正文
Cortex-M3 动态加载二（RWPI数据无关实现）
小程序：扫一扫查出行【扫一扫了解最新限行尾号】
复制小程序
上一篇关于动态加载讲述的是M3下面的ropi的实现细节，这一篇则讲述RW段的实现细节以及系统加载RW段的思路，我在M3上根据这个思路可以实现elf的动态加载，当然进一步的可以优化很多东西，还可以研究将bin加载起来，这个需要一些辅助的东西实现。
言归正文，使用/acps/rwpi编译代码，解决RW段即全局变量的加载。
首先编译的时候会为每一个全局变量生成一个相对于r9寄存器的偏移量，这个偏移量会在.text段中。
如下例子：
static int elf_test_num = ;
int elf_test_num2 = ;
int main(void)
{
elf_test_num = ;
elf_test_num2 = ;
for(;;);
}
编译：
armcc -c --cpu Cortex-M3 -O0 --apcs=interwork --apcs /ropi/rwpi -o main.o main.c
使用fromelf查看汇编代码
fromelf.exe -s -c main.o
生成的汇编代码如下（Cortex-M3）：
$t
.text
SystemInit
0x00000000: BX lr
main
0x00000002: MOVS r0,#
0x00000004: LDR r1,[pc,#] ; [0x18] =
0x00000006: ADD r1,r1,r9
0x00000008: STR r0,[r1,#]
0x0000000a: MOVS r0,#
0x0000000c: LDR r1,[pc,#] ; [0x1c] =
0x0000000e: ADD r1,r1,r9
0x00000010: STR r0,[r1,#]
0x00000012: bf00 NOP
0x00000014: e7fe B {pc} ; 0x14
$d
0x00000016: .. DCW
0x00000018: .... DCD
0x0000001c: .... DCD
在编译阶段相对r9偏移量还都是零，要到链接阶段才确定相对r9偏移量的大小，链接之后如下：
armlink.exe --cpu Cortex-M3 --ropi --ro_base --rwpi --rw_base 0x0 --entry=main --no_startup main.o -o main.elf
使用fromelf查看汇编代码
fromelf.exe -s -c main.elf
查看最终的elf文件汇编如下：
$t
.text
SystemInit
0x00000000: BX lr
main
0x00000002: MOVS r0,#
0x00000004: LDR r1,[pc,#] ; [0x18] = 0x4
0x00000006: ADD r1,r1,r9
0x00000008: STR r0,[r1,#]
0x0000000a: MOVS r0,#
0x0000000c: LDR r1,[pc,#] ; [0x1c] = 0x8
0x0000000e: ADD r1,r1,r9
0x00000010: STR r0,[r1,#]
0x00000012: bf00 NOP
0x00000014: e7fe B 0x14 ; main +
$d
0x00000016: .. DCW
0x00000018: .... DCD
0x0000001c: .... DCD
此时$d对应的偏移量均已确定大小。
取出对应一句C的汇编代码如下：
elf_test_num = ; 0x00000002: MOVS r0,#
0x00000004: LDR r1,[pc,#] ; [0x18] =
0x00000006: ADD r1,r1,r9
0x00000008: STR r0,[r1,#]
详细解释如下：
1、MOVS r0,#2
即r0 = 2。
2、LDR r1,[pc,#16] ; [0x18] = 0
即r1 = *(pc + 16)。这里实现了RW无关性，相对当前PC值取出偏移量所在的地址即pc,#16 = 0x18，再从0x18地址出取出偏移量的大小即[pc,#16] = 0x04，从上面加黑的位置查看0x00000018地址的值即为0x00000004，存放到r1寄存器。（这里的pc值应该是下一指令的pc值，并且应该是对齐32位的，具体赢查看arm指令手册。）
3、ADD r1,r1,r9
即r1 = r1+r9，所以指定了在r9偏移0x00000004的地址处给到r1。
4、STR r0,[r1,#0]
即*(r1 + 0) = r0，即将r0赋给r1指向的地址处，此时r1即是偏移r9基址4的地方。
综上所述，在加载elf阶段，将RW段加载到RAM当中之后，需要将r9寄存器指向此片内存的基地址，然后接下来就可以跳转到加载的elf的代码中去执行，就可以实现全局变量的加载了。具体实现思路可以如下：
__global_reg() char *sb; //在C中使用r9寄存器(static base register)的方法 char rw_buf[]; //rw段的加载地址，也可以让系统动态分配一段内存地址 char *saved_sb; //保存r9 void load_fun(void) { saved_sb = sb; //先保存r9的值 sb = rw_buf; //将r9指向rw段的加载地址 entry(); //跳转执行到具体的一个elf的入口执行 sb = saved_sb; //从elf程序跳转回来赋回原来r9的值 }
