在裸板2440中,当我们使用nand启动时,2440会自动将前4k字节复制到内部sram中,如下图所示:
然而此时的SDRAM、nandflash的控制时序等都还没初始化,所以我们就只能使用前0~4095地址,在前4k地址里来初始化SDRAM,nandflash,初始化完成后,才能将nandflash的4096至后面的地址内容存放到SDRAM里去.
而裸板驱动的步骤如下所示:
- 1.写makefile
- 2.写lds链接脚本 (供makefile调用)
- 3.写真正要执行的文件代码,比如初始化nand,sdram,串口等
为什么要写lds链接脚本?
首先lds链接脚本的作用就是将多个*.o文件的各个段链接在一起,告诉链接器这些各个段存放的地址先后顺序,它的好处就是,确保裸板2440的前4k地址里存放的是初始化SDRAM,nandflash的内容
1.写makefile
(参考makefile初步制作:http://www.cnblogs.com/lifexy/p/7065175.html)
在写裸板之前首先要来写Makefile,如下所示:
objs := head.o init.o nand.o main.o
//定义objs变量，表示obj文件,包含生成boot.bin目标文件需要的依赖文件, 使用$(objs)就可以使用这个变量了
//‘:=’:有关位置的等于(比如:”x:=a y:=$(x) x:=b”,那么y的值取决于当时位置的a,而不是b)
//‘=’:无关位置的等于(比如:”x=a y=$(x) x=b”,那么y的值永远等于最后的b ,而不是a) nand.bin : $(objs) //冒号前面的是表示目标文件, 冒号后面的是依赖文件，这里是将所有*.o文件编译出nand.bin可执行文件
arm-linux-ld -Tnand.lds -o nand_elf $^ //将*.o文件生成nand_elf链接文件
//-T:指向链接脚本, $^:指向所有依赖文件, arm-linux-objcopy -O binary -S nand_elf $@ //将nand_elf链接文件生成nand.bin文件
//$@:指向目标文件:nand.bin
//-O :选项,其中binary就是表示生成的文件为.bin文件 arm-linux-objdump -D -m arm nand_elf > nand.dis //将nand.bin文件反汇编出nand.dis文件
//-D :反汇编nand.bin里面所有的段, -m arm:指定反汇编文件的架构体系,这里arm架构 %.o:%.c //冒号前面的是目标文件,冒号后面的是依赖文件,%.o表示所有.o文件, arm-linux-gcc -Wall -c -O2 -o $@ $< //将*.c文件生成*.o文件
//$<:指向第一个依赖文件, 也就是.c文件
//$@:指向目标文件,也就是.o文件
//-Wall:编译若有错,便打印警告信息 -O2:编译优化程度为2级 %.o:%.S
arm-linux-gcc -Wall -c -O2 -o $@ $< //将*.S文件生成*.o文件 clean: //输入make clean,即进入该项,来删除所有生成的文件
rm -f nand.dis nand.bin nand_elf *.o //通过rm命令来删除
2.写lds链接脚本
(参考lds脚本解析: http://www.cnblogs.com/lifexy/p/7089873.html)
SECTIONS {
. = 0x30000000; //指定当前的链接地址=0x30000000
.text : {
head.o(.text) //添加第一个目标文件,里面会调用这些函数
init.o(.text) //添加第二个目标文件,里面存放关看门狗,初始化SDRAM等函数
nand.o(.text) //添加第三个目标文件,里面存放初始化nand函数
*(.text) // *(.text) 表示添加剩下的全部文件的.text代码段
}
.rodata ALIGN() : {*(.rodata)} //指定只读数据段
.data ALIGN() : { *(.data) } //指定读写数据段, *(data):添加所有文件的数据段
__bss_start = .; //把__bss_start赋值为当前地址位置,即bss段的开始位置
.bss ALIGN() : { *(.bss) *(COMMON) } //指定bss段,里面存放未被使用的变量
__bss_end = .; //把_end赋值为当前地址位置,即bss段的结束位置
}
上面的链接地址=0x30000000,表示程序运行的地方应该位于0x30000000处,0x30000000就是我们的SDRAM基地址,而一上电后,nand的前4k地址会被2440自动装载到内部ram中,所以我们初始化了sdram和nand后,就需要把程序所有内容都复制到链接地址0x30000000上才行
2.1为什么要在bss段的前后设置两个符号__bss_start, __bss_end?
