EBOOT跳转到虚拟地址后就不能执行

yewuyi

EBOOT跳转到虚拟地址后就不能执行 [复制链接]

1. BringUpWinCE
   
2.    
   
3. [color=#FF0000]        ldr     r0, = GPFDAT
   
4.         mov     r1, #0xa0
   
5.         str     r1, [r0][/color]
   
6. 
   
7. ;------------------------------------------------------------------------------
   
8. ;   Copy boot loader to memory
   
9. 
   
10.         ands    r9, pc, #0xFF000000     ; see if we are in flash or in ram
    
11.         bne     %f20                    ; go ahead if we are already in ram
    
12. 
    
13.         ; This is the loop that perform copying.
    
14.         ldr     r0, = 0x38000           ; offset into the RAM
    
15.         add     r0, r0, #PHYBASE        ; add physical base
    
16.         mov     r1, r0                  ; (r1) copy destination
    
17.         ldr     r2, =0x0                ; (r2) flash started at physical address 0
    
18.         ldr     r3, =0x10000            ; counter (0x40000/4)
    
19. 10      ldr     r4, [r2], #4
    
20.         str     r4, [r1], #4
    
21.         subs    r3, r3, #1
    
22.         bne     %b10
    
23. 
    
24.         ; Restart from the RAM position after copying.
    
25.         mov pc, r0
    
26.         nop
    
27.         nop
    
28.         nop
    
29. 
    
30.         ; Shouldn't get here.
    
31.         b       .
    
32. 
    
33.         INCLUDE oemaddrtab_cfg.inc
    
34. 
    
35. 
    
36.         ; Compute physical address of the OEMAddressTable.
    
37. 20      add     r11, pc, #g_oalAddressTable - (. + 8)
    
38.         ldr     r10, =PTs                ; (r10) = 1st level page table
    
39. 
    
40. 
    
41.         ; Setup 1st level page table (using section descriptor)     
    
42.         ; Fill in first level page table entries to create "un-mapped" regions
    
43.         ; from the contents of the MemoryMap array.
    
44.         ;
    
45.         ;   (r10) = 1st level page table
    
46.         ;   (r11) = ptr to MemoryMap array
    
47. 
    
48.         add     r10, r10, #0x2000       ; (r10) = ptr to 1st PTE for "unmapped space"
    
49.         mov     r0, #0x0E               ; (r0) = PTE for 0: 1MB cachable bufferable
    
50.         orr     r0, r0, #0x400          ; set kernel r/w permission
    
51. 25      mov     r1, r11                 ; (r1) = ptr to MemoryMap array
    
52. 
    
53.         
    
54. 30      ldr     r2, [r1], #4            ; (r2) = virtual address to map Bank at
    
55.         ldr     r3, [r1], #4            ; (r3) = physical address to map from
    
56.         ldr     r4, [r1], #4            ; (r4) = num MB to map
    
57. 
    
58.         cmp     r4, #0                  ; End of table?
    
59.         beq     %f40
    
60. 
    
61.         ldr     r5, =0x1FF00000
    
62.         and     r2, r2, r5              ; VA needs 512MB, 1MB aligned.               
    
63. 
    
64.         ldr     r5, =0xFFF00000
    
65.         and     r3, r3, r5              ; PA needs 4GB, 1MB aligned.
    
66. 
    
67.         add     r2, r10, r2, LSR #18
    
68.         add     r0, r0, r3              ; (r0) = PTE for next physical page
    
69. 
    
70. 35      str     r0, [r2], #4
    
71.         add     r0, r0, #0x00100000     ; (r0) = PTE for next physical page
    
72.         sub     r4, r4, #1              ; Decrement number of MB left
    
73.         cmp     r4, #0
    
74.         bne     %b35                    ; Map next MB
    
75. 
    
76.         bic     r0, r0, #0xF0000000     ; Clear Section Base Address Field
    
77.         bic     r0, r0, #0x0FF00000     ; Clear Section Base Address Field
    
78.         b       %b30                    ; Get next element
    
79.         
    
80. 40      tst     r0, #8
    
81.         bic     r0, r0, #0x0C           ; clear cachable & bufferable bits in PTE
    
82.         add     r10, r10, #0x0800       ; (r10) = ptr to 1st PTE for "unmapped uncached space"
    
83.         bne     %b25                    ; go setup PTEs for uncached space
    
84.         sub     r10, r10, #0x3000       ; (r10) = restore address of 1st level page table
    
85. 
    
86.         ; Setup mmu to map (VA == 0) to (PA == 0x30000000).
    
