uboot启动流程
u-boot支持许多CPU，以及一些常见的开发板。本文以u-boot-2011.06这个最新版本为例，简要介绍一下u-boot在smdk2410上的启动流程。
首先系统是从arch/arm/cpu/arm920t目录下的start.s文件开始执行，并且实际开始执行的代码是从第117行开始：
117：start_code:
118： /*
119： * set the cpu to SVC32 mode
120： */
121： mrs r0, cpsr
122： bic r0, r0, #0x1f
123： orr r0, r0, #0xd3
124： msr cpsr, r0
上述代码的含义是设置cpu为SVC32模式，即超级保护模式，用于操作系统使用。
140：#ifdef CONFIG_S3C24X0
141： /* turn off the watchdog */
142：
143：# if defined(CONFIG_S3C2400)
144：# define pWTCON 0x15300000
145：# define INTMSK 0x14400008 /* Interupt-Controller base addresses */
146：# define CLKDIVN 0x14800014 /* clock divisor register */
147：#else
148：# define pWTCON 0x53000000
149：# define INTMSK 0x4A000008 /* Interupt-Controller base addresses */
150：# define INTSUBMSK 0x4A00001C
151：# define CLKDIVN 0x4C000014 /* clock divisor register */
152：# endif
153：
154： ldr r0, =pWTCON
155： mov r1, #0x0
156： str r1, [r0]
157：
158： /*
159： * mask all IRQs by setting all bits in the INTMR - default
160： */
161： mov r1, #0xffffffff
162： ldr r0, =INTMSK
163： str r1, [r0]
164：# if defined(CONFIG_S3C2410)
165： ldr r1, =0x3ff
166： ldr r0, =INTSUBMSK
167： str r1, [r0]
168：# endif
169：
170： /* FCLK:HCLK:PCLK = 1:2:4 */
171： /* default FCLK is 120 MHz ! */
172： ldr r0, =CLKDIVN
173： mov r1, #3
174： str r1, [r0]
175：#endif /* CONFIG_S3C24X0 */
该段代码的含义为，先定义几个需要的寄存器，然后关闭开门狗定时器，以及屏蔽所有中断和子中断，最后设置三个时钟频率之间的比值。
181：#ifndef CONFIG_SKIP_LOWLEVEL_INIT
182： bl cpu_init_crit
183：#endif
在第182行中，程序跳转到cpu_init_crit中，它也是在start.s文件中，函数的位置在第328行至第356行，它的作用是设置一些重要的寄存器（如MMU和caches等）以及内存时序。其中在第353行，程序又跳转到了lowlevel_init函数，它是在board/samsung/smdk2410目录下的lowlevel_init.s文件中定义的，这个文件的目的就是为了设置内存的时序。
186：call_board_init_f:
187： ldr sp, =(CONFIG_SYS_INIT_SP_ADDR)
188： bic sp, sp, #7 /* 8-byte alignment for ABI compliance */
189： ldr r0,=0x00000000
190： bl board_init_f
从cpu_init_crit返回后，来到了调用board_init_f的函数处。首先进行堆栈的设置，然后就跳转到board_init_f函数，其中传递给该函数的参数为0。board_init_f这个函数是在arch/arm/lib目录下的board.c文件内定义的，函数的位置是在第268行至第422行，它的作用是初始化开发板。需要注意的是，此时程序是在flash中运行的。
下面我们就来分析board_init_f函数。
275： /* Pointer is writable since we allocated a register for it */
276： gd = (gd_t *) ((CONFIG_SYS_INIT_SP_ADDR) & ~0x07);
277： /* compiler optimization barrier needed for GCC >= 3.4 */
278： __asm__ __volatile__("": : :"memory");
279：
280： memset ((void*)gd, 0, sizeof (gd_t));
281：
282： gd->mon_len = _bss_end_ofs;
gd是一个保存在ARM的r8寄存器中的gd_t结构体的指针，该结构体包括了u-boot中所有重要的全局变量，它是在arch/arm/include/asm目录下的global_data.h文件内被定义的。上述代码的作用是为gd分配地址，并清零，最后得到整个u-boot的长度。
284： for (init_fnc_ptr = init_sequence; *init_fnc_ptr; ++init_fnc_ptr) {
285： if ((*init_fnc_ptr)() != 0) {
286： hang ();
287： }
288： }
上述代码的作用是循环调用init_sequence函数指针数组中的成员，该数组成员函数主要完成一些初始化的工作，如：
board_early_init_f函数（在board/samsung/smdk2410目录下的smdk2410.c文件内）完成ARM的时钟频率和IO的设置；
timer_init函数（在arch/arm/cpu/arm920t/s3c24x0目录下的timer.c文件内）完成定时器4的设置；
