首页 > 代码库 > 用uboot 烧写uboot linux内核 文件系统到nandflash的 过程以及bootm go命令启动与区别

用uboot 烧写uboot linux内核 文件系统到nandflash的 过程以及bootm go命令启动与区别

原文:http://blog.sina.com.cn/s/blog_6b94d5680100nd48.html

文章结构
结构顺序有变化
-1:烧写uboot
0: bootargs bootcmd 命令参数的设置
1:制作yaffs2的过程
2:烧写yaffs2的过程
3:制作uimage 的过程
4: 烧写uiamge的过程
5:uimage zimage vmlinux 的区别
6: uboot传递给内核的参数结构 tag
7:bootm go 的 启动过程 以及区别
8:加载地址 入口地址 等

///////////////////通过uboot烧写uboot到nandflash/////////////
//////////////
nand  erase  0  50000
//////////////
tftpboot  30008000  u-boot.bin
/////
Loading: T ##################
done
Bytes transferred = 257164 (3ec8c hex)
[u-boot@MINI2440]# nand  write  0x30008000  0  3f000
//////////////
nand  write  0x30008000  0  3f000( 3ec8c最靠近2K整数倍的值 )



///////////////////通过uboot烧写内核到nandflash/////////////
先查看你自己板子的nandflash分区表
通过实例分析:下面的烧写内核出错
[u-boot@MINI2440]# tftpboot 30008000 uImage
dm9000 i/o: 0x20000300, id: 0x90000a46
DM9000: running in 16 bit mode
MAC: 08:08:11:18:12:27
operating at 100M full duplex mode
Using dm9000 device
TFTP from server 192.168.0.100; our IP address is 192.168.0.10
Filename ‘uImage‘.
Load address: 0x30008000
Loading: T #################################################################
         #################################################################
         ##########################
done
Bytes transferred = 2287128 (22e618 hex)
[u-boot@MINI2440]# nand erase 0x60000 0x500000

