跳至主要内容

【转】MIPS32体系结构

前言
很久没和硬件打交道了，花了些时间来学习mips，确也收获了不少，拿出来和大家共享，其中会有理解有误或不完整的地方，还请大家积极指出，共同进步。

1、概述
au1500是amd公司生产的一款遵循MIPS32体系结构的SOC类的微处理器，属于RISC结构，我们采用的是主频为396（400）MHz的产品。pb1500是alchemy公司针对au1500cpu生产的一款开发板。

2、特点
au1500：32个通用寄存器（$0-$31），三个专用寄存器（hi,lo,pc），没有浮点运算的寄存器，浮点运算单元是用软件来模拟的。处理器内还集成了ac'97声卡，2个以太网控制器，usb控制器，2个uart控制器，静态存储控制器，动态存储控制器，EJTAG（用于调试）。

pb1500:板上安装了两组flash，共64M；SDRAM64M；2个ide接口，声卡I/O接口，USB接口，RJ45，LED显示，串口，显示器接口，一个PCI插槽，一个PCMCIA接口，LCD接口。

3、编程模型

3.1 指令
AU1500的指令兼容MIPS32指令集，每条指令占4字节，指令的边界对齐要求很严格。另外我在MIPS32的指令集中未找到LI,LA,MOVE，但是，在YAMON的原码中用的很多，不知道为什么？有篇资料讲了。
1）LI用于将一个立即数存入一个通用寄存器
2）LA用于将一个地址（通常是一个标签）存入一个通用寄存器
3）MOVE用于将一个寄存器的值存入另一个寄存器
知道为什么mips32中没有了，li,la,move指令是as汇编编译器增加的，分别对应在addiu,addiu,addu命令上,在反汇编的时候可以看到相应的改变。其余的指令均可以在MIPS32指令集的说明文档中找到详细说明。

CODE

3.2 寄存器
1）通用寄存器$0-$31
-----------------------------------------------------------------------------------------
| 寄存器 | 别名 | 主要用途 |
-----------------------------------------------------------------------------------------
|$0 | | 值总是为0，可能主要用途是清空内存地址空间，以及做一些与或非 |
| | | 的操作，访问速度快。 |
-----------------------------------------------------------------------------------------
|$1 | $AT | 是为编译器保留的寄存器 |
-----------------------------------------------------------------------------------------
|$2..$3 | V0..V1| 保存函数返回值用 |
-----------------------------------------------------------------------------------------
|$4..$11 | A0..A7| 函数调用时传递参数，可以传递8个整型参数 |
-----------------------------------------------------------------------------------------
|$12..$15 | T0..T3| 临时寄存器，用于保存临时变量的值，也是用的最多的寄存器 |
-----------------------------------------------------------------------------------------
|$16..$23 | S0-S7 | 他们的值在过程调用的时候保持不变，可以用于传递参数或者返回值 |
-----------------------------------------------------------------------------------------
|$24..$25 | T8..T9| 临时寄存器，用于保存临时变量的值，也是用的最多的寄存器 |
-----------------------------------------------------------------------------------------
|$26..$27 | K0..K1| 保留给操作系统内核使用 |
-----------------------------------------------------------------------------------------
|$28 | GP | 保存全局指针 |
-----------------------------------------------------------------------------------------
|$29 | SP | 保存堆栈指针 |
-----------------------------------------------------------------------------------------
|$30 | FP或S8| 保存帧指针，也可以和S0..S7一样使用 |
-----------------------------------------------------------------------------------------
|$31 | RA | 保存返回地址 |
-----------------------------------------------------------------------------------------

