Samsung原版44B0X的Bootloader分析

原作者:BCbbs

1.中断向量表

    AREA    Init,CODE,READONLY

说明:

1.从代码看Init段就是要写入0x00地址的原始中断向量,因此把这个文件编译生成的44binit.O和Init填入ADS的Linker-Layout页对应项中(这样编译器会把该段代码编译到0X0地址。

2.这一部分按44B0数据手册中的中断的地址顺序列出了一个异常中断向量表(每个表项占4个字节)

3.例如 ADC 的中断向量为 0x000000c0 下面对应表中第49项位置;对应向量地址为 0x0+4*(49-1)= 0x000000c0

ENTRY                        ;入口                                

;地址

    b ResetHandler     ;for debug                           ;0x0000 0000

    b HandlerUndef     ;handlerUndef                      ;0x0000 0004

    b HandlerSWI    ;SWI interrupt handler           ;0x0000 0008

    b HandlerPabort     ;handlerPAbort                     ;0x0000 000c

    b HandlerDabort     ;handlerDAbort                    ;0x0000 0010

    b .                     ;handlerReserved                  ;0x0000 0014

    b HandlerIRQ                                                   ;0x0000 0018

    b HandlerFIQ                                                   ;0x0000 001c

;以下参考44B0的手册:中断控制器一章.按地址顺序排列

VECTOR_BRANCH

    ldr pc,=HandlerEINT0    ;mGA    H/W interrupt vector table 0x0000 0020

    ldr pc,=HandlerEINT1    ;  

    ldr pc,=HandlerEINT2    ;

    ldr pc,=HandlerEINT3    ;

    ldr pc,=HandlerEINT4567 ;

    ldr pc,=HandlerTICK         ;mGA

    b .

    b .

    ldr pc,=HandlerZDMA0    ;mGB

    ldr pc,=HandlerZDMA1    ;

    ldr pc,=HandlerBDMA0    ;

    ldr pc,=HandlerBDMA1    ;

    ldr pc,=HandlerWDT         ;

    ldr pc,=HandlerUERR01   ;mGB

    b .

    b .

    ldr pc,=HandlerTIMER0   ;mGC

    ldr pc,=HandlerTIMER1   ;

    ldr pc,=HandlerTIMER2   ;

    ldr pc,=HandlerTIMER3   ;

    ldr pc,=HandlerTIMER4   ;

    ldr pc,=HandlerTIMER5   ;mGC

    b .

    b .

    ldr pc,=HandlerURXD0    ;mGD

    ldr pc,=HandlerURXD1    ;

    ldr pc,=HandlerIIC     ;

    ldr pc,=HandlerSIO           ;

    ldr pc,=HandlerUTXD0    ;

    ldr pc,=HandlerUTXD1    ;mGD

    b .

    b .

    ldr pc,=HandlerRTC           ;mGKA

    b .                     ;

    b .                     ;

    b .                     ;

    b .                     ;

    b .                     ;mGKA

    b .

    b .

    ldr pc,=HandlerADC          ;mGKB

    b .                     ;

    b .                     ;

    b .                     ;

    b .                     ;

    b .                     ;mGKB

    b .

    b .

;0xe0=EnterPWDN

    ldr pc,=EnterPWDN

通过这段代码,就在44B0的ROM中以0x00为起始地址的地方建立起了一张中断向量表,而且这个表的顺序完全符合44B0数据手册中对中断向量地址的定义要求。

2.一级与二级中断处理程序

在中断向量表中IRQ的地址处写入一条进入IRQ中断处理的指令,使IRQ发生中断时先到IRQ——SERIVE(一级中断处理程序)中对中断向量进行识别,再进入相应的在外部RAM中具体的IRQ中断程序。在此之间需要把中断向量表中的INT源中的中断与外部RAM中的与其对应的中断处理程序(二级中断处理程序)相对应,该操作是由一个宏来完成的,任何调用HandlerXXX HANDLER HandleXXX都将被下面的程序展开,该宏定义的代码用于将对应中断服务程序ISR的入口地址装载到PC中,可称之为“加载程序”