env_init函数（在common目录下的env_flash.c文件内，因为include/configs/smdk2410.h中定义了CONFIG_ENV_IS_IN_FLASH）完成环境变量的设置；
init_baudrate函数（在arch/arm/lib目录下的board.c文件内）完成波特率的设置；
serial_init函数（在drivers/serial目录下的serial_s3c24x0.c文件内，因为include/configs/smdk2410.h中定义了CONFIG_S3C24X0_SERIAL）完成串口通讯的设置；
console_init_f函数（在common目录下的console.c文件内）完成第一阶段的控制台初始化；
display_banner函数（在arch/arm/lib目录下的board.c文件内）用来打印输出一些信息；
dram_init函数（在board/samsung/smdk2410目录下的smdk2410.c文件内）用来配置SDRAM的大小。
309： addr = CONFIG_SYS_SDRAM_BASE + gd->ram_size;
得到SDRAM的末位物理地址为0x3400 0000，即SDRAM的空间分布为0x3000 0000~0x33FF FFFF。
329：#if !(defined(CONFIG_SYS_NO_ICACHE) && defined(CONFIG_SYS_NO_DCACHE))
330： /* reserve TLB table */
331： addr -= (4096 * 4);
332：
333： /* round down to next 64 kB limit */
334： addr &= ~(0x10000 - 1);
335：
336： gd->tlb_addr = addr;
337： debug ("TLB table at: %08lx\n", addr);
338：#endif
339：
340： /* round down to next 4 kB limit */
341： addr &= ~(4096 - 1);
342： debug ("Top of RAM usable for U-Boot at: %08lx\n", addr);
分配SDRAM的高64kB区域作为TLB，即0x33FF 0000~0x33FF FFFF，并且该区域也被用于U-Boot。
354： /*
355： * reserve memory for U-Boot code, data & bss
356： * round down to next 4 kB limit
357： */
358： addr -= gd->mon_len;
359： addr &= ~(4096 - 1);
360：
361： debug ("Reserving %ldk for U-Boot at: %08lx\n", gd->mon_len >> 10, addr);
分配SDRAM的下一个单元为U-Boot代码段、数据段及BSS段。
363：#ifndef CONFIG_PRELOADER
364： /*
365： * reserve memory for malloc() arena
366： */
367： addr_sp = addr - TOTAL_MALLOC_LEN;
368： debug ("Reserving %dk for malloc() at: %08lx\n",
369： TOTAL_MALLOC_LEN >> 10, addr_sp);
370： /*
371： * (permanently) allocate a Board Info struct
372： * and a permanent copy of the "global" data
373： */
374： addr_sp -= sizeof (bd_t);
375： bd = (bd_t *) addr_sp;
376： gd->bd = bd;
377： debug ("Reserving %zu Bytes for Board Info at: %08lx\n",
378： sizeof (bd_t), addr_sp);
379： addr_sp -= sizeof (gd_t);
380： id = (gd_t *) addr_sp;
381： debug ("Reserving %zu Bytes for Global Data at: %08lx\n",
382： sizeof (gd_t), addr_sp);
383：
384： /* setup stackpointer for exeptions */
385： gd->irq_sp = addr_sp;
386：#ifdef CONFIG_USE_IRQ
387： addr_sp -= (CONFIG_STACKSIZE_IRQ+CONFIG_STACKSIZE_FIQ);
388： debug ("Reserving %zu Bytes for IRQ stack at: %08lx\n",
389： CONFIG_STACKSIZE_IRQ+CONFIG_STACKSIZE_FIQ, addr_sp);
390：#endif
391： /* leave 3 words for abort-stack */
392： addr_sp -= 12;
393：
394： /* 8-byte alignment for ABI compliance */
395： addr_sp &= ~0x07;
396：#else
397： addr_sp += 128; /* leave 32 words for abort-stack */
398： gd->irq_sp = addr_sp;
399：#endif
第367行的意思为在SDRAM中又开辟了一块malloc空间，该区域是紧挨着上面定义的U-Boot区域的下面。然后在SDRAM中又分别依次定义了bd结构体空间、gd结构体空间和3个字大小的异常中断堆空间。其中bd结构体的数据原型为bd_t数据结构，它表示的是“板级信息”结构体，这些信息包括开发板的波特率、IP地址、ID、以及DRAM等信息，它是在arch/arm/include/asm目录下的u-boot.h文件中定义的。下图详细描述了SDRAM的空间分配情况：
408： gd->bd->bi_baudrate = gd->baudrate;
