1. 簡述
針對“如何在以S3C44B0X為核心的ARMSYS開發板上建立UCLinux內核移植”的一個總結，其內容包括對Bootloader的功能分析和uClinux2.4.24發行版內核基礎上針對S3C44B0X開發板進行修改的重點內容的逐一列舉。
2. Bootloader
2.1 Bootloader概述
Boot Loader 就是在操作系統內核運行之前運行的一段程序。通過這段程序，我們可以初始化硬件設備、建立內存空間的映射圖，從而將系統的軟硬件環境帶到一個合適的狀態，以便為最終調用操作系統內核准備好正確的環境。因此，正確建立uClinux的移植的前提條件是具備一個與uClinux配套、易於使用的 Bootloader。
ARMSYS開發板提供了這樣一個uClinux專用的Bootloader，該Bootloader程序燒錄在系統的地址0x0處，每次上電即運行，能夠正確完成硬件系統的初始化和uClinux的引導。
理論上，uClinux引導時並非一定需要一個獨立於內核的Bootloader。然而，將Bootloader與內核分開設計能 夠使軟件架構更加清晰，也有助於靈活地支持多種引導方式，實現一些有用的輔助功能。
ARMSYS提供的Bootloader的主要任務可以概括如下：
1．硬件初始化；
2.從主機下載新的內核映像和文件系統映像；
3.燒寫NorFlash和Nandflash；
4.加載uClinux 內核映像並啟動運行；
5.提供串行超級終端上的人機操作界面。
2.2 存儲空間分布
Bootloader采用默認的存儲空間分布地址來加載uClinux內核、文件系統，並按照正確引導uClinux的運行。在ARMSYS的Bootloader中，默認的存儲空間分布如下表：
內容 起始地址 存儲介質Bootloader程序空間 0x00000000 Flash壓縮內核映像 0x00010000 FlashROM文件系統映像 0x000e0000 Flash內核運行地址 0x0c008000 SDRAM壓縮內核解壓地址 0x0c100000 SDRAM文件系統加載 0x0c700000 SDRAM
這個存儲空間的分配方式也不是固定不變的，可以通過修改Bootloader中的相關代碼來改變。
2.3 Bootloader的工作
完整的Bootloader引導流程可描述如下：
硬件初始化階段一
◎ 硬件初始化；
◎ 復制二級中斷異常矢量表；
◎ 初始化各種處理器模式；
◎ 復制RO和RW，清零ZI (跳轉到C代碼入口函數)。
硬件初始化階段二
◎ 初始化本階段使用到的硬件設備；
◎ 建立人機界面；
◎ 實現映像文件的下載和燒錄工具；
◎ 實現映像文件的加載和運行工具。
下面對上述各步驟進行逐一說明，並對與uClinux相關的內容詳細加以說明。
2.3.1 硬件初始化
板子上電或復位後，程序從位於地址0x0的Reset Exception Vector處開始執行，因此需要在這裡放置Bootloader的第一條指令：b ResetHandler，跳轉到標號為ResetHandler處進行第一階段的硬件初始化，主要內容為：關Watchdog Timer，關中斷，初始化PLL和時鐘，初始化存儲器控制器。比較重要的是PLL的輸出頻率要計算正確，ARMSYS中把它設置為64MHz；這實際上就是處理器的工作主頻，這個時間參數在第二階段計算SDRAM的刷新計數值和UART的波特率等參數時還要用到。
2.3.2 建立二級異常中斷矢量表
異常中斷矢量表（Exception Vector Table）是Bootloader與uClinux內核發生聯系關鍵的地方之一。即使uClinux內核已經得到處理器的控制權運行，一旦發生中斷，處理器還是會自動跳轉到從0x0地址開始的第一級異常中斷矢量表中的某個表項（依據於中斷類型）處讀取指令運行。
在編寫Bootloader時，地址0x0處的一級異常中斷矢量表只需簡單地包含向二級異常中斷矢量表的跳轉指令就可以。這樣，就能夠正確地將發生的事件交給uClinux的中斷處理程序來處理。對於uClinux內核，它在RAM空間中基地址為0xc000000處建立了自己的二級異常中斷矢量表，因此，Bootloader的第一級異常中斷矢量表如下所示：
