以下是对u-boot启动过程的详细分析和描述，确保在不改变文章大意的情况下进行伪原创处理：

编译U-Boot后的最后一条链接命令如下图所示。

S3C2440移植uboot之启动过程概述

分析start.S文件。我们打开uboot.lds文件，发现链接地址设置为0，因此新的U-Boot只能在NOR Flash上运行。启动文件为start.o。

S3C2440移植uboot之启动过程概述

接下来，我们分析arch/arm/cpu/arm920t/start.S文件，从start_code开始执行。

.globl _start                                //声明_start为全局符号,该符号将被lds链接脚本使用
_start:
    b     start_code                            //跳转到start_code符号处,地址为0x00
    ldr   pc, _undefined_instruction                    //0x04
    ldr   pc, _software_interrupt                       //0x08
    ldr   pc, _prefetch_abort                           //0x0c
    ldr   pc, _data_abort                               //0x10
    ldr   pc, _not_used                                 //0x14
    ldr   pc, _irq                                      //0x18
    ldr   pc, _fiq                                      //0x20
<p>_undefined_instruction:  .word undefined_instruction           //定义_undefined_instruction指向undefined_instruction(32位地址)
_software_interrupt:      .word software_interrupt
_prefetch_abort:    .word prefetch_abort
_data_abort:          .word data_abort
_not_used:             .word not_used
_irq:               .word irq
_fiq:               .word fiq</p><p>.balignl 16,0xdeadbeef        //balignl的使用，参考http://www.cnblogs.com/lifexy/p/7171507.html

登录后复制

_start会跳转到start_code处。

start_code:
/<em>设置CPSR寄存器,让CPU进入管理模式</em>/
mrs  r0, cpsr                 //读取cpsr的值
bic   r0, r0, #0x1f           //清除位
orr   r0, r0, #0xd3          //位或操作
msr  cpsr, r0                 //写入cpsr</p><h1>if   defined(CONFIG_AT91RM9200DK) || defined(CONFIG_AT91RM9200EK)</h1><pre class="brush:php;toolbar:false;"><pre class="brush:php;toolbar:false;">/* 
 * 重新定位异常表
 */
ldr   r0, =_start                   //加载_start地址
ldr   r1, =0x0                //r1等于异常向量基地址
mov r2, #16

登录后复制

copyex: subs r2, r2, #1 //减16次,s表示每次减都要更新条件标志位 ldr r3, [r0], #4 //将_start标号后的16个符号存到异常向量基地址0x0~0x3c处 str r3, [r1], #4 bne copyex //直到r2减为0

endif

ifdef CONFIG_S3C24X0

<pre class="brush:php;toolbar:false;">/* 关闭看门狗*/

登录后复制

define pWTCON 0x53000000

define INTMSK 0x4A000008 / Interrupt-Controller base addresses /

define INTSUBMSK 0x4A00001C

define CLKDIVN 0x4C000014 / 时钟分频寄存器 /

<pre class="brush:php;toolbar:false;">ldr   r0, =pWTCON              //加载pWTCON地址
mov r1, #0x0               //设置寄存器值为0
str   r1, [r0]           //关闭看门狗,使WTCON寄存器=0

/*关闭中断*/
mov r1, #0xffffffff       //设置中断掩码
ldr   r0, =INTMSK       //加载INTMSK地址
str   r1, [r0]                  //关闭所有中断

登录后复制

if defined(CONFIG_S3C2410)

<pre class="brush:php;toolbar:false;">ldr   r1, =0x3ff       //设置次级中断掩码
ldr   r0, =INTSUBMSK       //加载INTSUBMSK地址
str   r1, [r0]                  //关闭次级所有中断

登录后复制

endif

<pre class="brush:php;toolbar:false;">/* 设置时钟频率, FCLK:HCLK:PCLK = 1:2:4 ,而FCLK默认为120Mhz*/
ldr   r0, =CLKDIVN       //加载CLKDIVN地址
mov r1, #3       //设置分频值
str   r1, [r0]

登录后复制

ifndef CONFIG_SKIP_LOWLEVEL_INIT

<pre class="brush:php;toolbar:false;">bl    cpu_init_crit                         //关闭MMU,并初始化各个bank

登录后复制

endif

call_board_init_f: ldr sp, =(CONFIG_SYS_INIT_SP_ADDR) //CONFIG_SYS_INIT_SP_ADDR=0x30000f80 bic sp, sp, #7 //sp=0x30000f80 ldr r0,=0x00000000 bl board_init_f

上面的CONFIG_SYS_INIT_SP_ADDR = 0x30000f80，是通过arm-linux-objdump -D u-boot > u-boot.dis生成反汇编，然后从u-boot.dis中获取的。

然后进入第一个C函数：board_init_f()。该函数的主要工作是：清空gd指向的结构体，通过init_sequence函数数组来初始化各个函数，并逐步填充gd结构体，最后划分内存区域，将数据保存在gd中，然后调用relocate_code()对U-Boot进行重定位。（gd用于传递给内核的参数）

