解压内核镜像

时间:2024-01-26 22:26:22

步骤 0

uboot 将 zImage 复制到内存之后,跳转到 zImage 处开始执行,首先执行的代码是
arch/arm/boot/compressed/head.S 文件,首先是一些涉及不同体系结构调试相关的汇编宏定义

#ifdef DEBUG
#if defined(CONFIG_DEBUG_ICEDCC)
#if defined(CONFIG_CPU_V6) || defined(CONFIG_CPU_V6K) || defined(CONFIG_CPU_V7)
        .macro  loadsp, rb, tmp
        .endm
        .macro  writeb, ch, rb
        mcr p14, 0, \ch, c0, c5, 0
        .endm
... 省略 ...
#endif
#endif
#endif

步骤 1

首先是保存 bootloader 传递过来的机器 ID 和 atags 起始地址

        @ 设置段名
        .section ".start"#alloc, #execinstr
        .align
        .arm                @ 设置指令为 arm 模式
start:
        .type   start,#function @ 声明为函数标签
        .rept   7
        mov r0, r0
        .endr
   ARM(        mov r0, r0      )
   ARM(        b   1f      )   @ 向下跳转
 THUMB(        adr r12, BSYM(1f)   )
 THUMB(        bx  r12     )

        .word   0x016f2818  @ Magic numbers to help the loader
        .word   start       @ 程序其实地址,即 zImage 的地址
        .word   _edata      @ zImage 结束地址
 THUMB(        .thumb          )
1:      mov   r7, r1        @ 保存 bootloader 传递过来的机器 ID
        mov r8, r2          @ 保存 bootloader 传递过来的 atags 起始地址

步骤 2

关闭中断、进入 SVC 模式

#ifndef __ARM_ARCH_2__
        mrs r2, cpsr        @ get current mode
        tst r2, #3          @ not user?
        bne not_angel
        mov r0, #0x17       @ 进入 SVC 模式
 ARM(        swi 0x123456    )   @ angel_SWI_ARM
 THUMB(        svc 0xab        )   @ angel_SWI_THUMB
not_angel:
        mrs r2, cpsr
        orr r2, r2, #0xc0   @ 关闭 FIQ 和 IRQ
        msr cpsr_c, r2
#else
        teqp    pc, #0x0c000003     @ turn off interrupts

步骤 3

为了加速解压过程,打开缓存

#ifdef CONFIG_AUTO_ZRELADDR
        @ 如果配置了运行时自动计算重定位地址
        @ 则根据当前 pc 位置和 TEXT_OFFSET 计算出解压位置
        @ TEXT_OFFSET 在 arch/arm/Makefile 中指定,表示的是相对于内存起始地址的偏移
        @ 定义为 textofs-y := 0x00008000   TEXT_OFFSET := $(textofs-y)
        mov r4, pc
        and r4, r4, #0xf8000000     @ 这里假设 zImage 是被放在内存的前 128MB 内的
        add r4, r4, #TEXT_OFFSET    @ 得到 zImage 解压的物理地址
#else
        @ 这里是直接在 arch/arm/mach-s5p4418/Makefile.boot 中定义的
        @ 定义为 zreladdr-y    := 0x40008000
        ldr r4, =zreladdr @ r4 存放解压后内核存放的起始地址
#endif
        @ 打开缓存和 MMU
        bl  cache_on

步骤 4

检查解压后的内核镜像是否与当前镜像发生覆盖

restart:    adr r0, LC0
        ldmia   r0, {r1, r2, r3, r6, r10, r11, r12} @ 将 LC0 数据放入寄存器中
        ldr sp, [r0, #28] @ 更新栈指针位置

        sub r0, r0, r1      @ 计算当前程序位置和链接地址间的偏移量
        add r6, r6, r0      @ 得到 zImage 运行地址的结束位置
        add r10, r10, r0    @ 存放未压缩内核大小的运行地址

        /*
         * 内核编译系统会将未压缩的内核大小追加到压缩后的内核数据之后
         * 并以小端格式存储
         */

        @ 取出未压缩内核大小放入 r9
        ldrb    r9, [r10, #0]
        ldrb    lr, [r10, #1]
        orr r9, r9, lr, lsl #8
        ldrb    lr, [r10, #2]
        ldrb    r10, [r10, #3]
        orr r9, r9, lr, lsl #16
        orr r9, r9, r10, lsl #24

