上片博文总结出了u-boot的工作流程，今天我们来分析，u-boot的两个比较重要的内容
1. U-boot命令的实现
2. U-boot如何启动内核
l 命令实现
我们的u-boot可以解析输入的命令，比如print、setenv、saveenv等命令，我们下来对其的实现进行分析。
我们昨天分析到BL2最后停在了main_loop处，那么我们输入的命令肯定也是在这个函数中实现的，我们找到该函数，在main_loop函数中run_command函数很容易引起我们的关注，跳到该函数进行分析，在该函数中有下面几个比较重要的点
1. 从注释我们很容易知道这段代码是在对命令进行分离，并且u-boot支持’;’分离命令。
1 /* 2 * Find separator, or string end 3 * Allow simple escape of ';' by writing "\;" 4 */ 5 for (inquotes = 0, sep = str; *sep; sep++) { 6 if ((*sep=='\'') && 7 (*(sep-1) != '\\')) 8 inquotes=!inquotes; 9 10 if (!inquotes && 11 (*sep == ';') && /* separator */ 12 ( sep != str) && /* past string start */ 13 (*(sep-1) != '\\')) /* and NOT escaped */ 14 break; 15 }
2. 分离参数
1 /* Extract arguments */ 2 if ((argc = parse_line (finaltoken, argv)) == 0) { 3 rc = -1; /* no command at all */ 4 continue; 5 }
3. 用第一个参数argv[0]在命令列表中寻找对应的命令，并返回一个cmd_tbl_t类型的实例。我们可以猜到这个结构体应该保函了有关命令的一系列内容。
1 /* Look up command in command table */ 2 if ((cmdtp = find_cmd(argv[0])) == NULL) { 3 printf ("Unknown command '%s' - try 'help'\n", argv[0]); 4 rc = -1; /* give up after bad command */ 5 continue; 6 }
n 我们先看find_cmd，通过代码跟踪我们会在find_cmd_tbl函数中找到核心代码
1 for (cmdtp = table; 2 cmdtp != table + table_len; 3 cmdtp++) { 4 if (strncmp (cmd, cmdtp->name, len) == 0) { 5 if (len == strlen (cmdtp->name)) 6 return cmdtp; /* full match */ 7 8 cmdtp_temp = cmdtp; /* abbreviated command ? */ 9 n_found++; 10 } 11 }
通过上面代码我们知道了其查找方法，但是相信很多人和我一样很疑惑这个命令表到底在什么地方。
按照我们对上面代码的阅读，和猜测我们可以知道这个表的开始地址是table，我们可以轻松的找到table的来源。
1 cmd_tbl_t *find_cmd (const char *cmd) 2 { 3 int len = &__u_boot_cmd_end - &__u_boot_cmd_start; 4 return find_cmd_tbl(cmd, &__u_boot_cmd_start, len); 5 }
通过上面代码我们知道table等于__u_boot_cmd_start，通过全局搜索，我们找到这个地址的来源是\arch\arm\cpu\armv7\u-boot.lds
1 __u_boot_cmd_start = .; 2 .u_boot_cmd : { *(.u_boot_cmd) } 3 __u_boot_cmd_end = .;
在__u_boot_cmd_start和__u_boot_cmd_end之间放了一个.u_boot_cmd段，我们再对这个段名进行搜索找到了下面的宏
1 #define Struct_Section __attribute__ ((unused,section (".u_boot_cmd")))//强制设置段属性为.u_boot_cmd
其肯定通过该宏又定义了什么东西，再经过搜索我们找到以下内容
1 #define U_BOOT_CMD_COMPLETE(name,maxargs,rep,cmd,usage,help,comp) \ 2 cmd_tbl_t __u_boot_cmd_##name Struct_Section = \ 3 U_BOOT_CMD_MKENT_COMPLETE(name,maxargs,rep,cmd,usage,help,comp)
其又定义了一个宏，通过对宏的阅读我们可以知道，通过U_BOOT_CMD_COMPLETE这个宏可以定义一个cmd_tbl_t类型的结构体，并且将该结构体的段属性强制设置为.u_boot_cmd，再对这个宏搜索，找到的只有几个命令，完全对不上，但是我们又找到下面的宏
1 #define U_BOOT_CMD(name,maxargs,rep,cmd,usage,help) \ 2 U_BOOT_CMD_COMPLETE(name,maxargs,rep,cmd,usage,help,NULL)
通过对U_BOOT_CMD的搜索我们找到了大量的命令定义。
至此我们可以完全清楚了这个命令表示怎么来的，其是通过U_BOOT_CMD这样一个宏去定义命令。随便可以找到例子：
1 U_BOOT_CMD( 2 help, CONFIG_SYS_MAXARGS, 1, do_help, 3 "print command description/usage", 4 "\n" 5 " - print brief description of all commands\n" 6 "help command ...\n" 7 " - print detailed usage of 'command'" 8 );
n 再来看cmd_tbl_t结构体，其中保函了命令名，最大参数，以及对应函数等内容。
1 struct cmd_tbl_s { 2 char *name; /* Command Name */ 3 int maxargs; /* maximum number of arguments */ 4 int repeatable; /* autorepeat allowed? */ 5 /* Implementation function */ 6 int (*cmd)(struct cmd_tbl_s *, int, int, char * const []); 7 char *usage; /* Usage message (short) */ 8 #ifdef CONFIG_SYS_LONGHELP 9 char *help; /* Help message (long) */ 10 #endif 11 #ifdef CONFIG_AUTO_COMPLETE 12 /* do auto completion on the arguments */ 13 int (*complete)(int argc, char * const argv[], char last_char, int maxv, char *cmdv[]); 14 #endif 15 };
