跳至主要内容

【转】MIPS32体系结构

前言
很久没和硬件打交道了,花了些时间来学习mips,确也收获了不少,拿出来和大家共享,其中会有理解有误或不完整的地方,还请大家积极指出,共同进步。

1、概述
au1500是amd公司生产的一款遵循MIPS32体系结构的SOC类的微处理器,属于RISC结构,我们采用的是主频为396(400)MHz的产品。pb1500是alchemy公司针对au1500cpu生产的一款开发板。

2、特点
au1500:32个通用寄存器($0-$31),三个专用寄存器(hi,lo,pc),没有浮点运算的寄存器,浮点运算单元是用软件来模拟的。处理器内还集成了ac'97声卡,2个以太网控制器,usb控制器,2个uart控制器,静态存储控制器,动态存储控制器,EJTAG(用于调试)。

pb1500:板上安装了两组flash,共64M;SDRAM64M;2个ide接口,声卡I/O接口,USB接口,RJ45,LED显示,串口,显示器接口,一个PCI插槽,一个PCMCIA接口,LCD接口。

3、编程模型

3.1 指令
AU1500的指令兼容MIPS32指令集,每条指令占4字节,指令的边界对齐要求很严格。另外我在MIPS32的指令集中未找到LI,LA,MOVE,但是,在YAMON的原码中用的很多,不知道为什么?有篇资料讲了。
1)LI用于将一个立即数存入一个通用寄存器
2)LA用于将一个地址(通常是一个标签)存入一个通用寄存器
3)MOVE用于将一个寄存器的值存入另一个寄存器
知道为什么mips32中没有了,li,la,move指令是as汇编编译器增加的,分别对应在addiu,addiu,addu命令上,在反汇编的时候可以看到相应的改变。其余的指令均可以在MIPS32指令集的说明文档中找到详细说明。

CODE

3.2 寄存器
1)通用寄存器$0-$31
-----------------------------------------------------------------------------------------
| 寄存器 | 别名 | 主要用途 |
-----------------------------------------------------------------------------------------
|$0 | | 值总是为0,可能主要用途是清空内存地址空间,以及做一些与或非 |
| | | 的操作,访问速度快。 |
-----------------------------------------------------------------------------------------
|$1 | $AT | 是为编译器保留的寄存器 |
-----------------------------------------------------------------------------------------
|$2..$3 | V0..V1| 保存函数返回值用 |
-----------------------------------------------------------------------------------------
|$4..$11 | A0..A7| 函数调用时传递参数,可以传递8个整型参数 |
-----------------------------------------------------------------------------------------
|$12..$15 | T0..T3| 临时寄存器,用于保存临时变量的值,也是用的最多的寄存器 |
-----------------------------------------------------------------------------------------
|$16..$23 | S0-S7 | 他们的值在过程调用的时候保持不变,可以用于传递参数或者返回值 |
-----------------------------------------------------------------------------------------
|$24..$25 | T8..T9| 临时寄存器,用于保存临时变量的值,也是用的最多的寄存器 |
-----------------------------------------------------------------------------------------
|$26..$27 | K0..K1| 保留给操作系统内核使用 |
-----------------------------------------------------------------------------------------
|$28 | GP | 保存全局指针 |
-----------------------------------------------------------------------------------------
|$29 | SP | 保存堆栈指针 |
-----------------------------------------------------------------------------------------
|$30 | FP或S8| 保存帧指针,也可以和S0..S7一样使用 |
-----------------------------------------------------------------------------------------
|$31 | RA | 保存返回地址 |
-----------------------------------------------------------------------------------------

