基于WINCE6.0下载multiple XIP镜像文件

 

********************************LoongEmbedded********************************

作者:LoongEmbedded(kandi)

时间:2012.03.14

类别:WINCE系统开发

********************************LoongEmbedded********************************

 

备注:基于usb下载的方式,MLC nand flash为K9G8G08U

 

1.      Multiple XIP模式的文件说明

Multiple XIP模式下生成的文件有chain.bin、chain.lst、NK.bin、xip.bin和xipkernel.bin,如下图所示:

  基于WINCE6.0下载multiple XIP镜像文件_第1张图片

图1

2.      Eboot下载Multiple XIP镜像文件的顺序

下载chain.lst文件, chain.lst文件定义了要把哪些bin文件下载到flash上,以及这些bin文件的下载顺序,我们用UltraEdit打开chain.lst文件,内容如下:

+XIPKERNEL.bin

NK.bin

chain.bin

表示要把这些bin文件下载到NAND FLASH中,依次下载XIPKERNEL.bin、NK.bin和chain.bin。

然后Eboot会根据lst文件自动下载XIPKERNEL.bin和NK.bin及chain.bin文件,然后会启动WinCE6.0系统;

3.      Eboot下载Multiple XIP镜像文件的具体实现

在按下键盘的U之后,eboot进入接收PC机通过usb下载镜像文件到RAM的状态中,PC机下载镜像文件到RAM的那块区域范围呢?这由eboot.bib文件指定:

USB_BUF          83000000         03000000         RESERVED

  基于WINCE6.0下载multiple XIP镜像文件_第2张图片

图2

这里指定可以下载的镜像文件的最大大小为0x03000000=48MB,如果要调整此大小,eboot中对应的大小也要相应修改。

 

3.1   DNW v0.60C.exe软件的处理机制

 

DNW v0.60C.exe和eboot是如何配置来下载multiple XIP镜像文件的呢?在选择DNW v0.60C.exe的“USB port->UBOOT->UBOOT”选择chain.lst下载的时候,DNW软件获取到chain.lst文件的路径及其内容,知道要下载的镜像文件有xipkernel.bin、nk.bin和chain.bin(总共3个bin文件),然后依次打开这三个文件来获取它们的起始地址、长度和名称,这些信息用结构体MultiBINInfo来描述:

  基于WINCE6.0下载multiple XIP镜像文件_第3张图片

图3

获取到这些信息后计算其校验码,接着创建ubootimage.ubi文件,然后把这些信息主要用MultiBINInfo结构体的方式填写在ubootimage.ubi文件的前面,紧接着依次把xipkernel.bin、nk.bin和chain.bin文件的内容填写到ubootimage.ubi文件MultiBINInfo结构体描述的信息后面,然后把ubootimage.ubi文件通过usb的方式发送到指定的RAM地址处,下图是此文件前面的内容:

 

图4

下面是ubootimage.ubi文件后面紧接着的一部分内容:

  基于WINCE6.0下载multiple XIP镜像文件_第4张图片

图5

这样可以总结出ubootimage.ubi文件的格式如下:

  基于WINCE6.0下载multiple XIP镜像文件_第5张图片

图6

3.2   Eboot支持multiple XIP镜像文件下载的处理机制

3.2.1         Eboot解压镜像文件到指定的RAM地址空间

当我们按下键盘的U按键时,eboot进入调用DownloadImage函数的流程,下面就来看这个函数(我把一些暂时无关的去掉了):

 

图7

下面就分别介绍这些函数:

⑴ GetImageType()函数通过去读镜像文件的头7个magic number字节来获取当前要下载的WNCE镜像文件的格式,WINCE6.0 eboot支持下载的文件格式有下面几种:

“N000FF\X0A”——BL_IMAGE_TYPE_MANIFEST

“X000FF\X0A”——BL_IMAGE_TYPE_MULTIXIP

“B000FF\X0A”——BL_IMAGE_TYPE_BIN

“S000FF\X0A”——BL_IMAGE_TYPE_SIGNED_BIN

“R000FF\X0A”——BL_IMAGE_TYPE_SIGNED_NB0

无特征码——BL_IMAGE_TYPE_UNKNOWN

当前我们下载ubootimage.ubi文件是BL_IMAGE_TYPE_MANIFEST格式的,见图4。

GetImageType()函数会调用到一个非常重要的函数,如下图:

 

图8

 

⑵CheckImageManifest()函数主要用于获取要下载的multiple XIP镜像文件xipkernel.bin、nk.bin和chain.bin的MultiBINInfo结构体信息的校验码,并且进行校验。