2）专用寄存器
HI和LO主要用于地址转换使选择页面，PC是指令计数器。

3）控制寄存器
在au1500中有很多的控制寄存器，象串口、网卡、时钟、中断、PCI,内存、DMA等等的设置都是通过这些寄存器来完成的，这些寄存器的操作是通过内存中特定的地址空间来进行的，读或写这些地址空间就是读取或设置相应寄存器的值。
-----------------------------------------------
| 控制器 | 基地址 |
-----------------------------------------------
|内存控制器(FLASH,SDRAM)| 0xB4000000 |
-----------------------------------------------
|PCI控制器 | 0x014005000 |
-----------------------------------------------
|DMA控制器 | 0xB4002000 |
-----------------------------------------------
|中断控制器1 | 0xB0400000 |
-----------------------------------------------
|中断控制器2 | 0xB1800000 |
-----------------------------------------------
|AC97的 | 0XB0000000 |
-----------------------------------------------
|USB HOST | 0XB0100000 |
-----------------------------------------------
|USB DEVICE | 0XB0200000 |
-----------------------------------------------
|Ethernet MAC0 | 0XB1500000 |
-----------------------------------------------
|Ethernet MAC1 | 0XB1510000 |
-----------------------------------------------
|UART0 | 0XB1100000 |
-----------------------------------------------
|UART3 | 0XB1400000 |
-----------------------------------------------
|GPIO2 | 0XB1700000 |
-----------------------------------------------
|系统控制(CLOCK,POWER) | 0XB1900000 |
-----------------------------------------------

3.3 内存
内存分为静态存储（FLASH/ROM），动态存储（SDRAM,SYNCFLASH)。
AU1500的虚地址空间有4G,物理地址空间有512M。
内存的CSBA和CSMASK是在系统初始化的时候设定的。

虚拟地址空间 物理地址空间
|-------------|0xffffffff /\------------|-------------|0x1fffffff
| | | /|\ | bootzone |
| | | | | ---->0x1fc00000启动地址
| | | | | 32M flash1 |
| | | | | |
| kseg3 |通过MMU映射为物理地址使用| | | -----------0x1e000000
| | | | | bootzone |
| | | | | ---->0x1dc00000启动地址
| | | | | 32M flash0 |
| | | | | |
|-------------|0xe0000000 | | |-------------|0x1c000000
| | | | | |
| kseg2 |通过MMU映射为物理地址使用| | | |
| | | | | |
| |0xc0000000 | | | |
|-------------|0xbfffffff------------->| | |-------------|0x04000000
| | | | |
| kseg1 |直接对应为物理地址使用 | | 64M SDRAM |
| | | | |
|-------------|0xa0000000--------------------------->|-------------|0x00000000
| |0x9fffffff--------------------->| /|\
| | |
| kseg0 |直接对应为物理地址使用 |
| | |
|-------------|0x80000000--------------------------->|
| |
| kuseg |映射为物理地址使用
| |
|-------------|0x00000000

3.4 启动
PB1500启动所选择的FLASH可以通过开关S13来选择两组中的一组，分别对应物理基地址0x1fc00000和0x1dc00000.
系统加电的时候cpu就从此地址处开始读入代码执行。此地址也就是系统异常处理向量表的第一项（reset）。

3、bootloader
PB1500自带一个引导程序YAMON，同时YAMON还完成一些系统配置和程序调试的功能。再启动过程中主要涉及的yamon的几个主要文件依次为：reset.S-->reset_pb1500.S-->init.S-->main.c-->shell_init.c
下面对yamon的启动流程做一个简要的说明：（详细的注释可以查看相关文件的注释）
0xbfc00000 系统的第一条指令，无他，和许多系统的一样，跳！b reset_au1xxx，跳到了标号reset_au1xxx促 执行，此标号处是个include指令，系统随即进入了reser_pb1500中，那reset.S作了什么?原来reset设置了系统的一些参数和一些入口地址，象异常处理，中断，shell函数入口等。以便下面的程序执行时出现异常有地方可去，不至于莫名其妙的死掉。reset_pb1500.S完成了系统的大部分初始化工作，设置寄存器，初始化cpu，初始化SDRAM，初始化FLASH等，然后回到reset.S，reset.S剩下的代码没几行，主要是根据cpu的endian mode来决定接下来跳转的函数，_reset_handler_be/_reset_handler_le，这两个标号再连接脚本中定义，分别指向两种mode下的入口函数的地址，0xbfc90000/0xbfc10000，此地址也就是函数__reset_handler_end函数的地址，这个函数位于init.s文件中，此文件所作的工作是初始化和pb1500以及yamon运行环境相关的一些环境，包括cpu,cache,mem,stack,uart等，然后调用了系统的第一个c函数，终于熬出苦海了:-)，main.c函数还是在设置系统环境，不知道哪里有这么多的东西要设置，最后调用shell_setup函数，进入shell_init.c文件，此文件准备了shell的环境，终于我们期待已久的提示符 YAMON>出现了。