2)专用寄存器
HI和LO主要用于地址转换使选择页面,PC是指令计数器。

3)控制寄存器
在au1500中有很多的控制寄存器,象串口、网卡、时钟、中断、PCI,内存、DMA等等的设置都是通过这些寄存器来完成的,这些寄存器的操作是通过内存中特定的地址空间来进行的,读或写这些地址空间就是读取或设置相应寄存器的值。
-----------------------------------------------
| 控制器 | 基地址 |
-----------------------------------------------
|内存控制器(FLASH,SDRAM)| 0xB4000000 |
-----------------------------------------------
|PCI控制器 | 0x014005000 |
-----------------------------------------------
|DMA控制器 | 0xB4002000 |
-----------------------------------------------
|中断控制器1 | 0xB0400000 |
-----------------------------------------------
|中断控制器2 | 0xB1800000 |
-----------------------------------------------
|AC97的 | 0XB0000000 |
-----------------------------------------------
|USB HOST | 0XB0100000 |
-----------------------------------------------
|USB DEVICE | 0XB0200000 |
-----------------------------------------------
|Ethernet MAC0 | 0XB1500000 |
-----------------------------------------------
|Ethernet MAC1 | 0XB1510000 |
-----------------------------------------------
|UART0 | 0XB1100000 |
-----------------------------------------------
|UART3 | 0XB1400000 |
-----------------------------------------------
|GPIO2 | 0XB1700000 |
-----------------------------------------------
|系统控制(CLOCK,POWER) | 0XB1900000 |
-----------------------------------------------

3.3 内存
内存分为静态存储(FLASH/ROM),动态存储(SDRAM,SYNCFLASH)。
AU1500的虚地址空间有4G,物理地址空间有512M。
内存的CSBA和CSMASK是在系统初始化的时候设定的。

虚拟地址空间 物理地址空间
|-------------|0xffffffff /\------------|-------------|0x1fffffff
| | | /|\ | bootzone |
| | | | | ---->0x1fc00000启动地址
| | | | | 32M flash1 |
| | | | | |
| kseg3 |通过MMU映射为物理地址使用| | | -----------0x1e000000
| | | | | bootzone |
| | | | | ---->0x1dc00000启动地址
| | | | | 32M flash0 |
| | | | | |
|-------------|0xe0000000 | | |-------------|0x1c000000
| | | | | |
| kseg2 |通过MMU映射为物理地址使用| | | |
| | | | | |
| |0xc0000000 | | | |
|-------------|0xbfffffff------------->| | |-------------|0x04000000
| | | | |
| kseg1 |直接对应为物理地址使用 | | 64M SDRAM |
| | | | |
|-------------|0xa0000000--------------------------->|-------------|0x00000000
| |0x9fffffff--------------------->| /|\
| | |
| kseg0 |直接对应为物理地址使用 |
| | |
|-------------|0x80000000--------------------------->|
| |
| kuseg |映射为物理地址使用
| |
|-------------|0x00000000

3.4 启动
PB1500启动所选择的FLASH可以通过开关S13来选择两组中的一组,分别对应物理基地址0x1fc00000和0x1dc00000.
系统加电的时候cpu就从此地址处开始读入代码执行。此地址也就是系统异常处理向量表的第一项(reset)。

3、bootloader
PB1500自带一个引导程序YAMON,同时YAMON还完成一些系统配置和程序调试的功能。再启动过程中主要涉及的yamon的几个主要文件依次为:reset.S-->reset_pb1500.S-->init.S-->main.c-->shell_init.c
下面对yamon的启动流程做一个简要的说明:(详细的注释可以查看相关文件的注释)
0xbfc00000 系统的第一条指令,无他,和许多系统的一样,跳!b reset_au1xxx,跳到了标号reset_au1xxx促 执行,此标号处是个include指令,系统随即进入了reser_pb1500中,那reset.S作了什么?原来reset设置了系统的一些参数和一些入口地址,象异常处理,中断,shell函数入口等。以便下面的程序执行时出现异常有地方可去,不至于莫名其妙的死掉。reset_pb1500.S完成了系统的大部分初始化工作,设置寄存器,初始化cpu,初始化SDRAM,初始化FLASH等,然后回到reset.S,reset.S剩下的代码没几行,主要是根据cpu的endian mode来决定接下来跳转的函数,_reset_handler_be/_reset_handler_le,这两个标号再连接脚本中定义,分别指向两种mode下的入口函数的地址,0xbfc90000/0xbfc10000,此地址也就是函数__reset_handler_end函数的地址,这个函数位于init.s文件中,此文件所作的工作是初始化和pb1500以及yamon运行环境相关的一些环境,包括cpu,cache,mem,stack,uart等,然后调用了系统的第一个c函数,终于熬出苦海了:-),main.c函数还是在设置系统环境,不知道哪里有这么多的东西要设置,最后调用shell_setup函数,进入shell_init.c文件,此文件准备了shell的环境,终于我们期待已久的提示符 YAMON>出现了。

