Перечитал все что нашел, по этой теме - так и не дошло в чем проблема.
Итак. Написан загрузчик - все пишется, все обновляется, но не получается передать управление на основную программу. Ремаплю-передаю вот так:


Смотрю в симуляторе, все ремапится, но после перехода на 0 получаю вот это:
*** error 65: access violation at 0x00000000 : no 'execute/read' permission

Загрузчик линкуется вот так:


Основной модуль вот так:


В связи с этим вопросы:
1. Что не так делаю?
2. Как надо компилить-линковать основной модуль и загрузчик по расположению в памяти?

Не знаю, как оформлены вектора в основной программе, но такой простой перенос не заработает, если reset вектор сделан как relative branch.

Да никак особо не оформлял. Стартап по умолчанию, который Кейл предлагает.
если передавать управление на основной модуль - в данном случае на 0х6000, то в симуляторе все работает и без ремапа. Но вот на железе - нет.

Стартап по умолчанию скорее всего выглядит примерно так:

После копирования векторов из 0x6000 в 0x00 команда b reset будет посылать процессор оч. далеко.
Пишите свой стартап.

Стартап вот такой:


Знать-бы еще как его написать.

С таким должно работать. В симуляторе вектора правильно копируются?

То что лежит в 64 байтах от адреса 0х6000 переносится идентично на 0х00000000.
Т.е. после MEMMAP=2 на адресах от 0 стоят 0, потом все заполняется.
А после ((void(*)(void))(0x00000000))();
получаю:
*** error 65: access violation at 0x00000000 : no 'execute/read' permission

Если все происходит так, как Вы описываете, то никакого криминала при переходе на 0 быть не должно. Симулятор шибко умный у Keil'а.

Может что не так скомпилировано? Не по тем адресам? Да, еще глянул память что у загрузчика, что у основной программы первые 32 байта векторов идентичные. Разница начинается только с +0х20 адресов. разве так и должно быть?

Не похоже.


Да. Различаться они должны начинать отсюда:

Тогда не понятно в чем проблема. Ладно-бы симулятор просто не работал - в железе тоже не работает. При передаче управления на 0х6000 в симуляторе все ок. Работает как ни в чем не бывало. На железе опять-же - ничего.
А что может блокировать доступ? Чтобы такая ошибка вылезала? Может быть не тот режим процессора? Тогда какой должен быть и как проверить/переключить?

Глас вопиющего в пустыне.
Все делают подобные проекты и никто не знает.
Как скомпилировать исполняемый модуль, чтобы он работал в нужных адресах? Особенно вектора прерываний?

Я бы попытался помочь вам, но я работаю с ИАРом и с GCC. Как это делается в кейле - без понятия. Предлагаю вам обратить внимание на последовательность передачи управления. Вы сначала ремапите в область векторов ОЗУ с мусором, потом заполняете ее, а если в это время произойдет прерывание?. Вы копируйте вектора не в нулевые адреса, а в начало ОЗУ, а уже после этого делайте ремап. Это первое. Второе. Если у вас LPC, то у него ремапится только область векторов и это замечание его не касается. У SAM7 ремапится все ОЗУ, и если программа исполняется в нулевых адресах, то после ремапа команды начинают выбираться из этих же адресов из ОЗУ, а там находятся вовсе не команды.
Чем смог...

Вот минимальный рабочий пример.
Это для LPC2378 для GCC. С Keil/IAR... не работаю.
Только что проверил в плате.

да, сорри забыл сказать. камень LPC2106. Память и вектора ремапятся нормально. А передача управления не происходит поскольку стоят неправильные адреса на векторах. Вопрос собсно как скомпилировать программу, чтобы вектора были рассчитаны на работу с 0 адреса, а сама прога с другого. Бьюсь уже сколько времени - все никак. Все компилится либо с 0 либо с адреса - соотв вектора все направлены в космос. Что-то я туплю походу где-то.

Блин сколько уже сказано об этом.
1. Сделайте секцию с нулевого адреса.
2. Разместите в ней вектора.
3. Сделайте секцию с нужного Вам адреса.
4. Разместите в ней всю остальную программу.
5. Скомпилируйте.
6. Наслаждайтесь.
Пример для gcc см выше. С keil помочь не могу.