具体代码如下所示：

void board_init_f(ulong bootflag) // bootflag=0x00000000
{
bd_t *bd;
init_fnc_t *<em>init_fnc_ptr;         //函数指针
gd_t </em>id;
ulong addr, addr_sp;</p><h1>ifdef CONFIG_PRAM</h1><pre class="brush:php;toolbar:false;"><pre class="brush:php;toolbar:false;">ulong reg;

登录后复制

endif

<pre class="brush:php;toolbar:false;">bootstage_mark_name(BOOTSTAGE_ID_START_UBOOT_F, "board_init_f");

/* 指针是可写的，因为我们为其分配了一个寄存器 */
gd = (gd_t *) ((CONFIG_SYS_INIT_SP_ADDR) & ~0x07);</code></pre><p>其中，gd是一个全局变量，用于传递给内核的参数。如下图所示，在arch/arm/include/asm/global_data.h中定义，*gd指向r8寄存器，因此r8专门为gd使用。</p><p><img src="/uploads/20250430/174596364068114a783f763.jpg" alt="S3C2440移植uboot之启动过程概述" /></p><p>而CONFIG_SYS_INIT_SP_ADDR之前得到的值为0x30000f80，因此gd=0x30000f80。</p><ol start="2"><li>继续来看board_init_f()：</li></ol><pre><code class="javascript">__asm__ __volatile__("": : :"memory");           //memory:让CPU重新读取内存的数据

登录后复制

memset((void )gd, 0, sizeof(gd_t)); //将0x30000f80地址上的gd_t结构体清0 gd->mon_len = _bss_end_ofs; // _bss_end_ofs =__bss_end__ - _start,在反汇编中找到等于0xae4e0,所以mon_len等于U-Boot的数据长度 gd->fdt_blob = (void )getenv_ulong("fdtcontroladdr", 16, (uintptr_t)gd->fdt_blob);

for (init_fnc_ptr = init_sequence; init_fnc_ptr; ++init_fnc_ptr) //调用init_sequence[]数组里的各个函数 { if ((init_fnc_ptr)() != 0) //执行函数,若函数执行出错,则进入hang() { hang (); //打印错误信息,然后一直while } }

上面的init_sequence[]数组中存储了各个函数，例如：board_early_init_f()：设置系统时钟，设置各个GPIO引脚；timer_init()：初始化定时器；env_init()：设置gd的成员变量；init_baudrate()：设置波特率；dram_init()：设置gd->ram_size= 0x04000000（64MB）。

继续来看board_init_f()：

addr = CONFIG_SYS_SDRAM_BASE + gd->ram_size;  // addr=0x34000000 // CONFIG_SYS_SDRAM_BASE:  SDRAM基地址,为0X30000000// gd->ram_size:          等于0x04000000</p><h1>if !(defined(CONFIG_SYS_ICACHE_OFF) && defined(CONFIG_SYS_DCACHE_OFF))</h1><pre class="brush:php;toolbar:false;"><pre class="brush:php;toolbar:false;">/* 保留TLB表 */
addr -= (4096 * 4);        //addr=33FFC000
addr &= ~(0x10000 - 1);  // addr=33FF0000,
gd->tlb_addr = addr;   //将64kB分配给TLB,所以TLB地址为33FF0000~33FFFFFF

登录后复制

endif

/ 向下取整到下一个4 kB限制 / addr &= ~(4096 - 1); //4kb对齐, addr=33FF0000 debug("Top of RAM usable for U-Boot at: %08lx\n", addr);

保留U-Boot代码、数据和bss的内存
向下取整到下一个4 kB限制 */ addr -= gd->mon_len; // 在前面分析过gd->mon_len=0xae4e0, //所以addr=33FF0000 -0xae4e0=33F41B20, addr &= ~(4096 - 1); //4095=0xfff,4kb对齐, addr=33F41000 //所以分配给U-Boot各个段的重定位地址为33F41000~33FFFFFF debug("Reserving %ldk for U-Boot at: %08lx\n", gd->mon_len >> 10, addr);

ifndef CONFIG_SPL_BUILD

addr_sp = addr - TOTAL_MALLOC_LEN; //分配一段malloc空间给addr_sp //TOTAL_MALLOC_LEN=102410244,所以malloc空间为33BF1000~33F40FFF addr_sp -= sizeof (bd_t); //分配一段bd_t结构体大的空间 bd = (bd_t ) addr_sp; //bd指向刚刚分配出来的bd_t结构体 gd->bd = bd; // 0x30000f80处的gd变量的成员bd等于bd_t基地址 addr_sp -= sizeof (gd_t); //分配一个gd_t结构体大的空间 id = (gd_t ) addr_sp; //id指向刚刚分配的gd_t结构体 gd->irq_sp = addr_sp; //0x30000f80处的gd变量的成员irq_sp等于gd_t基地址 addr_sp -= 12; addr_sp &= ~0x07; ... ... relocate_code(addr_sp, id, addr); //进入relocate_code()函数,重定位代码,以及各个符号 // addr_sp: 栈顶,该栈顶向上的位置用来存放gd->irq_sp、id 、gd->bd、malloc、U-Boot、TLB(64kb), //id: 存放 gd_t结构体的首地址 // addr: 等于存放U-Boot重定位地址33F41000 }

