分类： Delphi
2011-10-06 19:27:08
_bss_start:
.word __bss_start
此三句，特别要备注的是__bss_start这个符号，它的值为多少？该值定义在board\smdk2410\u-boot.lds文件中
. = ALIGN(4);
__bss_start = .;
.bss : { *(.bss) }
_end = .;
上面的__bss_start=.; 表示__bss_start值就是当前位置的值。当前位置是多少呢？从下面一句
.bss:{*(.ss)}知道。紧接该位置后面马上就是放bss段数据了。所以，当然就是bss段的起始地址。_end就是bss段的结束地址。
参考：http://blog.chinaunix.net/u1/58780/showart_462971.html
bss是这个链接脚本的最后一个段。start.S就是以这个段的起始地址来计算要搬运u-boot大小的代码的。即，这个段前面的所有数据都将被搬到TEXT_BASE处。然后跑到start_armboot处，即Ｃ语言的入口代码。__bss_start这个值是多少？ Smdk2410我编译后值是0x33f96f20。可以从图２的map文件中查到，bss段从0x33f96f20开始分配的。
再次验证一下0x33f96f20就是__bss_start值，我们可以从图１处可以看到有个变量_bss_start该变量就是由下面三条语句所定义，_bss_start处保存的值就是__bss_start：
.globl _bss_start
_bss_start:
.word __bss_start
用UltraEdit打开生成的u-boot.bin，定位到文件偏移0x48(0x48由_bss_start所在地址0x33f80048-TEXT_BASE得到),如图３，此处值确实是20 6F F9 33(注意大小端)
*/
图２
图３
reset:
/*
* set the cpu to SVC32 mode
*/
mrs r0,cpsr
bic r0,r0,#0x1f
orr r0,r0,#0xd3
msr cpsr,r0
/*
上面几行进入SVC模式，通过装入CPSR到r0，修改相应位后再载入到CPSR。
*/
/* turn off the watchdog 关闭WATCH DOG，具体寄存器地址看芯片DATASHEET即知*/
#if defined(CONFIG_S3C2400)
# define pWTCON 0x15300000
# define INTMSK 0x14400008 /* Interupt-Controller base addresses */
# define CLKDIVN 0x14800014 /* clock divisor register */
#elif defined(CONFIG_S3C2410)
# define pWTCON 0x53000000
# define INTMSK 0x4A000008 /* Interupt-Controller base addresses */
# define INTSUBMSK 0x4A00001C
# define CLKDIVN 0x4C000014 /* clock divisor register */
#endif
#if defined(CONFIG_S3C2400) || defined(CONFIG_S3C2410)
ldr r0, =pWTCON
mov r1, #0x0
str r1, [r0]
/*
* mask all IRQs by setting all bits in the INTMR – default
* 设置中断屏蔽寄存器相应位，关闭中断。
*/
mov r1, #0xffffffff
ldr r0, =INTMSK
str r1, [r0]
# if defined(CONFIG_S3C2410)
ldr r1, =0x3ff
ldr r0, =INTSUBMSK
str r1, [r0]
# endif
/* FCLK:HCLK:PCLK = 1:2:4 */
/* default FCLK is 120 MHz ! */
ldr r0, =CLKDIVN
mov r1, #3
str r1, [r0]
#endif /* CONFIG_S3C2400 || CONFIG_S3C2410 */
/*
* we do sys-critical inits only at reboot,
* not when booting from ram!
*/
#ifndef CONFIG_SKIP_LOWLEVEL_INIT
bl cpu_init_crit
#endif
/*
下面是重定位代码，即将整个u-boot搬到TEXT_BASE地址处的代码
/*
#ifndef CONFIG_SKIP_RELOCATE_UBOOT
relocate: /* relocate U-Boot to RAM */
adr r0, _start /* r0 <- current position of code */
ldr r1, _TEXT_BASE /* test if we run from flash or RAM */
cmp r0, r1 /* don't reloc during debug */
beq stack_setup
ldr r2, _armboot_start
ldr r3, _bss_start
sub r2, r3, r2 /* r2 <- size of armboot */
add r2, r0, r2 /* r2 <- source end address */
/*
adr r0, _start这句代码是将_start标签处运行时的地址值装进r0，这条指令到底取一个什么值呢？假设运行到该指令时pc寄存器的值是X,start标签相对此本指令有Y的偏移，则r0=X+Y(Y可能是负值).
针对该程序来说，当被装载到0x0000处运行时，r0就是0，假设装载到TEXT_BASE处运行，则r0=TEXT_BASE.
几条指令分析如下：
求正在运行的程序_start标签处地址到r0，将_TEXT_BASE变量值装到r1，即将0x33f80000装到r1,比较r0/r1是否相等，这个比较就是确定当前是不是从Flash中执行的，还是这段代码已装载到0x33f80000处执行的。如果不等于0x33f80000，则将FLASH中的u-boot代码搬到0x33f80000处。
具体计算如下：
ldr r2,_armboot_startàr2=0x33f80000
ldr r3,_ss_startàr3=bss段的起始地
*/
copy_loop:
ldmia r0!, {r3-r10} /* copy from source address [r0] */
stmia r1!, {r3-r10} /* copy to target address [r1] */
cmp r0, r2 /* until source end addreee [r2] */
ble copy_loop
/*
上面几行将r0地址处的代码复制到r1处，即从0x0000搬到0x33f80000(假设CPU复位从0x0000执行的)。
*/
#endif /* CONFIG_SKIP_RELOCATE_UBOOT */
/* Set up the stack 设置堆栈 */
stack_setup:
ldr r0, _TEXT_BASE /* upper 128 KiB: relocated uboot */
sub r0, r0, #CFG_MALLOC_LEN /* malloc area */
sub r0, r0, #CFG_GBL_DATA_SIZE /* bdinfo */
#ifdef CONFIG_USE_IRQ
sub r0, r0, #(CONFIG_STACKSIZE_IRQ+CONFIG_STACKSIZE_FIQ)
#endif
sub sp, r0, #12 /* leave 3 words for abort-stack */
/*
上面代码中,指定从(TEXT_BASE - CFG_MALLOC_LEN)开始地址，大小为CFG_MALLOC_LEN的内存预留给由malloc函数。因为u-boot中其它地方调用了malloc函数，该空间就是供其动态分配的。
再向低端又预留了CFG_GBL_DATA_SIZE字节的数据（注：为global_data结构体预留的空间，看board.c）
然后为IRQ及FIQ中断预留空间，
最后将预留空间的低端地址赋给sp，ARM堆栈由低到高增长的？？
*/
clear_bss: /*将bss段数据清零*/
ldr r0, _bss_start /* find start of bss segment */
ldr r1, _bss_end /* stop here */
mov r2, #0x00000000 /* clear */
clbss_l:str r2, [r0] /* clear loop... */
add r0, r0, #4
cmp r0, r1
ble clbss_l
/*下面一句跳到Ｃ语言的入口处start_armboot（函数定义在board.c中） */
ldr pc, _start_armboot
_start_armboot: .word start_armboot
/*关键代码分析结束*/
