迅为i.MX6ULL开发板启动方式和镜像文件格式
i.MX6ULL 启动方式 启动方式
I.MX6ULL 支持多种启动方式,可以从 EMMC、SD 卡、NAND FLASH、USB、QSPI 等设备启动。通过查看《IMX6ULL 参考手册.pdf》手册的第 8 章 System Boot,可我们可以了解到 i.MX6ULL 在上电以后,芯片 ROM里面固化的程序会根据 BOOT_MODE[1:0]寄存器的值来选择启动方式。
BOOT_MODE[1:0]寄存器的值有两种方式可以修改:一种是采用 eFuses(熔丝)的方式;另一种是是通过设置 BOOT_MODE[1:0]对应的 GPIO 的状态。我们在平常使用的时候基本都是采用设置 BOOT_MODE[1:0]对应的 GPIO 状态来选择启动方式的。
BOOT_MODE[1:0]对应的 GPIO 引脚是 BOOT_MODE1 和 BOOT_MODE0,如下图所示:
![](http://www.eechina.com/data/attachment/forum/202006/10/100153bq76fml2z2e664to.jpg)
BOOT_MODE1 和 BOOT_MODE0 这两个引脚在芯片内部默认有 100K 的下拉,所以这两个引脚在悬空状态下默认是低电平(0)。我们把这两个引脚引到了底板上,并连接到了拨码开关上,拨码开关对应的另一端通过 10K 电阻接到了 3.3V 电源上,这样我们可以通过拨码开关来设置这两个 IO 的状态了(高电平或低电平)。如下图所示:
![](http://www.eechina.com/data/attachment/forum/202006/10/100153ju7b7u7qtbohb72b.jpg)
从上面的截图我们,可以看到如果我们要设置 BOOT1 和 BOOT0 为高电平我们需要将对应的拨码开关设置到“ON”位置,这样就通过 10K 电阻上拉到 3.3V,芯片内部有 100K 的下拉,所以此时这两个 IO 的电平是:100/(10+100)*3.3V=3V,属于高电平。
从参考手册我们看到 BOOT_MODE[1:0]两个 IO 可以设置四种状态,对应着四种启动方式,如下图所示:
![](http://www.eechina.com/data/attachment/forum/202006/10/100153yymyl9znji196gpm.jpg)
从上图可以看到 BOOT_MODE[1:0]:设置为 00 的时候从 Fuses 启动,设置为 01 的时候串行下载,设置为 10 的时候内部 Boot 模式,设置为 11 作为保留使用。我们用到的是“串行下载”和“内部 Boot”模式这两种。
首先我们来看下“串行下载”,它是指可以通过 USB 接口(板子的 OTG1 接口)将代码下载到板子上然后运行。通过此方式我们可以实现开发板镜像的烧写(我们将在后面章节介绍具体的烧写方法)。
然后我们看下“内部 Boot 模式”,它是指在此种模式下,芯片会执行内部 ROM 里面固化的 boot 程序。这段程序会进行硬件的初始化,然后从 Boot 设备(EMMC、SD 卡、NAND FLASH)中读取出镜像到内存中。如果在“内部 Boot 模式”运行过程中发生错误,则会进入“串行下载模式”。
当 BOOT_MODE 设置为“内部 Boot 模式”后,i.MX6ULL 可以从 SPI,EIM,NOR,SD,MMC,QSPI 等设备启动,同时也可以配置相应的参数(例如 SD 的总线宽度,速度等等)。启动设备和对应的参数我们可以使用 eFUSEs 的方式设置,也可以通过 GPIO 来配置(我们主要使用 GPIO 的方式)。下面我们来看一下如何通过 GPIO 设置启动设备。
从参考手册我们可以看到启动设备主要通过三组 IO 来设置,他们分别是 BOOT_CFG1[7:0],
BOOT_CFG2[7:0],BOOT_CFG4[7:0]这三组 IO。如下图所示:
![](http://www.eechina.com/data/attachment/forum/202006/10/100153y3j7uzdi7wifz57p.jpg)
从上图我们可以看到这三组决定启动设备的 IO 正好用到的 RGB 的 24 根数据 IO,在 i.MX6ULL 芯片刚开始上电的时候这 24 个 IO 先作为“选择启动设备”的功能来使用,在 ROM 中的固化程序把启动镜像从启动设备加载到内存,并开始从启动镜像(Uboot)开始运行的时候,这 24 个 IO 就可以当做 RGB 来使用了。
现在我们来总结一下,i.MX6ULL 启动流程:首先根据 BOOT_MODE 的两个 IO(BOOT_MODE1,BOOT_MODE0)先确定启动方式,如果是串行下载模式,就会进入 USB 启动模式。如果是“内部 Boot”启动方式,然后就根据 BOOT_CFG1,BOOT_CFG2,BOOT_CFG4 这三组 IO 的配置来决定从哪种设备启动(读取启动镜像到内存,并开始启动)。
