linux-kernel 启动过程 一

原创 已于 2026-03-29 23:57:38 修改 · 1.9k 阅读 · 10 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
于 2022-11-01 00:32:53 首次发布
本文解析了Linux内核4.1.15版本的启动过程，包括内核编译步骤、目录结构介绍，以及通过链接脚本vmlinux.lds定位内核入口函数stext。深入分析了stext函数如何进行大小端设置、中断关闭、页表创建等关键操作。

概述

前边的章节我们分析了UBOOT是怎么加载内核的，最终是通过bootz等指令跳转到了一个地址，就开始进入到内核，要分析内核的起始点也是得先从链接脚本开始分析，因此我们先编译下内核，然后从链接脚本开始分析（注：内核版本4.1.15，后续系列均为此版本）

1、内核目录结构及编译

1.1 内核编译

  1 #!/bin/sh                                                                       
  2 make ARCH=arm CROSS_COMPILE=arm-linux-gnueabihf- distclean
  3 make ARCH=arm CROSS_COMPILE=arm-linux-gnueabihf- imx_alientek_emmc_defconfig
  4 make ARCH=arm CROSS_COMPILE=arm-linux-gnueabihf- menuconfig
  5 make ARCH=arm CROSS_COMPILE=arm-linux-gnueabihf- all -j16
  • 首先clean下工程，删除无用配置
  • 然后选择一个配置文件来进行编译，跟uboot类似，配置文件位置在arch/arm/configs/
  • 然后make menuconfg 图形化界面进行内核配置
  • 最后make 进行编译

1.2 内核目录结构

在这里插入图片描述

  • arch：架构有关的目录，比如 arm、 arm64、 avr32、 x86 等等架构。
  • block：块设备目录，像 SD 卡、 EMMC、 NAND、硬盘等存储设备就属于块设备
  • COPYING：版权声明
  • crypro：加密相关，比如常见的 crc、 crc32、 md4、 md5、 hash 等加密算法
  • Documentation：此目录里面存放着 Linux 相关的文档，如果要想了解 Linux 某个功能模块或驱动架构的功能，就可以在 Documentation 目录中查找有没有对应的文档。
  • drivers：驱动相关，根据驱动类型的不同，分门别类进行整理，比如 drivers/i2c 就是 I2C相关驱动目录， drivers/gpio 就是 GPIO 相关的驱动目录，这是学习的重点
  • firmware：固件相关，用于存放固件
  • fs：文件系统相关，存放文件系统，比如 fs/ext2、 fs/ext4、 fs/f2fs 等
  • include：头文件相关
  • init：初始化相关，内核启动的时候初始化代码
  • ipc：进程间通讯相关
  • Kbuild：Makefile 会读取此文件
  • Kconfig：图形化配置界面的配置文件
  • kernel：内核相关
  • lib：库文件，一些公用的库函数
  • MAINTAINERS：维护者名单
  • Makefile：linux顶层makefile
  • make_mx6ull_alpha_emmc.sh：笔者加的编译脚本
  • mm：内存管理文件
  • modules.* Modules.* ：一系列文件，和模块有关，编译生成的文件
  • net：网络相关文件
  • README：Linux 描述文件，详细讲解了如何编译 Linux 源码，以及 Linux 源码的目录信息
  • REPORTING-BUGS： BUG 上报指南
  • samples：例程相关
  • scripts：脚本相关，Linux 编译的时候会用到很多脚本文件，这些脚本文件就保存在此目录
  • security：安全相关
  • sound：音频处理相关，音频驱动文件并没有存放到 drivers 目录中，而是单独的目录
  • System.map：符号表，编译生成的文件
  • tools：工具相关，存放一些编译的时候使用到的工具
  • usr：与 initramfs 相关的目录，用于生成initramfs
  • virt：提供虚拟机技术(KVM)，存放虚拟机相关文件
  • vmlinux：编译出来的、未压缩的 ELF 格式Linux 文件，编译生成
  • vmlinux.dis：vmlinux的反汇编文件，编译生成
  • vmlinux.o：vmlinux的obj文件，编译生成

此外还有部分隐藏文件，列举几个比较重要的：

  • .config文件：跟 uboot 一样， .config 保存着 Linux 最终的配置信息，编译 Linux 的时候会读取此文件中的配置信息。最终根据配置信息来选择编译 Linux 哪些模块，哪些功能，编译生成
  • .vmlinux.cmd：cmd 文件，用于连接生成 vmlinux