NAND erase: device 0 offset 0x60000, size 0x500000
Erasing at 0x54000002800000 --   0% complete.
OK
[u-boot@MINI2440]# nand write 0x30008000 0x60000 22e618
NAND write: device 0 offset 0x60000, size 0x22e618
Attempt to write non page aligned data
 2287128 bytes written: ERROR
下面的烧写正确:
NAND erase: device 0 offset 0x80000, size 0x500000
Erasing at 0x54000002800000 --   0% complete.
OK
[u-boot@MINI2440]# nand write 0x30008000 0x80000 22e800
NAND write: device 0 offset 0x80000, size 22e800
改了两个地方:
1:0x60000 ->0x80000
2:0x22e618 ->22e800
修改的原因是:1:从0x60000檫除 会把bootargs bootcmd 也给檫除了 所以选择从0x80000开始檫除
2:0x22e618 虽然是通过tftpboot下载的内核的实际大小,但是这里是write指令 后面的参数是指明要檫写的长度  檫写长度要求是2k(2048)的整数倍(也就是整页 整页的檫除) 而0x22e618 不是2K的整数倍 ,出现错误Attempt to write non page aligned data  2287128 bytes written: ERROR ,于是取一个最靠近的数  就选择了22e800 就OK乐
/////////////////////设置自启动参数bootcmd///////////////////
我刚开始时 是这样写的:
setenv  bootcmd  nand read 30008000 80000 22e800 ; bootm 30008000
按确定后 直接执行了bootm这个命令 于是改了:
setenv  bootcmd  nand read 30008000 80000 22e800 \; bootm 30008000 就OK了
/////////////////////下载yaffs2映像到nandflash中/////////////////////////
生产yaffs2 以及工具请可以参考Tekkaman Ninja 的文件 uboot 烧写yaffs2文件系统
方法是类似于内核的烧写
先查看你自己板子的nandflash分区表( 比如128M的板子 128M ->8000000 檫写地址是从0x580000开始 所以 两个相减 等于 7a80000 而我的是256M的 前面的内核是从0x80000开始的 檫除了0x500000 长度 所以这里文件系统 从0x580000 开始 结束到 nandflash的结束  )
128M
先察除:nand erase 0x580000 7a80000 
再写  :nand write.yaffs 30008000 0x580000 dbb040(文件系统的大小,而这里文件系统 不像内核一样 烧写长度 不是2K的整数倍 我不确定我从网络上找到的答案是否是对的,自己也没有去查证:用mkyaffs2image 生成的文件系统 在2K数据对齐的问题上 已经采取了对齐措施 用户不用在考虑数据对齐的问题,而mkimage等工具没有采用对齐措施 所以是要注意)
256M:
先察除:nand erase 0x580000 FA80000 
再写  :nand write.yaffs 30008000 0x580000 dbb040
///////////设置bootargs参数////////////////////////////////////
1:如果用yaffs2文件系统
setenv bootargs noinitrd root=/dev/mtdblock3 rootfstype=yaffs2 rw console=ttySAC0,115200 init=/linuxrc mem=64M
2:如果用NFS文件系统
setenv bootargs noinitrd root=/dev/nfs rw nfsroot= 192.168.0.100 :/ home/lq/rootfs ip=192.168.0.10 console=ttySAC0 mem=64M
///////////////bootatgs 参数解析/////////////////////////
root
用来指定rootfs的位置, 常见的情况有:
    root=/dev/ram rw   
    root=/dev/ram0 rw
  请 注意上面的这两种设置情况是通用的,我做过测试甚至root=/dev/ram1 rw和root=/dev/ram2 rw也是可以的,网上有人说在某些情况下是不通用的,即必须设置成ram或者ram0,但是目前还没有遇到,还需要进一步确认,遇到不行的时候可以逐一尝 试。
    root=/dev/mtdx rw
    root=/dev/mtdblockx rw
    root=/dev/mtdblock/x rw
    root=31:0x
上 面的这几个在一定情况下是通用的,当然这要看你当前的系统是否支持,不过mtd是字符设备,而mtdblock是块设备,有时候你的挨个的试到底当前的系 统支持上面那种情况下,不过root=/dev/mtdblockx rw比较通用。此外,如果直接指定设备名可以的话,那么使用此设备的设备号也是可以的。
    root=/dev/nfs
在文件系统为基于nfs的文件系统的时候使用。当然指定root=/dev/nfs之后,还需要指定nfsroot=serverip:nfs_dir,即指明文件系统存在那个主机的那个目录下面。
B. rootfstype
    这个选项需要跟root一起配合使用,一般如果根文件系统是ext2的话,有没有这个选项是无所谓的,但是如果是jffs2,squashfs等文件系统的话,就需要rootfstype指明文件系统的类型,不然会无法挂载根分区.
C. console
console=tty  使用虚拟串口终端设备 .
console=ttyS[,options] 使用特定的串口,options可以是这样的形式bbbbpnx,这里bbbb是指串口的波特率,p是奇偶位(从来没有看过使用过),n是指的bits。
console=ttySAC[,options] 同上面。
看 你当前的环境,有时用ttyS,有时用ttySAC,网上有人说,这是跟内核的版本有关,2.4用ttyS,2.6用ttySAC,但实际情况是官方文档 中也是使用ttyS,所以应该是跟内核版本没有关联的。可以查看Documentation/serial-console.txt找到相关描述。
D. mem
mem=xxM 指定内存的大小,不是必须的
E. ramdisk_size
ramdisk=xxxxx           不推荐   
ramdisk_size=xxxxx   推荐
上 面这两个都可以告诉ramdisk 驱动,创建的ramdisk的size,默认情况下是4m(s390默认8M),你可以查看Documentation/ramdisk.txt找到相关 的描述,不过ramdisk=xxxxx在新版的内核都已经没有提了,不推荐使用。
F. initrd, noinitrd
当你没有使用ramdisk启动系统的时候,你需要使用noinitrd这个参数,但是如果使用了的话,就需要指定initrd=r_addr,size, r_addr表示initrd在内存中的位置,size表示initrd的大小。
G. init
init 指定的是内核启起来后,进入系统中运行的第一个脚本,一般init=/linuxrc, 或者init=/etc/preinit,preinit的内容一般是创建console,null设备节点,运行init程序,挂载一些文件系统等等操 作。请注意,很多初学者以为init=/linuxrc是固定写法,其实不然,/linuxrc指的是/目录下面的linuxrc脚本,一般是一个连接罢 了。
H. mtdparts
mtdparts=fc000000.nor_flash:1920k(linux),128k(fdt),20M(ramdisk),4M(jffs2),38272k(user),256k(env),384k(uboot)
要 想这个参数起作用,内核中的mtd驱动必须要支持,即内核配置时需要选上Device Drivers  ---> Memory Technology Device (MTD) support  ---> Command line partition table parsing
mtdparts的格式如下:
mtdparts=[;
  := :[,]
  := [@offset][][ro]
   := unique id used in mapping driver/device
    := standard linux memsize OR "-" to denote all remaining space
    := (NAME)
因此你在使用的时候需要按照下面的格式来设置:
mtdparts=mtd-id:@(),@()
这里面有几个必须要注意的:
a.  mtd-id 必须要跟你当前平台的flash的mtd-id一致,不然整个mtdparts会失效
b.  size在设置的时候可以为实际的size(xxM,xxk,xx),也可以为‘-‘这表示剩余的所有空间。
举例:
假设flash 的mtd-id是sa1100,那么你可以使用下面的方式来设置:
mtdparts=sa1100:-     →  只有一个分区
mtdparts=sa1100:256k(ARMboot)ro,-(root)  →  有两个分区
可以查看drivers/mtd/cmdlinepart.c中的注释找到相关描述。
I. ip
指定系统启动之后网卡的ip地址,如果你使用基于nfs的文件系统,那么必须要有这个参数,其他的情况下就看你自己的喜好了。设置ip有两种方法:
ip = ip addr
ip=ip addr:server ip addr:gateway:netmask::which netcard:off
这两种方法可以用,不过很明显第二种要详细很多,请注意第二种中which netcard 是指开发板上的网卡,而不是主机上的网卡。
说完常见的几种bootargs,那么我们来讨论平常我经常使用的几种组合:
1). 假设文件系统是ramdisk,且直接就在内存中,bootargs的设置应该如下:
setenv bootargs ‘initrd=0x32000000,0xa00000 root=/dev/ram0 console=ttySAC0 mem=64M init=/linuxrc’
2). 假设文件系统是ramdisk,且在flash中,bootargs的设置应该如下:
setenv bootargs ‘mem=32M console=ttyS0,115200 root=/dev/ram rw init=/linuxrc’
注意这种情况下你应该要在bootm命令中指定ramdisk在flash中的地址,如bootm kernel_addr ramdisk_addr (fdt_addr)
3). 假设文件系统是jffs2类型的,且在flash中,bootargs的设置应该如下
setenv bootargs ‘mem=32M console=ttyS0,115200 noinitrd root=/dev/mtdblock2 rw rootfstype=jffs2 init=/linuxrc’
4). 假设文件系统是基于nfs的,bootargs的设置应该如下
setenv bootargs ‘noinitrd mem=64M console=ttySAC0 root=/dev/nfs nfsroot=192.168.0.3:/nfs ip=192.168.0.5:192.168.0.3:192.168.0.3:255.255.255.0::eth0:off’
或者
setenv bootargs ‘noinitrd mem=64M console=ttySAC0 root=/dev/nfs nfsroot=192.168.0.3:/nfs ip=192.168.0.5’
//////////bootm go 的 启动过程 以及区别/////////////////////
Bootm命令在/common/cmd_bootm.c中do_bootm函数中
//////////////////
通过mkimage这个tool可以给zImage添加一个header:
typedef struct image_header
{
  uint32_t ih_magic;
  uint32_t ih_hcrc; 
  uint32_t ih_time; 
  uint32_t ih_size; 
  uint32_t ih_load; 
  uint32_t ih_ep;   
  uint32_t ih_dcrc; 
  uint8_t  ih_os;   
  uint8_t  ih_arch; 
  uint8_t  ih_type; 
  uint8_t  ih_comp; 
  uint8_t  ih_name[IH_NMLEN];   
} image_header_t;
这个头的大小是 0x40  64个字节,64byte的信息,供建立tag之用,通过tag 传递参数给内核
mkimage 参数说明:
对于ARM linux内核映象用法:
-A arm    -------- 架构是arm
-O linux  -------- 操作系统是linux
-T kernel -------- 类型是kernel
-C none/bzip/gzip   -------- 压缩类型
-a 30008000  ---- image的载入地址(hex),通常为0xX00008000
-e 300080XX  ---- 内核的入口地址(hex),XX为0x40或者0x00
-n linux-XXX --- image的名字,任意
-d nameXXX   ---- 无头信息的image文件名,你的源内核文件
uImageXXX    ---- 加了头信息之后的image文件名,任意取

