在旧的Android平板电脑的引导程序中,我发现了一段代码,该代码禁用了mmu,然后重新映射了外围端口(发生了向超级用户模式的传输,但未显示)。
ROM:00000064 MOV R0, #0 ; r0 = 0
ROM:00000068 MCR p15, 0, R0,c7,c7, 0 ; invalidate instruction and data cache
ROM:0000006C MCR p15, 0, R0,c8,c7, 0 ; invalidate tlb
ROM:00000070 MRC p15, 0, R0,c1,c0, 0 ; load the control register
ROM:00000074 BIC R0, R0, #0x2300 ; clear s, r, and v bits (mmu protection disabled, rom protection disabled, select normal exception vector location)
ROM:00000078 BIC R0, R0, #0x87 ; clear m, a, c, and b bits (disable mmu, disable strict alignment fault checking, disable data cache, little endian operation)
ROM:0000007C ORR R0, R0, #2 ; set bit a (enable strict alignment fault checking)
ROM:00000080 ORR R0, R0, #0x1000 ; set bit I (enable level one instruction cache)
ROM:00000084 MCR p15, 0, R0,c1,c0, 0 ; update control register
ROM:00000088 MOV R0, #0x70000013 ; physical address = 0x70000, region size = 256M
ROM:00000090 MCR p15, 0, R0,c15,c2, 4 ; peripheral port remapped
我不太了解重新映射外围端口的工作方式。
ARM1176JZF-S Technical Reference Manual的第3-131页介绍了寄存器的工作原理。
位[31:12]设置外围端口的物理地址(如果禁用了mmu),而位[4:0]确定区域大小。
所选物理地址必须与区域大小对齐。我真的不明白这是什么意思。
仅给出20位的地址空间([31:12]),如何与256M的区域对齐?
对于上述代码,执行命令后外围设备端口的实际物理地址是什么?
答案 0 :(得分:2)
仅给出20位的地址空间([31:12]),如何与256M的区域对齐?
尽管手册中没有明确说明,但我假定20位是32位地址的高20位,而不是低位。
换句话说:
该地址本身不是20位值,而是20值乘以4096。
在这种情况下,如果20位值是256M / 4K = 65536的倍数,则该区域将对齐256M。
对于上述代码,执行命令后外围端口的实际物理地址是什么?
如果我猜对了,那么上面代码中的地址将是0x70000000,而不是0x00070000。但是,0x70000000是256M的倍数。