Chinaunix首页 | 论坛 | 博客

TekkamanNinjatekkamanninja.blog.chinaunix.net

首页　| 　博文目录　| 　关于我

tekkamanninja

  • 博客访问： 4282490
  • 博文数量： 241
  • 博客积分： 15936
  • 博客等级： 上将
  • 技术积分： 25293
  • 用 户 组： 普通用户
  • 注册时间： 2007-03-27 11:22
个人简介

Fedora-ARM

文章分类

全部博文（241）

文章存档

2016年（3）

2014年（1）

2013年（3）

2012年（50）

2011年（61）

2010年（26）

2009年（27）

2008年（21）

2007年（49）

我的朋友
最近访客
推荐博文
相关博文
论 __lookup_machine_type的消失（Linux-3.0 ARMv7）

分类： LINUX

2011-11-17 00:02:15

     在分析Linux-3.0内核启动的时，当分析到自解压后的汇编部分，发现head.S (arch\arm\kernel)中并没有对machine_type作任何的检查，只是检查了处理器ID（__lookup_processor_type）。
在2.6.38及以前的代码：
  1. __HEAD
  2. ENTRY(stext)
  3. setmode PSR_F_BIT | PSR_I_BIT | SVC_MODE, r9 @ ensure svc mode
  4. @ and irqs disabled
  5. mrc p15, 0, r9, c0, c0 @ get processor id
  6. bl __lookup_processor_type @ r5=procinfo r9=cpuid
  7. movs r10, r5 @ invalid processor (r5=0)?
  8. THUMB( it eq ) @ force fixup-able long branch encoding
  9. beq __error_p @ yes, error 'p'
  10. bl __lookup_machine_type @ r5=machinfo
  11. movs r8, r5 @ invalid machine (r5=0)?
  12. THUMB( it eq ) @ force fixup-able long branch encoding
  13. beq __error_a @ yes, error 'a'
  bl __vet_atags
2.6.39-rc1及其之后的代码：
  1. __HEAD
  2. ENTRY(stext)
  3. setmode PSR_F_BIT | PSR_I_BIT | SVC_MODE, r9 @ CPU模式设置宏
  4. @ （进入svc模式并且关闭中断）
  5. mrc p15, 0, r9, c0, c0 @ 获取处理器id-->r9
  6. bl __lookup_processor_type @ 返回r5=procinfo r9=cpuid
  7. movs r10, r5 @ r10=r5，并可以检测r5=0?注意当前r10的值
  8. THUMB( it eq ) @ force fixup-able long branch encoding
  9. beq __error_p @ yes, error 'p'如果r5=0，则内核处理器不匹配，出错～死循环

  12. /*
  13. * 获取RAM的起始物理地址，并保存于 r8 = phys_offset
  14. * XIP内核与普通在RAM中运行的内核不同
  15. * （1）CONFIG_XIP_KERNEL
  16. * 通过运行时计算？？？？
  17. * （2）正常RAM中运行的内核
  18. * 通过编译时确定（PLAT_PHYS_OFFSET 一般在arch/arm/mach-xxx/include/mach/memory.h定义）
  19. *
  20. */
  21. #ifndef CONFIG_XIP_KERNEL
  22. adr r3, 2f
  23. ldmia r3, {r4, r8}
  24. sub r4, r3, r4 @ (PHYS_OFFSET - PAGE_OFFSET)
  25. add r8, r8, r4 @ PHYS_OFFSET
  26. #else
  27. ldr r8, =PLAT_PHYS_OFFSET
  28. #endif

  30. /*
  31. * r1 = machine no, r2 = atags or dtb,
  32. * r8 = phys_offset, r9 = cpuid, r10 = procinfo
  33. */
  34. bl __vet_atags @ 判断r2（内核启动参数）指针的有效性
    这引起了我的注意，难道内核不检查bootloader通过r1传递过来的machine_type参数了吗？
    我的第一反应就是在git中找到相应的commit，看看其中有什么关于删除 __lookup_machine_type消失的解释。
    首先确定了消失的版本是在2.6.38到2.6.39-rc1之间，让后通过 git whatchanged找到有修改arch/arm/kernel/head.S的commit，从中找到了删除 __lookup_machine_type的commit：

