ARM的启动加载BOOTLOAD的详细解释.docx

1、ARM的启动加载BOOTLOAD的详细解释ARM的启动加载方式_bootload详细解释最近在学习ARM的过程中，遇到了一些以前在8位机、16位机应用中所没有见过的专业术语。其中，比较困扰和麻烦的两个名词术语就是“Boot”与“Remap”。同时，在网上也经常见到有网友就这两个技术名词提出疑问。好在当今网络是 如此发达，使得我们可以很快就得到许多老师和老鸟的解答。经过这一段时间的阅读与实践，算是将这个概念基本给理出了个头绪，借此机会，以自己的理解总结一 下，贴到BBS上来，与广大网友们分享，如有不当之处，板砖且慢，因为我贴此文的目的是抛“砖”引“玉”，不是引“砖”！两个专业名词非易失性存储器和

2、易失性存储器非易失性存储器：指掉电后在相当长时间依然能有效保存数据的存储器。如EEPROM， EPROM，FLASH等。易失性存储器： 指掉电后迅速丧失存储能力的存储器。如SRAM，SDRAM等。引言 随着半导体工艺技术与处理器设计技术的不断提高，嵌入式处理器的速度愈来愈快；而非易失性存储器的读取速度却远远跟不上CPU的 发展。传统的单片机运行模式机器代码存储在非易失性存储器（如ROM，FLASH），在运行时由CPU直接从其中取出指令执行逐渐显得力不从心。 如果继续沿用传统的程序运行模式，那么在绝大多数时间高速CPU将处于空闲等待状态，这既浪费了CPU的计算能力，也无法实现高密度数据流的实时处

3、理与 传输。而在短期之，半导体工业界尚无法实现低成本的非易失性高速存储器技术。为了解决上述处理器和非易失性存储器之间速度不匹配的矛盾，工 程师们在嵌入式系统领域引用了Boot技术和Remap技术。而要正确理解Boot技术和Remap技术，必须先建立Memory Map（存储器映射）的概念。技术概念描述Memory Map 计算机最重要的功能单元之一是Memory。Memory是众多存储单元的集合，为了使CPU准确地找到存储有某个信息的存储单元，必须为这些单元分配一 个相互区别的“号”，这个“号”就是地址编码。在嵌入式处理器，集成了多种类型的Memory，通常，我们称同一类型的Memory为一个

4、 Memory Block。一般情况下，处理器设计者会为每一个Memory Block分配一个数值连续、数目与其存储单元数相等、以16进制表示的自 然数集合作为该Memory Block的地址编码。这种自然数集合与Memory Block的对应关系，就是Memory Map（存储器映射），有 时也叫Address Map（地址映射）。实际上，Address Map在字面意义上更加贴切。 需要强调的是， Memory Map是一个逻辑概念，是计算机系统在（上电）复位后才建立起来的。Memory Map相当于这样一个数学函数：函数的输入量是地址编 码，输出量被寻址单元中的数据。当计算机系统掉电后或

5、复位时，这个数学函数不复存在，只剩下计算机系统中实现这个数学函数的物理基础电路连接。也可以 这样认为：Memory Map是计算机系统（上电）复位时的预备动作，是一个将CPU所拥有的地址编码资源向系统各个物理存储器块分配的自动过程。Boot/Bootload Boot 在计算机专业英文中的意思是“引导”，它是计算机系统（上电）复位后CPU的第一个机器动作。那么，Boot引导的是什么呢？简要地说，Boot就是引导 CPU如何装入机器指令。最简单的Boot动作就是8位单片机系统复位后从复位向量中取出跳转指令，转移到用户程序代码段执行的这个过程。 通常，在计算机系统中，（上电）复位后除了执行Boot

6、动作，还跟随着一个Load过程。一般情况下，该Load从低速非易失性存储器中“搬运”一些数据 到高速易失性存储器中。Boot和Load连续执行，一气呵成，我们称之为Bootload。最典型的例子之一就是DSP实时信号处理系统，系统上电后， 将存储在EEPROM中的实时信号处理程序复制到系统的RAM中，然后CPU直接从RAM中读取机器指令运行。Remap Remap与计算机的异常处理机制是紧密相关的。 完整的计算机系统必须具备异常处理能力。当异常产生 时，CPU在硬件驱动机制下跳转到预先设定的存储器单元中，取出相应的异常处理程序的入口地址， 并根据该入口地址进入异常处理程序。这个保存有异常处理