本初始化程序定义了一个34个字空间的数据区(在文件最后),用于存放相应中断服务程序的首地址。每个字空间都有一个标号,以HandleXXX命名。在向量中断模式下使用“加载程序”来执行中断服务程序。

向量中断和非向量中断模式的概念与区别

(一)向量中断模式是当CPU读取位于0x18处的IRQ中断指令的时候,系统自动读取对应于该中断源确定地址上的指令取代0x18处的指令,通过跳转指令系统就直接跳转到对应地址函数中,节省了中断处理时间提高了中断处理速度。例如 ADC 中断的向量地址为0xC0,则在0xC0处放如下代码:ldr PC,=HandlerADC 当ADC中断产生的时候系统会自动跳转到HandlerADC函数中处理中断。

(二)非向量中断模式处理方式是一种传统的中断处理方法,当系统产生中断的时候,系统将INTPND寄存器中对应标志位置位,然后跳转到位于0x18处的统一中断函数中;该函数通过读取INTPND寄存器中对应标志位来判断中断源,并根据优先级关系再跳到对应中断源的处理代码中处理中断。

1)设置缺省中断处理函数

    ;****************************************************

    ;*    Setup IRQ handler                       *

    ;****************************************************

    ldr       r0,=HandleIRQ              ;This routine is needed

    ldr       r1,=IsrIRQ                   ;if there isn't 'subs pc,lr,#4' at 0x18, 0x1c

    str       r1,[r0]

2IRQ中断处理函数

下面这段程序是用来处理非向量中断,具体判断I_ISPR中各位是否置1 置1表示目前此中断等待响应(每次只能有一位置1),从最高优先级中断位开始判断,检测到等待服务 ;中断就将pc置为中断服务函数首地址

IsrIRQ    ;using I_ISPR register.

    sub      sp,sp,#4       ;reserved for PC,PC留下空位.

    stmfd   sp!,{r8-r9}           ;r8,r9先入栈

    ldr       r9,=I_ISPR     ;读入I_ISPR中的值

    ldr       r9,[r9]

    mov     r8,#0x0

0

    movs    r9,r9,lsr #1    ;逻辑右移,得到中断源的编号

    bcs      %F1

    add      r8,r8,#4

    b         %B0

1

    ldr       r9,=HandleADC      

    add      r9,r9,r8          ;得到偏移地址

    ldr       r9,[r9]            ;得到相应的IRQ程序地址

    str       r9,[sp,#8]              ;把IRQ程序的地址当成PC值入栈

    ldmfd   sp!,{r8-r9,pc} ;对PC赋值,转到新的中断程序处。

3)定义一个加载宏。

    MACRO

$HandlerLabel HANDLER $HandleLabel

$HandlerLabel

;由于ADS仅支持FD(满递减)型堆栈

    sub      sp,sp,#4             ;decrement sp(to store jump address)

    stmfd   sp!,{r0}              ;PUSH the work register to stack(lr does't push because it return to original address)

;将要使用的R0寄存器压栈保护。

    ldr       r0,=$HandleLabel   ;load the address of HandleXXX to r0

    ldr       r0,[r0]                ;load the contents(service routine start address) of HandleXXX

    str       r0,[sp,#4]                  ;store the contents(ISR) of HandleXXX to stack

;将对应的中断函数首地址入栈保护

    ldmfd   sp!,{r0,pc}          ;POP the work register and pc(jump to ISR)

;将中断函数的首地址出栈,放入PC中,系统将跳转到对应中断处理函数    

    MEND

4)宏调用

通过了这部分的程序,我们可以发现,在每一个IRQ中断的入口地址处,都写入了一个与其相关联的IRQ服务程序的地址。

下面是具体的中断处理函数跳转的宏,通过上面的$HandlerLabel的宏定义展开后跳转到对应的中断处理函数(ISR)处理中断(对于向量中断)

