boot总体启动流程
uboot代码分两个部分，stage1由汇编代码主要实现CPU内部硬件初始化，stage2由C代码主要实现外围接口初始化；CPU上电后会根据启动模式去对应的启动介质约定的地址拿到stage1汇编代码在CPU内部内存运行，完成硬件初始化后把stage2代码拷贝到内存并执行入口函数，接着开始初始化外围设备接口，最后再加载内核和挂载文件系统。
stage1
设置SVC模式，disable FIQ IRQ，关闭watchdog，关闭MME和Cache，初始化MEM，拷贝stage2代码到内存并跳入函数入口；
stage2
初始化gd、bd内存空间，初始化CPU、board、interrupt、env、serial、dram，初始化flash，mem，env，device，console，IRQ，最后进入main_loop。
stage1代码描述
（以下代码基于sp6700 uboot分析）
arch/arm/cpu/u-boot.lds
ENTRY(_start) ENTRY伪指令定义代码段的入口
arch/arm/cpu/armv7/start.o (.text*)
arch/arm/cpu/armv7/start.S
_start: b reset
reset:
mrs r0, cpsr
and r1, r0, #0x1f @ mask mode bits
teq r1, #0x1a @ test for HYP mode
bicne r0, r0, #0x1f @ clear all mode bits
orrne r0, r0, #0x13 @ set SVC mode
orr
r0, r0, #0xc0 @ disable FIQ and IRQ
msr cpsr,r0
adr r0, _start /* r0 <- current position of code */
ldr r1, _TEXT_BASE /* test if we run from flash or RAM */
teq r0, r1 /* don't reloc during debug */
bleq _main
如果_start与_TEXT_BASE相等，不等的话就设置地址和长度循环拷贝flash到RAM中
ldr r2, _end_ofs /* r2 <- size of u-boot */
add r2, r0, r2 /* r2 <- source end address */
reloc_loop:
ldmia r0!, {r3-r10} /* copy from source address [r0] */
stmia r1!, {r3-r10} /* copy to target address [r1] */
cmp r0, r2 /* until source end addreee [r2] */
blo reloc_loop
ldr r0, _main_safe 拷贝完后跳到_main
mov pc, r0
.globl _main_safe
_main_safe:
.word _main
arch/arm/lib/crt0.S
ENTRY(_main)
ldr sp, =(CONFIG_SPL_STACK)
bic sp, sp, #7 /* 8-byte alignment for ABI compliance */bic清除取反位
sub sp, sp, #GD_SIZE /* allocate one GD above SP */sp - GD_SIZE相当于留足GD_SIZE空间
bic sp, sp, #7 /* 8-byte alignment for ABI compliance */
mov r9, sp /* GD is above SP */把gd地址赋值给r9保存
mov r0, #0
bl board_init_f /* 对gd结构体成员赋值 */
ldr sp, [r9, #GD_START_ADDR_SP] /* sp = gd->start_addr_sp */
bic sp, sp, #7 /* 8-byte alignment for ABI compliance */
ldr r9, [r9, #GD_BD] /* r9 = gd->bd */
sub r9, r9, #GD_SIZE /* new GD is below bd */
adr lr, here 这里什么意思？
ldr r0, [r9, #GD_RELOC_OFF] /* r0 = gd->reloc_off */
add lr, lr, r0
ldr r0, [r9, #GD_RELOCADDR] /* r0 = gd->relocaddr */
b relocate_code
here:
ldr pc, =board_init_r /* this is auto-relocated! */
/* we should not return here. */
ENDPROC(_main)stage2代码描述
（以下代码基于umhi3716mv310 uboot分析）
board.c
board\hi3716mv310\board.c
start_armboot是U-Boot执行的第一个C语言函数，完成系统初始化工作，进入主循环，处理用户输入的命令。这里只简要列出了主要执行的函数流程：
void start_armboot (void)
