354.html

著名的linux英雄站点的文档打包

如果直接输入回车，进入kernel拷贝工作：<br>
<br>
EUARTputString("Copying kernel from Flash to RAM ...
");<br>
count = 0x200000; // 2 Mbytes<br>
pSource = (U32 *)0x0C100000;<br>
pDestin = (U32 *)0x08008000;<br>
do<br>
{<br>
*(pDestin++) = *(pSource++);<br>
count -= 4;<br>
} while (count &gt; 0);<br>
}<br>
<br>
EUARTputString("Booting kernel ...

");<br>
<br>
这一段没有什么可说的，运行完后kernel就在0x08008000了，至于为什么要<br>
空出0x8000的一段，主要是放kelnel的一些全局数据结构，如内核页表，arm的页目录要有16k大。<br>
<br>
我们知道，linux内核启动的时候可以传入参数，如在PC上，如果使用LILO,<br>
当出现LILO：，我们可以输入root=/dev/hda1.或mem=128M等指定文件系统的设备或内存大小，在嵌入式系统上，参数的传入是要靠bootloader完成的，<br>
<br>
pMem = (char *)0x083FF000; //参数字符串的目标存放地址<br>
pCmdLine = (char *)&cmdLine; //定义的静态字符串<br>
while ((*(pMem++)=*(pCmdLine++)) != 0);//拷贝<br>
<br>
JumpToKernel((void *)0x8008000, 0x083FF000) ;//跳转到内核<br>
<br>
return (0);<br>
JumpToKernel在前文中的start.S定义过：<br>
<br>
JumpToKernel:<br>
// jump to the copy code (get the arguments right)<br>
mov pc, r0<br>
<br>
.global JumpToKernel0x<br>
// r0 = jump address<br>
// r1 = arguments to use (these get shifted)<br>
<br>
由于arm-GCC的c参数调用的顺序是从左到右R0开始，所以R0是KERNKEL的地址，<br>
r1是参数字符串的地址：<br>
<br>
到此为止，为linux引导做的准备工作就结束了，下一回我们就正式进入linux的代码。<br>
<br>
困了。。。<br>
<br>
长篇连载--arm linux演艺---第五回<br>
--------------------------------------------------------------------------------<br>
<br>
好，从本节开始，我们走过了bootloader的漫长征途，开始进入linux的内核：<br>
说实话，linux宝典的确高深莫测，洋人花了十几年修炼，各种内功心法层处不穷。有些地方反复推敲也领悟不了其中奥妙，炼不到第九重啊。。<br>
<br>
linux的入口是一段汇编代码，用于基本的硬件设置和建立临时页表，对于<br>
ARM LINUX是 linux/arch/arm/kernle/head-armv.S, 走！<br>
<br>
#if defined(CONFIG_MX1)<br>
mov r1, #MACH_TYPE_MX1<br>
#endif<br>
<br>
这第一句话好像就让人看不懂，好像葵花宝典开头的八个字：欲练神功。。。。<br>
<br>
那来的MACH_TYPE_MX1？其实，在head-armv.S<br>
中的一项重要工作就是设置内核的临时页表，不然mmu开起来也玩不转，但是内核怎么知道如何映射内存呢？linux的内核将映射到虚地址0xCxxx xxxx处，但他怎么知道把哪一片ram映射过去呢？<br>
<br>
因为不通的系统有不通的内存影像，所以，LINUX约定，内核代码开始的时候，<br>
R1放的是系统目标平台的代号，对于一些常见的，标准的平台，内核已经提供了支持，只要在编译的时候选中就行了，例如对X86平台，内核是从物理地址1M开始映射的。如果老兄是自己攒的平台，只好麻烦你自己写了。<br>
<br>
小弟拿人钱财，与人消灾，用的是摩托的MX1,只好自己写了，定义了#MACH_TYPE_MX1，当然，还要写一个描述平台的数据结构：<br>
<br>
MACHINE_START(MX1ADS, "Motorola MX1ADS")<br>
MAINTAINER("SPS Motorola")<br>
<br>
BOOT_MEM(0x08000000, 0x00200000, 0xf0200000)<br>
<br>
FIXUP(mx1ads_fixup)<br>
MAPIO(mx1ads_map_io)<br>
INITIRQ(mx1ads_init_irq)<br>
MACHINE_END<br>
<br>
看起来怪怪的，但现在大家只要知道他定义了基本的内存映象：RAM从0x08000000开始，i/o空间从0x00200000开始，i/o空间映射到虚拟地址空间<br>
0xf0200000开始处。摩托的芯片i/o和内存是统一编址的。<br>
其他的项，在下面的初始化过程中会逐个介绍到。<br>
<br>
好了好了，再看下面的指令：<br>
<br>
mov r0, #F_BIT | I_BIT | MODE_SVC @ make sure svc mode //设置为SVC模式，允许中断和快速中断<br>
//此处设定系统的工作状态，arm有7种状态<br>
//每种状态有自己的堆栈<br>
<br>
msr cpsr_c, r0 @ and all irqs diabled<br>
bl __lookup_processor_type<br>
<br>
//定义处理器相关信息，如value, mask, mmuflags，<br>
//放在proc.info段中<br>
//__lookup_processor_type 取得这些信息，在下面<br>
//__lookup_architecture_type 中用<br>
<br>
这一段是查询处理器的种类，大家知道arm有arm7, arm9等类型，如何区分呢？<br>
在arm协处理器中有一个只读寄存器，存放处理器相关信息。__lookup_processor_type将返回如下的结构：<br>
<br>
__arm920_proc_info:<br>
.long 0x41009200 //CPU id<br>
.long 0xff00fff0 //cpu mask<br>
.long 0x00000c1e @ mmuflags<br>
b __arm920_setup<br>
.long cpu_arch_name<br>
.long cpu_elf_name<br>
.long HWCAP_SWP | HWCAP_HALF | HWCAP_26BIT<br>
.long cpu_arm920_info<br>
.long arm920_processor_functions<br>
<br>
第一项是CPU id，将与协处理器中读出的id作比较，其余的都是与处理器相关的<br>
信息，到下面初始化的过程中自然会用到。。<br>