HandlerFIQ            HANDLER HandleFIQ

HandlerIRQ           HANDLER HandleIRQ

HandlerUndef  HANDLER HandleUndef

HandlerSWI           HANDLER HandleSWI

HandlerDabort HANDLER HandleDabort

HandlerPabort HANDLER HandlePabort

HandlerADC          HANDLER HandleADC

HandlerRTC           HANDLER HandleRTC

HandlerUTXD1      HANDLER HandleUTXD1

HandlerUTXD0      HANDLER HandleUTXD0

HandlerSIO            HANDLER HandleSIO

HandlerIIC             HANDLER HandleIIC

HandlerURXD1      HANDLER HandleURXD1

HandlerURXD0      HANDLER HandleURXD0

HandlerTIMER5     HANDLER HandleTIMER5

HandlerTIMER4     HANDLER HandleTIMER4

HandlerTIMER3     HANDLER HandleTIMER3

HandlerTIMER2     HANDLER HandleTIMER2

HandlerTIMER1     HANDLER HandleTIMER1

HandlerTIMER0     HANDLER HandleTIMER0

HandlerUERR01     HANDLER HandleUERR01

HandlerWDT         HANDLER HandleWDT

HandlerBDMA1      HANDLER HandleBDMA1

HandlerBDMA0      HANDLER HandleBDMA0

HandlerZDMA1      HANDLER HandleZDMA1

HandlerZDMA0      HANDLER HandleZDMA0

HandlerTICK         HANDLER HandleTICK

HandlerEINT4567  HANDLER HandleEINT4567

HandlerEINT3 HANDLER HandleEINT3

HandlerEINT2 HANDLER HandleEINT2

HandlerEINT1 HANDLER HandleEINT1

HandlerEINT0 HANDLER HandleEINT0

结合1中的代码:

VECTOR_BRANCH

    ldr pc,=HandlerEINT0    ;mGA    H/W interrupt vector table 0x0000 0020

。。。。。。

我们很容易发现,这里通过向PC赋值的方法,直接跳转到处理HandlerEINT0的程序处

3.设置存储相关寄存器的程序

主要设置SDRAM,flash ROM 存储器连接和工作时序的程序,以及片选定义的程序;SMRDATA map在下面的程序中定义 ;SMRDATA中涉及的值请参考memcfg.s程序 ;具体寄存器各位含义请参考S3C44B0X Specification

  

;****************************************************

    ;*    Set memory control registers               *    

    ;****************************************************

    ldr       r0,=SMRDATA

    ldmia   r0,{r1-r13}

    ldr       r0,=0x01c80000  ;BWSCON Address

    stmia   r0,{r1-r13}

这是上面提到的对存储寄存器初始化的数据映射表(DATA Map)

SMRDATA DATA

       DCD 0x11110090   ;Bank0=<?XML:NAMESPACE PREFIX = ST1 />OM[1:0], Bank1~Bank7=16bit, bank2=8bit;

      DCD ((B0_Tacs<<13)+(B0_Tcos<<11)+(B0_Tacc<<8)+(B0_Tcoh<<6)+(B0_Tah<<4)+(B0_Tacp<<2)+(B0_PMC))    ;GCS0

       DCD ((B1_Tacs<<13)+(B1_Tcos<<11)+(B1_Tacc<<8)+(B1_Tcoh<<6)+(B1_Tah<<4)+(B1_Tacp<<2)+(B1_PMC))    ;GCS1

       DCD ((B2_Tacs<<13)+(B2_Tcos<<11)+(B2_Tacc<<8)+(B2_Tcoh<<6)+(B2_Tah<<4)+(B2_Tacp<<2)+(B2_PMC))    ;GCS2

       DCD ((B3_Tacs<<13)+(B3_Tcos<<11)+(B3_Tacc<<8)+(B3_Tcoh<<6)+(B3_Tah<<4)+(B3_Tacp<<2)+(B3_PMC))    ;GCS3

       DCD ((B4_Tacs<<13)+(B4_Tcos<<11)+(B4_Tacc<<8)+(B4_Tcoh<<6)+(B4_Tah<<4)+(B4_Tacp<<2)+(B4_PMC))    ;GCS4

       DCD ((B5_Tacs<<13)+(B5_Tcos<<11)+(B5_Tacc<<8)+(B5_Tcoh<<6)+(B5_Tah<<4)+(B5_Tacp<<2)+(B5_PMC))    ;GCS5

