（转）Wince读核1-启动流程6

转载于 2010-12-16 14:38:00 发布 · 777 阅读

文章标签：

#wince #vector #exception #编译器 #存储 #image

WinCE 专栏收录该内容

23 篇文章

订阅专栏

本文介绍了ARM9中断向量表的初始化过程，探讨了中断向量放置在高地址0xffff0000或低地址0x00000000的方法，并详细解析了在高地址初始化中断向量表的具体实现。

5. 中断向量表初始化
接下来的代码进行中断向量表初始化。首先需要介绍一下arm中断的知识。对于arm9，它的中断向量可以放在低地址0x00000000，或者高地址0xffff0000。ce只能将中断向量表放在高地址。这是由ce的整个编译系统决定的。网上有一篇文章"Eboot编译编译器决定中断向量及其实现单一性的原因"(写这篇文章的哥们肯定语文没学好，我也是:()，介绍的挺详细，另外我觉得有两点需要加以补充。一个是pe文件不能拷贝0x400后的部分直接执行，不仅仅是偏移量的问题，在后面介绍pe文件结构的时候会说明；另一个是image映像(nb0)文件的前4k部分是romimage生成的。这4k包含一个signature(0x43454345)，一个ROMHDR结构数据的地址。对于eboot.nb0来说，在最开始还包含一个跳转指令0xea0003fe。这个机器码的意思是"b #3fe<<2"。考虑到arm的流水线，实际就是跳转到4k地址处了。
所以如果需要eboot支持中断，可以采取两种途径。一种是模仿内核的中断初始化，在高地址0xffff0000初始化中断向量表，一种是在低地址0x00000000存放中断向量表。对于前一种方法，可以直接参考内核的实现方法。对于后一种方法，首先需要特别修改虚拟地址和物理地址的映射关系，将物理地址映射到虚拟地址0x00000000上，而不是ce默认设定的0x80000000；接着需要修改eboot.bib文件，将RAMIMAGE设置在0x00000000上。最后需要一点小技巧，需要手动修改eboot.nb0的头几十个字节的机器码，改成0xea00xxxx之类的机器指令，目的是将中断处理跳转到真实的中断向量表处。当然，这个真实的中断向量表需要事先设定好。最后声明，这是本人的想法而已，还没有时间动手实践过。
现在回到正题上来。下面这段代码很好懂，从虚拟地址0xffff0000开始连续存储8个指令"ldr     pc, [pc, #0x3E0-8]"，然后从虚拟地址0xffff03e0开始存储中断向量表VectorTable。这样的效果就是，在发生中断时，比如irq中断，执行的命令相当于将irq的中断向量IRQHandler的地址装载到pc寄存器中，从而跳转到相应的中断向量处理程序中执行。
     ; Setup the vector area.
      ;
      ;       (r8) = ptr to exception vectors

             add     r7, pc, #VectorInstructions - (.+8)
             ldmia   r7!, {r0-r3}                    ; load 4 instructions
             stmia   r8!, {r0-r3}                    ; store the 4 vector instructions
             ldmia   r7!, {r0-r3}                    ; load 4 instructions
             stmia   r8!, {r0-r3}                    ; store the 4 vector instructions

      ; convert VectorTable to Physical Address
            ldr     r0, =VectorTable                ; (r0) = VA of VectorTable
            mov     r1, r11                         ; (r1) = &OEMAddressTable[0]
            bl      PaFromVa
            mov     r7, r0                          ; (r7) = PA of VectorTable
            add     r8, r8, #0x3E0-(8*4)            ; (r8) = target location of the vector table
            ldmia   r7!, {r0-r3}
            stmia   r8!, {r0-r3}
            ldmia   r7!, {r0-r3}
            stmia   r8!, {r0-r3}
中断处理程序如何处理中断，那是另外一个题目了。

http://hi.baidu.com/garnetttt/blog/item/dd4401e93cf7103bb90e2d2a.html