1 说明
实验平台: JZ2440
CPU: S3C2440
2 S3C2440的启动过程
图1 S3C2440A Memory Map after Reset
S3C2440支持从多种存储设备启动:NOR/NAND Flash, EEPROM, 等等。芯片内部有4K SRAM用于启动设备使用。至于,设备最终以哪一种方式启动,通过配置芯片的OM引脚,由芯片内部实现。
摘自《S3C2440A_UserManual_Rev13》:
图2 BANK0 BUS WIDTH
举个例子,当选择以NOR Flash的方式启动时,芯片的0地址(4K地址空间)会直接映射到Nor Flash上,CPU直接从Nor Flash读取指令,并执行;当选择以Nand Flash启动时,S3C244会把Nand Flash的前4K数据,复制到芯片内部SRAM中,然后CPU从内部SRAM读取指令,并执行。(NOR Flash 是由内存控制器直接驱动的,而NAND Flash是由NAND Flash控制器驱动的,NAND Flash控制器则由内存控制器驱动,因此NOR Flash是CPU统一编址的,而NAND Flash不是,因此他们间的启动方式是有区别的)。
3 分析可执行文件
*.elf与*.bin文件的区别
bin文件:二进制文件,只包含机器码;可在机器中直接运行。
elf文件:除了机器码外,还包含其他额外的信息,例如:段的运行地址,加载地址,重定位表,符号表等等;只能运行于带操作系统的机器,经操作系统解析(提取出机器码)后执行;可用于调试。
通过"arm-linux-ld -T target.lds *.o -o *.elf"链接得到*.elf文件;然后通过"arm-linux-objcopy -O binary -S *.elf *.bin"把*.elf转换成*.bin文件。
4 链接脚本
4.1 程序的组成
程序由代码段、数据段、只读数据段、BSS段、注释段组成,其中BSS段、注释段不存放于bin文件或elf文件中。
.text: 代码段;程序中的可执行部分。
.data: 数据段;程序中的全局变量。
.rodata: 只读数据段;程序中的const类型变量。
.bss: BSS段;程序中未初始化的或初始值为0的全局变量。
.COMMON: 注释段。
注意:局部变量是随着函数的调用,在栈中分配,并在函数退出时释放。
4.2 链接脚本说明
当不适用链接脚本指示链接器进行连接时,链接的顺序按照Makefile中,文件的放置顺序进行链接,注意把start.o防置在最前面,否则程序运行会出错。Makefile中使用链接脚本:[-T *.lds]。
链接脚本的格式:
SECTIONS{
secname start Block(align) (NOLOAD) : AT(ldadr)
{
contents > region : phdr = fill
…
}
}
示例:
图3 链接脚本示例说明
注意:链接脚本中,每个段的起始地址应当设置为4字节对齐,因为汇编指令会自动把需要操作的地址,自动进行4字节对齐,如果我们对一个非4字节对齐的地址进行操作,会出现意想不到的错误。
例如:
ldr r1, =0x32000000
ldr r2, =0
str r2, [r1]
我们期望的结果是,[0x32000000] = 0;但是实际的结果是[0x30000000] = 0;这不是我们想要的。
5 代码重定位
5.1 代码重定位的意义
从NOR Flash启动的角度分析:
程序可以直接在NOR Flash上执行。NOR Flash可以通过地址直接读取,但是不能直接执行写操作,必须通过特定的操作,才能实现写操作,因此在NOR Flash上则行程序,其全局变量是无法更改的,因此,我们需要把烧写到NOR Flash上的程序重新重定位到SDRAM上。
从NAND Flash启动的角度分析:
程序不可以直接在NAND Flash上执行;通过配置OM引脚,当选择NAND Flash为启动方式时,芯片内部固件会把NAND Flash的前4K复制到内部SRAM,程序从SRAM的0地址开始执行,当程序超过4K时,为了保证程序能正常运行,一般前4K的代码实现把程序复制到SDRAM上,然后在SDRAM上执行程序。
特别说明:在函数内部声明一个已初始化的数组,数组的元素是存放于代码段的;在调用这个函数时,会声明一个局部变量的指针(数组名),使该指针指向数组元素位于代码段的首地址,完成初始化动作,因此,未重定位之前,不能使用数组。
5.2 重定位的方式
5.2.1 lds文件中的变量
通过对lds文件中的变量进行赋值,在C函数中,通过外部声明,可以获取对应段的地址信息。
图4
实际上,lds文件中的变量,并不会保存在程序中,编译程序时,有一个符号表(Symbol Table)保存lds中的变量,当程序需要使用lds中的变量时,通过声明外部变量的方法,通过取值,获取变量的值。例如:extern int name;target = &name;。
图5 Symbol Table
5.2.2 重定位的方式
只重定位数据段:
程序运行过程中,只有程序中的数据段和BSS段是可能被代码段修改的,因此在程序运行后,可以只把程序中的数据段以及BSS段重新定位到SDRAM中。
在程序运行中,只需把存放于加载地址的数据段、BSS段,重新定位到运行时地址所指示的位置即可。
重定位整个程序:
在程序运行后,把整个程序重新定位到SDRAM中。
5.2.3 位置无关码
b/bl指令是相对跳转指令,跳转的目标地址只与当前PC值有关,与运行时地址无关,因此虽然烧写到NOR Flash上的程序的运行时地址指向SDRAM存储空间的起始地址(这里是0x30000000),由于b/bl是相对跳转的,因此,只要在完成重定位操作之前,不涉及全局变量、静态变量的操作,程序可以正常运行。通过操作相对地址指令实现的代码,也称为位置无关码。
注意,重定位完成后,需要跳转到C函数去执行程序时,应该使用绝对跳转(直接修改PC值),而不能使用相对跳转,否则无法跳到SDRAM上去执行。
附录1 程序源码
Makefile
target.lds
Start.S
Relocate.c
附录2 参考文档
《S3C2440用户手册》
《The GNU linker》