За пример спасибо. Только в кейле както все иначе выглядит совсем. Насколько я смог разобраться. В этом и проблема. Даже примеры на CARM и Real View - разные. синтаксис другой. Вот и мучаюсь.

Возмите простейшую програмку. Пусть она ничего не делает полезного, но маленькой проще разбираться.
И размещая функции и переменные в разных секциях, подвигайте эти секции в скрипте линкера по разным адресам. Смотрите на резуль дизассемблирования. Что и по каким адресам располагается уже после компиляции.

Стартап придется переписывать. По крайней мере для второй программы, которую должен запускать бутлоадер. И переписать так, чтоб не было конфликтующих действий в разных стартапах.

Взял Ваш пример попытался скомпилить, вадало ошибку в скрипре линковшика
$ make
arm-elf-ld -Tboot-lpc2378.lds -nostdlib -o boot.elf crt0.o boot.o
arm-elf-ld:boot-lpc2378.lds:57: parse error
make: *** [boot.elf] Error 1
$ vi boot-lpc2378.lds
.ramvectors :
{
_ramvectors = .;
*(.ramvectors*)
. = _ramvectors + LENGTH(RAMVECTORS); // :57 ?
_eramvectors = .;
PROVIDE(eramvectors = .);
} > RAMVECTORS AT > FLASH

У вас собирался, что то не так сделал?

Может в этом?

Так что там, победили загрузчик?
Переделал тутошний загрузчик для IAR 5.11 и немножко доработал.
Все отлично работает. Получилось, что прикладной программе ничего и знать не нужно
о существовании загрузчика.

Здраствуйте, не подскажите, для инициализации стека достаточно
установить SYS_MODE (нужно ли устанавливать флаги: I_BIT,F_BIT )
и инициализации памяти где этот стек определен ?
--------------------------------------
_start:
ldr r0,=TOP_STACK
@ SET MODE
msr cpsr_c, #(SYS_MODE|I_BIT|F_BIT)
@ SET STACK
mov sp, r0

bl fn_initSdram
bl main_start
--------------------------------------
Нужно ли определяеть стек для FIQ, IRQ, Это необходимо делать ?
Не подскажите где можно скачать свежую версию binutils-arm для linux ?

Вопрос слишком расплывчатый.
По минимуму - достаточно переключить режим и занести нужное значение в SP.
А нужны ли Вам прерывания в каждом конкретном случае - решать Вам.

Если используются прерывания - да.

Скачать исходник отсюда http://ftp.gnu.org/gnu/binutils/ и скомпилировать.
Как и все остальное.
Можете воспользоваться приложенными скриптами.
Перед запуском создайте каталоги:
build
downloads
log
patches
scripts
src
и положите исходники (архивы) в downloads.
Скрипты не шибко умные, только для облегчения набирания нужной последовательности команд.
Инсталлируется все в /usr/local/arm/arm-elf. У Вас должны быть права на запись в ӕтот каталог.
Смотрите начало файла tools.sh и поправте переменные.

Спасибо за ссылочку и скрипты для binutils.

Стек:
не получается.
Пока мне не нужны прерывания, но возможно я не понимаю.
Если не нужны то мне не нужно определять флаги: I_BIT, F_BIT
и отводить стек в соответствующих режимах я правильно понял ?

Делаю простые арифметические операции в функции на "c"
// main.c
int f(int a)
{
int rez=1;
rez = rez + a; <---- пропускает инструкцию не изменяет переменную
return rez;
}
//
int main_start(void)
{
int a=2;
int b=8;
int c=0;
c = f(a); // после выхода из функции с=1
b = a + c;
return 0;
}

Смотрю через отладчик и у меня не происходит изменение переменной rez в функции f().
Не подскажите в чем может быть проблема, неправильно инициализирован стек ?
Если так то что может быть неправильно ?

Возможно.
Возможно переменная rez в функции "заоптимизарована" до регистра. Но в таком случае возвращаемое значение должно быть правильным.
Смотрите в отладчике, что происходит со стеком.

