Samsung原版44B0X的Bootloader分析

原作者:BCbbs

1.中断向量表

    AREA    Init,CODE,READONLY

说明:

1.从代码看Init段就是要写入0x00地址的原始中断向量,因此把这个文件编译生成的44binit.O和Init填入ADS的Linker-Layout页对应项中(这样编译器会把该段代码编译到0X0地址。

2.这一部分按44B0数据手册中的中断的地址顺序列出了一个异常中断向量表(每个表项占4个字节)

3.例如 ADC 的中断向量为 0x000000c0 下面对应表中第49项位置;对应向量地址为 0x0+4*(49-1)= 0x000000c0

ENTRY                        ;入口                                

;地址

    b ResetHandler     ;for debug                           ;0x0000 0000

    b HandlerUndef     ;handlerUndef                      ;0x0000 0004

    b HandlerSWI    ;SWI interrupt handler           ;0x0000 0008

    b HandlerPabort     ;handlerPAbort                     ;0x0000 000c

    b HandlerDabort     ;handlerDAbort                    ;0x0000 0010

    b .                     ;handlerReserved                  ;0x0000 0014

    b HandlerIRQ                                                   ;0x0000 0018

    b HandlerFIQ                                                   ;0x0000 001c

;以下参考44B0的手册:中断控制器一章.按地址顺序排列

VECTOR_BRANCH

    ldr pc,=HandlerEINT0    ;mGA    H/W interrupt vector table 0x0000 0020

    ldr pc,=HandlerEINT1    ;  

    ldr pc,=HandlerEINT2    ;

    ldr pc,=HandlerEINT3    ;

    ldr pc,=HandlerEINT4567 ;

    ldr pc,=HandlerTICK         ;mGA

    b .

    b .

    ldr pc,=HandlerZDMA0    ;mGB

    ldr pc,=HandlerZDMA1    ;

    ldr pc,=HandlerBDMA0    ;

    ldr pc,=HandlerBDMA1    ;

    ldr pc,=HandlerWDT         ;

    ldr pc,=HandlerUERR01   ;mGB

    b .

    b .

    ldr pc,=HandlerTIMER0   ;mGC

    ldr pc,=HandlerTIMER1   ;

    ldr pc,=HandlerTIMER2   ;

    ldr pc,=HandlerTIMER3   ;

    ldr pc,=HandlerTIMER4   ;

    ldr pc,=HandlerTIMER5   ;mGC

    b .

    b .

    ldr pc,=HandlerURXD0    ;mGD

    ldr pc,=HandlerURXD1    ;

    ldr pc,=HandlerIIC     ;

    ldr pc,=HandlerSIO           ;

    ldr pc,=HandlerUTXD0    ;

    ldr pc,=HandlerUTXD1    ;mGD

    b .

    b .

    ldr pc,=HandlerRTC           ;mGKA

    b .                     ;

    b .                     ;

    b .                     ;

    b .                     ;

    b .                     ;mGKA

    b .

    b .

    ldr pc,=HandlerADC          ;mGKB

    b .                     ;

    b .                     ;

    b .                     ;

    b .                     ;

    b .                     ;mGKB

    b .

    b .

;0xe0=EnterPWDN

    ldr pc,=EnterPWDN

通过这段代码,就在44B0的ROM中以0x00为起始地址的地方建立起了一张中断向量表,而且这个表的顺序完全符合44B0数据手册中对中断向量地址的定义要求。

2.一级与二级中断处理程序

在中断向量表中IRQ的地址处写入一条进入IRQ中断处理的指令,使IRQ发生中断时先到IRQ——SERIVE(一级中断处理程序)中对中断向量进行识别,再进入相应的在外部RAM中具体的IRQ中断程序。在此之间需要把中断向量表中的INT源中的中断与外部RAM中的与其对应的中断处理程序(二级中断处理程序)相对应,该操作是由一个宏来完成的,任何调用HandlerXXX HANDLER HandleXXX都将被下面的程序展开,该宏定义的代码用于将对应中断服务程序ISR的入口地址装载到PC中,可称之为“加载程序”

