmd : { *(.u_boot_cmd) }//指定u_boot_cmd段，uboot把所有的uboot命令放在该段
                __u_boot_cmd_end = .;//把 __u_boot_cmd_end赋值为当前位置，即结束位置

        . = ALIGN(4);
                __bss_start = .;//__bss_start赋值为当前位置，即bss段得开始位置
                .bss (NOLOAD) : { *(.bss) . = ALIGN(4); }
                _end = .;//把_end赋值为当前位置，即bss段得结束地址
        }

从它我们可以看到，uboot运行的第一个程序是cpu/arm920t/start.S,其他的都有注释，就不多说了。

下面我们来看看在fs2410上通过nor flash启动,u-boot的启动流程：

电源一上电之后，pc指针从0x00000000 地址开始执行，也就是说这个时候程序跑在nor flash里面(别忘记，nor flash这个时候接在0x00000000地址,它是可以执行程序的只是速度没有在ram里面执行快)

这个时候有人可能会问那s3c2410片内的4kRam映射到哪呢？通过查看芯片手册这个时候它在0x40000000,如下图：

bubuko.com,布布扣
(使用NOR FLASH启动，设备地址映射图)

现在我们知道是那个程序在哪里存储，从哪个地址运行，下面我们来看看这段程序的汇编代码:

bubuko.com,布布扣

在这里我们知道运行的第一条指令是b start_code,呵呵！看到这段代码的时候许多人都认为_start的值是0x00000000,为什么是这个地址呢? 因为连接脚本上指定了。真的是这样吗？我们来看看我们编译好之后，在u-boot目录下有个System.map，这里面有各个变量的值,如下图：

bubuko.com,布布扣

哈哈，_start的值怎么会是0x33f80000?这是因为在顶层的Makefile里面我们指定了它的连接地址。

bubuko.com,布布扣

看到那个 -o u-boot了吗，就是通过它生成ELF格式的u-boot的，里面有个LDFLAGS变量，它是什么呢，我们继续往下面看：

bubuko.com,布布扣

(顶层的config.mk里面有这个变量的说明)

看到了没有，LDFLAGS里面除了指定链接脚本,如果TEXT_BASE不等于空，还加上了-Ttext$(TEXT_BASE),TEXT_BASE的值是多少呢？我们可以在board/samsung/smdk2410/config.mk里面有定义,它的值为0x33f80000。这样我就可以知道为什么System.map的地址都是0x33f80000。

好我们来看第一条汇编指令b start_code，从System.map文件我们可以知道，这条指令相当于b 0x33f80050。"0x33f80050"？你是否有疑问，这个时候内存还没有初始化呢，怎么能跳到内存中去了(sdram的起始地址0x30000000)。呵呵，其实不是这样的。还记得b指令是相对跳转指令吗，它和代码的位置是无关的，这种精妙的设计才使得后面的指令能继续的执行。

下面我们继续来看它的汇编指令:

bubuko.com,布布扣