执行完board_init_f()后，最终内存会划分如下图所示：

S3C2440移植uboot之启动过程概述

此时U-Boot仍在Flash中运行，然后会进入start.S中的relocate_code()进行U-Boot重定位。

接下来进入重定位过程。

start.S中的relocate_code()代码如下所示：

relocate_code:
mov r4, r0      /<em> 保存addr_sp </em>/              // addr_sp栈顶值
mov r5, r1      /<em> 保存gd地址 </em>/           // id值
mov r6, r2      /<em> 保存目标地址 </em>/  // addr值:U-Boot重定位地址</p><pre class="brush:php;toolbar:false;"><pre class="brush:php;toolbar:false;">/* 设置栈 */

登录后复制

stack_setup: mov sp, r4 //设置栈addr_sp adr r0, _start //在顶层目录下system.map符号文件中找到_start =0,所以r0=0 cmp r0, r6 //判断_start(U-Boot重定位之前的地址)和addr(重定位地址)是否一样 beq clear_bss / 跳过重定位 /
mov r1, r6 / r1

上面的代码只是将代码复制到SDRAM上，而链接地址内容却没有改变，例如异常向量0x04的代码内容仍然是0x1e0。我们以异常向量0x04为例，来看它的反汇编：

如上图所示，即使U-Boot在SDRAM运行，由于代码没有修改，PC也会跳到0x1e0（Flash地址），这与之前的老U-Boot有很大区别，以前的老U-Boot直接使用SDRAM链接地址，如下图所示：

豆包AI编程
豆包推出的AI编程助手

483

查看详情

因此，新的U-Boot采用了动态链接地址的方法，在链接脚本uboot.lds中，可以看到这两个段(.rel.dyn、.dynsym)：

这两个段中保存了各个文件的相对动态信息(.rel.dyn)和动态链接地址的符号(.dynsym)。以上图的.rel.dyn段为例来分析，找到__rel_dyn_start符号处：

如上图所示，其中0x17表示符号的结束标志位，我们以0x20为例来讲解：在之前，我们讲过0x20里面保存的是异常向量0x04跳转的地址(0x1e0)，如下图所示：

因此，接下来的代码会根据0x20里的值0x1e0（Flash地址），将SDRAM的33F41000+0x20的内容改为33F41000+0x1e0（SDRAM地址），以改变U-Boot的链接地址。

重定位的剩余代码如下所示：
#ifndef CONFIG_SPL_BUILD /</em></p><ul><li>修复.rel.dyn重定位 <em>/ ldr r0, _TEXT_BASE /</em> r0
登录后复制
清除bss段。
/<em>重定位完成后,清除bss段</em>/ clear_bss:<h1>ifndef CONFIG_SPL_BUILD</h1><p>ldr r0, _bss_start_ofs //获取Flash上的bss段起始位置 ldr r1, _bss_end_ofs //获取Flash上的bss段结束位置 mov r4, r6 /<em> reloc addr </em>/ //获取r6(SDRAM上的U-Boot基地址) add r0, r0, r4 //加上重定位偏移值,得到SDRAM上的bss段起始位置 add r1, r1, r4 //得到SDRAM上的bss段结束位置 mov r2, #0x00000000 /<em> 清零</em>/ clbss_l: str r2, [r0] /<em> 清零循环... </em>/ //开始清除SDRAM上的bss段 add r0, r0, #4 cmp r0, r1 bne clbss_l bl coloured_LED_init bl red_led_on</p><h1>endif
登录后复制
5.1 继续往下分析。
#ifdef CONFIG_NAND_SPL //未定义,所以不执行</h1><p>... ...</p><h1>else //执行else</h1><p>ldr r0, _board_init_r_ofs //r0=Flash上的board_init_r()函数地址偏移值 adr r1, _start //0 add lr, r0, r1 //返回地址lr=Flash上的board_init_r()函数 add lr, lr, r9 //加上重定位偏移值(r9)后,lr=SDRAM上的board_init_r()函数</p></li></ul><pre class="brush:php;toolbar:false;"><pre class="brush:php;toolbar:false;">/* 设置board_init_r的参数 */ mov r0, r5 /* gd_t */ //r0=id值 mov r1, r6 /* dest_addr */ //r1=U-Boot重定位地址 /* 跳转到board_init_r()函数 */ mov pc, lr //跳转: board_init_r()函数
登录后复制
_board_init_r_ofs: .word board_init_r - _start //获取在Flash上的board_init_r()函数地址偏移值

endif

从上面的代码看出，接下来便会进入U-Boot的board_init_r()函数，该函数会对各个外设进行初始化、环境变量初始化等。U-Boot的启动过程到此便结束了。

以上就是S3C2440移植uboot之启动过程概述的详细内容，更多请关注php中文网其它相关文章！