如何使用Jlink烧录BIOS到GEC2440
如何使用Jlink烧录BIOS到GEC2440
1、 背景：
粤嵌教育嵌入式培训班ARM部分第一节课内容是带学生玩板子，烧BIOS（即bootloader）到flash，然后使用BIOS程序烧录linux内核镜像、根文件系统、WinCE系统NK等。拿到开发板光盘一看，烧录工具竟然是老掉牙的SJF2440···我的笔记本没有并口，也懒得去研究这个已经淘汰过时的烧录工具了，于是乎花了点时间研究了下使用Jlink烧录2440 nandflash、norflash的方法。
2、 实验环境：
2.1、Jlink：taobao买的山寨Jlink，固件版本V8，驱动版本为V4.08I。附图2.1
2.2、开发板：GEC2440_V1.1
2.3、LCD：群创7寸（480 * 272）
2.4、串口：使用PL2303 USB转串口线（我的板子DB9接头和电脑串口连接没反应···，也懒得详查是板子硬件问题还是串口线问题了）
2.5、MDK3.50：这个不用说了，用来调程序的。
3、参考资料：
http://www.rosoo.net/a/201006/9696.html。这篇资料在网上有N多版本，我也不知道哪个是原创了，总之感谢作者！
附图2.1, Jlink commander连接上后截图
4、原理陈述
不管是老式的并口Jtag工具，还是现在很流行的Jlink仿真器，总之都是提供一个从PC出来的Jtag接口跟目标Jtag设备连接。这里的目标Jtag设备指的就是CPU（譬如GEC2440开发板上的主芯片S3C2440）
不管是nandflash还是norflash，本身都是和CPU相连的，烧写他们只能通过CPU。即在CPU中运行flash擦除代码、flash编程代码，即可实现对flash的烧写。Bootloader的主要功能其实就是提供这些功能代码，所以一旦板子上已经烧录有bootloader的情况下，我们不必使用仿真器，只需要通过PC终端（譬如最常用的dnw）便可以烧写自己的代码bin文件到板子SDRAM运行，或者烧录他们到nor/nand flash。
问题出来了，板子上最初没有bootloader的时候怎么办呢？这就是本文主要描述的烧写bootloader的场景了。这时候外部的Jtag工具就成为必须了，不管是并口Jtag的软件模拟方式还是Jlink，都是以一个外部Jtag接口的角色，将最初的bin文件从PC机加载到板子运行，最终达到目标的。下面详细介绍Jlink工具实现烧录的细节。
其实真正的flash烧录并不是Jlink完成的，这个是大家必须首先明白的。你看开发板原理图上Jtag引脚和flash引脚有相连吗？没有。所以flash代码还是CPU运行烧录代码烧进去的。Jlink的作用仅仅是提供给CPU可以运行的代码，并且设置CPU使它从正确的地方开始运行。仅此而已。
话分两头，先说后半部分，Jlink弄给CPU用来烧录BIOS到flash的是什么代码呢？答案很有趣，就是BIOS代码本身。请大家看GEC2440的BIOS（这个BIOS在开发板光盘的目录为：开发板光盘\目标代码\目标代码\GEC2440_BIOS_V10.bin）运行的主菜单内容。其中第2功能项就是用来烧录代码到nandflash的。（之所以没有烧录到norflash的项目，是因为GEC2440开发板本身不支持norflash的启动，所以BIOS内也未实现该功能）这个第2功能选项可以将用户通过USB Port或者Serial Port事先download到SDRAM内的bin文件（这个bin文件可以是linux的image，rootfs，也可以是wince的NK.nb0，也可以是用户自己写的代码mycode.bin，当然也可以是我们的BIOS GEC2440_BIOS_V10.bin了）烧录到nandflash的指定分区内。
所以说，BIOS本身为我们烧录BIOS提供了两个有用功能：一是从PC下载GEC2440_BIOS_V10.bin到开发板的SDRAM，二是将下载的bin烧录到nandflash。所以我们唯一需要考虑的就是怎么样让这个BIOS在没有烧录前就在开发板上跑起来。这个就是重点中的关键点，也是Jlink大展神威的地方了。
附图4.1 GEC2440的BIOS运行时，dnw界面显示BIOS主菜单
接着说前半部分，就是怎么样让BIOS在没有烧录的情况下在开发板上跑起来的问题了。也就是说怎么样从PC下载BIOS的bin文件到开发板的SDRAM，并且做足够的设置，让开发板能够正确的从SDRAM内的BIOS开始运行。
