供head.S调用，其中__mmap_switched的b start_kernel跳转到C执行，且永不返回。

跳转到start_kernel时寄存器值：

R0 = cp#15 control register

R1 = machine id

R2 = atags/dtb pointer

R9 = processor ID

http://blog.chinaunix.net/uid-20451980-id-1945242.html

Linux kernel分析（二）
注：本文为Stephen Du原创，转载请注明

  这里开始讲解head-common.S的内容。另，我的讲解顺序是按照源码的顺序来进行的而不是按照函数调用的顺序进行，所以读者要注意函数的入口以及返回地址。

 这里定义了atag数据的存放地址

 14 #define ATAG_CORE 0x54410001

 15 #define ATAG_CORE_SIZE ((2*4 + 3*4) >> 2)

 这个部分head.S里面开启MMU后执行。此处开始准备执行C代码做准备：主要是text段，初始化数据段的定位！起始kernel本身的段结构跟普通进程大致相同，这也是为什么它被成文宏内核的原因！
 __data_loc是kernel的text段的开始
 __bss_start是__data_loc的结束也是bss段的开始

  从上图看得出，kernel必须将text段跟初始化数据段准备好，对于未初始化数据段跟stack段，heap段都是不需要进行准备的！只需要设置stack指针以及heap起始地址就好！因此到了22行后未出现stack跟heap段的定义！

 17         .type  __switch_data, %object

 18 __switch_data:

 19         .long  __mmap_switched

 20         .long  __data_loc                     @ r4

 21         .long  __data_start                   @ r5

 22         .long  __bss_start                    @ r6

 23         .long   _end                          @ r7
 该内存位置存储了处理器的id，也就是r4寄存器的内容，以防后面的代码丢弃r4的内容

 24         .long  processor_id                   @ r4
 该内存位置存储了machine type的信息也是放置r5的内容被丢弃

 25         .long  __machine_arch_type             @ r5
 该内存存储了atag的地址指针，同理防止r6被丢弃了

 26         .long  __atags_pointer                 @ r6

 27         .long  cr_alignment                   @ r7
 这个内存位置放置了kernel的stack & heap的内存位置信息以后，只要将pc pointer指向这里就能执行C代码了！

 28         .long  init_thread_union + THREAD_START_SP @ sp

 29 

 此前的代码可能在NOR flash中以XIP方式运行（其实Nand flash也可以XIP，只是有点技术障碍），但是kernel的代码不能总在flash内运行，该函数会进行kernel段的搬移以及处理！

 39         .type  __mmap_switched, %function

 40 __mmap_switched:
 

 41         adr    r3, __switch_data + 4   // r3 point to __mmap_switched本处的注释错误！r3指向__data_loc！

 将代码段，初始化数据段以及未初始化的数据段地址分别加载进入r4~r7

 43         ldmia   r3!,{r4, r5, r6, r7}   // load the function‘s addr into r4~r7;r3 point toprocessor_id
 此处比较难以理解，r4=__data_loc是物理上段的存储位置（可能在flash中而不是在RAM中）；r5=_data_start是数据在内存的地址，如果二者相等说明已经在RAM中不必做copy，如果不在RAM中则执行copy使之在内存中运行！

 44         cmp    r4, r5                  // Copydata segment if needed __data_start is the destination and __data_loc is thesrc!

 copy相关操作

 45 1:      cmpne   r5, r6                 // if__data_start and __data_loc is not the same start the transfer session

 46         ldrne   fp,[r4], #4

 47         strne   fp,[r5], #4

 48         bne     1b

 
 清空未初始化数据段，为执行C代码扫清障碍

 50         mov    fp, #0                         @ Clear BSS (and zero fp)

 51 1:      cmp     r6, r7

 52         strcc   fp, [r6],#4

 53         bcc     1b

 执行保存操作。此处最重要的是sp指针的加载！该语句后sp已经指向了kernel的stack上，执行C代码的条件就绪了（代码段ok，初始化数据段ok，未初始化数据段ok，stackok）

 55         ldmia   r3,{r4, r5, r6, r7, sp}

 56         str    r9, [r4]                       @ Save processor ID

 57         str    r1, [r5]                       @ Save machine type

 58         str    r2, [r6]                       @ Save atags pointer

 59         bic    r4, r0, #CR_A                   @Clear ‘A‘ bit

 60         stmia   r7,{r0, r4}                    @Save control register values

 61                                               @Now we will enter the world of Ccode and the MMU is on now!