至此我们可以通过上面的内容实现我们自己的简单u-boot命令，下面是我实现的hello命令
1 #include <common.h> 2 #include <command.h> 3 4 int do_hello(cmd_tbl_t * cmdtp, int flag, int argc, char * const argv[]) 5 { 6 printf("hello u-boot"); 7 return 0; 8 } 9 10 U_BOOT_CMD( 11 hello, CONFIG_SYS_MAXARGS, 1, do_hello, 12 "print hello",/*短帮助信息*/ 13 "\n hello cmd ............"//长帮帮助信息 14 );
加入上面内容，并且修改common目录下的makefile，然后重新编译u-boot，就会完成我们自己的u-boot命令，至此我们的u-boot命令实现分析完毕。
l 启动内核
我们的u-boot可以通过nand、tftp等方式，将我们的内核加载至内存，对于这个过程今天就不重点去分析了，今天我们重点分析从内存中如何启动内核，我们都知道启动内核的时候要用到bootm命令，按照我们上面分析命令实现的经验，可以猜出其必然会去运行do_bootm函数。下面我们主要分析这个函数的实现。
我们的bootm只能启动uImage，然而uImage = zImage（真正的内核） + 头信息。所以我们首先来看看头信息：
typedef struct image_header { uint32_t ih_magic; /* Image Header Magic Number */ uint32_t ih_hcrc; /* Image Header CRC Checksum */ uint32_t ih_time; /* Image Creation Timestamp */ uint32_t ih_size; /* Image Data Size */ uint32_t ih_load; /* Data Load Address */ uint32_t ih_ep; /* Entry Point Address */ uint32_t ih_dcrc; /* Image Data CRC Checksum */ uint8_t ih_os; /* Operating System */ uint8_t ih_arch; /* CPU architecture */ uint8_t ih_type; /* Image Type */ uint8_t ih_comp; /* Compression Type */ uint8_t ih_name[IH_NMLEN]; /* Image Name */ } image_header_t;
这里面存放了大量的内核信息，我们也可以找到do_bootm中用这些信息进行内核的校验，加载地址的校验等工作。
假设我们启动的是linux（u-boot支持多种系统启动，下面代码列出），我们的u-boot会执行到do_bootm_linux函数
1 static boot_os_fn *boot_os[] = { 2 #ifdef CONFIG_BOOTM_LINUX 3 [IH_OS_LINUX] = do_bootm_linux, 4 #endif 5 #ifdef CONFIG_BOOTM_NETBSD 6 [IH_OS_NETBSD] = do_bootm_netbsd, 7 #endif 8 #ifdef CONFIG_LYNXKDI 9 [IH_OS_LYNXOS] = do_bootm_lynxkdi, 10 #endif 11 #ifdef CONFIG_BOOTM_RTEMS 12 [IH_OS_RTEMS] = do_bootm_rtems, 13 #endif 14 #if defined(CONFIG_BOOTM_OSE) 15 [IH_OS_OSE] = do_bootm_ose, 16 #endif 17 #if defined(CONFIG_CMD_ELF) 18 [IH_OS_VXWORKS] = do_bootm_vxworks, 19 [IH_OS_QNX] = do_bootm_qnxelf, 20 #endif 21 #ifdef CONFIG_INTEGRITY 22 [IH_OS_INTEGRITY] = do_bootm_integrity, 23 #endif 24 };
下面我们来分析do_bootm_linux函数主要有以下内容
a) 和内核进行交接工作，为内核设置启动参数
#if defined (CONFIG_SETUP_MEMORY_TAGS) || \ defined (CONFIG_CMDLINE_TAG) || \ defined (CONFIG_INITRD_TAG) || \ defined (CONFIG_SERIAL_TAG) || \ defined (CONFIG_REVISION_TAG) setup_start_tag (bd); #ifdef CONFIG_SERIAL_TAG setup_serial_tag (¶ms); #endif #ifdef CONFIG_REVISION_TAG setup_revision_tag (¶ms); #endif #ifdef CONFIG_SETUP_MEMORY_TAGS setup_memory_tags (bd); #endif #ifdef CONFIG_CMDLINE_TAG setup_commandline_tag (bd, commandline); #endif #ifdef CONFIG_INITRD_TAG if (images->rd_start && images->rd_end) setup_initrd_tag (bd, images->rd_start, images->rd_end); #endif setup_end_tag(bd); #endif
这些代码主要是将参数，按照固定的格式写到固定的地方。内核启动后将会去这个地址读取参数。
b) 跳到入口地址，启动内核
1 kernel_entry = (void (*)(int, int, uint))images->ep; 2 kernel_entry(0, machid, bd->bi_boot_params);
machid：我们的机器ID
bd->bi_boot_params：刚才提到的参数的地址
至此我们今天的工作全部结束。