7、程序入口地址的存储器单元就是通常所说的“异常入口”，单片机系统中也叫“中断入口”。实际的计算机系统有多种类型的异常，CPU设计人员为了简化芯片设 计，一般将所有的异常入口集中起来置于非易失性存储器中，并在系统上电时映射到一个固定的连续地址空间上。位于这个地址空间上的异常入口集合就是“异常向 量表”。 系统上电后的异常向量表是从低速非易失性存储器映射得到的。随着处理器速度的不断提高，很自然地，人们希望计算机系统在 异常处理时也充分发挥出CPU的处理能力，而非易失性存储器的读取速度使得CPU只能以多个空闲等待同期来获取异常向量，这样就限制了CPU计算能力的充 分发挥。尤其是非易失性存储器位宽小于C

8、PU位宽时，这种负面的影响更加明显。于是，Remap技术被引入，以提高系统对异常的实时响应能力。 从Remap这个英文单词的构成不难看出，它是对此前已确立的存储器映射的再次修改。从本质上讲，Map和Remap是一样的，都是将地址编码资源分配给 存储器块，只不过二者产生的时间不同：前者在系统上电的时刻发生，是任何计算机系统都必需的；而后者在系统上电后稳定运行的时刻发生，对计算机系统设计人 员来说是可选的。典型的8位单片机系统中，就没有使用Remap技术。 完整的Remap过程实际上通常始于系统的Bootload过程。具体执行动作为：Bootload将非易失性存储器中的异常向量复制到高速易失性存储

9、器 块的一端，然后执行Remap命令，将位于高速易失性存储器中的异常向量块映射到异常向量表地址空间上。此后，系统若产生异常，CPU将从已映射到异常向 量表地址空间的高速非易失性存储器中读取异常向量。具体到典型的ARM7嵌入式系统中，就是由Bootload程序将片或片外的Flash/ROM中的 异常向量复制到片的SRAM中指定的存储器单元中，然后再执行Remap命令。由于片的SRAM数据位宽通常与CPU数据位宽相等，因而CPU可以无 等待地全速跳入异常处理程序，获得最佳的实时异常响应。LPC2000的Boot和Remap解析 从上面的技术 描述中可知，典型的Boot、Memory Map和Rem

10、ap的时间顺序应该是：Memory MapBootRemap。但是， LPC2000处理器中这三个动作的顺序却有一点不同，依次为Memory MapRemapBootRemap，最后一个Remap过程是 用户可选的，可执行也可不执行。每当系统复位以后，LPC2000处理器就顺次执行上述四个过程，下面分析这几个阶段。为简化起见，以总线不开放的 LPC2104处理器为例。LPC2106的片上存储器分类 LPC2104片的存储器类型只有两种：Flash块和 SRAM块。其中，部分Flash存储器块在芯片出厂前由Philips写入了Bootload程序和64字节的异常向量表。为方便讨论，我们称这部分

11、Flash块为Bootload子块，其大小为8KB。如前所述，在处理器未上电之前或复位时，Flash块和SRAM块仅仅是两个没有地址编码的物理存 储器，与地址编码尚未建立起实际的映射关系。Memory Map LPC2104处理器（上电）复位以后，Flash块 和SRAM块的地址映射结果为：SRAM占据0x400000000x40003FFF围的地址编码空间；Flash占据0x00000000 0x0001FFFF围的地址编码空间。该映射结果是个中间态，只存在极短的时间，应用系统开发人员无法看到这个中间态。处理器核外围模块的地址映射 结果为0xE00000000xFFFFFFFF。图片1Rem