下面按指令的顺序开始介绍：
0xbfc00000 jump to reset_au1x00
3个nop
板子id
nop
1个测试数据
0xbfc00400 异常处理的入口，进入中断或死循环
0xbfc00480 EJTAG的处理
0xbfc00500 shell函数的入口，22个表项
0xbfc00558 reset_pb1x00
设置cpu的endian mode
设置cp0的状态
失效watchpoint
失效性能计数器
设置EJTAG寄存器
设置CAUSE寄存器
初始化cache,并转到cachable的内存中执行指令从kseg1-->kseg0
初始化TLB
设置cpu pll频率
设置系统总线
设置AUX PLL频率
开始32KHz的震荡？
初始化静态存储器
设置外设
探测reset的原因(硬件，睡眠，运行期）
初始化动态存储器
初始化外设
到init.S中

init.S
初始化cp0-cause寄存器
探测板子
初始化串口
显示cpu信息
初始化cpu
初始化cache
内存测试
拷贝代码到ram中，并转到ram中继续执行
拷贝数据
设置堆栈
设置系统信息和cache
调用c_entry,进入main.c
main.c
初始化平台相关的参数
初始化模块
参数优化
设置loader的参数
shell_setup

shell_init.c
加载shell的函数
加载shell命令
进入shell循环:shell():YAMON>

yamon对于内核加载的完成步骤：
使用load命令
load命令调用loader函数
loader函数从网络上通过tftp获取内核映象
将映象存储在shell_load_addr全局变量中
设置shell_load_addr_valid全局变量为true
使用go命令
go命令将shell_load_addr存储在cp0-epc寄存器中
用break命令产生一个exception
系统转到shell_load_addr去执行异常处理函数，也就是我们的内核的入口

评论

发表评论

此博客中的热门博文

【转】cs8900网卡的移植至基于linux2.6内核的s3c2410平台

cs8900网卡的移植至基于linux2.6内核的s3c2410平台（转） 2008-03-11 20:58 硬件环境：SBC-2410X开发板（CPU：S3C2410X） 内核版本：2.6.11.1 运行环境：Debian2.6.8 交叉编译环境：gcc-3.3.4-glibc-2.3.3 第一部分 网卡CS8900A驱动程序的移植 一、从网上将Linux内核源代码下载到本机上，并将其解压： #tar jxf linux-2.6.11.1.tar.bz2 二、打开内核顶层目录中的Makefile文件，这个文件中需要修改的内容包括以下两个方面。 （1）指定目标平台。 移植前：         ARCH?= $(SUBARCH) 移植后： ARCH            :=arm （2）指定交叉编译器。 移植前： CROSS_COMPILE ?= 移植后： CROSS_COMPILE   :=/opt/crosstool/arm-s3c2410-linux-gnu/gcc-3.3.4-glibc-2.3.3/bin/arm-s3c2410-linux-gnu- 注：这里假设编译器就放在本机的那个目录下。 三、添加驱动程序源代码，这涉及到以下几个方面。（1）、从网上下载了cs8900.c和cs8900.h两个针对2.6.7的内核的驱动程序源代码，将其放在drivers/net/arm/目录下面。 #cp cs8900.c ./drivers/net/arm/ #cp cs8900.h ./drivers/net/arm/ 并在cs8900_probe()函数中，memset (&priv,0,sizeof (cs8900_t));函数之后添加如下两条语句： __raw_writel(0x2211d110,S3C2410_BWSCON); __raw_writel(0x1f7c,S3C2410_BANKCON3); 注：其原因在"第二部分"解释。 （2）、修改drivers/net/arm/目录下的Kconfig文件，在最后添加如...
发表评论
阅读全文