定义__bss_start和__bss_end符号,是用来程序开始之前将这些未定义的变量清0,节省内存
且__bss_start -0x30000000就等于该bin文件的字节大小,实现动态复制
2.3为什么链接地址在0x30000000处,为什么在初始化sdram和nand之前,还能运行前4k地址的内容?
我们先来看看head.S第一个目标文件,就知道了:
.text @设置代码段
@函数disable_watch_dog, memsetup, init_nand, nand_read_ll在init.c中定义
ldr sp, = @设置堆栈
bl disable_watch_dog @关WATCH DOG
bl memsetup @初始化SDRAM
bl nand_init @初始化NAND Flash ldr sp,=0x34000000 @64Msdram,所以设置栈SP=0x34000000,避免堆栈溢出
@nand_read_ll函数需要3个参数：
ldr r0, =0x30000000 @. 目标地址=0x30000000，这是SDRAM的起始地址
mov r1, # @. 源地址 =
ldr r2, =__bss_start
sub r2,r2,r0 @. 复制长度= __bss_start-0x30000000
bl nand_read @调用C函数nand_read,将nand的内容复制到SDRAM中 ldr lr, =halt_loop @设置返回地址 ldr pc, =main @使用ldr命令 绝对跳转到SDRAM地址上
halt_loop: @若main函数跳出后,便进入死循环,避免程序跑飞
b halt_loop
(参考位置无关码(bl)与绝对位置码(ldr): http://www.cnblogs.com/lifexy/p/7117345.html)
从上面代码来看,可以发现在复制数据到sdram之前,都是使用的相对跳转命令bl,bl是一个位置无关码,也就是说无论该代码放在内存的哪个地址,都能正确运行.
而ldr就是绝对跳转命令,是一个绝对位置码,当一上电时,我们的链接地址0x30000000上是没有程序的,因为程序都存在nand flash上,也就是0地址上,而如果在复制数据到sdram之前,使用ldr去执行的话,就会直接跳转到0x30000000上,就会运行出错.
而且在复制数据到sdram之前,执行的代码里都不能用静态变量、全局变量、以及数组,因为这些初始值量的地址与位置有关的,必须将nand的内容复制到sdram地址中,才能用.
2.4比如,下面memsetup ()函数,就是个会出错的函数
其中的mem_cfg_val[]数组的内存是存在链接地址0x30000000上,就是与位置有关,在未复制内容之前使用将会出错
#define MEM_CTL_BASE 0x48000000 //SDRAM寄存器基地址
void memsetup()
{
int i = ;
unsigned long *p = (unsigned long *)MEM_CTL_BASE; /* SDRAM 13个寄存器的值 */ unsigned long const mem_cfg_val[]={ 0x22011110, //BWSCON 0x00000700, //BANKCON0 0x00000700, //BANKCON1 0x00000700, //BANKCON2 0x00000700, //BANKCON3 0x00000700, //BANKCON4 0x00000700, //BANKCON5 0x00018005, //BANKCON6 0x00018005, //BANKCON7 0x008C07A3, //REFRESH 0x000000B1, //BANKSIZE 0x00000030, //MRSRB6 0x00000030, //MRSRB7 }; for(; i < ; i++) p[i] = mem_cfg_val[i]; }
如下3个图所示,通过反汇编来看,上面的数组内容都是存在SDRAM的链接地址上面的rodata段0x300005d0里,在我们没有初始化SDRAM,复制数据到SDRAM之前,这些数据是无法读取到的
图1,使用bl跳到相对地址0x30000094处:
图2,使用ldr,使ip跳到绝对地址0x300005d0:
图3,0x300005d0里保存的.redata只读数据段,也就是 mem_cfg_val[]的内容:
