zImage核心映象解壓過程詳解

2021-06-01 02:50:52 字數 4624 閱讀 9258

在華清遠見教學過程中,發現很多學員對核心映象解壓過程比較感興趣,但網上相關的文章往往不能把關鍵問題講清楚,所以寫了這篇文章。

本文以linux-2.6.14核心在s3c2410平台上執行為例,講解核心的解壓過程。

核心編譯完成後會生成zimage核心映象檔案。關於bootloader載入zimage到核心,並且跳轉到zimage開始位址執行zimage的過程,相信大家都很容易理解。但對於zimage是如何解壓的過程,就不是那麼好理解了。本文將結合部分關鍵**,講解zimage的解壓過程。

先看看zimage的組成吧。在核心編譯完成後會在arch/arm/boot/下生成zimage。

在arch/armboot/makefile中:

$(obj)/zimage: $(obj)/compressed/vmlinux force

$(call if_changed,objcopy)

由此可見,zimage的是elf格式的arch/arm/boot/compressed/vmlinux二進位製化得到的

在arch/armboot/compressed/makefile中:

$(obj)/vmlinux: $(obj)/vmlinux.lds $(obj)/$(head) $(obj)/piggy.o \

$(addprefix $(obj)/, $(objs)) force

$(call if_changed,ld)

$(obj)/piggy.gz: $(obj)/../image force

$(call if_changed,gzip)

$(obj)/piggy.o: $(obj)/piggy.gz force

其中image是由核心頂層目錄下的vmlinux二進位製化後得到的。注意:arch/arm/boot/compressed/vmlinux是位置無關的,這個有助於理解後面的**。,鏈結選項中有個 –fpic引數:

extra_cflags := -fpic

總結一下zimage的組成,它是由乙個壓縮後的核心piggy.o,連線上一段初始化及解壓功能的**(head.o misc.o),組成的。

下面就要看核心的啟動了,那麼核心是從什麼地方開始執行的呢?這個當然要看lds檔案啦。zimage的生成經歷了兩次大的鏈結過程:一次是頂層vmlinux的生成,由arch/arm/boot/vmlinux.lds(這個lds檔案是由arch/arm/kernel/vmlinux.lds.s生成的)決定;另一次是arch/arm/boot/compressed/vmlinux的生成,是由arch/arm/boot/compressed/vmlinux.lds(這個lds檔案是由arch/arm/boot/compressed/vmlinux.lds.in生成的)決定。zimage的入口點應該由arch/arm/boot/compressed/vmlinux.lds決定。從中可以看出入口點為『_start』

output_arch(arm)

entry(_start)

sections

. = 0;

_text = .;

.text : {

_start = .;

*(.start)

*(.text)

……在arch/arm/boot/compressed/head.s中找到入口點。

看看head.s會做些什麼樣的工作:

• 對於各種arm cpu的debug輸出設定,通過定義巨集來統一操作;

•設定kernel開始和結束位址,儲存architecture id;

• 如果在arm2以上的cpu中,用的是普通使用者模式,則公升到超級使用者模式,然後關中斷

• 分析lc0結構delta offset,判斷是否需要過載核心位址(r0存入偏移量,判斷r0是否為零)。

•需要過載核心位址,將r0的偏移量加到bss region和got table中的每一項。

對於位置無關的**,程式是通過got表訪問全域性資料目標的,也就是說got表中中記錄的是全域性資料目標的絕對位址,所以其中的每一項也需要過載。

• 清空bss堆疊空間r2-r3

•建立c程式執行需要的快取

•這時r2是快取的結束位址,r4是kernel的最後執行位址,r5是kernel境象檔案的開始位址

•用檔案misc.c的函式decompress_kernel(),解壓核心於快取結束的地方(r2位址之後)。

可能大家看了上面的文字描述還是不清楚解壓的動態過程。還是先用圖表的方式描述下**的搬運解壓過程。然後再針對中間的一些關鍵過程闡述。

假定zimage在記憶體中的初始位址為0x30008000(這個位址由bootloader決定,位置不固定)

1、初始狀態

.text

0x30008000開始,包含piggydata段(即壓縮的核心段)

. got ?

. data ?

.bss ?