b ResetHandler ;Reset Handlerldr pc,=0x0c000004 ;Undefined Instruction Handlerldr pc,=0x0c000008 ;Software Interrupt Handlerldr pc,=0x0c00000c ;Prefetch Abort Handlerldr pc,=0x0c000010 ;Data Abort Handlerb .ldr pc,=0x0c000018 ;IRQ Handlerldr pc,=0x0c00001c ;FIQ HandlerLTORG
如果在Bootloader執行的全過程中都不必響應中斷，那麼上面的設置已能滿足要求。但在我們的ARMSYS上提供了USB下載器，需要用到中斷，那麼Bootloader必須在同樣的地址（0xc000000）處配置自己的二級異常中斷矢量表，以便同uClinux兼容。這張表事先存放在 Flash Memory裡，引導過程中由Bootloader將其復制到RAM地址0x0C000000,存放矢量表：
;IRQ ==the program put this phrase to 0xc000000ExceptionHanlderBeginb .ldr pc, MyHandleUndef ; HandlerUndefldr pc, MyHandleSWI ; HandlerSWIldr pc, MyHandlePabort ; HandlerPabortldr pc, MyHandleDabort ; HandlerDAbortb . ; HandlerReservedldr pc, MyHandleIRQ ; HandlerIRQldr pc, MyHandleFIQ ; HandlerFIQMyHandleUndef DCD HandleUndef ;reserve a Word(32bit)MyHandleSWI DCD HandleSWIMyHandlePabort DCD HandlePabortMyHandleDabort DCD HandleDabortMyHandleIRQ DCD HandleIRQMyHandleFIQ DCD HandleFIQExceptionHanlderEnd建立二級矢量表：;****************************************************;* Setup IRQ handler *;****************************************************ldr r0,=(_IRQ_BASEADDRESS + 0x100)ldr r2,=_IRQ_BASEADDRESSadd r3,r0, #0x1000CMP r0, r3STRCC r2, [r0], #4;cc:Carry clear;save R2 to R0 address, R0 =R0+ 4。BCC %B0ldr r1,=_IRQ_BASEADDRESSldr r0,=ExceptionHanlderBegin ;if there isn't 'subs pc,lr,#4' at 0x18, 0x1cldr r3,=ExceptionHanlderEnd0CMP r0, r3 ;put the vector table at _IRQ_BASEADDRESS(0xc000000)LDRCC r2, [r0], #4STRCC r2, [r1], #4BCC %B0ldr r1,=DIsrIRQ;put the IRQ judge program at _IRQ_BASEADDRESS+0x80(0xc000080)ldr r0,=IsrIRQ ;if there isn't 'subs pc,lr,#4' at 0x18, 0x1cldr r3,=IsrIRQEnd0CMP r0, r3LDRCC r2, [r0], #4STRCC r2, [r1], #4BCC %B0ldr r1, =MyHandleIRQ ;MyHandleIRQ point to DIsrIRQldr r0, =ExceptionHanlderBeginldr r4, =_IRQ_BASEADDRESS;sub r0, r1, r0add r0, r0,r4ldr r1, =DIsrIRQstr r1, [r0]定義Handlexxx：^ (_IRQ_BASEADDRESS)HandleReset # 4HandleUndef # 4HandleSWI # 4HandlePabort # 4HandleDabort # 4HandleReserved # 4HandleIRQ # 4HandleFIQ # 4^ (_IRQ_BASEADDRESS+0x80)DIsrIRQ # 4;IntVectorTable^ (_IRQ_BASEADDRESS+0x100)HandleADC # 4HandleRTC # 4HandleUTXD1 # 4HandleUTXD0 # 4HandleSIO # 4HandleIIC # 4HandleURXD1 # 4HandleURXD0 # 4HandleTIMER5 # 4HandleTIMER4 # 4HandleTIMER3 # 4HandleTIMER2 # 4HandleTIMER1 # 4HandleTIMER0 # 4HandleUERR01 # 4HandleWDT # 4HandleBDMA1 # 4HandleBDMA0 # 4HandleZDMA1 # 4HandleZDMA0 # 4HandleTICK # 4HandleEINT4567 # 4HandleEINT3 # 4HandleEINT2 # 4HandleEINT1 # 4HandleEINT0 # 4
將異常中斷矢量重構到SDRAM，這樣的好處就是可以在其它的功能程序內對中斷處理程序的地址任意賦值。為此，我們在44b.h文件中定義：
/* ISR */#define pISR_RESET (*(unsigned *)(_IRQ_BASEADDRESS+0x0))#define pISR_UNDEF (*(unsigned *)(_IRQ_BASEADDRESS+0x4))#define pISR_SWI (*(unsigned *)(_IRQ_BASEADDRESS+0x8))#define pISR_PABORT (*(unsigned *)(_IRQ_BASEADDRESS+0xc))#define pISR_DABORT (*(unsigned *)(_IRQ_BASEADDRESS+0x10))#define pISR_RESERVED (*(unsigned *)(_IRQ_BASEADDRESS+0x14))#define pISR_IRQ (*(unsigned *)(_IRQ_BASEADDRESS+0x18))#define pISR_FIQ (*(unsigned *)(_IRQ_BASEADDRESS+0x1c))#define pISR_ADC (*(unsigned *)(_IRQ_BASEADDRESS+0x100))//0x20))#define pISR_RTC (*(unsigned *)(_IRQ_BASEADDRESS+0x104))//0x24))#define pISR_UTXD1 (*(unsigned *)(_IRQ_BASEADDRESS+0x108))//0x28))#define pISR_UTXD0 (*(unsigned *)(_IRQ_BASEADDRESS+0x10c))//0x2c))#define pISR_SIO (*(unsigned *)(_IRQ_BASEADDRESS+0x110))//0x30))#define pISR_IIC (*(unsigned *)(_IRQ_BASEADDRESS+0x114))//0x34))#define pISR_URXD1 (*(unsigned *)(_IRQ_BASEADDRESS+0x118))//0x38))#define pISR_URXD0 (*(unsigned *)(_IRQ_BASEADDRESS+0x11c))//0x3c))#define pISR_TIMER5 (*(unsigned *)(_IRQ_BASEADDRESS+0x120))//0x40))#define pISR_TIMER4 (*(unsigned *)(_IRQ_BASEADDRESS+0x124))//0x44))#define pISR_TIMER3 (*(unsigned *)(_IRQ_BASEADDRESS+0x128))//0x48))#define pISR_TIMER2 (*(unsigned *)(_IRQ_BASEADDRESS+0x12c))//0x4c))#define pISR_TIMER1 (*(unsigned *)(_IRQ_BASEADDRESS+0x130))//0x50))#define pISR_TIMER0 (*(unsigned *)(_IRQ_BASEADDRESS+0x134))//0x54))#define pISR_UERR01 (*(unsigned *)(_IRQ_BASEADDRESS+0x138))//0x58))#define pISR_WDT (*(unsigned *)(_IRQ_BASEADDRESS+0x13c))//0x5c))#define pISR_BDMA1 (*(unsigned *)(_IRQ_BASEADDRESS+0x140))//0x60))#define pISR_BDMA0 (*(unsigned *)(_IRQ_BASEADDRESS+0x144))//0x64))#define pISR_ZDMA1 (*(unsigned *)(_IRQ_BASEADDRESS+0x148))//0x68))#define pISR_ZDMA0 (*(unsigned *)(_IRQ_BASEADDRESS+0x14c))//0x6c))#define pISR_TICK (*(unsigned *)(_IRQ_BASEADDRESS+0x150))//0x70))#define pISR_EINT4567 (*(unsigned *)(_IRQ_BASEADDRESS+0x154))//0x74))#define pISR_EINT3 (*(unsigned *)(_IRQ_BASEADDRESS+0x158))//0x78))#define pISR_EINT2 (*(unsigned *)(_IRQ_BASEADDRESS+0x15c))//0x7c))#define pISR_EINT1 (*(unsigned *)(_IRQ_BASEADDRESS+0x160))//0x80))#define pISR_EINT0 (*(unsigned *)(_IRQ_BASEADDRESS+0x164))//0x84))
例如，我們要使用到Exint4567中斷，定義好中斷處理程序Meint4567Isr()後，僅需要一條語句：
pISR_EINT4567=(int)MEint4567Isr;
就能使中斷發生後正確跳轉到我們編寫的處理程序上。 2.3.3 初始化各種處理器模式
ARM7TDMI支持7種Operation Mode：User，FIQ，IRQ，Supervisor，Abort，System和Undefined。Bootloader需要依次切換到每種模式，初始化其程序狀態寄存器(SPSR)和堆棧指針(SP)。
2.3.4 復制RO和RW，清零ZI
一個ARM由RO，RW和ZI三個段組成，其中RO為代碼段，RW是已初始化的全局變量，ZI是未初始化的全局變量(對於GNU工具，對應的概念是 TEXT，DATA和BSS)。Bootloader要將RW段復制到RAM中，並將ZI段清零。編譯器使用下列符號來記錄各段的起始和結束地址：
Image＄＄RO＄＄Base ：RO段起始地址Image＄＄RO＄＄Limit ：RO段結束地址加1Image＄＄RW＄＄Base ：RW段起始地址Image＄＄RW＄＄Limit ：ZI段結束地址加1Image＄＄ZI＄＄Base ：ZI段起始地址Image＄＄ZI＄＄Limit ：ZI段結束地址加1
需要注意的是，這些標號的值是根據鏈接器中設置的中ro-base和rw-base的設置來計算的，我們的Bootloader的對應設置是：ro-base = 0xc000000, rw-base = 0xc5f0000。
完成這個步驟後，第一階段的硬件初始化就完成了。
BL Main跳轉到C語言程序，開始第二階段的初始化和系統引導。
2.3.5 C語言中的硬件初始化
繼續對硬件進行初始化，主要包括對以下設備的初始化：GPIO，Cache，Interrupt Controller，Watchdog Timer和UARTs。S3C44B0X處理器內置data/instruction合一的8KB Cache，且允許按地址范圍設置兩個Non-Cacheable區間。合理的配置是打開對RAM區間的Cache，關閉對其它地址區間(非存儲器設備，I/O設備 的Cache。所有硬件初始化完畢之後，開中斷。
2.3.6 建立人機界面
引導過程的最後一步是在串行終端上建立人機界面，並等待用戶輸入命令。若接收到用戶輸入，則顯示菜單模式或命令行模式的交互界面，等待用戶進一步的命令。這裡就不對此詳細討論了。
2.4 加載uClinux內核
ARMSYS提供的Bootloader支持兩種uClinux啟動運行方式：直接從SDRAM中的內核映像中運行；從flash將壓縮格式的內核映像加載到SDRAM，再從SDRAM運行。前者需要利用Bootloader提供的對映像文件下載的工具；後者則需要利用Bootloader提供的 flash燒錄工具進行燒錄，然後再加載運行。