编译生成的image文件保存在arch/arm/boot，如下
在这里插入图片描述
注：Image是编译生成的内核镜像二进制文件，ZImage是将Image进行了压缩的，通常使用的也是ZImage。

2、启动流程

2.1 链接脚本vmlinux.lds

首先分析 Linux 内核的连接脚本文件 arch/arm/kernel/vmlinux.lds，通过链接脚本可以找到 Linux 内核的第一行程序是从哪里执行的，如下
在这里插入图片描述
我们就看关键的一些信息，ENTRY指定了入口函数，即stext（链接指定入口点的几个方式，在其他的bolg中有介绍）。

2.2 入口函数stext

stext 定义在文件arch/arm/kernel/head.S中，如下
在这里插入图片描述
首先说明了在进入到kernel的入口函数之前要关闭mmu，D-cache（Uboot在跳转到内核前会关闭MMU、cache这些），同时stext的入口参数有3个，第一个是0，第二个机器id，第三个是设备树的地址（此地址为物理地址）。
在这里插入图片描述

  • 第81行：设置为大端模式，其实ARM_BE8是个宏，定义在arch/arm/include/asm/assembler.h，如下
    在这里插入图片描述
    如上图，arm是支持修改大小端的，默认是小端，因此如果需要修改成大端则会执行指令 setend be,将其设置为大端模式
  • 第83~86行：切换到thumb指令集，启动默认是ARM指令模式，内核配置了使能THUMB2才会切换指令集，thumb2是长短指令集混合模式，16/32位指令都有。
  • 第88~90行：若启动了虚拟化，此处未启用
  • 第92行：调用函数safe_svcmode_maskall，定义在arch/arm/include/asm/assembler.h中，确保CPU 处于 SVC 模式，并且关闭了所有的中断。因为刚进入到内核时的模式取决于uboot的模式，uboot通常也是在svc模式下运行，这里是内核做了保险。
  • 第94行：从cp15协处理器的c0寄存器读取硬件的CPU ID号，保存在r9中
  • 第95行：调用函数__lookup_processor_type，检查当前系统是否支持此 CPU（只匹配处理器型号，例如是ARMV7的A7、A8、A15还是什么），如果支持的就获 取 procinfo 信 息，会将其保存到 r5 寄存器中 。 procinfo 是 proc_info_list 类 型 的 结 构 体 ， proc_info_list 在 文 件
    arch/arm/include/asm/procinfo.h 中的定义如下
    在这里插入图片描述
  • 第96~98行：若获取到的cpu信息为0，则跳转到__error_lpae，最终死循环
  • 第100~106行：确认系统是否使能并支持大内存，普通ARM最大支持4G内存，如果使用超过4G，则需要硬件支持，这里通过读CP15来确认如果使能了大内存，相应的硬件是否支持。

在这里插入图片描述

  • 第108~115行：未定义XIP，需要计算出物理地址和虚拟地址的差值。因为内核链接的时候是指定了运行的虚拟地址，而在这时MMU还未使能，只能使用物理地址，内核被搬运到了DDR的哪个地址上这时候内核自己是不知道的，因此用adr指令获取到符号2f处的物理地址，然后再读取PAGE_OFFSET变量（它是内核的链接起始地址，是个虚拟地址），这样就知道了虚拟地址和物理地址的相对偏移地址存到r8里，后边在MMU打开之前，访问的地址都需要加上这个偏移才可以。
  • 第121行：校验uboot给内核的传参ATAGS（r2）格式是否正确，定义在arch/arm/kernel/head-common.S（DTB第一个数是魔法数，通过检测这个来确认）
  • 第122~124行：当你编译了一个支持多核的内核，但又想让它能在单核 CPU 上正常运行时，就用它。暂不关注
  • 第125~127行：内核链接时的地址和实际运行地址不一致，二者之间有一个偏移值，在编译时在链接脚本里有需要修正的物理地址的段（pv_table），对这里边的地址修正即可。通常是影响虚拟地址和物理地址的转换函数。 把编译时写死的物理内存起始地址替换成当前板子真正的物理起始地址。
  • 第128行：调用函数__create_page_tables 创建第一个页表，为了后边能打开MMU。建立内核链接的虚拟地址和物理地址的映射关系。