.stack

4k大小

2、head.s呼叫misc.c中的decompress_kernel剛解壓完核心後

.text

0x30008000開始,包含piggydata段(即壓縮的核心段)

. got ?

. data ?

.bss ?

.stack

4k大小

解壓函式所需緩衝區

64k大小

解壓後的核心**

小於4m

3、此時會將head.s中的部分**重定位

.text

0x30008000開始,包含piggydata段(即壓縮的核心段)

. got ?

. data ?

.bss ?

.stack

4k大小

解壓函式所需緩衝區

64k大小

解壓後的核心**

小於4m

head.s中的部分重定位****

reloc_start至reloc_end

4、跳轉到重定位後的reloc_start處,由reloc_start至reloc_end的**複製解壓後的核心**到0x30008000處,並呼叫call_kernel跳轉到0x30008000處執行。

解壓後的核心

0x30008000開始

問題2:呼叫decompress_kernel函式時,其4個引數是什麼值及物理含義?

問題3:解壓函式是如何確定**中壓縮核心位置的?

先回答第1個問題

textaddr-y := 0xc0008000 這個是核心啟動的虛擬位址

textaddr := $(textaddr-y)

在arch/arm/mach-s3c2410/makefile.boot中

zreladdr-y := 0x30008000 這個就是zimage的執行位址了

在arch/arm/boot/makefile檔案中

zreladdr := $(zreladdr-y)

在arch/arm/boot/compressed/makefile檔案中

zreladdr=$(zreladdr)

在arch/arm/boot/compressed/makefile中有

.word zreladdr @ r4

核心就是用這種方式讓**知道最終執行的位置的

接下來再回答第2個問題

decompress_kernel(ulg output_start, ulg free_mem_ptr_p, ulg free_mem_ptr_end_p,

int arch_id)

l arch_id :architecture id,對於smdk2410這個值為193;

最後回答第3個問題

首先看看piggy.o是如何生成的,在arch/arm/boot/compressed/makefie中

$(obj)/piggy.o: $(obj)/piggy.gz force

piggy.o是由piggy.s生成的,咱們看看piggy.s的內容:

.section .piggydata,#alloc

.globl input_data

input_data:

.incbin "arch/arm/boot/compressed/piggy.gz"

.globl input_data_end

input_data_end:

再看看misc.c中decompress_kernel函式吧,它將呼叫gunzip()解壓核心。gunzip()在lib/inflate.c中定義,它將呼叫nextbyte(),進而呼叫get_byte()來獲取壓縮核心**。

在misc.c中

#define get_byte() (inptr < insize ? inbuf[inptr++] : fill_inbuf())

檢視fill_inbuf函式

int fill_inbuf(void)

if (insize != 0)

error("ran out of input data");

inbuf = input_data;

insize = &input_data_end[0] - &input_data[0];

inptr = 1;

return inbuf[0];

發現什麼沒?這裡的input_data不正是piggy.s裡的input_data嗎?這個時候應該明白核心是怎樣確定piggy.gz在zimage中的位置了吧。

zImage核心映象解壓過程詳解

在華清遠見教學過程中,發現很多學員對核心映象解壓過程比較感興趣,但網上相關的文章往往不能把關鍵問題講清楚,所以寫了這篇文章。本文以linux 2.6.14核心在s3c2410平台上執行為例,講解核心的解壓過程。核心編譯完成後會生成zimage核心映象檔案。關於bootloader載入zimage到核...

zImage核心映象解壓過程詳解

在華清遠見教學過程中,發現很多學員對核心映象解壓過程比較感興趣,但網上相關的文章往往不能把關鍵問題講清楚,所以寫了這篇文章。本文以linux 2.6.14核心在s3c2410平台上執行為例,講解核心的解壓過程。核心編譯完成後會生成zimage核心映象檔案。關於bootloader載入zimage到核...

zImage核心映象解壓過程詳解

zimage核心映象解壓過程詳解 在華清遠見教學過程中,發現很多學員對核心映象解壓過程比較感興趣,但網上相關的文章往往不能把關鍵問題講清楚,所以寫了這篇文章。本文以linux 2.6.14核心在s3c2410平台上執行為例,講解核心的解壓過程。核心編譯完成後會生成zimage核心映象檔案。關於boo...