msm8909android5.1.1,MSM8909+Android5.1.1启动流程(1)概述

MSM8909&＃43;Android5.1.1启动流程(1)---概述

PBL&＃xff1a;APPS PBL(ApplicationPrimary Boot Loader)&＃xff0c;主引导加载程序

RPM&＃xff1a;ResourcePower Manager&＃xff0c;资源电源管理器

RPM(ResourcePower Manager)是高通MSM平台另外加的一块芯片&＃xff0c;虽然与AP芯片打包在一起&＃xff0c;但其是一个独立的ARM Core。之所以加这个东西&＃xff0c;就是要控制整个电源相关的shared resources&＃xff0c;比如ldo&＃xff0c;clock。负责与SMP,MPM交互进入睡眠或者唤醒整个系统。

L2 TCM&＃xff1a;Tightly-CoupledMemory&＃xff0c;紧耦合内存

Some ARM SoC:s have a so-called TCM(Tightly-Coupled Memory). This is usually just a few (4-64) KiB of RAM insidethe ARM processor.

Due to being embedded inside the CPU TheTCM has a Harvard-architecture, so there is an ITCM (instruction TCM) and aDTCM (data TCM). The DTCM can not contain any instructions, but the ITCM canactually contain data.

CDT: Configuration Data Table&＃xff0c;包含CDB0: platform info信息和CDB1: DDR配置参数。

TZ:

PIL&＃xff1a;Peripheralimage loader

MBA:Modem Boot Authenticator&＃xff0c;调制解调器引导认证

HLOS&＃xff1a;High-leveloperation system&＃xff0c;高级操作系统

Pronto image:

SMEM : shared memory

RPC : remote procedure call

QCSBL : qualcomm second bootloader

OEMSBL : oem second bootloader

AMSS   : Advanced Mobile Subscriber Software

SDI : System Debug Image

QSEE : Qualcomm Secure Execution Environment

TZBSP :  TrustZone BSP

SBL1&＃xff1a;ScondaryBoot Loader Stage1

MSS&＃xff1a;MobileSubscriber Software移动用户软件

在ARM的集成开发环境中&＃xff0c;只读的代码段和常量被称作RO段(ReadOnly)&＃xff1b;可读写的全局变量和静态变量被称作RW段(ReadWrite)&＃xff1b;RW段中要被初始化为零的变量被称为ZI段(ZeroInit)

1.     Msm8909启动涉及部分的介绍

(1)  APPS PBL(Application PrimaryBoot Loader)--------Cortex-A7

主引导加载程序&＃xff0c;此程序的ZI/RW所需要的内容由L2 TCM和RPM codeRAM分配&＃xff0c;在ROM中执行。引导程序功能是引导设备和接口检测、紧急下载模式的支持、通过L2 TCM和RPM CodeRAM加载和认证SBL1 ELF片段(segments)。

(2)  SBL1(Scondary Boot LoaderStage1) --------Cortex-A7

二级引导程序第1阶段&＃xff0c;保存在EMMC/NAND中&＃xff0c;负责初始化内存子系统(buses、DDR、clocks和CDT)&＃xff0c;加载和认证TZ、RPM_FW与APPSBL镜像&＃xff0c;通过USB2.0和Sahara内存转储&＃xff0c;保留看门狗调试&＃xff0c;支持RAM转储到EMMC/SD&＃xff0c;大容量储存模式支持&＃xff0c;USB驱动支持、USB充电、温度检测、PMIC驱动支持、配置DDR和flush L1/L2/ETB to crash调试支持相关的配置

(3)  QSEE(Qualcomm Secure ExecEnvironment) --------Cortex-A7

高通安全执行环境&＃xff0c;从NAND/EMMC中拷贝到LPDDR2/3中执行&＃xff0c;等同于TZBSP(TrustZoneBSP)&＃xff0c;创建安全运行时执行环境、配置xPU、支持fluse驱动、创建SMMU配置等

(4)  RPM_FW----Cortex-M3

RPM : Resource Power Manager&＃xff0c;资源电源管理器&＃xff0c;是高通MSM平台另外加的一块芯片&＃xff0c;虽然与AP芯片打包在一起&＃xff0c;但其是一个独立的ARM Core。之所以加这个东西&＃xff0c;就是要控制整个电源相关的shared resources&＃xff0c;比如ldo&＃xff0c;clock。负责与SMP,MPM交互进入睡眠或者唤醒整个系统。

从NAND/EMMC中拷贝出来&＃xff0c;在RPM CodeRAM中运行

(5)  APPSBL image--------Cortex-A7

从NAND/EMMC中拷贝出来&＃xff0c;在LPDDR2/3中运行&＃xff0c;功能丰富的引导程序HLOS&＃xff0c;加载/认证内核、recovery模式等等。

(6)  Modem PBL(Modem Primary BootLoader)-----------MSS Q6

在ROM中执行&＃xff0c;创建Q6 TCM、从LPDDR2中加载MBA到Q6 TCM中并认证和锁住SMMU CB。

MSS&＃xff1a;MobileSubscriber Software移动用户软件

(7)  MBA(Modem Boot Authenticator)

调试解调器启动认证&＃xff0c;从NAND/EMMC中拷贝到LPDDR2/3和Q6 TCM中运行&＃xff0c;认证modem镜像、xPU保护modem的DDR区域

(8)

2.     Msm8909的启动流程

PBL--->SBL1--->QSEE/TZ

(1)  芯片上电复位到地址0&＃xff0c;Cortex-A7 APPS在自带的ROM中开始执行PBL

(2)  PBL从EMMC中拷贝SBL1的第1段到L2 TCM中&＃xff0c;执行和认证。

(3)  PBL从EMMC中拷贝SBL1的第2段到RPM CodeRAM中&＃xff0c;执行和认证&＃xff0c;然后调整到SBL1中。

SBL1的第2段相当于DDR驱动&＃43;SDI相当于拷贝RPM代码到RAM中&＃xff0c;DDR由SBL1的第2段初始化&＃xff0c;也包含了SDI部分功能。

(4)  SBL1第1段从EMMC中拷贝QSEE/TZ镜像到DDR中并认证

(5)  SBL1第1段从EMMC中拷贝RPM固件到RPM CodeRAM中并认证。

(6)  SBL1第1段从EMMC中拷贝HLOSAPPSBL镜像到DDR中并认证

(7)  SBL1第1段转移到QSEE/TZ中执行。

(8)  QSEE/TZ创建安全环境和开始执行RPM固件。

(9)  QSEE/TZ跳转到HLOS APPSBL开始执行

(10) HLOS APPSBL加载和认证HLOS内核

(11) HLOS内核通过PIL加载MBA到DDR。---(a)

(12) HLOS内核复位modem DSP Q6&＃xff0c;Modem PBL开始执行---(b)

(13) HLOS内核通过PIL加载AMSS modem镜像到DDR----(c)

(14) Modem PBLcong DDR中拷贝MBA到modem TCM并认证MBA&＃xff0c;且跳转到MBA镜像中执行。---(c’)

(15) MBA认证modem镜像兵跳转到modem中----(c’’)

(16) HLOS通过PIL加载Pronto镜像到DDR中---(d)

(17) HLOS复位Pronto&＃xff0c;pronto镜像开始执行。

3.     Msm8909芯片组

Msm8909芯片组包含了APPS、RPM、Modem和Pronto处理器&＃xff0c;