  1. commit 6fc31d54443bdc25a8166be15e3920a7e39d195d
  2. Author: Russell King
  3. Date: Wed Jan 12 17:50:42 2011 +0000
  5. ARM: Defer lookup of machine_type to setup.c
  6. ARM：推迟machine_type的检查
  8. Since the debug macros no longer depend on the machine type information,
  9. the machine type lookup can be deferred to setup_arch() in setup.c which
  10. simplifies the code somewhat.
  11. 由于调试宏不再依赖机器类型（machine type）信息，
  12. 机器类型（machine type）的查找可以被推迟到 setup.c 中的 setup_arch()，
  13. 这样从一定程度上简化了代码。
  14. （译者注：汇编变成了C代码，必然简化了编程，提高了移植性和通用性）
  16. We also move the __error_a functionality into setup.c for displaying a
  17. message when a bad machine ID is passed to the kernel via the LL debug
  18. code. We also log this into the kernel ring buffer which makes it
  19. possible to retrieve the message via a debugger.
  20. 我们同时也将__error_a函数移动到了setup.c中，
  21. 当一个错误的机器ID被传递给内核，它可以通过LL（底层）调试代码显示信息。
  22. 我们也将这个信息放进内核环型缓冲，使它可能通过调试器被检索到。
  24. Original idea from Grant Likely.
  25. 原始的想法来源于Grant Likely（格兰特 莱克里）
  27. Acked-by: Grant Likely
  28. Tested-by: Tony Lindgren
  29. Signed-off-by: Russell King
  31. :100644 100644 8f57515... c84b57d... M arch/arm/kernel/head-common.S
  32. :100644 100644 814ce1a... 6b1e0ad... M arch/arm/kernel/head-nommu.S
  33. :100644 100644 c0225da... 8a154b9... M arch/arm/kernel/head.S
  34. :100644 100644 420b8d6... 78678b0... M arch/arm/kernel/setup.c
  从这里我们可以知道，其实这个__lookup_machine_type消失不是被删除了，而是这个功能被推迟到了C代码中：

init/main.c

  1. asmlinkage void __init start_kernel(void)
  2. {
  3.     char * command_line;
  4.     extern const struct kernel_param __start___param[], __stop___param[];

  6.     smp_setup_processor_id();

  8.     /*
  9.      * Need to run as early as possible, to initialize the
  10.      * lockdep hash:
  11.      */
  12.     lockdep_init();
  13.     debug_objects_early_init();

  15.     /*
  16.      * Set up the the initial canary ASAP:
  17.      */
  18.     boot_init_stack_canary();

  20.     cgroup_init_early();

  22.     local_irq_disable();
  23.     early_boot_irqs_disabled = true;

  25. /*
  26.  * Interrupts are still disabled. Do necessary setups, then
  27.  * enable them
  28.  */
  29.     tick_init();
  30.     boot_cpu_init();
  31.     page_address_init();
  32.     printk(KERN_NOTICE "%s", linux_banner);
  33.     setup_arch(&command_line);

arch/arm/kernel/setup.c
  1. void __init setup_arch(char **cmdline_p)
  2. {
  3.     struct machine_desc *mdesc;

  5.     unwind_init();

  7.     setup_processor();
  8.     mdesc = setup_machine_fdt(__atags_pointer);
  9.     if (!mdesc)
  10.         mdesc = setup_machine_tags(machine_arch_type);
  11. ......
     这个函数首先检测bootloader导入的启动参数是否包含了fdt(flattened device tree扁平设备树)。这个函数一开始会核对启动参数区中是否有匹配的FDT魔数（OF_DT_HEADER）,如果没有，则mdesc==NULL。那么下面就执行setup_machine_tags(machine_arch_type);。
     而在我们正常的情况下，ARM的构架中我没有见过实现扁平设备树的，这个似乎是原先PPC的东西，具体的资料请看：《全面解析PowerPC架构下的扁平设备树FDT》，所以可以说正常情况下都是去执行setup_machine_tag。
 
     这里还要解释一下此处调用setup_machine_tag的参数：machine_arch_type，这个其实就是全局变量__machine_arch_type(这是用了#define，参加arch/arm/tools/gen-mach-types)，而这个__machine_arch_type中的数据是由内核启动代码的汇编部分(arch/arm/kernel/head.S)中将bootloader传递进来的r1数据拷贝得来的：
  1. /*
  2. * 以下的代码段是在MMU开启的状态下执行的,
  3. * 而且使用的是绝对地址; 这不是位置无关代码.
  4. *
  5. * r0 = cp#15 控制寄存器值
  6. * r1 = machine ID
  7. * r2 = atags/dtb pointer
  8. * r9 = processor ID
  9. */
  10. __INIT
  11. __mmap_switched:
  12. adr r3, __mmap_switched_data
  14. ldmia r3!, {r4, r5, r6, r7}
  15. cmp r4, r5 @ 如果有必要，拷贝数据段。
  16. @ 对比__data_loc和_sdata
  17. @ __data_loc是数据段在内核代码映像中的存储位置
  18. @ _sdata是数据段的链接位置（在内存中的位置）
  19. @ 如果是XIP技术的内核，这两个数据肯定不同
  20. 1: cmpne r5, r6 @ 检测数据是否拷贝完成
  21. ldrne fp, [r4], #4
  22. strne fp, [r5], #4
  23. bne 1b
  25. mov fp, #0 @ 清零 BSS 段(and zero fp)
  26. 1: cmp r6, r7 @ 检测是否完成
  27. strcc fp, [r6],#4
  28. bcc 1b
  30. /* 这里将需要的数据从寄存器中转移到全局变量中，
  31. * 因为最后会跳入C代码，寄存器会被使用。
  32. */
  33. ARM( ldmia r3, {r4, r5, r6, r7, sp})
  34. THUMB( ldmia r3, {r4, r5, r6, r7} )
  35. THUMB( ldr sp, [r3, #16] )
  36. str r9, [r4] @ 保存 processor ID到全局变量processor_id
  37. str r1, [r5] @ 保存 machine type到全局变量__machine_arch_type
  38. str r2, [r6] @ 保存 atags指针到全局变量__atags_pointer
  39. bic r4, r0, #CR_A @ 清除cp15 控制寄存器值的 'A' bit（禁用对齐错误检查）
  40. stmia r7, {r0, r4} @ 保存控制寄存器值到全局变量cr_alignment(在arch/arm/kernel/entry-armv.S)
  41. b start_kernel @ 跳入C代码（init/main.c）
  42. ENDPROC(__mmap_switched)
    所以我们可以说：machine_arch_type == r1。