本初始化程序定义了一个34个字空间的数据区(在文件最后),用于存放相应中断服务程序的首地址。每个字空间都有一个标号,以HandleXXX命名。在向量中断模式下使用“加载程序”来执行中断服务程序。

向量中断和非向量中断模式的概念与区别

(一)向量中断模式是当CPU读取位于0x18处的IRQ中断指令的时候,系统自动读取对应于该中断源确定地址上的指令取代0x18处的指令,通过跳转指令系统就直接跳转到对应地址函数中,节省了中断处理时间提高了中断处理速度。例如 ADC 中断的向量地址为0xC0,则在0xC0处放如下代码:ldr PC,=HandlerADC 当ADC中断产生的时候系统会自动跳转到HandlerADC函数中处理中断。

(二)非向量中断模式处理方式是一种传统的中断处理方法,当系统产生中断的时候,系统将INTPND寄存器中对应标志位置位,然后跳转到位于0x18处的统一中断函数中;该函数通过读取INTPND寄存器中对应标志位来判断中断源,并根据优先级关系再跳到对应中断源的处理代码中处理中断。

1)设置缺省中断处理函数

    ;****************************************************

    ;*    Setup IRQ handler                       *

    ;****************************************************

    ldr       r0,=HandleIRQ              ;This routine is needed

    ldr       r1,=IsrIRQ                   ;if there isn't 'subs pc,lr,#4' at 0x18, 0x1c

    str       r1,[r0]

2IRQ中断处理函数

下面这段程序是用来处理非向量中断,具体判断I_ISPR中各位是否置1 置1表示目前此中断等待响应(每次只能有一位置1),从最高优先级中断位开始判断,检测到等待服务 ;中断就将pc置为中断服务函数首地址

IsrIRQ    ;using I_ISPR register.

    sub      sp,sp,#4       ;reserved for PC,PC留下空位.

    stmfd   sp!,{r8-r9}           ;r8,r9先入栈

    ldr       r9,=I_ISPR     ;读入I_ISPR中的值

    ldr       r9,[r9]

    mov     r8,#0x0

0

    movs    r9,r9,lsr #1    ;逻辑右移,得到中断源的编号

    bcs      %F1

    add      r8,r8,#4

    b         %B0

1

    ldr       r9,=HandleADC      

    add      r9,r9,r8          ;得到偏移地址

    ldr       r9,[r9]            ;得到相应的IRQ程序地址

    str       r9,[sp,#8]              ;把IRQ程序的地址当成PC值入栈

    ldmfd   sp!,{r8-r9,pc} ;对PC赋值,转到新的中断程序处。

3)定义一个加载宏。

    MACRO

$HandlerLabel HANDLER $HandleLabel

$HandlerLabel

;由于ADS仅支持FD(满递减)型堆栈

    sub      sp,sp,#4             ;decrement sp(to store jump address)

    stmfd   sp!,{r0}              ;PUSH the work register to stack(lr does't push because it return to original address)

;将要使用的R0寄存器压栈保护。

    ldr       r0,=$HandleLabel   ;load the address of HandleXXX to r0

    ldr       r0,[r0]                ;load the contents(service routine start address) of HandleXXX

    str       r0,[sp,#4]                  ;store the contents(ISR) of HandleXXX to stack

;将对应的中断函数首地址入栈保护

    ldmfd   sp!,{r0,pc}          ;POP the work register and pc(jump to ISR)

;将中断函数的首地址出栈,放入PC中,系统将跳转到对应中断处理函数    

    MEND

4)宏调用

通过了这部分的程序,我们可以发现,在每一个IRQ中断的入口地址处,都写入了一个与其相关联的IRQ服务程序的地址。

下面是具体的中断处理函数跳转的宏,通过上面的$HandlerLabel的宏定义展开后跳转到对应的中断处理函数(ISR)处理中断(对于向量中断)