       DCD ((B6_MT<<15)+(B6_Trcd<<2)+(B6_SCAN))    ;GCS6

       DCD ((B7_MT<<15)+(B7_Trcd<<2)+(B7_SCAN))    ;GCS7

       DCD ((REFEN<<23)+(TREFMD<<22)+(Trp<<20)+(Trc<<18)+(Tchr<<16)+REFCNT)       ;REFRESH RFEN=1, TREFMD=0, trp=3clk, trc=5clk, tchr=3clk,count=1019

       DCD 0x16                           ;SCLK power mode, BANKSIZE 32M/32M

       DCD 0x20                    ;MRSR6 CL=2clk

       DCD 0x20                    ;MRSR7

       ALIGN

4.初始化各模式下的堆栈指针

;****************************************************

;*    The function for initializing stack      *

;****************************************************

InitStacks

       ;Don't use DRAM,such as stmfd,ldmfd......

       ;SVCstack is initialized before

       ;Under toolkit ver 2.50, 'msr cpsr,r1' can be used instead of 'msr cpsr_cxsf,r1'

    mrs      r0,cpsr

    bic       r0,r0,#MODEMASK

    orr       r1,r0,#UNDEFMODE|NOINT

    msr      cpsr_cxsf,r1          ;UndefMode

    ldr       sp,=UndefStack

      

    orr       r1,r0,#ABORTMODE|NOINT

    msr      cpsr_cxsf,r1            ;AbortMode

    ldr       sp,=AbortStack

    orr       r1,r0,#IRQMODE|NOINT

    msr      cpsr_cxsf,r1            ;IRQMode

    ldr       sp,=IRQStack

      

    orr       r1,r0,#FIQMODE|NOINT

    msr      cpsr_cxsf,r1            ;FIQMode

    ldr       sp,=FIQStack

    bic       r0,r0,#MODEMASK|NOINT

    orr       r1,r0,#SVCMODE

    msr      cpsr_cxsf,r1            ;SVCMode

    ldr       sp,=SVCStack

       ;USER mode is not initialized.

    mov     pc,lr ;The LR register may be not valid for the mode changes.

5.对RWZI数据进行拷贝和初始化

应该从以下几个方面来理解这个问题:

1.在ADS中指定的参数ro_base和rw_base是指的是映像文件被加载后的内存地址。

<?XML:NAMESPACE PREFIX = V />

2.RO中的数据是不需要再次拷贝到运行地址处的。

3.RO的代码的加载地址和运行地址是相同的。

4.说明:将数据段拷贝到RAM中,将ZI数据段清零,跳入C语言的main函数执行。到这里Bootloader初步引导结束。拷贝|Image$$RO$$Limit|起始的大小为(|Image$$ZI$$Base|-|Image$$RW$$Base|)的数据拷贝到|Image$$RW$$Base|对应的数据单元处。

2006531154148891.jpg 

    ;********************************************************

    ;*    Copy and paste RW data/zero initialized data             *

    ;********************************************************

    LDR           r0, =|Image$$RO$$Limit|      ; Get pointer to ROM data

;获得ROM中的加载/运行时的RW地址

    LDR           r1, =|Image$$RW$$Base|      ; and RAM copy

                                        ;获得运行时的RW地址

    LDR           r3, =|Image$$ZI$$Base|        ;获得运行时的ZI地址

       ;Zero init base => top of initialised data

                    

    CMP           r0, r1          ; Check that they are different

                                                 ;比较指定的加载RW地址是否与运行时的RW地址相同。

BEQ           %F1                     ;如果相同不需要拷贝RW数据,因为它们的在加载和运行时的地址相同

0            

    CMP           r1, r3          ; Copy init data,因为对RW指定了不同的加载和运行地址,因此需要拷贝

    LDRCC   r2, [r0], #4       ;--> LDRCC r2, [r0] + ADD r0, r0, #4        

    STRCC   r2, [r1], #4         ;--> STRCC r2, [r1] + ADD r1, r1, #4

    BCC     %B0

1            

    LDR           r1, =|Image$$ZI$$Limit|       Top of zero init segmen

                                                                      ;初始化ZI数据为0

    MOV          r2, #0

2            

    CMP           r3, r1          ; Zero init

    STRCC   r2, [r3], #4
    BCC     %B2

转载于:https://www.cnblogs.com/yanhc/archive/2008/10/26/2175268.html

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/466414.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