87.         ldr     r0, =PTs                ; PTE entry for VA = 0
    
88.         ldr     r1, =0x3000040E         ; uncache/unbuffer/rw, PA base == 0x30000000
    
89.         str     r1, [r0]
    
90. 
    
91.         ; uncached area.
    
92.         add     r0, r0, #0x0800         ; PTE entry for VA = 0x0200.0000 , uncached     
    
93.         ldr     r1, =0x30000402         ; uncache/unbuffer/rw, base == 0x30000000
    
94.         str     r1, [r0]
    
95.         
    
96.         ; Comment:
    
97.         ; The following loop is to direct map RAM VA == PA. i.e.
    
98.         ;   VA == 0x30XXXXXX => PA == 0x30XXXXXX for S3C2400
    
99.         ; Fill in 8 entries to have a direct mapping for DRAM
    
100.         ;
     
101.         ldr     r10, =PTs               ; restore address of 1st level page table
     
102.         ldr     r0,  =PHYBASE
     
103. 
     
104.         add     r10, r10, #(0x3000 / 4) ; (r10) = ptr to 1st PTE for 0x30000000
     
105. 
     
106.         add     r0, r0, #0x1E           ; 1MB cachable bufferable
     
107.         orr     r0, r0, #0x400          ; set kernel r/w permission
     
108.         mov     r1, #0
     
109.         mov     r3, #64
     
110. 45      mov     r2, r1                  ; (r2) = virtual address to map Bank at
     
111.         cmp     r2, #0x20000000:SHR:BANK_SHIFT
     
112.         add     r2, r10, r2, LSL #BANK_SHIFT-18
     
113.         strlo   r0, [r2]
     
114.         add     r0, r0, #0x00100000     ; (r0) = PTE for next physical page
     
115.         subs    r3, r3, #1
     
116.         add     r1, r1, #1
     
117.         bgt     %b45
     
118. 
     
119.         ldr     r10, =PTs               ; (r10) = restore address of 1st level page table
     
120. 
     
121.         ; The page tables and exception vectors are setup.
     
122.         ; Initialize the MMU and turn it on.
     
123.         mov     r1, #1
     
124.         mcr     p15, 0, r1, c3, c0, 0   ; setup access to domain 0
     
125.         mcr     p15, 0, r10, c2, c0, 0
     
126. 
     
127.         mcr     p15, 0, r0, c8, c7, 0   ; flush I+D TLBs
     
128.         mov     r1, #0x0071             ; Enable: MMU
     
129.         orr     r1, r1, #0x0004         ; Enable the cache
     
130. 
     
131.         ldr     r0, =VirtualStart
     
132. 
     
133.         cmp     r0, #0                  ; make sure no stall on "mov pc,r0" below
     
134.         mcr     p15, 0, r1, c1, c0, 0
     
135.         mov     pc, r0                  ;  & jump to new virtual address
     
136.         nop
     
137. 
     
138.         ; MMU & caches now enabled.
     
139.         ;   (r10) = physcial address of 1st level page table
     
140.         ;
     
141.         
     
142.         
     
143. 
     
144. 
     
145. VirtualStart
     
146. 
     
147.         mov     sp, #0x8C000000
     
148.         add     sp, sp, #0x30000        ; arbitrary initial super-page stack pointer
     
149.         b       main
     
150. 
     
151.         ENTRY_END

复制代码

我自己写了nboot，把eboot全部搬移到sdram；
红色代码处的点灯可以实现 ，但是不能跑到main函数中执行
void main(void)
{

    // Clear LEDs.
    //   
    OEMWriteDebugLED(0, 0xF);           
   
    // Common boot loader (blcommon) main routine.
    //   
    BootloaderMain();

    // Should never get here.
    //
    SpinForever();
}
main函数的第一个子函数没有执行；
在axd仿真nboot跟到eboot中，最后出错的地址为虚拟地址0x8c064020，undefined instrunction   

anchen_1984

怎么没人回答啊，高手帮忙啊

woshiyigeren

你把PB下的nboot和eboot移植到ADS下面？
在ADS下不用开MMU的。
eboot中为了共享FMD代码以及一些微软提供的代码才开了MMU。
PB下的bootloader架构移植起来不方便，建议你看看优龙的bootloader（ADS 环境的）

gtongy

我刚才已经完成了公司交给的任务，正好有空看看这个MMU以及cache的原理以及 OAL的初始化代码。
——哈哈

yangyali314

引用 2 楼 gooogleman 的回复:
你把PB下的nboot和eboot移植到ADS下面？
在ADS下不用开MMU的。
eboot中为了共享FMD代码以及一些微软提供的代码才开了MMU。
PB下的bootloader架构移植起来不方便，建议你看看优龙的bootloader（ADS 环境的）