HandlerFIQ            HANDLER HandleFIQ

HandlerIRQ           HANDLER HandleIRQ

HandlerUndef  HANDLER HandleUndef

HandlerSWI           HANDLER HandleSWI

HandlerDabort HANDLER HandleDabort

HandlerPabort HANDLER HandlePabort

HandlerADC          HANDLER HandleADC

HandlerRTC           HANDLER HandleRTC

HandlerUTXD1      HANDLER HandleUTXD1

HandlerUTXD0      HANDLER HandleUTXD0

HandlerSIO            HANDLER HandleSIO

HandlerIIC             HANDLER HandleIIC

HandlerURXD1      HANDLER HandleURXD1

HandlerURXD0      HANDLER HandleURXD0

HandlerTIMER5     HANDLER HandleTIMER5

HandlerTIMER4     HANDLER HandleTIMER4

HandlerTIMER3     HANDLER HandleTIMER3

HandlerTIMER2     HANDLER HandleTIMER2

HandlerTIMER1     HANDLER HandleTIMER1

HandlerTIMER0     HANDLER HandleTIMER0

HandlerUERR01     HANDLER HandleUERR01

HandlerWDT         HANDLER HandleWDT

HandlerBDMA1      HANDLER HandleBDMA1

HandlerBDMA0      HANDLER HandleBDMA0

HandlerZDMA1      HANDLER HandleZDMA1

HandlerZDMA0      HANDLER HandleZDMA0

HandlerTICK         HANDLER HandleTICK

HandlerEINT4567  HANDLER HandleEINT4567

HandlerEINT3 HANDLER HandleEINT3

HandlerEINT2 HANDLER HandleEINT2

HandlerEINT1 HANDLER HandleEINT1

HandlerEINT0 HANDLER HandleEINT0

结合1中的代码:

VECTOR_BRANCH

    ldr pc,=HandlerEINT0    ;mGA    H/W interrupt vector table 0x0000 0020

。。。。。。

我们很容易发现,这里通过向PC赋值的方法,直接跳转到处理HandlerEINT0的程序处

3.设置存储相关寄存器的程序

主要设置SDRAM,flash ROM 存储器连接和工作时序的程序,以及片选定义的程序;SMRDATA map在下面的程序中定义 ;SMRDATA中涉及的值请参考memcfg.s程序 ;具体寄存器各位含义请参考S3C44B0X Specification

  

;****************************************************

    ;*    Set memory control registers               *    

    ;****************************************************

    ldr       r0,=SMRDATA

    ldmia   r0,{r1-r13}

    ldr       r0,=0x01c80000  ;BWSCON Address

    stmia   r0,{r1-r13}

这是上面提到的对存储寄存器初始化的数据映射表(DATA Map)

SMRDATA DATA

       DCD 0x11110090   ;Bank0=<?XML:NAMESPACE PREFIX = ST1 />OM[1:0], Bank1~Bank7=16bit, bank2=8bit;

      DCD ((B0_Tacs<<13)+(B0_Tcos<<11)+(B0_Tacc<<8)+(B0_Tcoh<<6)+(B0_Tah<<4)+(B0_Tacp<<2)+(B0_PMC))    ;GCS0

       DCD ((B1_Tacs<<13)+(B1_Tcos<<11)+(B1_Tacc<<8)+(B1_Tcoh<<6)+(B1_Tah<<4)+(B1_Tacp<<2)+(B1_PMC))    ;GCS1

       DCD ((B2_Tacs<<13)+(B2_Tcos<<11)+(B2_Tacc<<8)+(B2_Tcoh<<6)+(B2_Tah<<4)+(B2_Tacp<<2)+(B2_PMC))    ;GCS2

       DCD ((B3_Tacs<<13)+(B3_Tcos<<11)+(B3_Tacc<<8)+(B3_Tcoh<<6)+(B3_Tah<<4)+(B3_Tacp<<2)+(B3_PMC))    ;GCS3