壓縮格式的uClinux內核映像文件都是由開頭的一段自解壓代碼和後面的壓縮數據部分組成。對於Kernel而言，由於是以壓縮格式存放，因次只能以非XIP方式執行。自解壓類型的uClinux 內核映像文件首先存放在Flash Memory中，由Bootloader加載到SDRAM中的0xc100000地址處，然後將控制權交給它。可執行的uClinux Kernel將被解壓到最終的執行空間，然後開始運行。壓縮格式Image所占據的臨時SDRAM空間可在隨後由uClinux回收利用。
可以從flash拷貝到SDRAM解壓運行，自然同樣也可以直接下載到SDRAM運行。這對於調試內核都是非常方便的。對於壓縮格式的內核映像文件（image.rom和image.ram）都可以直接下載到SDRAM的特定地址處，並從該地址開始運行（參考2.2節）。
2.5 調用Kernel
Bootloader調用uClinux 內核的方法是直接跳轉到Kernel的第一條指令處。
采用C語句：((void (*)(void))ram_addr)();
2.6 工具
ARMSYS的Bootloader在人機界面上提供了8個功能項目，其中包括支持從主機通過USB口下載文件到目標板的SDRAM和Nandflash上；用SDRAM中的數據燒寫Flash Memory。由於USB口下載速度快，利用這些功能項能夠輕松地調試uClinux的內核（具體使用方法參考《uClinux移植包在ARMSYS上的使用說明》一文）。
對uClinux專用Bootloader的介紹到此，下面開始對uClinux的內核部分的移植進行說明。
3. uClinux2.4.24內核組成
◎arch：arch目錄下有多個子目錄，它的每一個子目錄都代表內核支持的一種CPU體系結構，每個子目錄中又進一步分解為boot、mm、 kernel等子目錄，分別包含與系統引導、內存管理、系統調用的進入和返回、終端處理以及其它內核中依賴於CPU和系統結構的底層代碼。與ARM處理器（不帶有MMU）相關的代碼放在目錄arch/armnommu下，與S3C44B0X相關的代碼則放在目錄arch/armnommu/match- S3C44B0X。
◎ include：include子目錄包括編譯核心所需要的大部分頭文件。與平台無關的頭文件在 include/linux子目錄下，與ARM處理器（不帶MMU）相關的頭文件在include/asm-armnommu子目錄下，與 S3C44B0X相關的代碼在include/asm-armnommu/arch-S3C44B0X目錄下；
◎ init：這個目錄包含核心的初始化代碼(注意：不是系統的引導代碼)，包含兩個文件main.c和Version.c，這是研究核心如何工作的一個非常好的起點。
◎ kernel：主要的核心代碼，此目錄下的文件實現了大多數linux系統的內核函數，其中最重要的文件當屬sched.c；同樣，和體系結構相關的代碼在arch/*/kernel中；
◎ drivers： 放置系統所有的設備驅動程序；每種驅動程序又各占用一個子目錄：如，/block 下為塊設備驅動程序，比如ide（ide.c）。
◎其他：例如mm ，這個目錄包括所有獨立於處理器體系結構的內存管理代碼，如頁式存儲管理內存的分配和釋放等；lib放置核心的庫代碼；net，核心與網絡相關的代碼； ipc，這個目錄包含核心的進程間通訊的代碼；fs，所有的文件系統代碼和各種類型的文件操作代碼，它的每一個子目錄支持一個文件系統，例如fat和 ext2；Scripts，此目錄包含用於配置核心的腳本文件等。
一般在每個目錄下，都有一個.depend 文件和一個 Makefile 文件，這兩個文件都是編譯時使用的輔助文件，仔細閱讀這兩個文件對弄清各個文件這間的聯系和依托關系很有幫助；而且，在有的目錄下還有Readme 文件，它是對該目錄下的文件的一些說明，同樣有利於我們對內核源碼的理解。
uClinux-dist-20040408發行包中的內核對S3C44B0X處理器的支持是不完整的，因此，我們不能夠希望在make config配置選項中選中44B0X目標板後，直接編譯它來得到一個很好地支持44B0X開發板的內核映像，我們必須為內核打上補丁。下一節我們就對這個補丁中的主要修改項目進行介紹和分析，從中了解uClinux移植中的要點。