C语言,把指针按地上摩擦,爽

不要陷在指针里面&#xff0c;最好的方法是跳出指针&#xff0c;我们从最终结果来思考问题。于是我的解题思路总是很偏&#xff0c;但是直指本质。我们写一段代码&#xff1a;编译&#xff0c;反编译&#xff0c;反编译这里我们用objdump -d hello >1.txt&#xff0c;如果你…

嵌入生活的嵌入式,超市里的电子价签

纸质价签 VS 电子价签快过年了&#xff0c;今天特意走访了居住地附近的2家超市&#xff0c;不过不是为了买年货&#xff0c;而是为了给这篇文章提供一手的素材。今天我们来聊聊超市里的电子价签。我去的第一家超市&#xff0c;货架上的标签是这样的&#xff0c;这也是我们最常见…

张一鸣:大学四年收获及工作感悟

大学里的三点收获2001年我考入了南开大学&#xff0c;起初大学的生活是让人有点失落的&#xff0c;但慢慢地从安静朴素的校园和踏实努力的氛围中&#xff0c;我还是找到了自己的节奏。大学期间我主要在做三件事情 &#xff0c;一是写代码&#xff0c;因为我是搞技术的&#xff…

C语言实现x的n次方

C语言实现x的n次方#include <stdio.h> // codeblock编辑和编译的#define uint8_t unsigned char #define uint32_t unsigned int #define POWER 16// 求x的n次方&#xff0c;返回x的n次方的值 uint32_t Power(uint8_t x, uint8_t n) {uint8_t i;uint32_t val 1;for(i …

关于JTAG,你知道的和不知道的都在这里

01JTAG简介JTAG&#xff08;JointTest ActionGroup&#xff09;是一个接口&#xff0c;为了这个接口成立了一个小组叫JTAG小组&#xff0c;它成立于1985年。在1990年IEEE觉得一切妥当&#xff0c;于是发布了IEEE Standard 1149.1-1990&#xff0c;并命名为Standard Test Access…

Java:从99瓶子数到0,一个int、String变量、while循环、if条件测试

一、程序执行流程图&#xff1a; 二、代码实现&#xff1a; one: public static void main(String[] args) {int beerNumber99; String beerName"bottles";while (beerNumber<100){ System.out.println(beerNumber" :"beerName); System.out.println…

新唐单片机如何生成精确延迟

最近在搞新唐单片机&#xff0c;所以记录下这部分内容。之前的相关文章呵&#xff0c;你会51单片机的精确延时吗&#xff1f;假如使用者想要产生精确的延迟时间&#xff0c;建议使用 __nop() 函数来组合达成。__nop() 函数能够产生 1 个精确的 CPU 频率周期延迟时间。然而&…

看门狗你确定会用了?(经验干货满满)

看门狗&#xff1f;看门狗(watchdog)-字面上的意思就是一条看门的dog&#xff0c;如果一切正常dog就不回叫&#xff0c;如出现异常dog就会叫&#xff0c;并且把你逼到门外&#xff01;其实看门狗不是什么特殊的外设&#xff0c;一般我们叫看门狗也叫做看门狗定时器&#xff0c;…

自定义GridView 介绍

GridView 是Microsoft DataGrid(VS2003版本)的一个替代品&#xff0c;它继承了DataGrid的很多优点&#xff0c;同时也继承了它的很多缺点&#xff0c;我们在方便使用的同时&#xff0c;还是不免会产生一丝遗憾。早在2004年的时候&#xff0c;对DataGrid 进行了二次封装(DotNetG…

图解,C语言数据结构,插入排序

之前写过的排序文章&#xff0c;放上链接给大家看看。C语言&#xff0c;谁都能看得懂的归并排序高中新生开学&#xff0c;需要进行军训&#xff0c;军训的时候&#xff0c;教官需要大家把按高到低排队排好。先随机找到一个比较帅的男生做排头。然后第二个人过来跟这个男生比身高…

十大经典算法 - 转载

十大经典排序算法最强总结&#xff08;含JAVA代码实现&#xff09; 最近几天在研究排序算法&#xff0c;看了很多博客&#xff0c;发现网上有的文章中对排序算法解释的并不是很透彻&#xff0c;而且有很多代码都是错误的&#xff0c;例如有的文章中在“桶排序”算法中对每个桶进…

首个开源 Linux 系统登陆火星,占有率超 Windows,一同登录还有一款安卓手机芯片...