mkimage -n ‘liquan_kernel‘ -A arm -O linux -T kernel -C none -a 0x30008000 -e 0x30008040 -d zImage A_zImage
mkimage -n ‘liquan_kernel‘ -A arm -O linux -T kernel -C none -a 0x30008000 -e 0x30008000 -d zImage B_zImage
上面通过mkimage命令创建了两个带有bootm命令用的头的uImage内核映像
做过这样的一个实验:
1:
tftpboot 30008000 A_zImage
bootm 30008000
2:
tftpboot 31000000 B_zImage
bootm 31000000
都可以成功启动
对应第二个实验 如果在生产B_zImage时改为-a 0x30008000 -e 0x30008040 也就是说 内核的加载地址 与 内核的入口地址不一样 这样再tftpboot 31000000 B_zImage;bootm 31000000  这样就启动不了
tftpboot xxxx 内核映像
bootm    xxxx
对于非gzip压缩的内核映像( 非gzip压缩 请看下面 这里 -C none 没有压缩的 )
bootm命令会首先判断bootm xxxx 中xxxx是否与 mkimage 中 -a指定的加载地址相同。
1:相同
   如果相同的话那就让其原封不同的放在那,但-e指定的入口地址会推后64byte,以跳过这64byte的头部,再启动
2:不同
   如果不同的话会从这个地址开始提取出这个64byte的头部,对其进行分析,然后把去掉头部的内核复制到-a指定的load地址中去运行之 所以这个情况下 是要求 -a 0x30008000 -e 0x30008000 也就是要求 内核入口地址与加载地址要相同就是这样要求 因为 已经没有头部了
对于gzip压缩过的内核:(解压内核到-a指定的地址 这个地址 这时也就是内核入口地址了)
因为u-boot要对其解压,因此tftpboot下载地址是不能等于-a指定的地址的,且必须有一定的间隔,否则解压到-a的内核会覆盖当前运行的程序 。此时要求-a等于-e指定的地址