{
//全局数据变量指针gd占用r8。
DECLARE_GLOBAL_DATA_PTR;
/* 给全局数据变量gd安排空间*/
gd = (gd_t*)(_armboot_start - CFG_MALLOC_LEN - sizeof(gd_t));
memset ((void*)gd, 0, sizeof (gd_t));
/* 给板子数据变量gd->bd安排空间*/
gd->bd = (bd_t*)((char*)gd - sizeof(bd_t));
memset (gd->bd, 0, sizeof (bd_t));
monitor_flash_len = _bss_start - _armboot_start;//取u-boot的长度。
/* 顺序执行init_sequence数组中的初始化函数 */
for (init_fnc_ptr = init_sequence; *init_fnc_ptr; ++init_fnc_ptr) {
if ((*init_fnc_ptr)() != 0) {
hang ();
}
}
//有些函数在 fastboot\board\hi3716mv310\board.c 文件中
/*配置可用的Flash */
size = flash_init ();
……
/* 初始化堆空间 */
mem_malloc_init (_armboot_start - CFG_MALLOC_LEN);
/* 重新定位环境变量， */
env_relocate ();
/* 从环境变量中获取IP地址 */
gd->bd->bi_ip_addr = getenv_IPaddr ("ipaddr");
/* 以太网接口MAC 地址 */
……
devices_init (); /* 设备初始化 */
jumptable_init (); //跳转表初始化
console_init_r (); /* 完整地初始化控制台设备 */
enable_interrupts (); /* 使能中断处理 */
/* 通过环境变量初始化 */
if ((s = getenv ("loadaddr")) != NULL) {
load_addr = simple_strtoul (s, NULL, 16);
}
/* main_loop()循环不断执行 */
for (;;) {
main_loop (); /* 主循环函数处理执行用户命令 -- common/main.c */
}
}
初始化函数序列init_sequence[]
init_sequence[]数组保存着基本的初始化函数指针。这些函数名称和实现的程序文件在下列注释中。
init_fnc_t *init_sequence[] = {
cpu_init, /* 基本的处理器相关配置 -- cpu/arm920t/cpu.c */
board_init, /* 基本的板级相关配置 -- board/smdk2410/smdk2410.c */
interrupt_init, /* 初始化例外处理 -- cpu/arm920t/s3c24x0/interrupt.c */
env_init, /* 初始化环境变量 -- common/env_flash.c */
init_baudrate, /* 初始化波特率设置 -- lib_arm/board.c */
serial_init, /* 串口通讯设置 -- cpu/arm920t/s3c24x0/serial.c */
console_init_f, /* 控制台初始化阶段1 -- common/console.c */
display_banner, /* 打印u-boot信息 -- lib_arm/board.c */
dram_init, /* 配置可用的RAM -- board/smdk2410/smdk2410.c */
display_dram_config, /* 显示RAM的配置大小 -- lib_arm/board.c */
NULL,
};
整个u-boot的执行就进入等待用户输入命令，解析并执行命令的死循环中。u-boot主要的数据结构
u-boot的主要功能是用于引导OS的，但是本身也提供许多强大的功能，可以通过输入命令行来完成许多操作。所以它本身也是一个很完备的系统。u-boot的大部分操作都是围绕它自身的数据结构，这些数据结构是通用的，但是不同的板子初始化这些数据就不一样了。所以u-boot的通用代码是依赖于这些重要的数据结构的。这里说的数据结构其实就是一些全局变量。
1）gd 全局数据变量指针，它保存了u-boot运行需要的全局数据，类型定义：
typedef struct global_data {
bd_t *bd; //board data pointor板子数据指针
unsigned long flags; //指示标志，如设备已经初始化标志等。
unsigned long baudrate; //串口波特率
unsigned long have_console; /* 串口初始化标志*/
unsigned long reloc_off; /* 重定位偏移，就是实际定向的位置与编译连接时指定的位置之差，一般为0 */
unsigned long env_addr; /* 环境参数地址*/
unsigned long env_valid; /* 环境参数CRC检验有效标志 */