1.
оптимизации кода нет, есть только добавление отладочной информации
CFLAGS = -g

Вот disassembler функции f:

0x80014104 <f>: mov r12, sp
0x80014108 <f+4>: stmdb sp!, {r11, r12, lr, pc}
0x8001410c <f+8>: sub r11, r12, #4 ; 0x4
0x80014110 <f+12>: sub sp, sp, #12 ; 0xc
0x80014114 <f+16>: str r0, [r11, -#16]
0x80014118 <f+20>: mov r3, #1 ; 0x1
0x8001411c <f+24>: str r3, [r11, -#20]
0x80014120 <f+28>: ldr r3, [r11, -#16]
0x80014124 <f+32>: add r3, r3, #1 ; 0x1
0x80014128 <f+36>: str r3, [r11, -#24]
0x8001412c <f+40>: strb lr, [r5, #1509]!
0x80014130 <f+44>: ldr r3, [r11, -#24]
0x80014134 <f+48>: add r3, r2, r3 <------ rez = rez + a r2- не определен ?
0x80014138 <f+52>: str r3, [r11, -#20]
0x8001413c <f+56>: ldr r3, [r11, -#20]
0x80014140 <f+60>: mov r0, r3
0x80014144 <f+64>: ldmdb r11, {r11, sp, pc}
End of assembler dump.

Я пока не трассировал с помощью Jtag только gdb, а gdb прыгает по строчкам c-кода
Это что, глюк моего компилятора ?

2. Не подскажите когда нужно определять флаги: I_BIT, F_BIT ?
3. (Плохо понимаю происходящее)
Не подскажите, при выходе из функции пременная возврвщаются в регистре r0 ?

А перед вызовом функции чио в r2?

Дык когда нужно - тогда и определять.
Что значит "определять"?

Вроде того .
А вообще есть такой мануал ARM Procedure Calling Standart. Сокращенно APCS.
Берут его на arm.com.
Вот только что глянул
http://infocenter.arm.com/help/topic/com.a...0042B_aapcs.pdf

Извините.
Когда нужно добавлять флаги : I_BIT, F_BIT в маску ?
Скорее, нужно ли маскировать прерывания если у меня нет обработчиков прерываний,
не инициализированы вектора прерываний ? И не предполагается работать в других режимах ARM.


Перед Вызовом:
disassemble main_start
Dump of assembler code for function main_start:
0x80014148 <main_start>: mov r12, sp
0x8001414c <main_start+4>: stmdb sp!, {r11, r12, lr, pc}
0x80014150 <main_start+8>: sub r11, r12, #4 ; 0x4
0x80014154 <main_start+12>: sub sp, sp, #12 ; 0xc
0x80014158 <main_start+16>: mov r3, #2 ; 0x2
0x8001415c <main_start+20>: str r3, [r11, -#16]
0x80014160 <main_start+24>: mov r3, #8 ; 0x8
0x80014164 <main_start+28>: str r3, [r11, -#20]
0x80014168 <main_start+32>: mov r3, #0 ; 0x0
0x8001416c <main_start+36>: str r3, [r11, -#24]
0x80014170 <main_start+40>: ldr r0, [r11, -#16]
0x80014174 <main_start+44>: bl 0x80014104 <f> <---- call f()
0x80014178 <main_start+48>: mov r3, r0
0x8001417c <main_start+52>: str r3, [r11, -#24]
....

r2 так же не определен.
перед вызовом c-функции в r2 записан 0

Флаги I и F нужно устанавливать для запрета соответствующих исключений. Маскировать прерывания в вашем случае нужно. Настоятельно рекомендую прочитать Technical Reference Manual на ядро.


И код какой-то странный сгенерирован. Особенно вот это смущает:

Спасибо.

???
Помогло?

А что за компилятор?

Здравствуйте, уважаемые. Понимаю, что этот вопрос уже поднимался, но хотелось бы получить ответы конкретно по своей задаче.
Итак, был мною написан загрузчик для LPC2132, работающий по следующей схеме:
1. Проекты загрузчика и основной программы независимы
2. Для загрузчика определено адресное пространство во флэш:
-DROMSTART=01000
-DROMEND=05FFF
Жирность загрузчика определяется необходимостью поддержки части периферии, возможностью связи с внешним устройством и компом для получения прошивки основной программы и работы с AT45.

Для основной программы (ОП): [200-FFF],[6000-FFFF]
3. При получении прошивки ОП загрузчик проверяет её на валидность, делает подмену стартового адреса своим, сохраняет стартовый адрес ОП в резервной области LPC, корректирует CRC-векторов, записывает нулевую страницу, обходит "свою" область, записывает оставшуюся область ОП.
4. По окончании записи проверяет ОП во flash LPC на валидность, переходит на исполнение ОП.

