x86 的學習暫時告個段落, 我開始邁向另一個硬體平台 arm, 使用的是 stm32f4discovery 這塊開發板, 比較不滿意的是沒有 mmu, 192k ram 也實在小了點, 咦 ！前一篇 ( http://goo.gl/oVBTGq )提過了阿？那我就再說一次。至少給我 1M 阿！我 實在是不習慣 mcu 的小資源。 重複同樣的學習方式, 先來開發第一支作業系統之前的程式, 和 x86 pc 有 bios 不同, 這支程式就是板子開機後第一支執行的程式。比起作業系統之前的程式, 標題取為開機後 的第一支程式聽起來似乎威一點, 但是對稱之美是很重要的, 所以就這樣囉！ 和之前一樣, 先來個組合語言的版本, 而和 x86 一樣, 有不同的組合語言語法 - arm/gnu, 這裡的例子是 gnu arm 組合語言語法。這是 ARM Cortex-M3 嵌入式系統 設計 入門 page 19-3 的範例 - 1 加到 10。 one2ten.S 1 # ARM Cortex-M3 嵌入式系統 設計入門 p 19-3 2 .equ STACK_TOP, 0x20000800 3 .text 4 .global _start 5 .code 16 6 .syntax unified 7 _start: 8 .word STACK_TOP, start 9 .type start, function 10 # let lsb to 1 11 12 start: 13 movs r0, #10 14 movs r1, #0 15 16 loop: 17 adds r1, r0 18 subs r0, #1 19 bne loop 20 21 deadloop: 22 b deadloop 23 .end 編譯指令在作業系統之前的程式是很重要的, 一定要列出來: arm-none-eabi-as -g -mcpu=cortex-m3 -mthumb -o factorial.o factorial.S arm-none-eabi-ld -Ttext 0x0 -o factorial.elf factorial.o arm-none-eabi-objcopy -O binary factorial.elf factorial.bin 對於我們的第一支 cortex-m3 程式, 就簡單點, 不用 linker script。 再來和 x86 pc 有點不同, 把這程式燒錄到 flash (pc 則是複製到軟碟或是硬碟), 無法 使用平常的 cp/dd 指令, 得用 openocd/stlink。 flash address : 0x8000000 st-flash write factorial.bin 0x8000000 openocd 指令請參考:Programming STM32 F2, F4 ARMs under Linux: A Tutorial from Scratch ( http://goo.gl/kZfLQT ) 開機後在預設情形下, flash address 會被 map 到 0x0 上, 所以可以簡單看成這支程式 是從位址 0 的地方開始。 由於沒有使用特定開發板的 IO， 所以應該可以在各家的 cortex-m 系列 的開發板執行 , 也可以用作業系統之前的程式 for stm32f4discovery (0) ( http://goo.gl/oVBTGq ) 提到的模擬器來執行。 和 arm v6 以前的架構有點不同, 找書籍/資料時可別看到 arm 就認為是自己要看的資料 。arm 開始幹不相容的事情了, 沒有 intel 的老舊包袱還真好。 讓 stm32f4discovery 一開機就執行的程式要怎麼寫呢？ L8, L9 就是重點: L8 的 .word 填上兩個 4 個 byte 值, 第一個就是 stack (sp) 的位址, 所以填上什麼 數字, stack 位址就從那開始。開機時, cortex-m3 系列會把 0~3 這 4 byte 的值填到 sp。 L8 的 start 則是一開機就會跳到該位址執行程式碼, 本範例是 start 的位址, 所以一 開機之後, stack 設好了, 程式也從 start 開始執行。而這 8 個 byte 必須在執行檔的 前 8 個 byte。 這是怎麼做到的? arm-none-eabi-ld -Ttext 0x0 表示將 text section 從 0 開始算起, 所以 .word STACK_TOP, start 就會佔據執行檔的前 8 byte。 descent@debianlinux:stm32_prog$ hexdump -C factorial.bin 00000000 00 08 00 20 09 00 00 00 0a 20 00 21 09 18 01 38 |... ..... .!...8| 00000010 7f f4 fc af ff f7 fe bf 紅色 20000800 就是 sp 的值, 從 gdb dump register 可以得證。 (gdb) target remote localhost:1234 Remote debugging using localhost:1234 0x00000008 in ?? () (gdb) file ./ .factorial.S.swp factorial.S.html h.sh stm32.h .git/ factorial.bin hello.c stm32.ld .makefile.swp factorial.elf makefile stm32f4xx.h README.md factorial.o mymain.c stm32f4xx_gpio.h factorial.S g1.sh q.sh (gdb) file ./factorial.elf A program is being debugged already. Are you sure you want to change the file? (y or n) y Reading symbols from /home/descent/git/jserv_course/stm32_prog/factorial.elf...done. (gdb) l 1 # ARM Cortex-M3 嵌入式系統 設計入門 p 19-3 2 .equ STACK_TOP, 0x20000800 3 .text 4 .global _start 5 .code 16 6 .syntax unified 7 _start: 8 .word STACK_TOP, start 9 .type start, function 10 # let lsb to 1 (gdb) l 11 12 start: 13 movs r0, #10 14 movs r1, #0 15 16 loop: 17 adds r1, r0 18 subs r0, #1 19 bne loop 20 (gdb) b 13 Breakpoint 1 at 0xa: file factorial.S, line 13. (gdb) r The "remote" target does not support "run". Try "help target" or "continue". (gdb) c Continuing. Breakpoint 1, start () at factorial.S:14 14 movs r1, #0 (gdb) i r r0 0xa 10 r1 0x0 0 r2 0x0 0 r3 0x0 0 r4 0x0 0 r5 0x0 0 r6 0x0 0 r7 0x0 0 r8 0x0 0 r9 0x0 0 r10 0x0 0 r11 0x0 0。 r12 0x0 0 sp 0x20000800 0x20000800 lr 0x0 0 pc 0xa 0xa cpsr 0x173 371 (gdb) 藍色的 00000009 是 start 的位址, 從 objdump 看來明明就是 00000008, 怎麼多了個 1。這是 thumb 的關係, 若是 00000008 會讓 cpu 以為是在 arm 模式, 會得到一個 Hard Fault Exception。 這就是 L9 的作用, 沒有這行, 這個值就會是 00000008。 9 .type start, function arm-none-eabi-objdump -d factorial.elf 1 2 factorial.elf: file format elf32-littlearm 3 4 5 Disassembly of section .text: 6 7 00000000 <_start>: 8 0: 20000800 .word 0x20000800 9 4: 00000009 .word 0x00000009 10 11 00000008 <start>: 12 8: 200a movs r0, #10 13 a: 2100 movs r1, #0 14 15 0000000c <loop>: 16 c: 1809 adds r1, r1, r0 17 e: 3801 subs r0, #1 18 10: f47f affc bne.w c <loop> 19 20 00000014 <deadloop>: 21 14: f7ff bffe b.w 14 <deadloop> 一樣不需要寫 dram controller 的 code, lucky!!因為使用的是 sram, 似乎不用寫什麼 程式碼就可直接使用。好了, 解釋完畢, 組合語言的部份請自己查閱, 用 openocd/gdb 來 single step 吧！依照慣例, 應該猜得到, 下一篇會是 c 語言的版本 ( http://goo.gl/SAo5MU )。 source code: https://github.com/descent/stm32f4_prog ( http://goo.gl/eJaoM2 ) ref: ARM Cortex-M3 嵌入式系統 設計入門 // 本文使用 Blog2BBS 自動將Blog文章轉成縮址的BBS純文字 http://goo.gl/TZ4E17 // blog 原文: http://descent-incoming.blogspot.tw/2013/04/for-stm32f4-discovery-1-10-asm-version.html -- 凡經我手, 必屬佳作。 --

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 58.114.140.72 ※ 文章網址: http://webptt.com/m.aspx?n=bbs/ASM/M.1415374904.A.45A.html ※ 編輯: descent (58.114.140.72), 11/07/2014 23:42:01