       DCD ((B4_Tacs<<13)+(B4_Tcos<<11)+(B4_Tacc<<8)+(B4_Tcoh<<6)+(B4_Tah<<4)+(B4_Tacp<<2)+(B4_PMC))    ;GCS4

       DCD ((B5_Tacs<<13)+(B5_Tcos<<11)+(B5_Tacc<<8)+(B5_Tcoh<<6)+(B5_Tah<<4)+(B5_Tacp<<2)+(B5_PMC))    ;GCS5

       DCD ((B6_MT<<15)+(B6_Trcd<<2)+(B6_SCAN))    ;GCS6

       DCD ((B7_MT<<15)+(B7_Trcd<<2)+(B7_SCAN))    ;GCS7

       DCD ((REFEN<<23)+(TREFMD<<22)+(Trp<<20)+(Trc<<18)+(Tchr<<16)+REFCNT)       ;REFRESH RFEN=1, TREFMD=0, trp=3clk, trc=5clk, tchr=3clk,count=1019

       DCD 0x16                           ;SCLK power mode, BANKSIZE 32M/32M

       DCD 0x20                    ;MRSR6 CL=2clk

       DCD 0x20                    ;MRSR7

       ALIGN

4.初始化各模式下的堆栈指针

;****************************************************

;*    The function for initializing stack      *

;****************************************************

InitStacks

       ;Don't use DRAM,such as stmfd,ldmfd......

       ;SVCstack is initialized before

       ;Under toolkit ver 2.50, 'msr cpsr,r1' can be used instead of 'msr cpsr_cxsf,r1'

    mrs      r0,cpsr

    bic       r0,r0,#MODEMASK

    orr       r1,r0,#UNDEFMODE|NOINT

    msr      cpsr_cxsf,r1          ;UndefMode

    ldr       sp,=UndefStack

      

    orr       r1,r0,#ABORTMODE|NOINT

    msr      cpsr_cxsf,r1            ;AbortMode

    ldr       sp,=AbortStack

    orr       r1,r0,#IRQMODE|NOINT

    msr      cpsr_cxsf,r1            ;IRQMode

    ldr       sp,=IRQStack

      

    orr       r1,r0,#FIQMODE|NOINT

    msr      cpsr_cxsf,r1            ;FIQMode

    ldr       sp,=FIQStack

    bic       r0,r0,#MODEMASK|NOINT

    orr       r1,r0,#SVCMODE

    msr      cpsr_cxsf,r1            ;SVCMode

    ldr       sp,=SVCStack

       ;USER mode is not initialized.

    mov     pc,lr ;The LR register may be not valid for the mode changes.

5.对RWZI数据进行拷贝和初始化

应该从以下几个方面来理解这个问题:

1.在ADS中指定的参数ro_base和rw_base是指的是映像文件被加载后的内存地址。

<?XML:NAMESPACE PREFIX = V />

2.RO中的数据是不需要再次拷贝到运行地址处的。

3.RO的代码的加载地址和运行地址是相同的。

4.说明:将数据段拷贝到RAM中,将ZI数据段清零,跳入C语言的main函数执行。到这里Bootloader初步引导结束。拷贝|Image$$RO$$Limit|起始的大小为(|Image$$ZI$$Base|-|Image$$RW$$Base|)的数据拷贝到|Image$$RW$$Base|对应的数据单元处。

2006531154148891.jpg 

    ;********************************************************

    ;*    Copy and paste RW data/zero initialized data             *

    ;********************************************************

    LDR           r0, =|Image$$RO$$Limit|      ; Get pointer to ROM data

;获得ROM中的加载/运行时的RW地址

    LDR           r1, =|Image$$RW$$Base|      ; and RAM copy

                                        ;获得运行时的RW地址

    LDR           r3, =|Image$$ZI$$Base|        ;获得运行时的ZI地址

       ;Zero init base => top of initialised data

                    