unsigned long fb_base; /* base address of frame buffer */
#ifdef CONFIG_VFD
unsigned char vfd_type; /* display type */
#endif
void **jt; /* 跳转表，1.1.6中用来函数调用地址登记 */
} gd_t;
2)bd 板子数据指针。板子很多重要的参数。 类型定义如下：
typedef struct bd_info {
int bi_baudrate; /* 串口波特率 */
unsigned long bi_ip_addr; /* IP 地址 */
unsigned char bi_enetaddr[6]; /* MAC地址*/
struct environment_s *bi_env;
ulong bi_arch_number; /* unique id for this board */
ulong bi_boot_params; /* 启动参数 */
struct /* RAM 配置 */
{
ulong start;
ulong size;
}bi_dram[CONFIG_NR_DRAM_BANKS];
} bd_t;
3)环境变量指针 env_t *env_ptr = (env_t *)(&default_environment[0]);(common/env_common.c) V310 fastboot：
env_ptr指向环境参数区，系统启动时默认的环境参数environment[]，定义在common/environment.c中。
参数解释：
bootdelay 定义执行自动启动的等候秒数
baudrate 定义串口控制台的波特率
netmask 定义以太网接口的掩码
ethaddr 定义以太网接口的MAC地址
bootfile 定义缺省的下载文件
bootargs 定义传递给Linux内核的命令行参数
bootcmd 定义自动启动时执行的几条命令
serverip 定义tftp服务器端的IP地址
ipaddr 定义本地的IP地址
stdin 定义标准输入设备，一般是串口
stdout 定义标准输出设备，一般是串口
stderr 定义标准出错信息输出设备，一般是串口
4）设备相关： 暂无
u-boot把可以用为控制台输入输出的设备添加到设备列表devlist,并把当前用作标准IO的设备指针加入stdio_devices数组中。
在调用标准IO函数如printf()时将调用stdio_devices数组对应设备的IO函数如putc()。
5)命令相关的数据结构，后面介绍。
6)与具体设备有关的数据结构，
如flash_info_t flash_info[CFG_MAX_FLASH_BANKS];记录nor flash的信息。
nand_info_t nand_info[CFG_MAX_NAND_DEVICE]; nand flash块设备信息u-boot的重要细节
主要分析流程中各函数的功能。按启动顺序罗列一下启动函数执行细节。按照函数start_armboot流程进行分析：
1)DECLARE_GLOBAL_DATA_PTR;
这个宏定义在include/global_data.h中：
#define DECLARE_GLOBAL_DATA_PTR register volatile gd_t *gd asm ("r8")
声明一个寄存器变量 gd 占用r8。这个宏在所有需要引用全局数据指针gd_t *gd的源码中都有申明。
这个申明也避免编译器把r8分配给其它的变量. 所以gd就是r8,这个指针变量不占用内存。
2）gd = (gd_t*)(_armboot_start - CFG_MALLOC_LEN - sizeof(gd_t));
对全局数据区进行地址分配，_armboot_start为0x3f000000,CFG_MALLOC_LEN是堆大小＋环境数据区大小，config/smdk2410.h中CFG_MALLOC_LEN大小定义为192KB.
3)gd->bd = (bd_t*)((char*)gd - sizeof(bd_t));
分配板子数据区bd首地址。
这样结合start.s中栈的分配，
stack_setup：
ldr r0, _TEXT_BASE @ upper 128 KiB: relocated uboot
sub r0, r0, #CONFIG_BOOTHEAD_GAP @ boot head gap
sub r0, r0, #CONFIG_SYS_MALLOC_LEN @ malloc area
sub r0, r0, #CONFIG_SYS_GBL_DATA_SIZE @ bdinfo
sub sp, r0, #12 @ leave 3 words for abort-stack
and sp, sp, #~7 @ 8 byte alinged for (ldr/str)d
不难得出上文所述的内存分配结构。
下面几个函数是初始化序列表init_sequence[]中的函数:
4)cpu_init();定义于cpu/arm920t/cpu.c
分配IRQ，FIQ栈底地址，由于没有定义CONFIG_USE_IRQ,所以相当于空实现。
5)board_init；极级初始化，定义于board/smdk2410/smdk2410.c
设置PLL时钟，GPIO，使能I/D cache.