下面按指令的顺序开始介绍:
0xbfc00000 jump to reset_au1x00
3个nop
板子id
nop
1个测试数据
0xbfc00400 异常处理的入口,进入中断或死循环
0xbfc00480 EJTAG的处理
0xbfc00500 shell函数的入口,22个表项
0xbfc00558 reset_pb1x00
设置cpu的endian mode
设置cp0的状态
失效watchpoint
失效性能计数器
设置EJTAG寄存器
设置CAUSE寄存器
初始化cache,并转到cachable的内存中执行指令从kseg1-->kseg0
初始化TLB
设置cpu pll频率
设置系统总线
设置AUX PLL频率
开始32KHz的震荡?
初始化静态存储器
设置外设
探测reset的原因(硬件,睡眠,运行期)
初始化动态存储器
初始化外设
到init.S中

init.S
初始化cp0-cause寄存器
探测板子
初始化串口
显示cpu信息
初始化cpu
初始化cache
内存测试
拷贝代码到ram中,并转到ram中继续执行
拷贝数据
设置堆栈
设置系统信息和cache
调用c_entry,进入main.c
main.c
初始化平台相关的参数
初始化模块
参数优化
设置loader的参数
shell_setup

shell_init.c
加载shell的函数
加载shell命令
进入shell循环:shell():YAMON>

yamon对于内核加载的完成步骤:
使用load命令
load命令调用loader函数
loader函数从网络上通过tftp获取内核映象
将映象存储在shell_load_addr全局变量中
设置shell_load_addr_valid全局变量为true
使用go命令
go命令将shell_load_addr存储在cp0-epc寄存器中
用break命令产生一个exception
系统转到shell_load_addr去执行异常处理函数,也就是我们的内核的入口

评论

此博客中的热门博文

【转】AMBA、AHB、APB总线简介

AMBA 简介 随着深亚微米工艺技术日益成熟,集成电路芯片的规模越来越大。数字IC从基于时序驱动的设计方法,发展到基于IP复用的设计方法,并在SOC设计中得到了广泛应用。在基于IP复用的SoC设计中,片上总线设计是最关键的问题。为此,业界出现了很多片上总线标准。其中,由ARM公司推出的AMBA片上总线受到了广大IP开发商和SoC系统集成者的青睐,已成为一种流行的工业标准片上结构。AMBA规范主要包括了AHB(Advanced High performance Bus)系统总线和APB(Advanced Peripheral Bus)外围总线。   AMBA 片上总线        AMBA 2.0 规范包括四个部分:AHB、ASB、APB和Test Methodology。AHB的相互连接采用了传统的带有主模块和从模块的共享总线,接口与互连功能分离,这对芯片上模块之间的互连具有重要意义。AMBA已不仅是一种总线,更是一种带有接口模块的互连体系。下面将简要介绍比较重要的AHB和APB总线。 基于 AMBA 的片上系统        一个典型的基于AMBA总线的系统框图如图3所示。        大多数挂在总线上的模块(包括处理器)只是单一属性的功能模块:主模块或者从模块。主模块是向从模块发出读写操作的模块,如CPU,DSP等;从模块是接受命令并做出反应的模块,如片上的RAM,AHB/APB 桥等。另外,还有一些模块同时具有两种属性,例如直接存储器存取(DMA)在被编程时是从模块,但在系统读传输数据时必须是主模块。如果总线上存在多个主模块,就需要仲裁器来决定如何控制各种主模块对总线的访问。虽然仲裁规范是AMBA总线规范中的一部分,但具体使用的算法由RTL设计工程师决定,其中两个最常用的算法是固定优先级算法和循环制算法。AHB总线上最多可以有16个主模块和任意多个从模块,如果主模块数目大于16,则需再加一层结构(具体参阅ARM公司推出的Multi-layer AHB规范)。APB 桥既是APB总线上唯一的主模块,也是AHB系统总线上的从模块。其主要功能是锁存来自AHB系统总...