2.5所以要修改memsetup ()函数为以下才行:
#define MEM_CTL_BASE 0x48000000 //SDRAM寄存器基地址
void memsetup()
{
unsigned long *p = (unsigned long *)MEM_CTL_BASE; /* 设置SDRAM 13个寄存器的值 */
p[] =0x22011110, //BWSCON
p[] =0x00000700, //BANKCON0
p[] =0x00000700, //BANKCON1
p[] =0x00000700, //BANKCON2
p[] = 0x00000700, //BANKCON3
p[] =0x00000700, //BANKCON4
p[] =0x00000700, //BANKCON5
p[] =0x00018005, //BANKCON6
p[] = 0x00018005, //BANKCON7
p[] =0x008C07A3, //REFRESH
p[] =0x000000B1, //BANKSIZE
p[] = 0x00000030, //MRSRB6
p[] =0x00000030, //MRSRB7
}
通过反汇编来看,可以看到这些赋值,都是靠mov,add等命令来加加减减拼出来的
如下图,我们以上面的代码p[0] =0x22011110为例:
3.在裸板中调试有以下几步
3.1点灯法:
LED_SHOW:
ldr r0, =0x56000050
ldr r1, =(<<(*)) @设置GPFCON寄存器的GPF4为输出引脚
str r1, [r0]
ldr r0, =0x56000054 @GPFDAT寄存器
ldr r1, = @设置GPF4=,亮灯
ldr r2, =(<<) @设置GPF4=,灭灯 LED_LOOP: @死循环闪灯 str r1, [r0] @亮灯
bl DELAY
str r2, [r0] @灭灯
bl DELAY
b LED_LOOP DELAY: @延时 ldr r3,=
:
sub r3, r3, #
cmp r3, #
bne 1b
mov pc, lr @跳出循环 PS:寄存器之间赋值只能用mov
在调试汇编中:就可以使用 “b LED_SHOW”，若LED闪烁,便说明程序已跑过,通过点灯来定位程序在哪出错,
缺点在于需要多次烧写才能得出结果,调试非常麻烦
3.2串口打印
首先需要通过寄存器来初始化串口
在2440中,当没有初始化MPLLCON和CLKDIVN寄存器时,所有的时钟都由12Mhz晶振提供,所以PCLK=12MHZ,则波特率最高就是57600,因为UBRDIV0=12000000/(57600*16-1)=13.02,所以串口代码如下所示:
#define S3C_PCLK 12000000 // PCLK初始值为12MHz
#define S3C_UART_CLK PCLK // UART0的时钟源设为PCLK
#define S3C_UART_BAUD_RATE 57600 // 波特率
#define S3C_UART_BRD ((UART_CLK / (UART_BAUD_RATE * 16)) - 1) #define S3C_GPHCON (*(volatile unsigned long *)0x56000070)
#define S3C_GPHDAT (*(volatile unsigned long *)0x56000074)
#define S3C_GPHUP (*(volatile unsigned long *)0x56000078)
/*UART registers*/
#define S3C_ULCON0 (*(volatile unsigned long *)0x50000000)
#define S3C_UCON0 (*(volatile unsigned long *)0x50000004)
#define S3C_UFCON0 (*(volatile unsigned long *)0x50000008)
#define S3C_UMCON0 (*(volatile unsigned long *)0x5000000c)
#define S3C_UTRSTAT0 (*(volatile unsigned long *)0x50000010)
#define S3C_UTXH0 (*(volatile unsigned char *)0x50000020)