设置bd信息：
gd->bd->bi_arch_number = MACH_TYPE_GODBOX; // 机器类型 id 8000
gd->bd->bi_boot_params = CFG_BOOT_PARAMS; // 0x80000000 + 0x0100 规定给内核设置的启动参数的地址放在哪里
6)interrupt_init;定义于cpu/arm920t/s3c24x0/interrupt.c
初始化2410的PWM timer 4,使其能自动装载计数值，恒定的产生时间中断信号，但是中断被屏蔽了用不上。
7)env_init;定义于common/env_flash.c（搜索的时候发现别的文件也定义了这个函数，而且没有宏定义保证只有一个被编译，这是个问题，有高手知道指点一下！）
功能：指定环境区的地址。default_environment是默认的环境参数设置。
gd->env_addr = (ulong)&default_environment[0];
gd->env_valid = 0;
8)init_baudrate；初始化全局数据区中波特率的值
gd->bd->bi_baudrate = gd->baudrate =(i > 0)
? (int) simple_strtoul (tmp, NULL, 10)
: CONFIG_BAUDRATE;
9)serial_init; 串口通讯设置 定义于cpu/arm920t/s3c24x0/serial.c
根据bd中波特率值和pclk,设置串口寄存器。
10)console_init_f;控制台前期初始化common/console.c
由于标准设备还没有初始化（gd->flags & GD_FLG_DEVINIT=0），这时控制台使用串口作为控制台
函数只有一句：gd->have_console = 1;
10)dram_init,初始化内存RAM信息。board/smdk2410/smdk2410.c
其实就是给gd->bd中内存信息表赋值而已。
gd->bd->bi_dram[0].start = PHYS_SDRAM_1;
gd->bd->bi_dram[0].size = PHYS_SDRAM_1_SIZE;
初始化序列表init_sequence[]主要函数分析结束。
11)flash_init；定义在board/smdk2410/flash.c
这个文件与具体平台关系密切，smdk2410使用的flash与FS2410不一样，所以移植时这个程序就得重写。
flash_init()是必须重写的函数，它做哪些操作呢？
首先是有一个变量flash_info_t flash_info[CFG_MAX_FLASH_BANKS]来记录flash的信息。flash_info_t定义：
typedef struct {
ulong size; /* 总大小BYTE */
ushort sector_count; /* 总的sector数*/
ulong flash_id; /* combined device & manufacturer code */
ulong start[CFG_MAX_FLASH_SECT]; /* 每个sector的起始物理地址。 */
uchar protect[CFG_MAX_FLASH_SECT]; /* 每个sector的保护状态，如果置1，在执行erase操作的时候将跳过对应sector*/
#ifdef CFG_FLASH_CFI //我不管CFI接口。
.....
#endif
} flash_info_t;
flash_init()的操作就是读取ID号，ID号指明了生产商和设备号，根据这些信息设置size,sector_count,flash_id.以及start[]、protect[]。
12)把视频帧缓冲区设置在bss_end后面。
addr = (_bss_end + (PAGE_SIZE - 1)) & ~(PAGE_SIZE - 1);
size = vfd_setmem (addr);
gd->fb_base = addr;
13)mem_malloc_init (_armboot_start - CFG_MALLOC_LEN);
设置heap区，供malloc使用。下面的变量和函数定义在lib_arm/board.c
malloc可用内存由mem_malloc_start，mem_malloc_end指定。而当前分配的位置则是mem_malloc_brk。
mem_malloc_init负责初始化这三个变量。malloc则通过sbrk函数来使用和管理这片内存。
static ulong mem_malloc_start = 0;
static ulong mem_malloc_end = 0;
static ulong mem_malloc_brk = 0;
static
void mem_malloc_init (ulong dest_addr)
{
mem_malloc_start = dest_addr;
mem_malloc_end = dest_addr + CFG_MALLOC_LEN;
mem_malloc_brk = mem_malloc_start;
memset ((void *) mem_malloc_start, 0,
mem_malloc_end - mem_malloc_start);
}
void *sbrk (ptrdiff_t increment)
{
ulong old = mem_malloc_brk;
ulong new = old + increment;
if ((new < mem_malloc_start) || (new > mem_malloc_end)) {
return (NULL);
}
mem_malloc_brk = new;
return ((void *) old);
}
14)env_relocate() 环境参数区重定位
由于初始化了heap区，所以可以通过malloc()重新分配一块环境参数区，
但是没有必要，因为默认的环境参数已经重定位到RAM中了。
/**这里发现个问题，ENV_IS_EMBEDDED是否有定义还没搞清楚，而且CFG_MALLOC_LEN也没有定义，也就是说如果ENV_IS_EMBEDDED没有定义则执行malloc,是不是应该有问题？**/
15)IP，MAC地址的初始化。主要是从环境中读，然后赋给gd->bd对应域就OK。
16）devices_init ();定义于common/devices.c