Всё работает, работает замечательно, но, как можно заметить, необходимо стирать нулевой сектор, что приводит к возможному "слёту" прошивки при выключении питания/сбросе, если не успела записаться область 0x00-0x3F. Хотелось бы узнать пути решения этой проблемы: как вообще не трогать нулевой сектор? Т.е. адреса 0x0000-0x5FFF должны быть неприкосновенными.
Из форума видел пока только одно решение - ремапить в ОЗУ по адресам 0x00-0x3F область INTVEC основной программы. Но, судя опять же по форуму, это ненадёжно, т.к. существует риск затирания этой области некорректным исполнением кода основной программы. Есть ли возможность использования для основной программы векторов из flash, жертвуя использованием прерываний в загрузчике?

А если основная программа затрет не эту область, а, скажем 0x400000F0 - 0x40000100, то это будет способствовать повышению надежности? Включайте собаку, при слете она будет перезапускать проц, загрузчик будет восстанавливать вектора и так пока не найдете ошибку.

Давно использую вариант с ремапом на LPC2214 и AT91SAM7 - никаких нареканий. Нестирание нулевого сектора дает гарантию сохранение жизнеспособности при пропадании питания, сбросе, при обрыве связи в процессе перепрошивки, но никак не при ошибках в программе.

Всё это понятно. Вы с Argon-ом на: Сахаре
обсуждали реализацию ремапа в ОЗУ, я это тоже изучил. Там же указывалось на возможность "задать фиксированное значение векторов" (с переходом на таблицу векторов ОП, к примеру 0x6000-0x603F) в бутлодыре для ОП, так, что прерывания будут исполняться на один переход больше. Такой вопрос не изучали?

Собака у меня всегда включена, а насчёт размещения векторов в ОЗУ здесь на форуме имеются как минимум два противника: zltigo и Kirill Frolov. Очень интересно и их выслушать.

Ну зачем чем-то жертвовать, куда-то мапировать (жертвуя RAM), если банально перепрограммируется контроллер прерываний и все. А, exceptions handlers при этом всегда в загрузчике - так даже лучше.
Первые 0x40 байт загрузчика для LPC21/2xx:

Я, конечно, понимаю, что вы давно работаете в этой области и хорошо изучили данный вопрос, но всю силу ARM-ов мне пока не привелось познать. В текущем проекте основной программы я настраивал Vectored Interrupt Controller (VIC), например, так:


Я понимаю, что векторов 16 и при переинициализации VIC их может использовать, к примеру, загрузчик, но при этом пока не понимаю как соотносить адреса 0x00-0x3F для основной программы и загрузчика. И где это указывать?

Спасибо за терпение.

P.S. Похоже, пока я отвечал, вы добавили код, изучаю...

zltigo
Как я понял:
1. KERNEL_LOCATION - адрес основной программы (ОП)
2. ?cstartup - загрузчик
3. Производится разделение прерываний для ОП и загрузчика. В моём случае хочу так: IRQ - для ОП, FIQ - для загрузчика
4. При инициализации VIC-а в загрузчике: VICIntSelect=0xFFFFFFFF, в ОП: VICIntSelect=0x00000000
5. В итоге - задействую всего 3 адреса в пространстве 0x00-0x3F:
0x0000 0000 Reset
0x0000 0018 IRQ
0x0000 001C FIQ

Я всё правильно понял? Тогда я должен прописать в *.xcl-файле IARа для основной программы -Z(CODE)INTVEC=00-3F и поскольку адрес основной программы предопределён, то никаких последующих изменений и подмен адресов не потребуется?

Нет.
Читаем комментарий: IRQ "Jump directly to the address given by the AIC"
Для FIQ, можно аналогично, но у меня он прямо в приложение направляется.
Если что не понятно, то читаем описание VIC, для углубленного изучения можно зайти на сайт ARM - там есть более подробные описания, нежели от производителей их чипов.
...
И на все последующие вопросы - нет

И как определить этот адрес? В бинарнике основной программы он постоянно меняется при её изменении. В LPC есть VIC и даже в оригинальных от arm.com не нашёл AIC Не понимаю совершенно, КАК вы разделяли прерывания для основной программы и загрузчика. Везде в форуме написано, что вы это сделали, но нигде не описано, как это повторить и как настраивать прерывания для загрузчика и ОП при этом

Опытным путём удалось установить, что по адресу 0x38 расположен адрес моей функции:

Но как задать этой функции предопределённый адрес во флэш тогда? Обычным @0x6200 не получается, компилер ругается


В какое и как?