 62         b      entry_for_C_call

 63         //b    start_kernel                   @For ARM start_kernel is defined in the init/main.c we will never returnfrom start_kernel at all

144 

145 /*

146  * Read processor ID register (CP#15, CR0), andlook up in the linker-built

147  * supported processor list.  Note that wecan‘t use the absolute addresses

148  * for the __proc_info lists since we aren‘trunning with the MMU on

149  * (and therefore, we are not in the correctaddress space).  We have to

150  * calculate the offset.

151  *

152  *      r9 = cpuid

153  * Returns:

154  *      r3, r4, r6 corrupted

155  *      r5 = proc_info pointer inphysical address space

156  *      r9 = cpuid (preserved)

157  */

158         .type  __lookup_processor_type, %function

159 __lookup_processor_type:

160         adr     r3, 3f

161         ldmda   r3, {r5 -r7}

162         sub     r3, r3,r7                     @ get offset between virt&phys

163         add     r5, r5,r3                     @ convert virt addresses to

164         add     r6, r6,r3                     @ physical address space

165 1:      ldmia   r5, {r3, r4}                   @ value,mask

166         and     r4, r4,r9                     @ mask wanted bits

167         teq     r3, r4

168         beq     2f

169         add     r5, r5,#PROC_INFO_SZ           @ sizeof(proc_info_list)

170         cmp     r5, r6

171         blo     1b

172         mov     r5, #0                        @ unknown processor

173 2:      mov     pc, lr

174 

175 /*

176  * This provides a C-API version of the abovefunction.

177  */

178 ENTRY(lookup_processor_type)

179         stmfd   sp!, {r4 -r7, r9, lr}

180         mov     r9, r0

181         bl     __lookup_processor_type

182         mov     r0, r5

183         ldmfd   sp!, {r4 -r7, r9, pc}

184 

185 /*

186  * Look in and arch/arm/kernel/arch.[ch]for

187  * more information about the __proc_info and__arch_info structures.

188  */

189         .long  __proc_info_begin

190         .long  __proc_info_end

191 3:      .long   .

192         .long  __arch_info_begin

193         .long  __arch_info_end

194 

195 /*

196  * Lookup machine architecture in thelinker-build list of architectures.

197  * Note that we can‘t use the absolute addressesfor the __arch_info

198  * lists since we aren‘t running with the MMU on(and therefore, we are

199  * not in the correct address space).  Wehave to calculate the offset.

200  *

201  *  r1 = machine architecture number

202  * Returns:

203  *  r3, r4, r6 corrupted

204  *  r5 = mach_info pointer in physicaladdress space

205  */

206         .type  __lookup_machine_type, %function

207 __lookup_machine_type:

208         adr     r3, 3b

209         ldmia   r3, {r4, r5,r6}

210         sub     r3, r3,r4                     @ get offset between virt&phys

211         add     r5, r5,r3                     @ convert virt addresses to

212         add     r6, r6,r3                     @ physical address space

213 1:      ldr     r3, [r5,#MACHINFO_TYPE]        @ get machine type

214         teq     r3, r1                        @ matches loader number?

215         beq     2f                            @ found

216         add     r5, r5,#SIZEOF_MACHINE_DESC    @ next machine_desc

217         cmp     r5, r6

218         blo     1b

219         mov     r5, #0                        @ unknown machine

220 2:      mov     pc, lr

221 

222 /*

223  * This provides a C-API version of the abovefunction.

224  */

225 ENTRY(lookup_machine_type)

226         stmfd   sp!, {r4 -r6, lr}

227         mov     r1, r0

228         bl     __lookup_machine_type

229         mov     r0, r5

230         ldmfd   sp!, {r4 -r6, pc}

231 

232 /* Determine validity of the r2 atags pointer. The heuristic requires

233  * that the pointer be aligned, in the first 16kof physical RAM and

234  * that the ATAG_CORE marker is first andpresent.  Future revisions

235  * of this function may be more lenient with thephysical address and

236  * may also be able to move the ATAGS block ifnecessary.

237  *

238  * r8  = machinfo

239  *

240  * Returns:

241  *  r2 either valid atags pointer, or zero

242  *  r5, r6 corrupted

243  */

244 

245         .type   __vet_atags,%function

246 __vet_atags:

247         tst     r2,#0x3                       @ aligned?

248         bne     1f

249 

250         ldr     r5,[r2, #0]                    @is first tag ATAG_CORE?

251         subs    r5, r5,#ATAG_CORE_SIZE

252         bne     1f

253         ldr     r5,[r2, #4]

254         ldr     r6,=ATAG_CORE

255         cmp     r5, r6

256         bne     1f

257 

258         mov     pc, lr                        @ atag pointer is ok

259 

260 1:      mov     r2, #0

261         mov     pc, lr

linux head-common.s分析（转）