int devices_init (void)//我去掉了编译选项，注释掉的是因为对应的编译选项没有定义。
{
devlist = ListCreate (sizeof (device_t));//创建设备列表
i2c_init (CFG_I2C_SPEED, CFG_I2C_SLAVE);//初始化i2c接口，i2c没有注册到devlist中去。
//drv_lcd_init ();
//drv_video_init ();
//drv_keyboard_init ();
//drv_logbuff_init ();
drv_system_init (); //这里其实是定义了一个串口设备，并且注册到devlist中。
//serial_devices_init ();
//drv_usbtty_init ();
//drv_nc_init ();
}
经过devices_init()，创建了devlist，但是只有一个串口设备注册在内。显然，devlist中的设备都是可以做为console的。
16)jumptable_init ();初始化gd->jt。1.1.6版本的jumptable只起登记函数地址的作用。并没有其他作用。
17)console_init_r ();后期控制台初始化
主要过程：查看环境参数stdin,stdout,stderr中对标准IO的指定的设备名称，再按照环境指定的名称搜索devlist，将搜到的设备指针赋给标准IO数组stdio_devices[]。置gd->flag标志GD_FLG_DEVINIT。这个标志影响putc，getc函数的实现，未定义此标志时直接由串口serial_getc和serial_putc实现，定义以后通过标准设备数组stdio_devices[]中的putc和getc来实现IO。
下面是相关代码：
void putc (const char c)
{
#ifdef CONFIG_SILENT_CONSOLE
if (gd->flags & GD_FLG_SILENT)//GD_FLG_SILENT无输出标志
return;
#endif
if (gd->flags & GD_FLG_DEVINIT) {//设备list已经初始化
/* Send to the standard output */
fputc (stdout, c);
} else {
/* Send directly to the handler */
serial_putc (c);//未初始化时直接从串口输出。
}
}
void fputc (int file, const char c)
{
if (file < MAX_FILES)
stdio_devices[file]->putc (c);
}
为什么要使用devlist，std_device[]？
为了更灵活地实现标准IO重定向，任何可以作为标准IO的设备，如USB键盘，LCD屏，串口等都可以对应一个device_t的结构体变量，只需要实现getc和putc等函数，就能加入到devlist列表中去，也就可以被assign为标准IO设备std_device中去。如函数
int console_assign (int file, char *devname); /* Assign the console 重定向标准输入输出*/
这个函数功能就是把名为devname的设备重定向为标准IO文件file(stdin,stdout,stderr)。其执行过程是在devlist中查找devname的设备，返回这个设备的device_t指针，并把指针值赋给std_device[file]。
18)enable_interrupts(),使能中断。由于CONFIG_USE_IRQ没有定义，空实现。
#ifdef CONFIG_USE_IRQ
/* enable IRQ interrupts */
void enable_interrupts (void)
{
unsigned long temp;
__asm__ __volatile__("mrs %0, cpsr/n"
"bic %0, %0, #0x80/n"
"msr cpsr_c, %0"
: "=r" (temp)
:
: "memory");
}
#else
void enable_interrupts (void)
{
}
19）设置CS8900的MAC地址。
cs8900_get_enetaddr (gd->bd->bi_enetaddr);
20）初始化以太网。
eth_initialize(gd->bd);//bd中已经IP，MAC已经初始化
21）main_loop ()；定义于common/main.c
至此所有初始化工作已经完毕。main_loop在标准转入设备中接受命令行，然后分析，查找，执行。U-boot中命令相关的代码
命令相关的函数和定义
＠main_loop：这个函数里有太多编译选项，对于smdk2410,去掉所有选项后等效下面的程序
void main_loop()
{
static char lastcommand[CFG_CBSIZE] = { 0, };
int len;
int rc = 1;
int flag;
char *s;
int bootdelay;
s = getenv ("bootdelay"); //自动启动内核等待延时
bootdelay = s ? (int)simple_strtol(s, NULL, 10) : CONFIG_BOOTDELAY;
debug ("### main_loop entered: bootdelay=%d/n/n", bootdelay);
s = getenv ("bootcmd"); //取得环境中设置的启动命令行
debug ("### main_loop: bootcmd=/"%s/"/n", s ? s : "");
if (bootdelay >= 0 && s && !abortboot (bootdelay))
{
run_command (s, 0);//执行启动命令行,smdk2410.h中没有定义CONFIG_BOOTCOMMAND，所以没有命令执行。
}
for (;;) {
len = readline(CFG_PROMPT);//读取键入的命令行到console_buffer
flag = 0; /* assume no special flags for now */
if (len > 0)
strcpy (lastcommand, console_buffer);//拷贝命令行到lastcommand.