这里主要依靠Jlink Commander这个工具。该工具是Jlink自带工具之一，安装Jlink驱动软件之后，在安装目录SEGGER下，J-Link ARM V4.08I目录下，即可找到JlinkCommander.exe。连接好Jlink和开发板，并且给开发板上电后，打开Jlink Commander，如果硬件无误就可以看到如图2.1所示的信息。可以看到，Jlink已经检测到目标CPU了。这时只要使用Jlink提供的命令loadbin，setpc，g，h，r等即可实现加载bin文件到开发板运行的目的。
附图4.2 Jlink Commander
上面两部分已经解释了所有的过程，但是还有一个问题。2440内部有两处可以执行代码的区域，一个是内部sram（即steppingstone），另一个是外部SDRAM。我们的BIOS有40KB左右，当然不可能加载到sram内运行了，只能加载到SDRAM运行。但是SDRAM运行代码前必须先初始化，这就要求我们在使用Jlink加载BIOS到SDRAM前，必须先使用Jlink加载一段初始化代码（我的示例工程中叫armplat.bin）到sram运行（sram不用初始化，可以直接加载bin运行，但是代码量必须限制在4KB之内，因为sram一共只有4KB大），这段初始化代码运行时会初始化SDRAM（后面大家会看到，其实还做了其他一些事情，譬如关看门狗和设置时钟）。然后等这段代码运行后，我们再加载BIOS到SDRAM运行，BIOS运行后再烧录BIOS到nandflash，于是乎一切都顺理成章了。
5、代码
以下是初始化代码armplat.bin的主要代码部分。
5.1、start.S
IMPORTxmain
AREA RESET, CODE, READONLY
ENTRY
B Handler
Handler
ldr sp, =1024*4
B xmain
loop
B loop
END
最最精简的启动代码，reset后直接跳转到main函数（注意这里是xmain。至于为什么是xmain而不是main，那又是另一个故事了，此处且按住不表。）
5.2、xmain.c
#define rGPBCON (*(volatile unsigned int*)0x56000010)
#define rGPBDAT (*(volatile unsigned int *)0x56000014)
#define rGPBUP (*(volatile unsigned int *)0x56000018)
// Memory control
#define rBWSCON (*(volatile unsigned *)0x48000000) //Bus width & wait status
#define rBANKCON0 (*(volatile unsigned *)0x48000004) //Boot ROM control
#define rBANKCON1 (*(volatile unsigned *)0x48000008) //BANK1 control
#define rBANKCON2 (*(volatile unsigned *)0x4800000c) //BANK2 cControl
#define rBANKCON3 (*(volatile unsigned *)0x48000010) //BANK3 control
#define rBANKCON4 (*(volatile unsigned *)0x48000014) //BANK4 control
#define rBANKCON5 (*(volatile unsigned *)0x48000018) //BANK5 control
#define rBANKCON6 (*(volatile unsigned *)0x4800001c) //BANK6 control
#define rBANKCON7 (*(volatile unsigned *)0x48000020) //BANK7 control
#define rREFRESH (*(volatile unsigned *)0x48000024) //DRAM/SDRAM refresh
#define rBANKSIZE (*(volatile unsigned *)0x48000028) //Flexible Bank Size
#define rMRSRB6 (*(volatile unsigned *)0x4800002c) //Mode register set for SDRAM
#define rMRSRB7 (*(volatile unsigned *)0x48000030) //Mode register set for SDRAM