  基于WINCE6.0下载multiple XIP镜像文件_第6张图片

图9

⑶DownloadBin()函数从RAM的0x83000333地址处依次读取xipkernel.bin,nk.bin和chain.bin的内容到config.bib中指定的RAM的内存处,这需要结合config.bib中的配置理解,eboot从RAM中解压镜像文件到RAM中其他地址处的示意图如下:

 

图10

下面来解读DownloadBin()函数:

①读取镜像文件(第一个是xipkernel.bin)被解压到RAM中起始地址,此镜像文件实际有效数据的长度。

 

图11

⑵对当前解压的镜像文件在RAM中的起始地址和长度检验,如果没有在config.bib指定的范围之内,则会出错。

  基于WINCE6.0下载multiple XIP镜像文件_第7张图片

图12

③循环读取当前镜像文件,直到读取到最后一个record,最后一个record的dwRecAddr 和dwRecChk 值都为0x00000000,由此可以判断是否到了最后一个record。

 

图13

 

图14

  基于WINCE6.0下载multiple XIP镜像文件_第8张图片

图15

④判断当前下载的镜像文件是否包含”CECE”以及是否包含nk.exe模块,并且记录下此文件被加载到RAM中的起始地址,文件长度和文件开始执行。

 

图16

这里有必要分析IsKernelRegion的函数体

  基于WINCE6.0下载multiple XIP镜像文件_第9张图片

图17

TOCentry结构体的定义如下:

typedef struct TOCentry {           // MODULE BIB section structure

    DWORD dwFileAttributes;

    FILETIME ftTime;

    DWORD nFileSize;

    LPSTR   lpszFileName;

    ULONG   ulE32Offset;            // Offset to E32 structure

    ULONG   ulO32Offset;            // Offset to O32 structure

    ULONG   ulLoadOffset;           // MODULE load buffer offset

} TOCentry, *LPTOCentry;

另外为更好去理解,给出xipkernel.bin中ROMHDR和TOCentry结构体描述的数据

 

图18

 

这样,图7中执行了3此的do…while()循环后,就把xipkernel.bin、nk.bin和chain.bin解压到RAM中了,接下来就可以写到flash中。

 

3.2.2         Eboot把解压的镜像文件写到flash中

当eboot把镜像文件解压到指定的RAM地址空间之后,接下来就是要把解压后的镜像文件烧录到flash中,这个处理流程回到eboot的主流程控制函数BootloaderMain的下面部分:

 

图19

下面我们来看OEMLaunch函数在下载系统镜像文件和启动所用到的部分:

  基于WINCE6.0下载multiple XIP镜像文件_第10张图片

图20

下面就分别分析WriteOSImageToBootMedia函数:

⑴计算MBR开始的逻辑扇区数,并且为MBR格式化指定block数量的flash大小。

 

图21

⑵找出包含nk.exe模块的bin文件中ROM扩展数据及获取chain.bin在RAM中的起始地址和chain.bin文件的实际长度。

 

图22

结合xipkernel.bin中下图的内容可以更好理解。

  基于WINCE6.0下载multiple XIP镜像文件_第11张图片

图23

typedef struct ROMPID {

  union{

    DWORD dwPID[PID_LENGTH];        // PID

    struct{

      char  name[(PID_LENGTH - 4) * sizeof(DWORD)];

      DWORD type;

      PVOID pdata;

      DWORD length;

      DWORD reserved;

    };

  };

  PVOID pNextExt;                 // pointer to next extension if any

} ROMPID, EXTENSION;

 

typedef struct _XIPCHAIN_SUMMARY {

    LPVOID  pvAddr;                 // address of the XIP

    DWORD   dwMaxLength;            // the biggest it can grow to

    USHORT  usOrder;                // where to put into ROMChain_t

    USHORT  usFlags;                // flags/status of XIP

    DWORD   reserved;               // for future use

}XIPCHAIN_SUMMARY, *PXIPCHAIN_SUMMARY;

 

⑶确定要下载的bin文件的最大长度总和。

 

图24

⑷创建BINFS分区并且往此分区中写入bin镜像文件

  基于WINCE6.0下载multiple XIP镜像文件_第12张图片

图25

⑸更新TOC信息并且为剩余的flash空间创建FAT分区

  基于WINCE6.0下载multiple XIP镜像文件_第13张图片

图26

 

然后调用图19中的OEMLaunch函数启动系统,到此下载multiple XIP镜像文件就暂时分析到这里了。

你可能感兴趣的:(struct,image,Flash,extension,WinCE,structure)