找了一下 datasheet 都没提到 memory map.... MT7688_Datasheet_v1_4.pdf 从mtk7688管网找到 build bootcode的方法 连到 github下找 注意到：build的 bootcode是放在 TEXT_BASE=0xBC000000 cache address是在 9c000000, 住意不是 bfc00000, 代表在 bfc00000已经有 romcode了。 你可以用 ice读 0xbc000000是不是你 flash内容， 以及 0xbfc00000 作反组译 看能不能反出有意义的 text code. 附上 找 mtk7688的过程 mtk7688介绍： https://docs.labs.mediatek.com/resource/linkit-smart-7688/ en/tutorials/firmware-and-bootloader/bootloader-and-kernel-console Step 1 — Get bootloader source code Clone the UBOOT source from GitHub repository. 连到 github https://github.com/MediaTek-Labs/linkit-smart-7688-uboot 寻找：TEXT_BASE https://github.com/MediaTek-Labs/linkit-smart-7688-uboot/ search?q=TEXT_BASE&unscoped_q=TEXT_BASE .config TEXT_BASE=0xBC000000 config.mk CPPFLAGS := $(DBGFLAGS) $(OPTFLAGS) $(RELFLAGS) \ -D__KERNEL__ -DTEXT_BASE=$(TEXT_BASE) \ -I$(TOPDIR)/include \ LDFLAGS += -Bstatic -T $(LDSCRIPT) -Ttext $(TEXT_BASE) $(PLATFORM_LDFLAGS) Step 3 — Build and upload the modified bootloader Now build the bootloader and upload it to the board. ※ 引述《ice0803 (SoFarSoGood)》之铭言： : 目前在学习MIPS32 24Kec的cpu架构 : 使用 usbWiggler™ - Macraigor Systems LLC : 用 Ocd Commander程式透过 jtag上观察cpu的register : 目前环境是 flash是完全清除下，也就是0xFFFFF.... : 照 MIPS的文件上说他会从 0xbfc00000开始读指令 : https://www.dropbox.com/s/7x3hmo5qv1vrs1q/Exception%20Vectors.jpg?dl=0 : 但读到0xffffffff之後，因为解不出来，所以产生exception : 理论上 PC应该是跳转到0xbfc00380才对 : 但在 Ocd Commander 却显示0x9c000380 : https://www.dropbox.com/s/iv65dpmdo09g5q6/issue.jpg?dl=0 : 请问这是为什麽？ : 谢谢大家 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 59.124.166.19 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/ASM/M.1540262365.A.42C.html