【转】C++/CLI程序进程之间的通讯

 现在,把大型软件项目分解为一些相交互的小程序似乎变得越来越普遍,程序各部分之间的通讯可使用某种类型的通讯协议,这些程序可能运行在不同的机器上、不同的操作系统中、以不同的语言编写,但也有可能只在同一台机器上,实际上,这些程序可看成是同一程序中的不同线程。而本文主要讨论C++/CLI程序间的通讯,当然,在此是讨论进程间通讯,而不是网络通讯。    简介   试想一个包含数据库查询功能的应用,通常有一个被称为服务端的程序,等待另一个被称为客户端程序发送请求,当接收到请求时,服务端执行相应功能,并把结果(或者错误信息)返回给客户端。在许多情况中,有着多个客户端,所有的请求都会在同一时间发送到同一服务端,这就要求服务端程序要更加高级、完善。   在某些针对此任务的环境中,服务端程序可能只是众多程序中的一个程序,其他可能也是服务端或者客户端程序,实际上,如果我们的数据库服务端需要访问不存在于本机的文件,那么它就可能成为其他某个文件服务器的一个客户端。一个程序中可能会有一个服务线程及一个或多个客户线程,因此,我们需小心使用客户端及服务端这个术语,虽然它们表达了近似的抽象含义,但在具体实现上却大不相同。从一般的观点来看,客户端即为服务端所提供服务的"消费者",而服务端也能成为其他某些服务的客户端。    服务端套接字   让我们从一个具体有代表性的服务端程序开始(请看例1),此程序等待客户端发送一对整数,把它们相加之后返回结果给客户端。   例1: using namespace System; using namespace System::IO; using namespace System::Net; using namespace System::Net::Sockets; int main(array<String^>^ argv) { if (argv->Length != 1) { Console::WriteLine("Usage: Server port"); Environment::Exit(1); } int port = 0; try { port = Int32::Parse(argv[0]); } catch (FormatException^ e) { Console::Wri...

【转】VxWorks入门

1.VxWorks开发方式:交叉开发,即将开发分为主机(host)和目标机(target)两部分。 类似于dos下C语言程序的开发。 合并开发的优点:简单 缺点:资源消耗量大,CPU支持,非标准体系的支持 host (Tornado) target(vxWork) 小程序模块 vxWorks实际采用开发模式 Tornado提供:编辑,编译,调试,性能分析工具,是vxWorks的开发工具 vxWorks:面向对象可以剪裁的实际运行操作系统 2.vxWorks启动方式 <1>Rom方式 (vxWork_rom) vxWorks直接烧入rom <2>Rom引导方式(bootrom+vxWorks) 其中bootrom烧入rom,vxWorks可以通过从串口,网口,硬盘,flash等下载!这里的bootrom不是开发环境中的bootable,在开发环境里bootable指的是vxWorks,downloadable指application 3.调试 <1>attachs/20060907_164540_564.rar 用来在多任务调试时将调试对象绑定到某个任务 <2>任务级调试(attachs/20060907_164540_564.rar taskName) 单个任务的调试不会影响到其他任务的运行,主要用来调用户的应用程序。 全局断点:在调另一任务或本任务时,系统运行本任务断点,则停下。各任务要配合使用。 任务断点:调本任务时,系统运行到本任务断点,则停下。如果没有attachs/20060907_164540_564.rar到本任务,不起作用。 一次性断点:跑到一次之后自动删除。 <3>系统级调试(attachs/20060907_164540_564.rar system) 把所有task和系统core、中断看成一个整体,可用于调试系统和中断。对中断调试,如果不是系统级调试,无论是那种断点都不起作用 !wdbAgent不在调试范围内,当任务级调试时工作在中断方式,系统级调试工作在轮询方式。 !可是使用命令行方式的调试,参看crossWind教程。 4.调度 优先级调度(无条件) 时间片:同优先级,如果时间片没有打开,任务采取先到先运行,运行完毕在交出cpu,如果打开,则轮流使用cpu。 !死循环使比它...