409： /* Ram ist board specific, so move it to board code ... */
410： dram_init_banksize();
411： display_dram_config(); /* and display it */
412：
413： gd->relocaddr = addr;
414： gd->start_addr_sp = addr_sp;
415： gd->reloc_off = addr - _TEXT_BASE;
上述代码主要的作用是为gd结构体赋值，其中display_dram_config函数的作用是计算SDRAM的大小，并把它通过串口显示在控制台上。
417： memcpy (id, (void *)gd, sizeof (gd_t));
418：
419： relocate_code (addr_sp, id, addr);
在board_init_f函数的最后是跳转到relocate_code函数体内，这个函数是在arch/arm/cpu/arm920t目录下的start.s文件内，也就是说从最开始的start.s跳到board.c，又从board.c跳回到了start.s中，这是因为此时程序需要重定向，即把代码从flash中搬运到ram中，这个过程是需要汇编这个低级语言来完成的。传递给relocate_code函数的三个参数分别栈顶地址、数据ID（即全局结构gd）在SDRAM中的起始地址和在SDRAM中存储U-Boot的起始地址。需要注意的是relocate_code函数执行完后，并不会返回到relocate_code (addr_sp, id, addr);的下一条语句继续执行。
下面我们再回到start.s文件：
201： .globl relocate_code
202：relocate_code:
203： mov r4, r0 /* save addr_sp */
204： mov r5, r1 /* save addr of gd */
205： mov r6, r2 /* save addr of destination */
取得三个参数，分别放入寄存器r4、r5和r6。
208：stack_setup:
209： mov sp, r4
设置堆栈地址。
211： adr r0, _start
212： cmp r0, r6
213： beq clear_bss /* skip relocation */
214： mov r1, r6 /* r1 <- scratch for copy_loop */
215： ldr r3, _bss_start_ofs
216： add r2, r0, r3 /* r2 <- source end address */
217：
218：copy_loop:
219： ldmia r0!, {r9-r10} /* copy from source address [r0] */
220： stmia r1!, {r9-r10} /* copy to target address [r1] */
221： cmp r0, r2 /* until source end address [r2] */
222： blo copy_loop
判断U-Boot是在什么位置上，如果在SDRAM中，则直接跳到BSS段清零函数处即可；如果在FLASH中，则要把U-Boot复制到SDRAM中指定的位置处。
224：#ifndef CONFIG_PRELOADER
225： /*
226： * fix .rel.dyn relocations
227： */
228： ldr r0, _TEXT_BASE /* r0 <- Text base */
229： sub r9, r6, r0 /* r9 <- relocation offset */
230： ldr r10, _dynsym_start_ofs /* r10 <- sym table ofs */
231： add r10, r10, r0 /* r10 <- sym table in FLASH */
232： ldr r2, _rel_dyn_start_ofs /* r2 <- rel dyn start ofs */
233： add r2, r2, r0 /* r2 <- rel dyn start in FLASH */
234： ldr r3, _rel_dyn_end_ofs /* r3 <- rel dyn end ofs */
235： add r3, r3, r0 /* r3 <- rel dyn end in FLASH */
236：fixloop:
237： ldr r0, [r2] /* r0 <- location to fix up, IN FLASH! */
238： add r0, r0, r9 /* r0 <- location to fix up in RAM */
239： ldr r1, [r2, #4]
240： and r7, r1, #0xff
241： cmp r7, #23 /* relative fixup? */
242： beq fixrel
243： cmp r7, #2 /* absolute fixup? */
244： beq fixabs
245： /* ignore unknown type of fixup */
246： b fixnext
247：fixabs:
248： /* absolute fix: set location to (offset) symbol value */
249： mov r1, r1, LSR #4 /* r1 <- symbol index in .dynsym */
250： add r1, r10, r1 /* r1 <- address of symbol in table */
251： ldr r1, [r1, #4] /* r1 <- symbol value */
252： add r1, r1, r9 /* r1 <- relocated sym addr */
253： b fixnext
254：fixrel:
255： /* relative fix: increase location by offset */
256： ldr r1, [r0]
257： add r1, r1, r9
258：fixnext:
259： str r1, [r0]