// CLOCK & POWER MANAGEMENT
#define rLOCKTIME (*(volatile unsigned *)0x4c000000) //PLL lock time counter
#define rMPLLCON (*(volatile unsigned *)0x4c000004) //MPLL Control
#define rUPLLCON (*(volatile unsigned *)0x4c000008) //UPLL Control
#define rCLKCON (*(volatile unsigned *)0x4c00000c) //Clock generator control
#define rCLKSLOW (*(volatile unsigned *)0x4c000010) //Slow clock control
#define rCLKDIVN (*(volatile unsigned *)0x4c000014) //Clock divider control
#define rCAMDIVN (*(volatile unsigned *)0x4c000018) //USB, CAM Clock divider control
// WATCH DOG TIMER
#define rWTCON (*(volatile unsigned *)0x53000000) //Watch-dog timer mode
#define rWTDAT (*(volatile unsigned *)0x53000004) //Watch-dog timer data
#define rWTCNT (*(volatile unsigned *)0x53000008) //Eatch-dog timer count
#define rINTMSK (*(volatile unsigned *)0x4a000008) //Interrupt mask control
// 延迟函数，用来实现LED闪烁
void delay(void)
{
inti;
for(i=0;i<500000;i++);
}
// 关所有中断
void disable_interrupt(void)
{
rINTMSK= 0xffffffff;
}
// 关看门狗
void wdt_disable(void)
{
rWTCON= 0x00;
}
// MPLL初始化，将主时钟设置为405MHz
void mpll_init(void)
{
rMPLLCON = (127<<12) | (2<<4) | (1<<0);
rCLKDIVN = (0x3<<1)|(0x1<<0);
}
// SDRAM初始化函数，这里的初始化参数来源于EXT_RAM.ini
void sdram_init(void)
{
rBWSCON= 0x22000000;
rBANKCON6= 0x00018005;
rBANKCON7= 0x00018005;
rREFRESH= 0x008404F3;
rBANKSIZE= 0x00000032;
rMRSRB6= 0x00000020;
rMRSRB7= 0x00000020;
}
// 主函数，依次调用上面各个功能函数，并最终以GPB5接得LED1闪烁作为成功执行的标// 志。
void xmain(void)
{
disable_interrupt();
wdt_disable();
mpll_init();
sdram_init();
//GPBCON[11:10]=01
rGPBCON&= ~(0x3<<10);
rGPBCON|=(0x1<<10);
rGPBUP|=(0x1<<5);
while(1)
{
//GPBDAT[5]=1
rGPBDAT|=(0x1<<5);
//DELAY
delay();
//GPBDAT[5]=0
rGPBDAT&=~(0x1<<5);
//DELAY
delay();
}
}
6、操作和实验现象
6.1、在MDK3.5中建立工程，编译以上代码。注意在选项->Target->ReadonlyMemory设置中，ROM1的start一定要设置为0x00000000，size设置为0x1000。因为我们的代码将来是要加载到内部sram中运行的，而且我们是选择从nandflash启动，nand启动时sram就是被映射到0x0地址的。选项栏中其他选项这里就不详细说了，详见我另一篇教程《Jlink+SDRAM裸奔2440教程》。