else if (len == 0)
flag |= CMD_FLAG_REPEAT;
if (len == -1)
puts ("/n");
else
rc = run_command (lastcommand, flag); //执行这个命令行。
if (rc <= 0) {
/* invalid command or not repeatable, forget it */
lastcommand[0] = 0;
}
}
＠run_comman();在命令table中查找匹配的命令名称，得到对应命令结构体变量指针，以解析得到的参数调用其处理函数执行命令。
＠命令结构构体类型定义：command.h中，
struct cmd_tbl_s {
char *name; /* 命令名 */
int maxargs; /* 最大参数个数maximum number of arguments */
int repeatable; /* autorepeat allowed? */
/* Implementation function 命令执行函数*/
int (*cmd)(struct cmd_tbl_s *, int, int, char *[]);
char *usage; /* Usage message (short) */
#ifdef CFG_LONGHELP
char *help; /* Help message (long) */
#endif
#ifdef CONFIG_AUTO_COMPLETE
/* do auto completion on the arguments */
int (*complete)(int argc, char *argv[], char last_char, int maxv, char *cmdv[]);
#endif
};
typedef struct cmd_tbl_s cmd_tbl_t;
//定义section属性的结构体。编译的时候会单独生成一个名为.u_boot_cmd的section段。
#define Struct_Section __attribute__ ((unused,section (".u_boot_cmd")))
//这个宏定义一个命令结构体变量。并用name,maxargs,rep,cmd,usage,help初始化各个域。
#define U_BOOT_CMD(name,maxargs,rep,cmd,usage,help) /
cmd_tbl_t __u_boot_cmd_##name Struct_Section = {#name, maxargs, rep, cmd, usage, help}V310 fastboot开机打印
System startup
Xls Version: v1.4.0
Reg Time: 2015-5-26 下午 06:3hi3716m31dma_hi3716mv310_ddr3_512Mbyte_16bit_2layers_nand.reg
Reg Name: hi3716m31dma_hi3716mv310_ddr3_512Mbyte_16bit_2layers_nand.reg
Relocate Boot to DDR //display_relocate_to_ddr 里面打印: 作用：装载boot到DDR中
Jump to DDR //clear_bss_loop: bl display_jump_to_ddr 这个里面打印的，
//然后执行语句：ldr pc, _start_armboot @ jump to C code
//_start_armboot: .word start_armboot 接下来执行C代码了
Fastboot 3.3.0-svn (gsdk@dell910) (Jul 27 2015 - 14:29:47) //display_banner 里面打印的
Fastboot: Version 3.3.0 //dram_init 里面打印的
Build Date: Jul 27 2015, 14:30:07
CPU: Hi3716Mv310
Boot Media: NAND
DDR Size: 512MB
Check nand flash controller v610. found //nand_init -> nand_init_chip -> board_nand_init -> hinfc610_init 这里打印的
Special NAND id table Version 1.36 //nand_spl_ids_register nand_spl_ids.c
Nand ID: 0xC8 0xDA 0x90 0x95 0x44 0x7F 0x7F 0x7F //nand_get_special_flash_type
Nand: GIGA NAND 256MiB 3,3V 8-bit //nand_get_flash_type
Nand(HW-Auto): Block:128KB Page:2KB OOB:64B ECC:4bit/512 Chip:256MB*1 //nand_get_flash_type Chip:256MB*1:// nand_scan_ident
Net: upWarning: failed to set MAC address
, downWarning: failed to set MAC address
/*
nand flash结构体数组信息：
struct nand_flash_dev nand_flash_ids[] = {
spi flash结构体数组信息：
struct spi_info hisfc350_spi_info_table[] =
*/
Boot Env on NAND //show_boot_env 这个里面打印的
Env Offset: 0x00100000
Backup Env Offset: 0x00180000
Env Size: 0x00020000
Env Range: 0x00020000
ID_WORD has already been locked
HI_FLASH_Ioctl(HI_FLASH_CMD_GET_ERASE_SIZE):0x20000
loaderdb value:HI_LOADER_GetFmt:772:enHdTvModetype = 0xb:enTvModetype = 0x1
__um_logo_param_sync.177 [hdFmt:8] [u32OutWidth:1280] [u32OutHeight:720] [sdFmt:11]
__um_logo_param_sync.234 [u32OutWidth:1280] [u32OutHeight:720] [sdFmt:11]
start sync bootargs
ASSERT:[schedule.c 811]g_buff=861fb000
ASSERT:[schedule.c 812]flash_addr=0x00100000 flash_size=0x20000
ASSERT:[schedule.c 813]flash_bak_addr=0x00180000 flash_bak_size=0x20000
ASSERT:[schedule.c 833] BootMedia:2.enFlashType:1
u32ParamCrcOri = 0x905092be, u32ParamCrc = 0x905092be,
u32ParamBakCrcOri = 0x905092be, u32ParamBakCrc = 0x905092be,
CFG_ENV_SIZE = 0x20000
sync bootargs seccuss
*******************************************
* *
* The SDK version is V310. *
[UM_VER] UM_FASTBOOT_5.1.07141002.0
* *