#ifndef CONFIG_ZBOOT_ROM
        /* 在栈指针之上分配内存空间放到 r10 中 (64k max) */
        add sp, sp, r0
        add r10, sp, #0x10000
#else
        mov r10, r6
#endif
        mov r5, #0          @ init dtb size to 0
        /*
         * 检查解压后的内核是否会覆盖当前代码
         *   r4  = 最终解压后的内核起始地址
         *   r9  = 解压后的内核镜像大小
         *   r10 = 当前镜像结束地址,其中包括所分配的内存区域
         * We basically want:
         *   r4 - 16k 页表 >= r10 -> OK
         *   r4 + image length <= address of wont_overwrite -> OK
         */

        add r10, r10, #16384 @ 内核镜像前的 16KB 页表
        cmp r4, r10
        bhs wont_overwrite @ 解压后的内核起始地址大于等于 r10
        add r10, r4, r9
        adr r9, wont_overwrite
        cmp r10, r9        @ 或者解压后的内核结束地址在 wont_overwrite 地址之前
        bls wont_overwrite
        /*
         *   r6  = _edata
         *   r10 = end of the decompressed kernel
         */

        @ 当前代码段向后移动到的目的地址,不足 256 字节的补足 256 字节,向上取整
        add r10, r10, #((reloc_code_end - restart + 256) & ~255)
        bic r10, r10, #255

        @ 当前代码段起始地址,以 32 字节为单位,向下取整
        adr r5, restart
        bic r5, r5, #31

        sub r9, r6, r5      @ 需要移动镜像的大小
        add r9, r9, #31     @ 以 32 字节为单位向上取整
        bic r9, r9, #31
        add r6, r9, r5      @ 循环结束地址
        add r9, r9, r10     @ 目的地址结束位置
        @ 循环移动当前镜像
1:        ldmdb   r6!, {r0 - r3, r10 - r12, lr}
        cmp r6, r5
        stmdb   r9!, {r0 - r3, r10 - r12, lr}
        bhi 1b

        sub r6, r9, r6 @ 代码重定位的偏移地址

#ifndef CONFIG_ZBOOT_ROM
        add sp, sp, r6 @ 对栈指针也进行重定位
#endif

        bl  cache_clean_flush
        @ 跳转到重定位后的镜像 restart 处重新执行,检查是否存在覆盖
        adr r0, BSYM(restart)
        add r0, r0, r6
        mov pc, r0

步骤 5

清理 bss 段、解压内核、关闭缓存,最后启动内核

/* 至此,当前镜像和解压后的内核不会发生覆盖问题 */
wont_overwrite:
/*
 * If delta is zero, we are running at the address we were linked at.
 *   r0  = delta
 *   r2  = BSS start
 *   r3  = BSS end
 *   r4  = kernel execution address
 *   r5  = appended dtb size (0 if not present)
 *   r7  = architecture ID
 *   r8  = atags pointer
 *   r11 = GOT start
 *   r12 = GOT end
 *   sp  = stack pointer
 */

        orrs    r1, r0, r5
        beq not_relocated

        add r11, r11, r0
        add r12, r12, r0

not_relocated:    mov r0, #0
1:        str r0, [r2], #4        @ 清理 bss 段
        str r0, [r2], #4
        str r0, [r2], #4
        str r0, [r2], #4
        cmp r2, r3
        blo 1b

/*
 *   至此,C 语言运行环境已经初始化完成
 *   r4  = 解压后的内核起始地址
 *   r7  = 机器 ID
 *   r8  = atags 指针
 */

        mov r0, r4
        mov r1, sp              @ 在栈指针之上分配内存空间
        add r2, sp, #0x10000    @ 64k max
        mov r3, r7
        bl  decompress_kernel   @ 解压内核
        bl  cache_clean_flush
        bl  cache_off           @ 关闭缓存
        mov r0, #0          @ must be zero
        mov r1, r7          @ restore architecture number
        mov r2, r8          @ restore atags pointer
 ARM(        mov pc, r4  )     @ 启动内核
 THUMB(        bx  r4  )       @ entry point is always ARM

        .align  2
        .type   LC0, #object
LC0:        .word   LC0         @ r1:LC0 的链接地址
        .word   __bss_start     @ r2:bss 段的起始地址
        .word   _end            @ r3:bss 段的结束地址
        .word   _edata          @ r6:zImage 的结束地址
        .word   input_data_end - 4  @ r10:存放未压缩的内核大小的链接地址
        .word   _got_start      @ r11:全局偏移表起始位置
        .word   _got_end        @ ip:全局偏移表结束位置
        .word   .L_user_stack_end   @ sp:栈指针
        .size   LC0, . - LC0    @ 该 LC0 数据的大小