///////////////////////各种压缩文件的区别//////////////////////////////////////////
通过内核的编译 会生产zImage  zImage是vmlinux经过gzip压缩后的文件,它们不仅是一个压缩文件,而且在这个文件的开头部分内嵌有gzip解压缩代码。
通过mkimage -C none/bzip2/gzip  可以决定是否生产的uImage 进行压缩(所以上面的uImage 是gzip压缩的)
如果mkimage -C bzip2/gzip 对zImage 进行了进一步的压缩 那么下载内sdram里面后 首先是bootm 实现针对mkimage -C bzip2/gzip 对uImage进行第一步解压(这部可以叫做u-boot解压) 然后再进行zImage的自解压(kernel自解压)
////////////////
zImage在前面已经被压缩了一次(这次的解压是自解压的 不是uboot压缩的 所以对于uboot来说 这个不是压缩文件),所以在用mkimage时 如果 -c 指定要压缩 那么U-boot 对内核添加头部时,可以对原来的zImage/Image添加了U-boot的压缩方式,使得生成的uImage变小。此时-c gzip 若不对zImage/Image用gzip命令压缩,则-c none。综合上面分析,mkimage的影响因子为:
-e     :内核的入口地址是否与-a相同
Tftpaddr:即将内核加载到RAM中运行的地址,决定是否搬运或解压内核,Tftpaddr 与-a指定的加载地址相同,如果 如果Tftpaddr 与-a 不同 则去掉头部后搬运至-a处运行,如果-c 压缩过 tftpboot 地址 还不能与-a 相同 以防覆盖
-c     :内核是否经过gzip压缩过,决定了是搬运还是解压 压缩的 就解压到-a的地址处  没有压缩的 如果Tftpaddr 与-a 不同 则去掉头部后搬运至-a处运行
/////////////////
vmlinux:
编译出来的最原始的内核文件,未压缩。 
zImage :
vmlinux经过gzip压缩后的文件,它们不仅是一个压缩文件,而且在这两个文件的开头部分内嵌有gzip解 压缩代码。所以你不能用gunzip 或 gzip –dc解包vmlinuz。
bzImage:
bz表示“bigzImage”,不是用bzip2压缩的。两者的不同之处在于,zImage解压缩内核到低端内存(第一个640K),bzImage解压缩内核到高端内存(1M以上)。如果内核比较小,那么采用zImage或bzImage都行,如果比较大应该用bzImage。 
uImageU-boot:
专用的映像文件,它是在zImage之前加上一个长度为0x40的tag。
vmlinuz:
bzImage/zImage文件的拷贝或指向bzImage/zImage的链接。内核文件中包含一个微型的gzip用于解压缩内核并引导它。两者的不同之处在于,老的zImage解压缩内核到低端内存(第一个640K),bzImage解压缩内核到高端内存(1M以上)。如果内核比较小,那么可以采用zImage 或bzImage之一,两种方式引导的系统运行时是相同的。大的内核采用bzImage,不能采用zImage。
////////////////////////bootm go 启动//////////////////////////////////////////////
通过仿真器可以很清晰的看到bootm先后完成了2部分工作。可以分析bootm源码
1.set bootargs 传递参数
2.set pc ,r0 ,r1
通过仿真器可以很清晰的看到go先后完成了2部分工作。可以分析bootm源码
go命令本质就是改变当前pc值
通过仿真器对go命令加以改造
a.将通用寄存器值改成
b.通过仿真器修改 0x08000100 地址的值
然后让程序执行,这样通过uboot也可以让zImage得以执行。