260： add r2, r2, #8 /* each rel.dyn entry is 8 bytes */
261： cmp r2, r3
262： blo fixloop
263：#endif
上述代码的含义是对rel.dyn进行重定向。
265：clear_bss:
266：#ifndef CONFIG_PRELOADER
267： ldr r0, _bss_start_ofs
268： ldr r1, _bss_end_ofs
269： mov r4, r6 /* reloc addr */
270： add r0, r0, r4
271： add r1, r1, r4
272： mov r2, #0x00000000 /* clear */
273：
274：clbss_l:str r2, [r0] /* clear loop... */
275： add r0, r0, #4
276： cmp r0, r1
277： bne clbss_l
278：
279： bl coloured_LED_init
280： bl red_LED_on
281：#endif
对BSS段进行清零的函数。
287：#ifdef CONFIG_NAND_SPL
288： ldr r0, _nand_boot_ofs
289： mov pc, r0
290：
291：_nand_boot_ofs:
292： .word nand_boot
293：#else
294： ldr r0, _board_init_r_ofs
295： adr r1, _start
296： add lr, r0, r1
297： add lr, lr, r9
298： /* setup parameters for board_init_r */
299： mov r0, r5 /* gd_t */
300： mov r1, r6 /* dest_addr */
301： /* jump to it ... */
302： mov pc, lr
303：
304：_board_init_r_ofs:
305： .word board_init_r - _start
306：#endif
由于没有定义CONFIG_NAND_SPL，所以程序是从第294行开始执行。该段代码的作用是跳转到board_init_r函数，并且给该函数传递了两个参数：全局结构gd在SDRAM中的起始地址和在SDRAM中存储U-Boot的起始地址。board_init_r函数是在arch/arm/lib目录下的board.c文件中，也就是又回到了上面执行过的board_init_f函数所在的board.c文件中。以后，程序就开始在SDRAM中运行了。
下面我们来分析board_init_r函数：
447： gd = id;
448： bd = gd->bd;
449： gd->flags |= GD_FLG_RELOC; /* tell others: relocation done */
450：
451： monitor_flash_len = _end_ofs;
452： debug ("monitor flash len: %08lX\n", monitor_flash_len);
453： board_init(); /* Setup chipselects */
上述代码的作用是对gd和bd进行赋值，其中monitor_flash_len为整个U-Boot的长度。
469： /* The Malloc area is immediately below the monitor copy in DRAM */
470： malloc_start = dest_addr - TOTAL_MALLOC_LEN;
471： mem_malloc_init (malloc_start, TOTAL_MALLOC_LEN);
对SDRAM中的malloc空间进行清零初始化。
473：#if !defined(CONFIG_SYS_NO_FLASH)
474： puts ("Flash: ");
475：
476： if ((flash_size = flash_init ()) > 0) {
477：# ifdef CONFIG_SYS_FLASH_CHECKSUM
478： print_size (flash_size, "");
479： /*
480： * Compute and print flash CRC if flashchecksum is set to 'y'
481： *
482： * NOTE: Maybe we should add some WATCHDOG_RESET()? XXX
483： */
484： s = getenv ("flashchecksum");
485： if (s && (*s == 'y')) {
486： printf (" CRC: %08X",
487： crc32 (0, (const unsigned char *) CONFIG_SYS_FLASH_BASE, flash_size)
488： );
489： }
490： putc ('\n');
491：# else /* !CONFIG_SYS_FLASH_CHECKSUM */
492： print_size (flash_size, "\n");
493：# endif /* CONFIG_SYS_FLASH_CHECKSUM */
494： } else {
495： puts (failed);
496： hang ();
497： }
498：#endif
上述代码的作用是计算FLASH的大小，并把它通过串口显示在控制台上。由于没有定义CONFIG_SYS_FLASH_CHECKSUM，所以没有执行CRC的校验和。其中flash_init函数是在drivers/mtd目录下的cfi_flash.c文件内（因为include/configs/smdk2410.h中定义了CONFIG_FLASH_CFI_DRIVER）。
500：#if defined(CONFIG_CMD_NAND)
501： puts ("NAND: ");
502： nand_init(); /* go init the NAND */
503：#endif
上述代码的作用是初始化NANDFLASH，并把NANDFLASH的大小通过串口显示在控制台上。其中nand_init函数是在divers/mtd/nand目录下的nand.c文件内定义的。