12、ap Memory Map 完成以后，紧接着LPC2104会作一次Remap，这次Remap操作的对象是Bootload子块，由处理的部硬件逻辑执行完成，不受开发人员的控 制。经过Remap后，Bootload子块被整体Remap到了0x7FFFE0000x7FFFFFFF的片高地址存空间；同时，原 Memory Map后占用0x000000000x0000003F地址空间的那部分64 字节大小的Flash子块被暂时注销映射关系，由 Bootload子块中的异常向量部分取而代之。 至此，Flash块对存地址空间的占用情况如下： 1、除去因Remap被暂时注销了映射关系的那小部分64字节的Fla

13、sh子块外，Flash块作为一个整体占用的地址编码空间为0x000000400x0001FFFF； 2、同时，Bootload子块又占用了0x7FFFE0000x7FFFFFF的地址编码空间，Bootload子块中的异常向量表部分占用了0x000000000x0000003F。 因此，Bootload子块中的异常向量表部分实际上是占用了重复占用了三段地址编码空间：0x000000000x0000003F、0x0001E0000x0001E03F以及0x7FFFE0000x7FFFE03F。 图2中，存储器的映射顺序为：Memory MapReset RemapBootload Remap。 S

14、RAM块和核外围模块的映射关系在Remap之后保持不变，可参见图1。图片2Boot LPC2104 有效的异常向量表地址编码空间是0x000000000x0000003F（严格来说应该是0x000000000x0000001F）。处理器复位 后的Boot动作就是从0x00000000处起始字中取出跳转指令，开始程序的执行。由于处理器复位后，映射到0x00000000 0x0000003F地址空间的异常向量表源于Bootload子块，因此CPU实际上开始执行的是Philips在芯片出厂前写入的Bootload程 序。 进入Bootload后，程序首先检查看门狗溢出标志是否置位。 若看门狗溢出标志

15、置位，则表明当前的系统复 位是部软复位，CPU下一步将对Flash块中的异常向量表进行加和校验。如果加和检验结果为零，Bootload程序将撤销Bootload子块中异 常向量表部分在0x000000000x00000003F地址空间上的映射，恢复Flash块的异常向量表在这64字节地址空间上的映射关系（如图 3），然后跳转到异常向量表地址0x00000000处转入用户程序的执行。如果加和校验结果不为零，Bootload程序将进行UART0接口的波特率 自动侦测，随时响应ISP宿主机的编程请求，执行处理器芯片的ISP编程工作(工作总结)。图片3若Bootload 没有发现看门狗溢出标志置位，则

16、表明当前的系统复位是外部硬复位，CPU将采样P0.14引脚的外部逻辑电平输入。如果为0，Bootload执行 UART0的自动波特率侦测，随时响应ISP宿主机的编程请求；如果为1，Bootload的后续动作将与前面检测到看门狗溢出标志置位的程序执行完全相 同。图片4Remap（可选） 最后这一步可选的Remap动作完全处于用户的控制之下，Remap的对象是片SRAM存储器块的异常向量部分，共计64字节大小。用户可以编程决定何 时Remap、Remap之后是否再修改异常向量表以及如何修改异常向量表等等。需要强调的是，引发Remap动作的指令与建立SRAM块中异常向量的所 有功能代码全部驻留在Fl

17、ash块的用户编程区中，是用户应用软件的一部分。 曾经有网友对Philips在LPC2000系列处 理器中引入这个可选的Remap功能提出质疑：LPC2000系列处理器片的Flash块被分割成了两组，每组都配备了相互独立的128位宽度的读取缓 冲，在绝大多数情况下，CPU从Flash块的访问是全速进行的，不存在有等待的状况；另一方面，一般应用LPC2000的嵌入式系统并不需要动态地改变 异常向量表。因此，对片SRAM进行Remap后，并不能提高处理器对异常的响应能力，实际意义不大。 事实上，LPC2000 系列处理器引入SRAM的Remap功能对于IAP操作具有重要的意义。相对于其它基于ARM7DMI核的处理器而言，LPC2000系列处理器有一个 独具特色的功能IAP。在IAP擦除写入操作时，片上Flash块，包括该块上的异常向量部分，是无法被访问读取的，为了在IAP擦除写入操作时有 效地响应异常，必须在调用IAP擦除写入操作之前，将SRAM中的异常向量部分提前映射到系统的异常向量表地址空间上。图片5