<br>
第五回终。。。<br>
<br>
长篇连载--arm linux演艺---第六回<br>
--------------------------------------------------------------------------------<br>
<br>
查询到了处理器类型和系统的内存映像后就要进入初始化过程中比较关键的一步了，开始设置mmu，但首先要设置一个临时的内核页表，映射4m的内存，这在初始化过程中是足够了：<br>
<br>
//r5=0800 0000 ram起始地址 r6=0020 0000 io地址，r7=f020 0000 虚io<br>
teq r7, #0 @ invalid architecture?<br>
moveq r0, #'a' @ yes, error 'a'<br>
beq __error<br>
bl __create_page_tables<br>
<br>
其中__create_page_tables为：<br>
__create_page_tables:<br>
pgtbl r4<br>
//r4=0800 4000 临时页表的起始地址<br>
//r5=0800 0000, ram的起始地址<br>
//r6=0020 0000, i/o寄存器空间的起始地址<br>
//r7=0000 3c08<br>
//r8=0000 0c1e<br>
<br>
//the page table in 0800 4000 is just temp base page, when init_task's sweaper_page_dir ready,<br>
// the temp page will be useless<br>
// the high 12 bit of virtual address is base table index, so we need 4kx4 = 16k temp base page,<br>
<br>
mov r0, r4<br>
mov r3, #0<br>
add r2, r0, #0x4000 @ 16k of page table<br>
1: str r3, [r0], #4 @ Clear page table<br>
str r3, [r0], #4<br>
str r3, [r0], #4<br>
str r3, [r0], #4<br>
teq r0, r2<br>
bne 1b<br>
/*<br>
* Create identity mapping for first MB of kernel.<br>
* This is marked cacheable and bufferable.<br>
*<br>
* The identity mapping will be removed by<br>
*/<br>
<br>
// 由于linux编译的地址是0xC0008000,load的地址是0x08008000,我们需要将虚地址0xC0008000映射到0800800一段<br>
//同时，由于部分代码也要直接访问0x08008000，所以0x08008000对应的表项也要填充<br>
// 页表中的表象为section,AP=11表示任何模式下可访问，domain为0。<br>
add r3, r8, r5 @ mmuflags + start of RAM<br>
//r3=0800 0c1e<br>
add r0, r4, r5, lsr #18<br>
//r0=0800 4200<br>
str r3, [r0] @ identity mapping<br>
//*0800 4200 = 0800 0c1e 0x200表象 对应的是0800 0000 的1m<br>
/*<br>
* Now setup the pagetables for our kernel direct<br>
* mapped region. We round TEXTADDR down to the<br>
* nearest megabyte boundary.<br>
*/<br>
//下面是映射4M<br>
<br>
add r0, r4, #(TEXTADDR & 0xfff00000) &gt;&gt; 18 @ start of kernel<br>
//r0 = r4+ 0x3000 = 0800 4000 + 3000 = 0800 7000<br>
str r3, [r0], #4 @ PAGE_OFFSET + 0MB<br>
//*0800 7004 = 0800 0c1e<br>
add r3, r3, #1 &lt;&lt; 20<br>
//r3=0810 0c1e<br>
str r3, [r0], #4 @ PAGE_OFFSET + 1MB<br>
//*0800 7008 = 0810 0c1e<br>
add r3, r3, #1 &lt;&lt; 20<br>
str r3, [r0], #4<br>
//*0800 700c = 0820 0c1e @ PAGE_OFFSET + 2MB<br>
add r3, r3, #1 &lt;&lt; 20<br>
str r3, [r0], #4 @ PAGE_OFFSET + 3MB<br>
//*0800 7010 = 0830 0c1e<br>
<br>
bic r8, r8, #0x0c @ turn off cacheable<br>
//r8=0000 0c12 @ and bufferable bits<br>
mov pc, lr //子程序返回。<br>
下一回就要开始打开mmu的操作了<br>
<br>
长篇连载--arm linux演艺---第七回<br>
--------------------------------------------------------------------------------<br>
<br>
上回书讲到已经设置好了内核的页表，然后要跳转到__arm920_setup，<br>
这个函数在arch/arm/mm/proc-arm929.s<br>
<br>
__arm920_setup:<br>
mov r0, #0<br>
mcr p15, 0, r0, c7, c7 @ invalidate I,D caches on v4<br>
mcr p15, 0, r0, c7, c10, 4@ drain write buffer on v4<br>
mcr p15, 0, r0, c8, c7 @ invalidate I,D TLBs on v4<br>
mcr p15, 0, r4, c2, c0 @ load page table pointer<br>
mov r0, #0x1f @ Domains 0, 1 = client<br>
mcr p15, 0, r0, c3, c0 @ load domain access register<br>
mrc p15, 0, r0, c1, c0 @ get control register v4<br>
/*<br>
* Clear out 'unwanted' bits (then put them in if we need them)<br>
*/<br>
@ VI ZFRS BLDP WCAM<br>
bic r0, r0, #0x0e00<br>
bic r0, r0, #0x0002<br>
bic r0, r0, #0x000c<br>
bic r0, r0, #0x1000 @ ...0 000. .... 000.<br>