    下面我们接着分析setup_machine_tag：

  1. static struct machine_desc * __init setup_machine_tags(unsigned int nr)
  2. {
  3.     struct tag *tags = (struct tag *)&init_tags;
  4.     struct machine_desc *mdesc = NULL, *p;
  5.     char *from = default_command_line;

  7.     init_tags.mem.start = PHYS_OFFSET;

  9.     /*
  10.      * locate machine in the list of supported machines.
  11.      */
  12.     for_each_machine_desc(p)
  13.         if (nr == p->nr) {
  14.             printk("Machine: %s\n", p->name);
  15.             mdesc = p;
  16.             break;
  17.         }

  19.     if (!mdesc) {
  20.         early_print("\nError: unrecognized/unsupported machine ID"
  21.             " (r1 = 0x%08x).\n\n", nr);
  22.         dump_machine_table(); /* does not return */
  23.     }
    其中的(nr == p->nr)就是核对machine_arch_type：nr就是上面谈到的参数，p->nr其实就是在arch/arm/mach-*/mach-*.c中定义的结构体：MACHINE_START～MACHINE_END

这个宏的定义在arch/arm/include/asm/mach/arch.h
  1. /*
  2.  * Set of macros to define architecture features. This is built into
  3.  * a table by the linker.
  4.  */
  5. #define MACHINE_START(_type,_name)            \
  6. static const struct machine_desc __mach_desc_##_type    \
  7.  __used                            \
  8.  __attribute__((__section__(".arch.info.init"))) = {    \
  9.     
  10. .nr        = MACH_TYPE_##_type,        \
  11.     
  12. .name        = _name,

  14. #define MACHINE_END                \
  15. };
例如arch/arm/mach-s3c64xx/mach-mini6410.c 查看下面这个结构体:
  1. MACHINE_START(MINI6410, "MINI6410")
  2.     /* Maintainer: Darius Augulis */
  3.     .boot_params    = S3C64XX_PA_SDRAM + 0x100,
  4.     .init_irq    = s3c6410_init_irq,
  5.     .map_io        = mini6410_map_io,
  6.     .init_machine    = mini6410_machine_init,
  7.     .timer        = &s3c24xx_timer,
  8. MACHINE_END
所以我们可以这么说：如果r1和Linux内核代码定义的MACHINE_START(_type,_name)不匹配，那么就会打印出：
  1. Error: unrecognized/unsupported machine ID
并且运行 dump_machine_table():
  1. void __init dump_machine_table(void)
  2. {
  3.     struct machine_desc *p;

  5.     early_print("Available machine support:\n\nID (hex)\tNAME\n");
  6.     for_each_machine_desc(p)
  7.         early_print("%08x\t%s\n", p->nr, p->name);

  9.     early_print("\nPlease check your kernel config and/or bootloader.\n");

  11.     while (true)
  12.         /* can't use cpu_relax() here as it may require MMU setup */;
  13. }
同样死循环，挂了～～～！！！
～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～
所以我们可以得出结论：虽然 __lookup_machine_type消失了，并不代表内核不检查bootloader通过r1传递过来的machine_type参数，只是把检查机制推迟到了C代码中（除非你实现了FDT）。


阅读(6504) | 评论(2) | 转发(10) |
0

上一篇：Linux内核源码分析--内核启动之(2)Image内核启动(汇编部分)（Linux-3.0 ARMv7）

下一篇：转载好文--《让你提升命令行效率的 Bash 快捷键 [完整版]》

给主人留下些什么吧！~~

moonsunearth2012-11-14 15:20:38

machine_arch_type并不一定是__machine_arch_type，只有kernel没定义平台的时候才用boot传过来的__machine_arch_type，如果kernel已经定义了平台类型，那就直接用kernel的type。

回复 | 举报

jamiedu2011-11-19 22:08:03

太深奥了，看一看，留个印象～～

回复 | 举报
关于我们 | 关于IT168 | 联系方式 | 广告合作 | 法律声明 | 免费注册

Copyright 2001-2010 ChinaUnix.net All Rights Reserved 北京皓辰网域网络信息技术有限公司. 版权所有

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6