来源| 量子位 作者 | 贾浩楠 萧箫 公众号 QbitAI“确认着陆&#xff01;毅力号安全到达火星表面。”就在昨日凌晨4点55分&#xff0c;美国“毅力号”不经变轨&#xff0c;直接冲入火星大气层&#xff0c;最终成功着陆。“毅力号”成功着陆后&#xff0c;很快传回了首张图片。…

VS2005(c#)项目调试问题解决方案集锦

1.检测到有潜在危险的 Request.Form 值原因: (1)在提交数据的页面或webconfig中没有对validateRequest的属性进行正确的设置 (2)HTML里面写了两个<form>引起解决: 方案一&#xff1a; 在.aspx文件头中加入这句&#xff1a; <% Page validateRequest"false"…

看了这动图,你还会相信眼睛吗?

面对下面这张动图&#xff0c; 你看到的是两个顺时针旋转的黄蓝相间的圆环&#xff0c;在中心箭头的指引下做上下左右运动、扩展、收缩。稍微留神一下&#xff0c;你会发现好像这应该是收到箭头的暗示所产生的幻觉。▲ 圆圈看起来跟着箭头移动和变化为了证实这个错误的起因&…

解剖8051内核如何进行多任务切换

最近在玩新唐单片机&#xff0c;这个跟我之前用的51内核是一样的&#xff0c;然后今天觉得跑下多任务&#xff0c;自己研究了下&#xff0c;跟几个同学还讨论了&#xff0c;发现有些人对切换过程还不是十分明白&#xff0c;所以发个文章出来。直接上代码#include "MS51_16…

java与.net平台之间进行RSA加密验证

RSA加密算法虽然不分平台&#xff0c;标准都是一样的&#xff0c;但是各个平台的实现方式都不尽相同&#xff0c;下面来我来说说java与.net平台之间该如何进行RSA加密验证&#xff0c;即java端加密-》.net端验证和.net端加密-》java端验证。我对RSA算法也只是停留在应用的层面&…

阿莫电子为啥越来越差?

我是在上大学接触到这个论坛的&#xff0c;当时我们创新基地的学长们都注册了这个论坛的账号。记得有一次看见我旁边的学长在浏览一个技术论坛&#xff0c;我就问「这个是什么网站&#xff0c;看起来好牛逼的样子」。我记得他说了一句「阿莫电子你都不知道&#xff0c;你是不是…

使用栈实现中缀表达式转为后缀表达式和后缀表达式的求解

书籍在线网址http://interactivepython.org/runestone/static/pythonds/index.html 中文翻译书籍&#xff1a;https://facert.gitbooks.io/python-data-structure-cn/ 将中缀表达式转换为后缀表达式 中缀表达式&#xff08;上图&#xff0c;一般书写&#xff09;转换为后缀表达…

TQ210 —— 点亮LED

TQ210 —— 点亮LED 1、S5PV210 GPIO硬件简介 1.1、GPIO 【S5PV210有237个多功能IO口&#xff0c;通过设置寄存器确定某个引脚用于输入输出或者其他特殊功能】 GPIO的英文全称为General-PurposeIO ports&#xff0c;也就是通用IO接口。在嵌入式系统中常常有数量众多&#xff0…

拆解镍氢电池充电器,简单的电路设计令人震惊!

上班爱摸鱼&#xff0c;下班爱钓鱼&#xff0c;于是买了一个钓鱼机。不贵&#xff0c;几十块钱&#xff0c;带4条鱼竿。长这样&#xff1a;电池驱动&#xff0c;钓起鱼来乐趣无穷&#xff1a;惊喜的是&#xff0c;钓鱼机自带附赠的电池是可充电的&#xff0c;省下不少买干电池的…