只有nboot是ads下的，方便调试。eboot还是在pb下的，所以还是要用到mmu。我现在好恨啊，一个跑的起来的eboot的都没有，板子有没有norflash。
只要自己做nboot把eboot拷贝到sdram中了，然后再改其他的操作。

laoqiao

觉得现在离跑wince还很远啊。

nicat2004

引用 5 楼 mengll002 的回复:
觉得现在离跑wince还很远啊。

不远，是2440吗？
给个2440 5.0BSP你（PB环境的stepstone/nboot+eboot）
http://download.eeworld.net/source/759134

xx_replayer

引用 6 楼 gooogleman 的回复:
引用 5 楼 mengll002 的回复:
觉得现在离跑wince还很远啊。

不远，是2440吗？
给个2440 5.0BSP你（PB环境的stepstone/nboot+eboot）
http://download.eeworld.net/source/759134

2410的。你验证过可以跑？这个我记得eboot是写在norflash上的吧，2440和2410是不是只有主频上有区别啊

xue948

2410的也有。http://download.eeworld.net/source/843027
我发的东西，保证可以跑，除非你使用方法不对。

至于nboot的写法你可以参照上面的stepstone的写法，作用一样，只是变了名称。

liuyanying

引用 8 楼 gooogleman 的回复:
2410的也有。http://download.eeworld.net/source/843027
我发的东西，保证可以跑，除非你使用方法不对。

至于nboot的写法你可以参照上面的stepstone的写法，作用一样，只是变了名称。

恩，那我下载了去试试。是不是把stepldr写到block2.eboot写到block2就可以了
因为我的硬件也比较的通用的，虽然自己做的

hefang05119

mark

hacky222

nboot全移植过来了？

最后的main()是eboot中的？红色代码点LED是你自己加的吧？

nboot是wince4.2下的叫法，stepldr是wince5下的叫法，用法其实一样的。

ruanhua

引用 11 楼 shuiyan 的回复:
nboot全移植过来了？

最后的main()是eboot中的？红色代码点LED是你自己加的吧？

nboot是wince4.2下的叫法，stepldr是wince5下的叫法，用法其实一样的。

shuiyan 前辈也不休息.............是这么做的
不过我还是坚持优龙的ADS 环境的Bootloader，好开发，调试。烧写速度也快，烧写直接通过ADS，那速度，相当的快
最近想花点时间让他支持binfs 和FAT分区。如果成功了就更爽了。

xag1980

引用 11 楼 shuiyan 的回复:
nboot全移植过来了？

最后的main()是eboot中的？红色代码点LED是你自己加的吧？

nboot是wince4.2下的叫法，stepldr是wince5下的叫法，用法其实一样的。

恩，是的，为了看mmu开启后又没有运行到bootloadmain（）.
现在nboot已经完全把eboot拷贝到ram的30038000处，应该应经和从哪启动无关了，但是在一个8c0641f8的虚拟地址发生了undfined instrantion
很奇怪，昨天Googleman给我的boot应该是没有问题的，唉，不过好像都是在amd的flash启动的。

5586

引用 12 楼 gooogleman 的回复:
引用 11 楼 shuiyan 的回复:
nboot全移植过来了？

最后的main()是eboot中的？红色代码点LED是你自己加的吧？

nboot是wince4.2下的叫法，stepldr是wince5下的叫法，用法其实一样的。


shuiyan 前辈也不休息.............是这么做的
不过我还是坚持优龙的ADS 环境的Bootloader，好开发，调试。烧写速度也快，烧写直接通过ADS，那速度，相当的快
最近想花点时间让他支持binfs 和FAT分区。如果成功了就更爽了。

偶木有游龙的资料啊。只有几个pb下的bsp

lxg69

楼主，建议你暂停开发先，先看看ARM的一些官方文档。

铃铛

为啥，虽然我就是这么做的现在。唉，也做不下去了=，=，基础不够啊

denniao

把行
    OEMWriteDebugLED(0, 0xF);
换成
    g_oalLogMask = 0;
    OEMWriteDebugLED(0, 0xF);

试试

SAI20052005

引用 16 楼 mengll002 的回复:
为啥，虽然我就是这么做的现在。唉，也做不下去了=，=，基础不够啊

我觉得要重新开发bootloader，就必须把MMU、cache的原理搞懂以及控制他们的协处理器指令。
我在年前一定要搞懂这些。否则整天抄袭，没有意思。