#define S3C_URXH0 (*(volatile unsigned char *)0x50000024)
#define S3C_UBRDIV0 (*(volatile unsigned long *)0x50000028) #define TXD0READY (1<<2)
#define RXD0READY (1) void uart0_init(void)
{
S3C_GPHCON |= 0xa0; // GPH2,GPH3用作TXD0,RXD0
S3C_GPHUP = 0x0c; // GPH2,GPH3内部上拉
S3C_ULCON0 = 0x03; // 8N1(8个数据位，无较验，1个停止位)
S3C_UCON0 = 0x05; // 查询方式，UART时钟源为PCLK
S3C_UFCON0 = 0x00; // 不使用FIFO
S3C_UMCON0 = 0x00; // 不使用流控
S3C_UBRDIV0 = S3C_UART_BRD; // 波特率为115200
}
/*
* 发送一个字符
*/
void putc(unsigned char c)
{
/* 等待，直到发送缓冲区中的数据已经全部发送出去 */
while (!(S3C_UTRSTAT0 & TXD0READY));
/* 向UTXH0寄存器中写入数据，UART即自动将它发送出去 */
S3C_UTXH0 = c;
}
/*
* 打印一串数字
* num:数据
*/
void putnum(unsigned long num) //0xFFFF FFFF (7:0)
{
int i ,start=;
unsigned char c;
uart0_init();
for(i=;i<;i++); putc('');
putc('x');
for(i=;i>=;i--) //从[7:0]中打印数字,去除有效数字前面的0
{
c=( num >> (i*) )&0xf;
if(c!=)
{
if(c>)
putc(c-+'A'); //打印A~F
else
putc(c+''); //打印1~9
if(!start) start=; //start=1,说明为有效数字
}
else if((start||!i)&&c==) //若是有效数字,便打印0,且在个位上时,不管是否有效都要打印
{
putc('');
}
}
putc('\r');
putc('\n');
}
在调试汇编中,就可以使用:
mov r0,#0x100 //参数等于0x100
bl putnum //调用打印函数
即可打印0x100数字, 能快速定位出程序在哪出错
在c中,直接通过调用函数即可
3.3 使用JTAG调试器
JTAG用于芯片的测试与程序调试,JTAG位于CPU内部,当CPU收发引脚上的数据时,都会通过JTAG单元,而JTAG单元会从CPU内部引出TMS，TCK，TDI，TDO，四个引脚,便可以通过OpenJTAG调试器连接电脑USB,而另一端连接这些JTAG脚来控制CPU
OpenJTAG可以实现:
- 读写某个地址上的数据
- 将文件下载到2440的某个地址上,或读取出某个地址到文件中
- 查询CPU当前状态、中断CPU运行、恢复CPU运行、复位CPU等
- 设置CPU的地址断点,比如设置为0x30000000,当CPU运行到这个地址时,便会停止运行
断点在调试中分为两种:
硬件断点,在2240中,共有两个硬件断点,也就是最多设置两个硬件断点
软件断点,可以设置无数个断点
1)为什么软件断点可以设置无数个?
实际JTAG后台会把每个需要暂停的地址断点里的数据复制到指定地址里,并赋为某个特殊值(如deeedeee),然后CPU运行时,当某个变量=这个特殊值(如deeedeee),便知道到了软件断点,并从指定地址里把原来的值换回去,然后暂停运行
注意:
由于软件断点,会后台保存断点数据到另一个地址中,前提要必须保证地址可直接读写,所以在nor flash,nand flash下则无法实现调试,若链接地址在SDRAM地址上,则软件断点的地址必须设置在SDRAM初始化后的地址上
3.3.1.通过OCD对JATG进行命令行调试
1)安装OpenOCD
OpenOCD:既可以烧写nor flash,也可以烧写nand flash,并可以通过JTAG调试器来进行调试
接上OpenJTAG,并安装OpenJTAG驱动
2)使用OpenOCD工具连接OpenJTAG调试器
如上图所示:
步骤1,选择jtag类型,CPU类型.