【转】s3c2410 MMU

作者：蔡于清 www.another-prj.com MMU ,全称Memory Manage Unit, 中文名――存储器管理单元。 许多年以前，当人们还在使用DOS或是更古老的操作系统的时候，计算机的内存还非常小，一般都是以K为单位进行计算，相应的，当时的程序规模也不大，所以内存容量虽然小，但还是可以容纳当时的程序。但随着图形界面的兴起还用用户需求的不断增大，应用程序的规模也随之膨胀起来，终于一个难题出现在程序员的面前，那就是应用程序太大以至于内存容纳不下该程序，通常解决的办法是把程序分割成许多称为 覆盖块（overlay） 的片段。覆盖块0首先运行，结束时他将调用另一个覆盖块。虽然覆盖块的交换是由OS完成的，但是必须先由程序员把程序先进行分割，这是一个费时费力的工作，而且相当枯燥。人们必须找到更好的办法从根本上解决这个问题。不久人们找到了一个办法，这就是 虚拟存储器(virtual memory). 虚拟存储器的基本思想是程序，数据，堆栈的总的大小可以超过物理存储器的大小，操作系统把当前使用的部分保留在内存中，而把其他未被使用的部分保存在磁盘上。 比如对一个16MB的程序和一个内存只有4MB的机器，OS通过选择，可以决定各个时刻将哪4M的内容保留在内存中，并在需要时在内存和磁盘间交换程序片段，这样就可以把这个16M的程序运行在一个只具有4M内存机器上了。而这个16M的程序在运行前不必由程序员进行分割。 任何时候，计算机上都存在一个程序能够产生的地址集合，我们称之为 地址范围 。 这个范围的大小由CPU的位数决定 ，例如一个32位的CPU，它的地址范围是0~0xFFFFFFFF (4G),而对于一个64位的CPU，它的地址范围为0~0xFFFFFFFFFFFFFFFF (64T).这个范围就是我们的程序能够产生的地址范围，我们把这个地址范围称为 虚拟地址空间 ，该空间中的某一个地址我们称之为 虚拟地址 。与虚拟地址空间和虚拟地址相对应的则是 物理地址空间 和 物理地址 ，大多数时候我们的系统所具备的 物理地址空间只是虚拟地址空间的一个子集 ，这里举一个最简单的例子直观地说明这两者，对于一台内存为256MB的32bit x86主机来说，它的虚拟地址空间范围是0~0xFFFFFFFF（4G）,而物理地址空间范围是0x000000000~0x0FFFFFFF（256...
发表评论
阅读全文

【转】函数指针和指针函数

【函数指针】        在程序运行中，函数代码是程序的算法指令部分，它们和数组一样也占用存储空间，都有相应的地址。可以使用指针变量指向数组的首地址，也可以使用指针变量指向函数代码的首地址，指向函数代码首地址的指针变量称为函数指针。 1．函数指针定义 函数类型 （*指针变量名）(形参列表)； "函数类型"说明函数的返回类型，由于"()"的优先级高于"*",所以指针变量名外的括号必不可少，后面的"形参列表"表示指针变量指向的函数所带的参数列表。 例如： int (*f)(int x); double (*ptr)(double x); 在定义函数指针时请注意：     函数指针和它指向的函数的参数个数和类型都应该是―致的； 函数指针的类型和函数的返回值类型也必须是一致的。 2．函数指针的赋值 函数名和数组名一样代表了函数代码的首地址，因此在赋值时，直接将函数指针指向函数名就行了。 例如， int func(int x);   /* 声明一个函数 */ int (*f) (int x);    /* 声明一个函数指针 */ f=func;            /* 将func函数的首地址赋给指针f */ 赋值时函数func不带括号，也不带参数，由于func代表函数的首地址，因此经过赋值以后，指针f就指向函数func(x)的代码的首地址。 3．通过函数指针调用函数 函数指针是通过函数名及有关参数进行调用的。 与其他指针变量相类似，如果指针变量pi是指向某整型变量i的指针，则*p等于它所指的变量i；如果pf是指向某浮点型变量f的指针，则*pf就等价于它所指的变量f。同样地，*f是指向函数func(x)的指针，则*f就代表它所指向的函数func。所以在执行了f=func;之后，(*f)和func代表同一函数。 由于函数指针指向存储区中的某个函数，因此可以通过函数指针调用相应的函数。现在我们就讨论如何用函数指针调用函数，它应执行下面三步： 首先，要说明函数指针变量。 例如：int (*f)...
发表评论
阅读全文