接下来我们看下 BOOT_CFG1,BOOT_CFG2,BOOT_CFG4 这三组 IO 是怎么配置启动方式的,在我们的底板原理图上有如下图表:
![](http://www.eechina.com/data/attachment/forum/202006/10/100153umg88d5gwyyycnns.jpg)
上图中最左侧一列是支持的启动设备,后面的每一列分别对应 BOOT_CFG 的 IO,我们可以看到决定启动方式的是由 BOOT_CFG1 和 BOOT_CFG2 这两组 IO 决定。打击爱也许觉得这么多 IO 需要配置,操作起来太麻烦了,实际上这些 IO 中大部分都是默认下拉的,需要配置的只有 6 个,从我们的原理图可以看到(因为我们用了一个 8 位的拨码开关,其中有两位是 BOOT_MOD 的),如下图所示:
![](http://www.eechina.com/data/attachment/forum/202006/10/100153myxui8yya42bn29y.jpg)
从上面的原理图我们可以看到 8 位的拨码开关一端上拉到 3.3V,另一端分别接到了 BOOT_MODE1,BOOT_MODE0,BOOTCFG2[3],BOOTCFG1[3],BOOTCFG1[4],BOOTCFG1[5],BOOTCFG1[6],BOOTCFG1[7]。所以我们设置启动方式,只需要修改这 8 位(有两位是 BOOT_MODE)IO 的状态,我们看下负责启动方式的这 6 个 IO 的含义,如下表所示:
![](http://www.eechina.com/data/attachment/forum/202006/10/100153kn2r3bnbbiwvyynr.jpg)
根据上面的表格,我们设置开发板分别从串行下载,EMMC,SD 卡,NAND FLASH 启动的时候,可以按照下面的表格设置,如下表:
![](http://www.eechina.com/data/attachment/forum/202006/10/100153selpleez5e5gcxpk.jpg)
下面是 i.MX6ULL 终结者底板上的拨码开关书屋图片,如下图所示:
![](http://www.eechina.com/data/attachment/forum/202006/10/100153yzykuineydh1hu0j.jpg)
上图中的 8 位拨码,拨到上面“ON”位置就是 1,拨到下面就是“0”,8 位拨码按照表 2.1 中的设置就可以按照对应的方式启动
![](http://www.eechina.com/data/attachment/forum/202006/10/100154myzqhph4fqygsr99.jpg)
5.2 镜像格式 镜像格式
I.MX6ULL 的镜像文件由下面几部分组成:
1.Image vector table 简称 IVT。
2.Boot data,启动数据。
3.Device configuration data,简称 DCD,主要是芯片的配置信息
4.用户代码生成的执行文件。比如 uboot 等。
所以 i.MX6ULL 的镜像组成为:IVT+Boot Data+DCD+用户程序。
我们首先看下 IVT 部分:它里面包含了程序的入口点,一个指向设备配置数据(DCD)的指针,以及其他在启动过征中程被 ROM 固化程序用到的指针。IVT 被存储在启动设备固定的位置(但是不同的启动设备保存的位置可能会不一样)。IVT 在镜像文件的最前面,下图是不同启动设备,IVT 所在的位置偏移(相对于设备首地址):
![](http://www.eechina.com/data/attachment/forum/202006/10/100154dnbvyndb6dnzb1mc.jpg)
这里我们以 EMMC 为例,从上表可以看出他的偏移是 1Kbyte(1024 字节),假设 EMMC 的每个扇区是 512字节,那么我们的 IVT 要从第三个扇区开始保存。我们从《IMX6ULL 参考手册.pdf》的 8.7.1.1 章节可以看到IVT 的数据格式如下图所示:
![](http://www.eechina.com/data/attachment/forum/202006/10/100154yvluyupz8vopv7ho.jpg)
其中的 Tag 是一个字节设置为 0xD1,length 是 2 个字节,按照大端模式存储,表示 IVT 的长度,对后一个Version 是版本信息,占用一个字节,通常为 0x40 或 0x41。由于《IMX6ULL 参考手册.pdf》文档只有 header的描述其它几个字节的描述没有涉及。我们可以打开编译生成的Uboot镜像uboot.imx查看下它里面的内容。