*******************************************
g_gpionumb=0x2d
regDeInit=0x16
regDeInit=0x16
Loader_Main->1411, get bootarges mem=128M console=ttyAMA0,115200 mmz=ddr,0,0x88000000,128M LogBufSize=0x80000 root=/dev/mtdblock11 ubi.mtd=dvt5_2 ubi.mtd=nvram ubi.mtd=ui ubi.mtd=fs root=ubi3_0 rw rootflags=sync rootfstype=ubifs rw mtdparts=hinand:0x100000(fastboot),0x80000(bargs),0x80000(bbargs),0x80000(stbid),0xc0000(ldb),0xc0000(bakldb),0xa00000(ml),0xa00000(bl),0xa00000(dvt5_2),0xf00000(nvram),0xa00000(kernel),0x6400000(fs),0x5000000(app),0xa00000(ui),0x300000(baseparam),0x400000(logo)
SN:061117001011900019F021BD10
[STB_INFO] MAC: 0019F021BD10
set mac to eth0 = 00:19:F0:21:BD:10
function:um_set_mac,line:1338
press Power for force upgrade!
s32Ret=-1,u32PressStatus=-1,u32KeyValue=0xffffffff
(Re)start USB...
USB0: Register 1212 NbrPorts 2
USB EHCI 1.00
scanning bus 0 for devices... 2 USB Device(s) found
scanning usb for storage devices... 0 Storage Device(s) found
NO Such file: usb_update.bin on usb device
NO Such file: usb_update_force.bin on usb device
db.ota_type=0x4c,net_ota_type=0x4c u32FailedCnt=0
>> Loading 'loader' image.
Skipping bad block 0x00960000
Skipping bad block 0x00960000
Press Ctrl+C to stop autoboot
## Booting kernel from Legacy Image at 861fb000 ...
Image Name: Linux-3.10.0_hisilicon
Image Type: ARM Linux Kernel Image (uncompressed)
Data Size: 6945720 Bytes = 6.6 MiB
Load Address: 80a00000
Entry Point: 80a00000
Verifying Checksum ... OK
Loading Kernel Image ... OK
OK
Starting kernel ...
Uncompressing Linux... done, booting the kernel.
Booting Linux on physical CPU 0x0
Linux version 3.10.0_hisilicon (gsdk@dell910) (gcc version 4.4.1 (Hisilicon_v200(gcc4.4-290+glibc-2.11+eabi+nptl)) ) #31 Sat Sep 19 11:07:50 CST 2015
CPU: ARMv7 Processor [414fc091] revision 1 (ARMv7), cr=10c53c7d
CPU: PIPT / VIPT nonaliasing data cache, VIPT aliasing instruction cache
Machine: hi3716mv310
Memory policy: ECC disabled, Data cache writeback
CPU: All CPU(s) started in SVC mode.
CPU: Hi3716Mv310
Built 1 zonelists in Zone order, mobility grouping on. Total pages: 32512
Kernel command line: mem=128M console=ttyAMA0,115200 mmz=ddr,0,0x88000000,128M LogBufSize=0x80000 root=/dev/mtdblock11 ubi.mtd=dvt5_2 ubi.mtd=nvram ubi.mtd=ui ubi.mtd=fs root=ubi3_0 rw rootflags=sync rootfstype=ubifs rw mtdparts=hinand:0x100000(fastboot),0x80000(bargs),0x80000(bbargs),0x80000(stbid),0xc0000(ldb),0xc0000(bakldb),0xa00000(ml),0xa00000(bl),0xa00000(dvt5_2),0xf00000(nvram),0xa00000(kernel),0x6400000(fs),0x5000000(app),0xa00000(ui),0x300000(baseparam),0x400000(logo)
drivers/common/mmz/drv_media_mem.c(1412): 000000------setup_zones=ddr,0,0x88000000,128M------000000
PID hash table entries: 512 (order: -1, 2048 bytes)
Dentry cache hash table entries: 16384 (order: 4, 65536 bytes)
Inode-cache hash table entries: 8192 (order: 3, 32768 bytes)
Memory: 128MB = 128MB total
Memory: 100116k/100116k available, 30956k reserved, 0K highmem
Virtual kernel memory layout:
vector : 0xffff0000 - 0xffff1000 ( 4 kB)
fixmap : 0xfff00000 - 0xfffe0000 ( 896 kB)
vmalloc : 0xc8800000 - 0xff000000 ( 872 MB)
lowmem : 0xc0000000 - 0xc8000000 ( 128 MB)
modules : 0xbf000000 - 0xc0000000 ( 16 MB)
.text : 0xc0008000 - 0xc04ca318 (4873 kB)
.init : 0xc04cb000 - 0xc17110dc (18713 kB)
.data : 0xc1712000 - 0xc175bd60 ( 296 kB)
.bss : 0xc175bd60 - 0xc17f8520 ( 626 kB)
SLUB: HWalign=64, Order=0-3, MinObjects=0, CPUs=1, Nodes=1
NR_IRQS:128
GIC CPU mask not found - kernel will fail to boot.