6.2、准备好刚才编译好得到的初始化代码armplat.bin，和GEC2440_BIOS_V10.bin，将之copy到D盘根目录下（也可以是其他盘根目录，选择根目录是因为在Jlink Commander的命令行下目录都是要手输的，根目录可以好输入一点，呵呵），将GEC2440_BIOS_V10.bin改名为boot.bin（原因同上，输入的时候减少一个一个扣字母的痛苦）。
6.3、启动Jlink Commander，看到附图2所示页面即表示Jlink Commander连接正确。若显示一些其他错误信息，譬如找不到目标Jtag设备、不能挂起CPU等等，请尝试：第一检查硬件连接，开发板是否已经上电，Jlink连线是否正确；第二，键入r命令尝试复位CPU。
6.4、设置Jlink速度。Jlink Commander连接后，默认速度为5KHz，这样下载速度很慢，因此我们使用speed12000 命令将Jlink速度设置为12MHz。
6.4、开始下载armplat.bin到sram运行。首先键入loadbin d:\armplat.bin 0x0，成功后，再次输入setpc 0x0，成功后再次输入g，此时armplat.bin 已经在内部sram内跑起来了，此时开发板上的LED1应该已经在闪烁了。
6.5、键入h命令挂起CPU。注意这一步很重要，如果忽略了此步骤，下面在下载boot.bin时会提示无法挂起CPU。
6.6、键入loadbin d:\boot.bin 0x33000000，成功后再次键入setpc 0x33000000，成功后再次键入g，完成。
注意：在最后一个g之前，一定要提前打开dnw（dnw在光盘/实用工具/串口工具dnw目录下），并且使用串口连接上开发板。因为g命令执行后，SDRAM中的BIOS会立即执行，如果连接了dnw就能在dnw的终端内看到BIOS执行时打印的信息（入附图4.1所示）。此时5s钟内如果不通过dnw做出选择，即会自动进入启动内核（nandflash内烧录的linux或wince内核）流程。那么我们这次辛辛苦苦的把BIOS下载的SDRAM就算是白费了，又得从6.1开始从新来过了。
附图6.1，D:\下置入boot.bin和armplat.bin
附图6.2，r命令复位CPU
附图6.3，speed命令设置Jlink速度为12MHz
附图6.4， 加载并运行armplat.bin
附图6.5，加载并运行boot.bin
7、最后的说明
7.1、通过dnw烧录BIOS、烧录image等操作请参考开发板光盘下/用户手册/GEC2440开发板用户手册.PDF，文档内说的很详细了。大家刚拿到开发板时都是有预烧录BIOS的，建议先不要破坏BIOS，按照这份文档所说先利用BIOS烧录别的bin做实验，待熟悉BIOS和dnw的使用后再做本实验。
7.2、dnw支持串口和USB两种download方式，但是我们一般会使用USB方式，因为速度会快一些。USB download要求要求连接USB线，并且要安装USB驱动。注意这个USB驱动是在dnw打开并且BIOS运行后选择了0号功能以后，PC端才会跳出发现新硬件的窗口，此时可以手动选择USB驱动文档进行安装。Dnw的USB驱动在开发板光盘内USB驱动程序文件夹内。
7.3、我在做实验时发现，dnw的configuration->Option页面中，USB Port->Download address栏目中输入0x30100000（dnw的默认值）时，linux的image和rootfs下载OK并且可以运行，但是WinCE的NK下载后运行不起来。后来反复实现发现将Download address改为0x30200000即可。猜测应该和SDRAM的空间分配使用有关，暂时没有时间去研究了。
7.4、后来在实验时发现另一个很有意思的问题。我上面列出的例程是我初次实验时写出的，一些初始化代码均使用了c函数，实验是ok的。（但是我实际上刚开始在start.S中是没有 ldr sp, =1024*4的，这个是应该加上的。但是当时没加，结果却是是对的···）
后来在课堂上现写了这个项目的代码，并且使用了汇编代码做初始化。实际就是把上面各个c函数中得内容直接copy到xmain中，结果下载后死活不能成功引导boot。查了几个小时后来发现了两个问题：一是在时钟初始化之后没有加delay，二是在sdram初始化之后没有加delay。
2440手册上有明确提出，当MPLL改变时必须添加至少7个nop以使修改后的时钟稳定。在使用c函数时，因为c调用和返回有一定开销，因此这个细节没有注意并没有造成错误，但是一旦使用汇编代码就会立刻显现出问题。
关于sdram初始化之后要加delay，我倒是没有在手册上找到明确说明。但是实验证明，sdram初始化之后确实也需要加延迟。