    CMP           r0, r1          ; Check that they are different

                                                 ;比较指定的加载RW地址是否与运行时的RW地址相同。

BEQ           %F1                     ;如果相同不需要拷贝RW数据,因为它们的在加载和运行时的地址相同

0            

    CMP           r1, r3          ; Copy init data,因为对RW指定了不同的加载和运行地址,因此需要拷贝

    LDRCC   r2, [r0], #4       ;--> LDRCC r2, [r0] + ADD r0, r0, #4        

    STRCC   r2, [r1], #4         ;--> STRCC r2, [r1] + ADD r1, r1, #4

    BCC     %B0

1            

    LDR           r1, =|Image$$ZI$$Limit|       Top of zero init segmen

                                                                      ;初始化ZI数据为0

    MOV          r2, #0

2            

    CMP           r3, r1          ; Zero init

    STRCC   r2, [r3], #4
    BCC     %B2

转载于:https://www.cnblogs.com/yanhc/archive/2008/10/26/2175268.html

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/466414.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

C语言,把指针按地上摩擦,爽

不要陷在指针里面&#xff0c;最好的方法是跳出指针&#xff0c;我们从最终结果来思考问题。于是我的解题思路总是很偏&#xff0c;但是直指本质。我们写一段代码&#xff1a;编译&#xff0c;反编译&#xff0c;反编译这里我们用objdump -d hello >1.txt&#xff0c;如果你…

MFC CStringArray 字符串数组类 使用方法

https://blog.csdn.net/thanklife/article/details/76836487

C语言总结

C语言高级部分 一、内存大话题1.0、内存就是程序的立足之地&#xff0c;体现内存重要性。1.1、内存理解&#xff1a;内存物理看是有很多个Bank&#xff08;就是行列阵式的存储芯片&#xff09;&#xff0c;每一个Bank的列就是位宽 &#xff0c;每一行就是Words&#xff0c;则存…

嵌入生活的嵌入式,超市里的电子价签

纸质价签 VS 电子价签快过年了&#xff0c;今天特意走访了居住地附近的2家超市&#xff0c;不过不是为了买年货&#xff0c;而是为了给这篇文章提供一手的素材。今天我们来聊聊超市里的电子价签。我去的第一家超市&#xff0c;货架上的标签是这样的&#xff0c;这也是我们最常见…

Linux 移除python Error: Trying to remove “yum”, which is protected

>yum intall python >yum -y remove python 出现Error: Trying to remove "yum", which is protected 移除 >rpm -e --nodeps python转载于:https://www.cnblogs.com/eason-d/p/8589037.html

计算t-test 的C程序

/*gdb output 程序还未调试成功&#xff1a;http://ubuntuforums.org/archive/index.php/t-412096.html*//*(gdb) run Starting program: /home/nrh1/code/testt Program received signal SIGSEGV, Segmentation fault. 0x0804967f in var () *//*function to calculate tt…

CListCtrl::InsertColumn()和InsertItem()和SetItemText()

https://blog.csdn.net/qq_25821067/article/details/47095363 InsertColumn() 函数功能&#xff1a;在报告模式下插入一列 函数原型&#xff1a;int InsertColumn(int nCol, const LVCOLUMN* pColumn)&#xff1b; int InsertColumn(int nCol, LPCTSTR lpszColumnHeading, in…

张一鸣:大学四年收获及工作感悟

大学里的三点收获2001年我考入了南开大学&#xff0c;起初大学的生活是让人有点失落的&#xff0c;但慢慢地从安静朴素的校园和踏实努力的氛围中&#xff0c;我还是找到了自己的节奏。大学期间我主要在做三件事情 &#xff0c;一是写代码&#xff0c;因为我是搞技术的&#xff…

C语言实现x的n次方

C语言实现x的n次方#include <stdio.h> // codeblock编辑和编译的#define uint8_t unsigned char #define uint32_t unsigned int #define POWER 16// 求x的n次方&#xff0c;返回x的n次方的值 uint32_t Power(uint8_t x, uint8_t n) {uint8_t i;uint32_t val 1;for(i …