505：#if defined(CONFIG_CMD_ONENAND)
506： onenand_init();
507：#endif
初始化ONENAND FLASH
519： /* initialize environment */
520： env_relocate ();
初始化环境变量，由于gd->env_valid等于0，所以在这里设置的是缺省环境变量。env_relocate函数是在common目录下的env_common.c文件中定义的。
522：#if defined(CONFIG_CMD_PCI) || defined(CONFIG_PCI)
523： arm_pci_init();
524：#endif
初始化PCI。
526： /* IP Address */
527： gd->bd->bi_ip_addr = getenv_IPaddr ("ipaddr");
设置IP地址。
529： stdio_init (); /* get the devices list going. */
初始化各类外设，如IIC、LCD、键盘、USB等，当然只有在定义了这些外设的前提下，才对这些外设进行初始化。该函数是在common目录下的stdio.c文件中定义的。
531： jumptable_init ();
初始化跳转表gd->jt，该跳转表是一个函数指针数组，它定义了U-Boot中基本的常用函数库。该函数是在common目录下的exports.c文件中定义的。
538： console_init_r (); /* fully init console as a device */
初始化控制台，即标准输入、标准输出和标准错误，在这里都是串口。该函数是在common目录下的console.c文件中定义的。
549： /* set up exceptions */
550： interrupt_init ();
551： /* enable exceptions */
552： enable_interrupts ();
interrupt_init函数是建立IRQ中断堆栈，enable_interrupts函数是使能IRQ中断，它们都是在arch/arm/lib目录下的interrupts.c文件中定义的。
564： /* Initialize from environment */
565： if ((s = getenv ("loadaddr")) != NULL) {
566： load_addr = simple_strtoul (s, NULL, 16);
567： }
从环境变量中获取loadaddr参数，得到需要加载的地址。
568：#if defined(CONFIG_CMD_NET)
569： if ((s = getenv ("bootfile")) != NULL) {
570： copy_filename (BootFile, s, sizeof (BootFile));
571： }
572：#endif
从环境变量中获取bootfile参数，得到通过TFTP加载的镜像文件名。
581：#if defined(CONFIG_CMD_NET)
582：#if defined(CONFIG_NET_MULTI)
583： puts ("Net: ");
584：#endif
585： eth_initialize(gd->bd);
586：#if defined(CONFIG_RESET_PHY_R)
587： debug ("Reset Ethernet PHY\n");
588： reset_phy();
589：#endif
590：#endif
上面代码主要的作用是初始化以太网，其中eth_initialize函数是在net目录下的eth.c文件的第209行至第298行定义的。
626： /* main_loop() can return to retry autoboot, if so just run it again. */
627： for (;;) {
628： main_loop ();
629： }
board_init_r函数的最后就是执行一个死循环，调用main_loop函数。该函数是在common目录下的main.c文件内定义的。
下面我们就来分析main_loop函数
270：#ifndef CONFIG_SYS_HUSH_PARSER
271： static char lastcommand[CONFIG_SYS_CBSIZE] = { 0, };
272： int len;
273： int rc = 1;
274： int flag;
275：#endif
声明一些hush参数。
277：#if defined(CONFIG_BOOTDELAY) && (CONFIG_BOOTDELAY >= 0)
278： char *s;
279： int bootdelay;
280：#endif
声明启动延时需要的参数。
320：#ifdef CONFIG_SYS_HUSH_PARSER
321： u_boot_hush_start ();
322：#endif
初始化hush功能。
351：#if defined(CONFIG_BOOTDELAY) && (CONFIG_BOOTDELAY >= 0)
352： s = getenv ("bootdelay");
353： bootdelay = s ? (int)simple_strtol(s, NULL, 10) : CONFIG_BOOTDELAY;
354：
355： debug ("### main_loop entered: bootdelay=%d\n\n", bootdelay);
356：
357：# ifdef CONFIG_BOOT_RETRY_TIME
358： init_cmd_timeout ();
359：# endif /* CONFIG_BOOT_RETRY_TIME */
360：
361：#ifdef CONFIG_POST
362： if (gd->flags & GD_FLG_POSTFAIL) {
363： s = getenv("failbootcmd");
364： }
365： else
366：#endif /* CONFIG_POST */
367：#ifdef CONFIG_BOOTCOUNT_LIMIT
368： if (bootlimit && (bootcount > bootlimit)) {