注：linux内核本身被链接在虚拟地址处，因此kernel希望尽快建立页表并且启动MMU进入虚拟地址工作状态，但是kernel本身工作起来后页表体系是非常复杂的，建立起来也不是那么容易的。因此kernel想了一个好办法，就是：建立页表分两步走。第一步，kernel先建立一个段式页表（和uboot之前建立的页表一样，页表以1MB为单位来区分的），这里的函数就是建立段式页表。段式页表本身比较好建立（段式页表1MB一个映射，4GB的空间需要4096个页表项，每个页表项4字节，因此一共需要16KB内存来做页表），坏处是比较粗不能精细管理内存；第二步，再去建立一个细页表（以4KB为单位），然后启动新的细页表，废除第一步建立的段式映射页表。
在内核启动的早期，建立的段式页表，并在内核启动的前期使用；在内核启动的后期，就会再次建立细页表并启用。等内核启动工作起来之后就只有细页表了。

在这里插入图片描述

  • 第137行：取得__mmap_switched的链接地址，保存在r13中（此时mmu未开启，无法跳转到该地址运行）
  • 第139行：将1f处的地址保存到lr寄存器中，即lr地址是__enable_mmu
  • 第140行：将上文计算的r4（PHYS_OFFSET - PAGE_OFFSET）存储到r8中
  • 第141行：把cpu对应proc info中的__cpu_flush存放到r12寄存器中，r10存储的是cpuinfo（这个__cpu_flush成员存放的是cpu对应架构的setup函数的地址）
  • 第142行：与r10相加后，得到setup函数的物理地址
  • 第143行：执行setup函数，定义在arch/arm/mm/proc-v7.s中，主要是一些打开mmu之前的准备工作，比如cache clean、配置mmu页表、设置内存属性、配置CP15控制寄存器等， 执行完之后返回到lr寄存器的地址继续执行，即__enable_mmu函数，在head.s中

在这里插入图片描述

  • 第429~433行：根据配置使能或禁止地址对齐错误检测
  • 第434~436行：根据配置使能或禁止Dcache
  • 第437~439行：是否关闭分支预测执行，通常不会关，很影响效率
  • 第440~442行：根据配置使能或禁止Icache
  • 第443~448行：设置访问权限，把所有域设为 Manager（管理员）这样内核才有权访问所有内存
  • 第449行：r4 = 页表物理地址，写入 CP15 c2，告诉 MMU 页表在哪
  • 第451行：调用了__turn_mmu_on打开mmu
    在这里插入图片描述
  • 第472行：指令同步屏障
  • 第473行：根据配置设置SCTLR寄存器，打开mmu使能位，cache等
  • 第477~478行：由于mmu已经使能，因此这里可以运行虚拟地址的函数了，跳转到r13的寄存器内，即__mmap_switched

__mmap_switched函数定义在arch/arm/kernel/head-common.S 中，函数代码如下：
在这里插入图片描述

  • 第82行：加载__mmap_switched_data的地址到r3中

  • 第84行：设置寄存器值，如下在这里插入图片描述
    相当于R4=_data_loc（数据存放的位置），R5=_sdata（是数据开始的位置），R6=__bss_start（bss开始的位置），R7=_end（bss结束的位置, 也是内核结束的位置）

  • 第85~89行：比较R4和R5，判断数据存储的位置和数据的开始的位置是否相等,如果不相等,则需要搬运数据,从 __data_loc 将数据搬到 _sdata. 其中 __bss_start 是bss的开始的位置,也标志了 data 结束的位置,因而用其作为判断数据是否搬运完成

  • 第91行：初始化栈基指针fp

  • 第92~94：清空bss段数据

  • 第96行：重新设置寄存器值

  • R4=processor_id（cpu处理器ID地址，其变量定义在arch/arm/kernel/setup.c中）

  • R5=__machine_arch_type（machine id地址，其变量定义在arch/arm/kernel/setup.c中）

  • R6=__atags_pointer（dtb指针的地址，其变量定义在arch/arm/kernel/setup.c中）

  • R7=cr_alignment（cp15的c1寄存器的值的地址，也就是mmu控制寄存器的值，其变量定义在arch/arm/kernel/entry-armv.S中）

  • sp=init_thread_union + THREAD_START_SP（init_thread_union可在System.map中获取，笔者的是0x809e6000，这样一来相当于SP的初值是0x809e6000 + 0x2000 - 8）

