android 最新bootloader LK加载kernel的问题

milkcowboy

执行boot命令的时候，会执行以下跳入kernel的函数，这和其他bootloader的做法是一样的，唯一的不同是LK使用了MMU和Cache来支持多线程，所以在跳到内核之前要先disable mmu和cache，代码如下：

1. void boot_linux(void *kernel, unsigned *tags,
   
2.                 const char *cmdline, unsigned machtype,
   
3.                 void *ramdisk, unsigned ramdisk_size)
   
4. {
   
5.         unsigned *ptr = tags;
   
6.         void (*entry)(unsigned,unsigned,unsigned*) = kernel;
   
7. 
   
8. ................
   
9. 
   
10. for (i = 0; i < 500; i++)
    
11.         dprintf("%x ", (char *)kernel[i]);  //打印出kernel地址处的数据，的确是zImage的数据00 00 a0 e1 .... , kernel 地址为0x00208000
    
12. 
    
13.         enter_critical_section();  //关闭中断
    
14.         platform_uninit_timer();  //关闭watch dog
    
15.         arch_disable_cache(UCACHE); //关闭cache
    
16.         arch_disable_mmu(); //关闭mmu
    
17. 
    
18.         entry(0, machtype, tags);
    
19. }

复制代码

但是，在arch_disable_mmu()之后并没有继续执行entry这个函数，而如果把arch_disable_mmu()去掉，则可以到entry(0, machtype, tags); 但是内核同样跑不起来，可能是进入内核前一定要关闭mmu导致？所以问题的关键还是在arch_disable_mmu();后为什么没有到entry(0, machtype, tags); ？

arch_disable_mmu();的是这样实现的：

1. void arch_disable_mmu(void)
   
2. {
   
3.         arm_write_cr1(arm_read_cr1() & ~(1<<0)); //  disable mmu
   
4. }
   

复制代码

arm_write_cr1和arm_read_cr1的实现为：

1. /* uint32_t arm_read_cr1(void) */
   
2. FUNCTION(arm_read_cr1)
   
3.         mrc                p15, 0, r0, c1, c0, 0
   
4.         bx                lr
   
5. 
   
6. /* void arm_write_cr1(uint32_t val) */
   
7. FUNCTION(arm_write_cr1)
   
8.         mcr                p15, 0, r0, c1, c0, 0
   
9.         bx                lr
   

复制代码

所以arch_disable_mmu();的最后一条指令时bx lr ， 即返回指令，这条指令也执行了，但奇怪的是为什么entry(0, machtype, tags);这个就不执行了呢？
entry(0, machtype, tags);被反汇编为5条指令，3条push压栈指令，一条mov r0 , #0, 最后是blx r9 , 跳到内核，其中 r9是zImage 地址.