369： printf ("Warning: Bootlimit (%u) exceeded. Using altbootcmd.\n",
370： (unsigned)bootlimit);
371： s = getenv ("altbootcmd");
372： }
373： else
374：#endif /* CONFIG_BOOTCOUNT_LIMIT */
375： s = getenv ("bootcmd");
376：
377： debug ("### main_loop: bootcmd=\"%s\"\n", s ? s : "" );
378：
379： if (bootdelay >= 0 && s && !abortboot (bootdelay)) {
380：# ifdef CONFIG_AUTOBOOT_KEYED
381： int prev = disable_ctrlc(1); /* disable Control C checking */
382：# endif
383：
384：# ifndef CONFIG_SYS_HUSH_PARSER
385： run_command (s, 0);
386：# else
387： parse_string_outer(s, FLAG_PARSE_SEMICOLON |
388： FLAG_EXIT_FROM_LOOP);
389：# endif
390：
391：# ifdef CONFIG_AUTOBOOT_KEYED
392： disable_ctrlc(prev); /* restore Control C checking */
393：# endif
394： }
395：
396：# ifdef CONFIG_MENUKEY
397： if (menukey == CONFIG_MENUKEY) {
398： s = getenv("menucmd");
399： if (s) {
400：# ifndef CONFIG_SYS_HUSH_PARSER
401： run_command (s, 0);
402：# else
403： parse_string_outer(s, FLAG_PARSE_SEMICOLON |
404： FLAG_EXIT_FROM_LOOP);
405：# endif
406： }
407： }
408：#endif /* CONFIG_MENUKEY */
409：#endif /* CONFIG_BOOTDELAY */
第352行和第353行的含义是从环境变量中获取bootdelay参数，得到自动启动缺省镜像文件的延时（单位是秒）。第358行的含义是初始化命令行超时机制。第375行的含义是从环境变量中获取bootcmd参数，得到在启动延时过程中自动执行的命令。当我们得到了bootcmd参数，bootdelay参数也是大于等于0，并且在启动延时过程中没有按下任意键时，执行第387行的parse_string_outer函数，该函数的作用是解释bootcmd参数并执行，它是在common目录下的hush.c文件内定义的。
414：#ifdef CONFIG_SYS_HUSH_PARSER
415： parse_file_outer();
416： /* This point is never reached */
417： for (;;);
418：#else
419： for (;;) {
420：#ifdef CONFIG_BOOT_RETRY_TIME
421： if (rc >= 0) {
422： /* Saw enough of a valid command to
423： * restart the timeout.
424： */
425： reset_cmd_timeout();
426： }
427：#endif
428： len = readline (CONFIG_SYS_PROMPT);
429：
430： flag = 0; /* assume no special flags for now */
431： if (len > 0)
432： strcpy (lastcommand, console_buffer);
433： else if (len == 0)
434： flag |= CMD_FLAG_REPEAT;
435：#ifdef CONFIG_BOOT_RETRY_TIME
436： else if (len == -2) {
437： /* -2 means timed out, retry autoboot
438： */
439： puts ("\nTimed out waiting for command\n");
440：# ifdef CONFIG_RESET_TO_RETRY
441： /* Reinit board to run initialization code again */
442： do_reset (NULL, 0, 0, NULL);
443：# else
444： return; /* retry autoboot */
445：# endif
446： }
447：#endif
448：
449： if (len == -1)
450： puts ("\n" );
451： else
452： rc = run_command (lastcommand, flag);
453：
454： if (rc <= 0) {
455： /* invalid command or not repeatable, forget it */
456： lastcommand[0] = 0;
457： }
458： }
459：#endif /*CONFIG_SYS_HUSH_PARSER*/
由于在include/configs/smdk2410.h文件中定义了CONFIG_SYS_HUSH_PARSER，所以上面的代码仅仅执行的是第415行至第417行的内容。第415行的parse_file_outer函数是在common目录下的hush.c文件中定义的，它的含义是依次读取命令序列中的命令并执行之，其中在该函数还调用了parse_stream_outer函数，这个函数体内有一个do-while循环，只有发生语法错误的时候才会跳出该循环，因此一般情况下永远也不会执行上面代码中的第417行内容，而是始终在那个do-while循环体内。原文地址：
http://www.arm8.net/thread-178-1-1.html