  • 第97~98行：thumb指令的实现，意义同第86行，同时只有一处生效

  • 第99行：把cpu处理器id(r9)放到processor_id变量中

  • 第100行：把mechine id(r1)存放到__machine_arch_type变量中

  • 第101行：把dtb的地址指针(r2)存放到__atags_pointer变量（r6）中（此地址为物理地址，使用需转换）

  • 第102~103行：把cp15的c1的寄存器的值(r0)存放到cr_alignment变量中

  • 第104行：跳转到start_kernel开始启动内核

标签
#linux #启动过程
[kernel 启动流程] （第一章）概述
ooonebook的博客
09-30 1万+
建议先参考《[kernel 启动流程] 前篇——vmlinux.lds分析》等文章。一、kernel启动之前的准备动作在kernel启动之前的准备都是由bootloader来完成。所以不管是什么bootloader，例如uboot、LK、superboot等等，都需要实现以下准备动作。这里指说明概念，不涉及代码。 我们在project X项目中使用的bootloader是uboot，具体代码参考第
kernel启动流程-start_kernel的执行_1.概述
HZero
02-04 7197
1.前言 本专题文章承接之前《kernel启动流程_head.S的执行》专题文章，我们知道在head.S执行过程中保存了bootloader传递的启动参数、启动模式以及FDT地址等，创建了内核空间的页表，最后为init进程初始化好了堆栈，并跳转到start_kernel执行。 本专题文章就是简要介绍start_kernel的启动流程，并对进程、内存、IO等的初始化部分做重点分析，本文是start_kernel的概述部分，总体介绍start_kernel包含的主要流程。 kernel版本：5.10 平台：ar
kernel 的启动流程
最新发布
qq_57368403的博客
07-02 312
Linux内核启动流程解析
kernel启动流程-head.S的执行_2.总体流程
HZero
12-23 2397
1.前言 kernel版本：5.10 平台：arm64 本专题主要基于《arm64_linux head.S的执行流程》系列文章，前者是基于3.18，本专题针对的是内核5.10。主要分析head.S的执行过程。本文主要记录head.S的总体执行过程。 2. head.S执行前 bootloader在跳转到kernel前，需要确保如下设置： MMU = off, D-cache = off, I-cache = on or off x0 = physical address to the FDT blob k
嵌入式系统启动流程基础概念、uboot工作流程、kernel启动流程、文件系统特性分析.
07-28
本系列课程属于嵌入式系统入门级的课程，适合于想要接触嵌入式系统、对嵌入式系统比较感兴趣、想要了解系统启动流程的同学主要选取了市场上常见的SOC芯片IMX6UL进行数据手册特性分析，介绍了SOC的芯片框架，分析了设备启动的多种方式分析uboot的工作原理、指令集、关键源码，简要分析kernel启动流程,带领大家一起进行内核log分析。
Kernel 启动流程梳理
热门推荐
lyndon
11-26 1万+
start_kernel 相当于内核的 main 函数
Linux内核4.14版本：ARM64的内核启动过程（一）——start_kernel之前
yangguoyu8023的博客
11-21 6871
目录 一、vmlinux.lds.S 二、head.S（进入kernel之前） 2.1 kernel之前bootloder的工作 2.1bootloader和kernel的交互的时候需求 2.3内核执行的第一行代码（_stext） 2.3.1preserve_boot_args（） 2.3.2 el2_setup 2.3.3set_cpu_boot_mode_flag 2.3.4__create_page_tables 2.3.5__cpu_setup 2.3.6__pr...
uboot启动完成，kernel启动时lcd屏…
不积跬步无以至千里，千里之行始于足下！
12-02 3704
先说说开发环境吧： 1 内核：linux2.6.xx 2 uboot：买开发板带的  注释：在最后我又添加了问题得到完美解决的办法。   问题：uboot启动完成，kernel启动时lcd屏幕出现杂色（比如：下半屏出现红色等 ） 分析原因：造成这个问题的原因可能是因为uboot启动完成，lcd显示缓冲区内有其 他数据，而这时kernel启动还未完成lcd相关初始化，还未向缓冲器写数据造成的 。 解
LinuxKernelStartARM ARM Linux内核启动过程
07-07 936
注: 本文转自ChinaUnix 作者为XPL. 本文针对arm linux, 从kernel的第一条指令开始分析,一直分析到进入 start_kernel()函数. 我们当前以linux-2.6.19内核版本作为范例来分析,本文中所有的代码,前面都会加上行号以便于和源码进行对照, 例: 在文件init/main.c中: 00478: asmlinkage void init start_k
【linux kernel】linux内核的init线程
iriczhao的博客
02-05 2835
