通用的linux內(nèi)核，啟動時需要很多參數(shù) ，這些參數(shù)必須通過Bootloader傳遞。而且內(nèi)核一半是壓縮存放在外存上的，從外存到內(nèi)存的復(fù)制也是由Bootloader完成。從Bootloader的第二個功能就知道，Bootloader時不能與內(nèi)核放在一起的。由于Bootloader的實現(xiàn)依賴于CPU的體系結(jié)構(gòu)，因此大多數(shù)的Bootloader都分為Stage1和Stage2l輛大部分。

依賴于CPU體系結(jié)構(gòu)的代碼，比如設(shè)備初始化代碼等，通常都放在Stage1中，而且通常用匯編語言來實現(xiàn)，以達(dá)到短小精悍的目的。而Stage2則通常用C語言來實現(xiàn)，這樣可以實現(xiàn)復(fù)雜的功能，并且代碼會具有更好的可讀性和可移植性。

(1)Bootloader的Stage1通常包括以下步驟：

1：硬件設(shè)備初始化

2：為加載Bootloader的Stage2準(zhǔn)備RAM空間

3：將Bootoader的Stage2復(fù)制到RAM空間中

4：設(shè)置好堆棧

5：跳轉(zhuǎn)到Stage2的C入口點

(2)Bootloader的Stage2通常包括以下步驟：

1：初始化本階段要使用到的硬件設(shè)備

2：檢測系統(tǒng)內(nèi)存映射(Memory Map)

3：將Kernel映像和根文件系統(tǒng)映像從Flash上讀到RAM空間中

4：為內(nèi)核設(shè)置啟動參數(shù)

5：調(diào)用內(nèi)核。

Stage1:匯編階段

1:基本硬件初始化

(1)屏蔽所有中斷。

(2)設(shè)置CPU的速度和時鐘頻率。

(3)RAM初始化。包括正確地設(shè)置系統(tǒng)的內(nèi)存控制器的功能寄存器以及各內(nèi)存控制寄存器等。

(4)初始化LED。(或者初始化串口，用于表示當(dāng)前狀態(tài))

(5)關(guān)閉CPU內(nèi)部指令/數(shù)據(jù)Cache。

2:為加載Stage2準(zhǔn)備RAM空間

為了獲得更快的執(zhí)行速度，通常把Stage2加載到RAM空間中來執(zhí)行**，因此必須為加載Bootloader的Stage2準(zhǔn)備好一段可用的RAM空間范圍。主要工作是對預(yù)備空間進(jìn)行讀寫測試。

3:復(fù)制Stage2到RAM中

復(fù)制時注意兩點：Stage2的可執(zhí)行映像在固態(tài)存儲設(shè)備的存放起始位地址和終止地址。RAM空間的起始地址。

4:設(shè)置堆棧指針sp

堆棧指針設(shè)置是為執(zhí)行C語言代碼做準(zhǔn)備。通?？砂裺p的值設(shè)置為(stage2_end-4)，也即1MB的RAM空間的最頂端(堆棧向下生長)。此外，在設(shè)置堆棧指針sp之前，也可以關(guān)閉LED燈，以提示用戶我們準(zhǔn)備跳轉(zhuǎn)到Stage2。經(jīng)過上述這些執(zhí)行步驟后，系統(tǒng)的內(nèi)存物理布局如下圖所示。

5:跳轉(zhuǎn)到Stage2的C入口點

在上述一切都就緒后，就可以跳轉(zhuǎn)到Bootloader的Stage2去執(zhí)行了。比如，在ARM系統(tǒng)中，這可以通過修改PC寄存器為合適的地址來實現(xiàn)。

Stage2：C語言階段

正如之前所說，Stage2代碼通常用C語言來實現(xiàn)，以便于實現(xiàn)更加復(fù)雜的功能和取得更好的代碼可讀性和可移植性。但是與通常C語言應(yīng)用程序不同的是，在編譯和鏈接Bootloader這樣的程序時，我們不能使用glibc庫中國年的任何支持函數(shù)。原因顯而易見。

這就給我們帶來一個問題，那就是從哪里跳轉(zhuǎn)進(jìn)main()函數(shù)呢?直接把main()函數(shù)的起始地址作為整個Stage2執(zhí)行映像的入口點或許是最直接的想法。但是這樣做有兩個缺點：

- 無法通過mian()函數(shù)傳遞函數(shù)參數(shù)

- 無法處理main()函數(shù)的返回值情況

一種更為巧妙的方法是利用Trampoline(彈簧床)的概念。也即，用匯編語言寫一段Trampoline小程序，并將這段小程序作為Stage2可執(zhí)行映像的執(zhí)行入口點。然后我們可以在Trampoline匯編小程序中用CPU跳轉(zhuǎn)指令跳入main()函數(shù)中去執(zhí)行;而當(dāng)main()函數(shù)返回時，CPU執(zhí)行路徑顯然再次回到我們的Trampoline程序。簡而言之，這種方法的思想就是用這段Trampoline小程序最為mian()函數(shù)的外部包裹(External Wrapper)。

下面給出一個簡單的Trampoline程序示例(來自Blob)：

.text

.globl _trampoline

_trampoline:

bl main

/*if main ever returens we just call it again */

b _trampoline

可以看到，當(dāng)main()函數(shù)返回之后，我們又重新調(diào)用trampoline，也就相當(dāng)于循環(huán)調(diào)用mian(),這就是彈簧床的概念。

1:初始化系統(tǒng)本階段需要用到的硬件

需要初始化的設(shè)備包括：

- 至少一個串口，以便于終端用戶進(jìn)行I/O信息輸出

- 計時器等

2:檢測系統(tǒng)的內(nèi)存映射(Memory Map)