可见go和bootm差异就是 go只是改写pc值,而bootm 除了改PC外 传递r0,r1,r2还有bootargs
/////////////////bootm启动过程///////////////////////////////////////////////
Bootm命令在/common/cmd_bootm.c中do_bootm函数
 》》》》》》》》》》》获取当前内核的地址,默认地址或者bootm的第一个参数
默认的加载地址或传递给bootm命令(优先)与实际的内核存放地址需要一致
if (argc < 2) {
                addr = load_addr; // load_addr = CFG_LOAD_ADDR;
        } else {
                addr = simple_strtoul(argv[1], NULL, 16);
        }
printf ("## Booting image at lx ...\n", addr);
 
》》》》》》》》》》》》获得image头,没有mkimage的就返回了
memmove (&header, (char *)addr, sizeof(image_header_t));
 
》》》》》》》》》》》》打印头部信息
print_image_hdr ((image_header_t *)addr);
实例:
Image Name:   dd-kernel-2.4.19
   Image Type:   ARM Linux Kernel Image (gzip compressed)
   Data Size:    869574 Bytes = 849.2 kB
   Load Address: 20008000
   Entry Point:  20008000
 
》》》》》》》》》》》》校验image头部
printf ("   Verifying Checksum ... ");       printf ("OK\n");
 
》》》》》》》》》》》》检查image支持的体系结构即—A 选项是否为arm或者ppc等
 
》》》》》》》》》》》》检查image的类型
TYPE_MULTI 是否指内核与文件系统一起,内核后面有个分界线
switch (hdr->ih_type)
case IH_TYPE_KERNEL:
                name = "Kernel Image";
                break;
        case IH_TYPE_MULTI:
 
》》》》》》》》》》判断内核的压缩类型
此处的内核是否压缩非zImage和Image的概念,而是指内核在被mkimage处理前是否用gunzip等压缩过
switch (hdr->ih_comp) { 
        case IH_COMP_NONE:         // 非压缩内核
                if(ntohl(hdr->ih_load) == addr) {     
// 当前内核存放的地址与-a指定的一致,则不搬动,-e必须必-a大0x40
                       printf ("   XIP %s ... ", name);
                } else {
//当前内核存放的地址与-a指定的不一致,则将内核搬到-a地址,此时-a与-e必相同
memmove ((void *) ntohl(hdr->ih_load), (uchar *)data, len);
。。。。
case IH_COMP_GZIP:
                printf ("   Uncompressing %s ... ", name);
                if (gunzip ((void *)ntohl(hdr->ih_load), unc_len,
//压缩内核,将除去头部的内核解压到-a 指定的地址了,要求-a与-e相同
// 为防止解压缩时覆盖,对于压缩内核,内核存放地址最好在—a后面
                           (uchar *)data, (int *)&len) != 0) {
                       do_reset (cmdtp, flag, argc, argv);
                }
                break;
 
》》》》》》》》》》》》》》》》判断操作系统类型
switch (hdr->ih_os) {
        default:                   
        case IH_OS_LINUX:
            do_bootm_linux  (cmdtp, flag, argc, argv, addr, len_ptr, verify);       
//前四个为传给bootm的,addr为内核最初的存放地址,没有用处
            break;
 
#ifdef CONFIG_PPC
static boot_os_Fcn do_bootm_linux;
#else
extern boot_os_Fcn do_bootm_linux;
由上可知,对于ppc和其他体系结构的do_bootm_linux函数实现是不一样的
》》》》》》》》》》》》》》启动Linux内核
do_bootm_linux (cmd_tbl_t *cmdtp, int flag,
                int    argc, char *argv[],
                ulong        addr,
                ulong        *len_ptr,
                int    verify)
 
》》》》》》》》》》》》获取命令行参数
if ((s = getenv("bootargs")) == NULL)
                s = "";
        strcpy (cmdline, s);
 
》》》》》》》》》》》》赋内核启动地址
kernel = (void (*)(bd_t *, ulong, ulong, ulong, ulong))hdr->ih_ep;
注意,对于压缩过的内核,会将内核解压到-a指定的地址,此时-a 与-e 地址必须相同
 
》》》》》》》》》》》判断bootm的命令参数中是否有initrd
        if (argc >= 3) {
                addr = simple_strtoul(argv[2], NULL, 16);
                printf ("## Loading RAMDisk Image at lx ...\n", addr);
 
若有initrd则赋值,否则为0
 
》》》》》》》》》》》》》》》启动Linux内核

//*kbd = *(gd->bd); 在上面赋值的
        (*kernel) (kbd, initrd _start, initrd_end, cmd_start, cmd_end);