接下来是 Boot data,它的数据格式如下所示:
![](http://www.eechina.com/data/attachment/forum/202006/10/100154dgq1xyk24bqy7qyg.jpg)
从上图可以看出 Boot data 一共是三个字段,每个字段 32 位。
然后是 DCD,DCD 紧跟在 Boot Data 后面,IVT 里面也定义了 DCD 的位置。DCD 主要是初始化片内的寄存器。
DCD 的数据格式如下图所示:
![](http://www.eechina.com/data/attachment/forum/202006/10/100154psry38zjlclcl7wl.jpg)
第一个是 Header 包头信息,他是一个 32 位的包头,具体定义如下所示:
![](http://www.eechina.com/data/attachment/forum/202006/10/100154y1itnzn00y1ittfu.jpg)
Tag 占一个字节,被设置为 0xD2;Length 占两个字节,按照大端模式存储,表示 DCD 的区域大小(包含包头的长度),Version 占一个字节,设置为 0x40 或 0x41。
Header 后面的是 CMD 配置寄存器的字节,每个 CMD 的结构如下图所示:
![](http://www.eechina.com/data/attachment/forum/202006/10/100154u0sg2gfes0fhgsk0.jpg)
CMD 域的第一个是 Tag,占一个字节,设置为 0xcc;然后是 Lehgth 占两个字节,按照大端模式存储,表示该 CMD 的长度(包含 CMD 的包头),Parameter 占一个字节,这个字的每个为含义如下图所示:
![](http://www.eechina.com/data/attachment/forum/202006/10/100154rzqk0j2np8qnqxtx.jpg)
上图中的 bytes 表示目标位置宽度,单位为 byte,可以设置为 1,2,4 字节。Flags 是命令控制标志位。
然后 CMD 域后面的是 Address 和 Value/Mask。这两个分别是要初始化的寄存器地址,设置的值。
紧接着 DCD 的就是我们的程序生成的.bin 文件。至此关于 i.MX6ULL 镜像的组成格式我们就分析完成了。只是看上面的介绍大家也许感觉到会很枯燥,接下来我们结合 uboot.imx 镜像,来一起看看这些数据的组织格式。我们使用 winhex 软件(在光盘资料的“i.MX6UL 终结者光盘资料\02_开发所需软件”目录下面)打开光盘资料的“i.MX6UL 终结者光盘资料\06_开发板系统镜像\uboot\emmc\u-boot.imx”文件,如下图所示:
从上图可以看出是按照小端方式显示的,我们首先把前面 44 个字节按照 4 个字节一组的方式组合在一起就
是:0x402000D1,0x87800000,0x00000000,0x877FF42C,0x877FF420,0x877FF400,0x00000000,0x00000000。
这 8 组数据是 IVT 的数据,我们整理成下表:
![](http://www.eechina.com/data/attachment/forum/202006/10/100154c95zr2mh9c9nqzu8.jpg)
然后是 Boot Data 域,我们把接下来的 12 个字节按照 4 个字节一组的方式组合在一起就是 0x877FF000,
0x0007E000,0x00000000。我们整理成下表所示:
![](http://www.eechina.com/data/attachment/forum/202006/10/100154pt2828yb8kzk1w2v.jpg)
![](http://www.eechina.com/data/attachment/forum/202006/10/100154ycqqvjjjv4cc7mse.jpg)
从上面的表格我们可以看到 DCD 主要做了下面的配置:
1. 使能所有外设的时钟。
2. 配置 DDR3 所用的所有 IO。
3. 配置 MMDC 控制器,初始化 DDR3。
关于 i.MX6ULL 的启动流程和启动镜像文件格式我们就介绍到这里。通过本章的讲解我们可以掌握 i.MX6ULL的启动设置了。我们编译出的二进制.bin 文件,不能直接烧写到 EMMC 中,需要在它前面加上 IVT,Boot Data和 DCD 这三部分的数据域。我们之中烧写到 EMMC 的镜像文件时:IVT+Boot Data+CDC+用户的.bin 文件。
更多内容关注公众号:迅为电子