所謂內(nèi)存 映射，就是指在整個4GB物理地址空間中有哪些地址范圍被分配用來尋址系統(tǒng)的RAM單元。比如，在Samsung S3C44B0X中，從0x0c000000到0x10000000之間的64MB地址空間被用作系統(tǒng)的RAM地址空間。

雖然CPU通常預(yù)留出一大段足夠的地址空間給系統(tǒng)RAM，但是在搭建具體的嵌入式系統(tǒng)時卻不一定會實現(xiàn)CPU預(yù)留的全部RAM地址空間。也就是說，具體的嵌入式系統(tǒng)往往只把CPU預(yù)留的全部RAM空間的一部分映射到RAM單元上，而讓剩下的那部分預(yù)留RAM地址空間處于未使用狀態(tài)，不掛滿可節(jié)省成本。由于上述事實，因此Bootloader的Stage2必須在它想干點什么(比如，將存儲在Flash上的內(nèi)核映像獨到RAM空間中)之前檢測整個系統(tǒng)的內(nèi)存映射情況，也即它必須知道CPU預(yù)留的全部RAM地址空間中的哪些唄真正映射到物理RAM地址單元，哪些是處于unused狀態(tài)的。

3:加載內(nèi)核映像和根文件系統(tǒng)映像

規(guī)劃內(nèi)存占用的布局。這里面就包括兩個方面：

-內(nèi)核映像所占用的內(nèi)存范圍。

-根文件系統(tǒng)所占用的內(nèi)存范圍。在規(guī)劃內(nèi)存范圍占用的布局時，主要考慮基地址和映像的大小兩個方面。

對于內(nèi)核映像，一般將其復(fù)制到從(MEM_START + 0x8000)這個地址開始的大約1MB大小的內(nèi)存范圍內(nèi)(嵌入式LINUX的內(nèi)核一般都不超過1MB)。

為什么把從MEM_START到MEM_START + 0x8000這段32KB大小的內(nèi)存空出來呢?這是因為LINUX內(nèi)核要在這段內(nèi)存中放置一些全局?jǐn)?shù)據(jù)結(jié)構(gòu)，如啟動參數(shù)和內(nèi)核頁表等信息。

而對于根文件系統(tǒng)映像，則一般將其復(fù)制到MEM_START + 0x0010 0000開始的地方。如果用Ramdisk作為根文件系統(tǒng)映像，則其解壓后的大小一般是1MB。

4:從Flash上復(fù)制

由于像ARM這樣的嵌入式CPU通常都是在同一的內(nèi)存地址空間中國年尋址Flash等固態(tài)存儲設(shè)備的，因此從Flash上讀取數(shù)據(jù)與從RAM單元中讀取數(shù)據(jù)并沒有什么不同。用一個簡單的循環(huán)就可以完成從Flash設(shè)備上復(fù)制映像的工作：

while(count){

*dest++ = *src++; /*they are all aligned with word boundary */

count -= 4; /* byte number */

};

5:設(shè)置內(nèi)核的啟動參數(shù)

應(yīng)該說，在講內(nèi)核映像和根文件系統(tǒng)映像復(fù)制到RAM空間中后，就可以準(zhǔn)備啟動Linux內(nèi)核了。但是在調(diào)用內(nèi)核之前，應(yīng)該做一步準(zhǔn)備工作，即設(shè)置Linux內(nèi)核的啟動參數(shù)。

Linux 2.4以后的內(nèi)核期望以標(biāo)記列表(Tagged List)的形式來傳遞啟動參數(shù)。啟動參數(shù)標(biāo)記列表以標(biāo)記ATAG_CORE開始，以標(biāo)記ATAG_NONE結(jié)束。每個標(biāo)記由北傳遞參數(shù)tag_header結(jié)構(gòu)以及隨后的參數(shù)值數(shù)據(jù)結(jié)構(gòu)來組成。數(shù)據(jù)結(jié)構(gòu)tag和tag_header定義在Linux內(nèi)核源碼的include/asm/setup.h頭文件中。

在嵌入式Linux系統(tǒng)中，通常要由Bootloader設(shè)置的常用啟動參數(shù)有ATAG_CORE、ATAG_MEM、ATAG_CMDLINE、ATAG_RAMDISK、ATAG_INITRD等。

Linux內(nèi)核在啟動時可以以命令行參數(shù)的形式來接受信息，利用這一點我們可以向內(nèi)核提供哪些內(nèi)核不能自己檢測的硬件參數(shù)信息，活著重載(override)內(nèi)核自己檢測到的信息。比如，我們用這樣一條命令行參數(shù)字符串“console=ttyS0,115200n8”來通知內(nèi)核以ttyS0作為控制臺，且用串口采用“115200bps,無奇偶校驗、8位數(shù)據(jù)位”這樣的設(shè)置。

6:掉用內(nèi)核

Bootloader調(diào)用Linux內(nèi)核的方法是直接跳轉(zhuǎn)到內(nèi)核的第一條指令處，也即直接跳轉(zhuǎn)到MEM_START + 0x8000地址處。在跳轉(zhuǎn)時要滿足下列條件。

- CPU寄存器的設(shè)置：R0=0; R1=機(jī)器類型ID; R2=啟動參數(shù)標(biāo)記列表在RAM中的起始基地址。

- CPU模式：必須禁止中斷(IRQs和FIQs);CPU必須處于SVC模式。

- Cache和MMU的設(shè)置：MMU必須關(guān)閉;指令緩存可以打開也可以關(guān)閉;數(shù)據(jù)緩存必須關(guān)閉。