Документ не намного подробнее от NXP


Я в отчаянии...

Я фигею - в этой теме уже писал:


А вот так - Вас цитирую:

Причем процедура ОДИНАКОВА, для обоих.

Что тут можно не понять?

Можно тут не понять то, как, имея одно и то же значение по адресу 0x38 проц определит, куда ему переходить на обработку прерывания, но, похоже, догоняю:
1. Приведённый мной irq_handler() для обработки прерывания использует адрес фунции, хранимой в слоте VICVectAddr0-15
2. Поскольку слоты настраиваются для загрузчика и ОП по-своему, то и переход будет именно на те функции, которые актуальны
3. Описанная в основной программе функция irq_handler() использоваться не будет, т.к. её заменяет функция irq_handler() бутлоадера (точнее, по адресу 0x38 будет находиться именно вызов хэндлера загрузчика)

Теперь всё так?

P.S. И ещё, при указании в *.xcl-файле ОП:
-DROMSTART=06000
-DROMEND=0FFFF
по адресу 0x20 лежит значение не 0x6000, а 0x603C. С чем это связано? Чем заняты адреса 0x6000-0x603B? Как корректно предопределить адрес ОП?

Нет. Не так. Весь irq_handler() уже есть. Он один единственный и прибит гвозьдями на вектор прерывания. Вот он:
Оно вызывает нужный из ваших Timer1_Int, PWM0_Int и т.д. Кто из них в данный момент нужен - он узнает из регистра [pc,#-0xFF0]. Подробности об этом регистре - в документации. Это регистр VICVectAddr.

Не знаю, как насчёт его прибиваемости гвоздями, но у меня в программе роль гвоздей играл не


а

Если я создам, к примеру, в main.cpp для FIQ:

То адрес этого хэндлера так же будет совпадать с тем, что расположен по 0x3C!
Я говорю о том, что не используя cstartup.s79 в IARe, а обработчик irq_handler, описанный мной в основной программе и загрузчике идентичны. Проверено через листинги и бинарники.

Вопрос для меня остался только за тем, как корректно предопределить адрес основной программы и что лежит по адресам 0x6000-0x603B?

Кстати, порывшись в опциях XLINK, обнаружил возможность копирования той или иной области в указанную, т.о. мне для основной программы можно в *.xcl файле прописать такое:



Загрузчик при получении файла-прошивки ОП (скорее всего в ней будет удалён начальный кусок, занятый под загрузчик, чтобы не передавать лишнего) может увидеть реальное расположение точки входа в ОП по адресу 0x6020 (после удаления начального куска станет 0x0020). Зачем такой изврат? Просто меня смущает неясность расположения этой точки входа и не может ли она измениться при смене версии IARа? А так - всё предопределено.

Всё сделал. Всё работает. Никакой правки и копания в cstartup.s79 не потребовалось, прекрасно обошёлся #pragma и настройкой *.xcl. Убить загрузчик не получилось Всем спасибо за наводки.

Сделали жалкую пародию на систему с тупейшим, жестким и совершенно не нужным разделением на IRQ и FIQ и соответственно ничего из написанного на поняли. Печально.

Да куда мне...

P.S. И никакого "разделения" я не делал. Просто пример привёл. А строчку с в меру своих способностей расценил как переход на адрес обработчика, лежащего в соответствующем слоте VicAdr. Обратное смещение указывает на адреса VICа, т.к. они расположены в самом верхнем адресном пространстве.

Хочу разобраться с ремапом основного приложения в LPC2214. Как я понял я должен таким образом получить хекс, чтобы вектора (64 байт) расположены были с адреса 0, а ресет хэндлер и остальное с адреса допустим (0x2000 + 0x40). Я из хекса вырежу первые 64 байта с весторами и запихаю их с адреса 0x2000. Загрузчик скопирует вектора в раму 0x40000000 и дальше передаст управление. Правильна ли моя идея? Проект у меня в карме - не могу сместить ресет и все тело программы в первый сектор флеши. Если кто знает как - подскажите, пожалуйста.