十天内提高单词量到20000! (Vocabulary 10000)

<<Vocabulary 10000>> Lesson 1 A monument was built to commemorate the victory. 一个纪念碑被兴建以记念那场胜利 The children huddled together for warmth. 孩子们卷缩在一起来获得温暖 Censure is sometimes harder to bear than punishment. 有时候忍…

关于JTAG,你知道的和不知道的都在这里

01JTAG简介JTAG&#xff08;JointTest ActionGroup&#xff09;是一个接口&#xff0c;为了这个接口成立了一个小组叫JTAG小组&#xff0c;它成立于1985年。在1990年IEEE觉得一切妥当&#xff0c;于是发布了IEEE Standard 1149.1-1990&#xff0c;并命名为Standard Test Access…

GPS NEMA 0183协议

GPS NEMA 0183协议 一、 NMEA0183标准语句(GPS常用语句) $GPGGA 例&#xff1a;$GPGGA,092204.999,4250.5589,S,14718.5084,E,1,04,24.4,19.7,M,,,,0000*1F 字段0&#xff1a;$GPGGA&#xff0c;语句ID&#xff0c;表明该语句为GlobalPositioning System Fix Data&#xff08;G…

Java:从99瓶子数到0,一个int、String变量、while循环、if条件测试

一、程序执行流程图&#xff1a; 二、代码实现&#xff1a; one: public static void main(String[] args) {int beerNumber99; String beerName"bottles";while (beerNumber<100){ System.out.println(beerNumber" :"beerName); System.out.println…

DoModal

CMFCKeyMapDialog::DoModal Displays a keyboard mapping dialog box显示键盘映射对话框 virtual INT_PTR DoModal(); Return Value A signed integer, such as IDOK or IDCANCEL, that is passed to the CDialog::EndDialog method. The method, in turn, closes the dialog …

开始→运行→输入的命令集锦( 菜鸟必读)

Nslookup&#xff0d;&#xff0d;&#xff0d;&#xff0d;&#xff0d;&#xff0d;&#xff0d;IP地址侦测器 explorer&#xff0d;&#xff0d;&#xff0d;&#xff0d;&#xff0d;&#xff0d;&#xff0d;打开资源管理器 logoff&#xff0d;&#xff0d;&#xff0d;&a…

新唐单片机如何生成精确延迟

最近在搞新唐单片机&#xff0c;所以记录下这部分内容。之前的相关文章呵&#xff0c;你会51单片机的精确延时吗&#xff1f;假如使用者想要产生精确的延迟时间&#xff0c;建议使用 __nop() 函数来组合达成。__nop() 函数能够产生 1 个精确的 CPU 频率周期延迟时间。然而&…

request获取各种路径总结、页面跳转总结。

页面跳转总结 JSP中response.sendRedirect()与request.getRequestDispatcher().forward(request,response)这两个对象都可以使页面跳转&#xff0c;但是二者是有很大的区别的&#xff0c;分条来说&#xff0c;有以下几点&#xff1a;①response.sendRedirect(url)-----重定向到…

CFileDialog

https://baike.baidu.com/item/CFileDialog/9747028

GBT19056精要

GBT19056精要 1、专业术语 1.1脉冲系数impulse ratio&#xff1a;车速传感器在车辆行驶1km距离过程中产生的脉冲信号个数。 1.2行驶开始时间 starttime of travelling&#xff1a;车辆从静止状态转变为行驶状态&#xff08;速度大于0km/h且持续10s以上&#xff09;的时间。 …

看门狗你确定会用了?(经验干货满满)

看门狗&#xff1f;看门狗(watchdog)-字面上的意思就是一条看门的dog&#xff0c;如果一切正常dog就不回叫&#xff0c;如出现异常dog就会叫&#xff0c;并且把你逼到门外&#xff01;其实看门狗不是什么特殊的外设&#xff0c;一般我们叫看门狗也叫做看门狗定时器&#xff0c;…