linux内核的init线程 （注） 本文代码出自linux内核版本：4.1.15（小生的文章若无特别说明，都将基于此版本） 本文代码的出处文件以（/）开头，代表linux内核的安装目录。（小生的文章若无特别说明，都有这样约定） 文章目录linux内核的init线程一、概述二、init线程的入口函数kernel_init()三、kernel_init_freeable()分析四、kernel_init()余下部分的分析（4-1）一些基础的操作（4-2）启动ramdisk_execute_co
linux 磁盘检测卡主_Linux启动过程
weixin_39928736的博客
12-07 103
Linux系统Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的UNIX工具软件、应用程序和网络协议。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。Linux操作系统诞生于1991 年10 月5 日（这是第一次正式向外公布时间）。Linux存在着许多不同的Lin...
mips架构linux启动分析(二)
行善之人必有余庆
11-14 735
在start_kernel函数的开始部分: asmlinkage void __init start_kernel(void) { char * command_line; extern const struct kernel_param __start___param[], __stop___param[]; lockdep_init(); smp_setup_processor_
linux init进程是所有用户进程的祖先进程,linux start_kernel相关进程的思考
weixin_34997593的博客
05-10 663
退休的贵族进程 0号进程所有进程的祖先叫做进程0在系统初始化阶段由start_kernel()函数从无到有手工创建的一个内核线程进程0最后的初始化工作创建init内核线程，此后运行cpu_idle，成为idle进程控制权的接力棒从bios-->bootloader-->idle,某种程度上说，就是完成子系统初始化使命后，就退居二线了。0号进程一直处于皇宫“内核态”，没有出过宫“到用户态...
Linux 嵌入式启动以及优化
Simple and clear
06-09 564
http://blog.csdn.net/dadoneo/article/details/7592397 以前写了一篇Linux PC启动过程的日记,最近项目中,想优化一下启动过程,减少启动时间.因此研究了我们项目的启动全过程. 第一步: BootLoader -- U boot   1 在cpu/arm926ejs/start.s中    a) b reset ;
Linux启动之旅
weixin_34197488的博客
03-11 159
引言 某出租房内，某台电脑的电源键被按下，于是开启了一段Linux启动之旅...   BIOS 系统启动，首先进入BIOS。 　　● BIOS 为 Base Input/Output System(基本输入输出系统）的简写 　　● 其执行POST(Power on self test，上电自检），在发现问题时发出告警声 　　● 在启动设备(cd-rom，网络，硬盘等)中搜寻boo...
嵌入式linux内核启动过程详解,图文详解！嵌入式Linux内核启动主要分为这三个阶段...
weixin_39984952的博客
05-09 1471
嵌入式linux内核的启动全过程主要分为三个阶段。***阶段为内核自解压过程，第二阶段主要工作是设置ARM处理器工作模式、使能MMU、设置一级页表等，而第三阶段则主要为C代码，包括内核初始化的全部工作，下面是详细介绍。一、Linux内核自解压过程在linux内核启动过程中一般能看到图1内核自解压界面，这里重点讨论内核的自解压过程。内核压缩和解压缩代码都在目录kernel/arch/arm/boot...
linux 内核调试 booting the kernel.,booting the kernel后无内核启动信息的调试方法
weixin_42651748的博客
05-04 1432
移植内核经常会出现Uncompressing Linux................................................................ done, booting the kernel.后无启动信息的状况，此时有下面调试方法：一. 使用low level debug1. 内核编译时要打开：kernel hacking->kernel debu...
【linux】一文总结linux系统平台完整的启动周期
iriczhao的博客
04-16 1814
本文内容很短，主要为方便梳理知识而写。本文站在linux系统平台启动的完整周期的角度出发，描述其整个的启动周期。 一、开篇 linux系统平台完整的启动周期分为四个阶段： （1）引导加载程序 当系统（硬件和软件组成的完整系统）上电后，引导加载程序立刻会获得整个系统的控制权，一般引导加载程序存储在系统的非易失性内存（闪存或ROM）中。引导加载程序主要用于处理器底层的初始化、linux系统镜像的加载和系统诊断。然后会将系统的控制权转交给linux操作系统。 （2）启动加载程序 启动加载程序（见《【linux k
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值