GIC CPU mask not found - kernel will fail to boot.
sched_clock: 32 bits at 24MHz, resolution 41ns, wraps every 178956ms
Calibrating delay loop... 1620.37 BogoMIPS (lpj=8101888)
pid_max: default: 4096 minimum: 301
Mount-cache hash table entries: 512
CPU: Testing write buffer coherency: ok
Setting up static identity map for 0xc03f5798 - 0xc03f57f0
L310 cache controller enabled
l2x0: 8 ways, CACHE_ID 0x410000c9, AUX_CTRL 0x72420001, Cache size: 131072 B
NET: Registered protocol family 16
DMA: preallocated 256 KiB pool for atomic coherent allocations
Serial: AMBA PL011 UART driver
uart:0: ttyAMA0 at MMIO 0x101e5000 (irq = 60) is a PL011 rev2
console [ttyAMA0] enabled
bio: create slab <bio-0> at 0
SCSI subsystem initialized
usbcore: registered new interface driver usbfs
usbcore: registered new interface driver hub
usbcore: registered new device driver usb
Switching to clocksource timer1
NET: Registered protocol family 2
TCP established hash table entries: 1024 (order: 1, 8192 bytes)
TCP bind hash table entries: 1024 (order: 0, 4096 bytes)
TCP: Hash tables configured (established 1024 bind 1024)
TCP: reno registered
UDP hash table entries: 256 (order: 0, 4096 bytes)
UDP-Lite hash table entries: 256 (order: 0, 4096 bytes)
NET: Registered protocol family 1
RPC: Registered named UNIX socket transport module.
RPC: Registered udp transport module.
RPC: Registered tcp transport module.
RPC: Registered tcp NFSv4.1 backchannel transport module.
squashfs: version 4.0 (2009/01/31) Phillip Lougher
NFS: Registering the id_resolver key type
Key type id_resolver registered
Key type id_legacy registered
msgmni has been set to 195
io scheduler noop registered
io scheduler deadline registered (default)
spiflash: Check Spi Flash Controller V350. Found
Found Nand Flash Controller V610.
Nand ID: 0xC8 0xDA 0x90 0x95 0x44 0x7F 0x7F 0x7F
Nand: GIGA NAND 256MiB 3,3V 8-bit
Nand(HW-Auto): Block:128KB Page:2KB OOB:64B ECC:4bit/512 Chip:256MB*1
16 cmdlinepart partitions found on MTD device hinand
Creating 16 MTD partitions on "hinand":
0x000000000000-0x000000100000 : "fastboot"
0x000000100000-0x000000180000 : "bargs"
0x000000180000-0x000000200000 : "bbargs"
0x000000200000-0x000000280000 : "stbid"
0x000000280000-0x000000340000 : "ldb"
0x000000340000-0x000000400000 : "bakldb"
0x000000400000-0x000000e00000 : "ml"
0x000000e00000-0x000001800000 : "bl"
0x000001800000-0x000002200000 : "dvt5_2"
0x000002200000-0x000003100000 : "nvram"
0x000003100000-0x000003b00000 : "kernel"
0x000003b00000-0x000009f00000 : "fs"
0x000009f00000-0x00000ef00000 : "app"
0x00000ef00000-0x00000f900000 : "ui"
0x00000f900000-0x00000fc00000 : "baseparam"
0x00000fc00000-0x000010000000 : "logo"
libphy: himii: probed
Up port phy at 0x02 is connect
libphy: PHY himii:01 not found
usbcore: registered new interface driver usb-storage
usbcore: registered new interface driver usbserial