步骤2,点击连接按钮
步骤3,可以看到2440只支持2个硬件断点
其中,work dir 就是需要烧写的文件根目录, 或读取CPU某个地址内容到文件的文件根目录
3)然后通过telent控制台进行调试
telent的主要目的,就是发送命令行给连接的OpenJTAG调试器,然后OpenJTAG通过命令来对CPU进行操作
首先,在win7下,若没打开telnet客服端:
点击开始 ->控制面板-> 程序和功能-> 打开或关闭Windows功能->打开“telnet客服端”
然后在cmd控制台下,输入 “telnet 127.0.0.1 4444”命令,进入telent控制台,如下图所示:
4)接下来便可以通过命令行来实现调试（需要参考反汇编文件,来实现调试）
常用的命令如下所示:
poll
查看当前状态
halt
暂停CPU运行
step
单步执行，如果指定了 address，则从 address 处开始执行一条指令
reg
显示CPU的r0、r1、r2、sp、lr、pc等寄存器的值(需要halt后才能看到)
resume [addr]
恢复CPU运行,若指定了地址,便从指定地址运行(需要halt后才能使用)
例如: resume 0 //从0地址运行
md<w|h|b> <addr> [size]
read读地址,读出size个内容,w:字,h:半字,b:字节.如下图所示:
mw<w|h|b> <addr> <size>
word写地址,写入size个内容,使用方法和上面类似
(PS:不能直接读写nand和nor上的地址,只能读写2440的内部地址(4096),若SDRAM已初始化,也可以实现读写)
load_image <file> <address>
将文件<file>载入地址为 address 的内存，格式有“bin”, “ihex”、 “elf”
例如:
load_image led.bin //烧写led.bin到0地址
(PS:该文件的目录位于之前在OpenOCD工具的界面里的work dir里)
dump_image <file> <address> <size>
将内存从地址 address 开始的 size 字节数据读出，保存到文件<file>中
bp <addr> <length> [hw]
在地址 addr 处设置断点，hw 表示硬件断点,length为指令集字节长度，,若未指定表示软件断点,比如: stm32是2个字节长，2440是4个字节长，部分MCU拥有多套指令集，长度不固定,如下图所示:
rbp <addr>
删除地址 addr 处的断点
bp
打印断点信息
3.3.2通过GDB对JATG实现源码级别的调试
在linux中,使用arm-linux-gdb软件
在win7中,则使用arm-none-eabi-gdb软件
使用GDB工具,就不需要像上个OCD调试那么麻烦了
1)比如说,想在“int i=0;”处打上断点:
OCD调试:
就需要查看调试的反汇编文件,找到i=0所在的运行地址,然后通过命令在地址上打断点
GDB调试:
则可以直接在i=0处的源码上打断点,后台会通过带调试信息的编译文件,来找到i=0处的运行地址,并向OpenOCD发送打断点命令
2)上面的带调试信息的编译文件又是怎么来的？
通过Makefile里的arm-linux -g 来的, -g:表示生成的编译文件里包含gdb调试信息
然后我们将上面第1节的Makefile修改,如下图:
3)使用gdb之前,需要保证:
- 1.调试的源码里面的内容必须位于同一个链接地址上, 各个段也要分开存储,调试的链接脚本和上面第2节的类似,
- 2.如果程序的链接地址是SDRAM, 使用openocd初始化SDRAM
4)常用命令如下所示(以调试上图的nand_elf文件为例):
arm-none-eabi-gdb nand_elf
启动GDB,指定调试文件为nand_elf
target remote 127.0.0.1:3333
与OpenOCD建立连接
load
载入nand_elf调试文件
break [file]:[row]
打断点,比如:
break main.c: //在main.c文件的第21行处打断点
info br
查看断点
delete <num>
删除第几个断点,如下图所示:
c
恢复程序运行,若使用load后,使用c便是启动程序, 按ctrl+c便暂停运行
step
单步执行
monitor <cmd...>
调用OCD的命令使用,比如 :
monitor resume //使用OCD的resume命令,使程序从0地址运行
quit
退出
(PS:也可以通过eclipse平台软件来调用GDB,GDB最终转换为命令行,再调用OCD来实现调试,如下图所示)