问题启动启动后从 64M nand flash 读取数据flash 的分区地址 uboot , 内核 文件系统搬运到 ddr ,ddr 的分区地址 内核 A, 内核 B, 文件系统 A/B 堆栈空间影虎空间这些地址怎么分布的给出详细的地址分布情况以上面生成的例子再给出 uboot 从 flash 拷贝出来的数据分别在 flash 里面每个分区的首位打印 uboot/kernela/kernelb/rootfsa/rootfsb/data 以及配置分区里面的数据并且在他们移植到 ddr 后也分别打印出 uboot/kernela/kernelb/rootfsa/rootfsb/data 的头信息给出上面读命令的解释将上次生成的文档中的影虎空间全部替换为 DDR 缓存 上面的 flash 地址范围和 ddr 地址范围哪里给的代码中哪里可以看到给出一个 ddr 堆栈地址和 rootfs 地址重叠导致系统启动挂死问题的完整代码分析过程使用代码分别打印出系统启动每个阶段的镜像头进行对比分析。一、基础硬件规格定义1. 存储64MB NAND Flash总容量64MB 0x00000000 ~ 0x04000000NAND 特性按 Block 擦除标准 128KB/Block 0x20000所有分区起始、大小必须块对齐。2. 内存DDR 256MBARM32 通用基址0x40000000DDR 完整范围0x40000000 ~ 0x50000000适用WiFi 网关 / 华为灵犀 WiFi 类嵌入式方案、A/B 双系统 OTA。堆栈Uboot 运行栈 预留内核初始栈A/B 双分区kernelA/rootfsA 运行分区kernelB/rootfsB OTA 备份分区搬运逻辑NAND 读出镜像→先放镜像临时缓存区缓存→再拷贝到内核运行 DDR 地址。二、64MB NAND Flash 完整分区表偏移、大小、用途总空间0x00000000 ~ 0x04000000 对齐单位128KB (0x20000) NAND Block分区名称起始偏移分区大小结束地址功能说明spl0x000000000x000400000x00040000一级引导初始化 NAND、DDR加载 ubootuboot0x000400000x000C00000x00100000Uboot 主程序A/B 槽切换、nand 读写、解压、boot 启动uboot_env0x001000000x000400000x00140000环境变量boot_slot、bootcount、OTA 标记misc0x001400000x000800000x001C0000校准参数、WiFi 射频参数、启动失败计数kernel_a0x001C00000x004000000x005C0000A 分区内核镜像 dtbrootfs_a0x005C00000x008000000x00DC0000A 分区只读文件系统 squashfskernel_b0x00DC00000x004000000x011C0000B 分区备份内核OTA 升级写入rootfs_b0x011C00000x008000000x019C0000B 分区备份文件系统userdata0x019C00000x026400000x04000000用户数据、WiFi 配置、升级缓存、永久配置flash地址定义分析分区校验 spl (256K)uboot (768K)env (256K)misc (512K)kernelA (4M)rootfsA (8M)kernelB (4M)rootfsB (8M) 25.25MB剩余全部给 userdata满足配置存储需求。Flash 分区关键规则kernelA /kernelB 大小完全一致rootfsA /rootfsB 大小完全一致OTA 只写备用槽不破坏当前运行系统spl 放在最前端SOC 硬编码从 NAND 起始地址加载env/misc 全局共享记录当前启动 A 还是 BNAND 必须块对齐所有分区起止都是 0x20000 倍数。三、DDR 256MB 完整地址分区分布0x40000000 ~ 0x50000000地址从低到高依次镜像临时缓存区 → 内核运行区 → rootfs 解压区 → 系统堆 Heap → Uboot 重定位区 → 堆栈 DMA 预留区1. 镜像临时缓存区起始0x40000000 结束0x40600000 大小6MB用途nand read 将 kernel/rootfs 镜像从 NAND 读出暂存此处gzip/squashfs 解压临时缓冲区OTA 升级包临时缓存 内核启动后该区域回收不再占用。2. 内核固定运行地址kernelA /kernelB 共用同一 DDR 地址内核加载基址0x40600000 区间0x40600000 ~ 0x41600000 16MB逻辑 无论启动 A 还是 B 槽内核都是从 NAND 对应分区读到镜像临时缓存区缓存再拷贝到0x40600000运行DTB 设备树紧跟内核末尾。 Uboot 搬运示例nand read 0x40000000 0x1C0000 0x400000 // 读取kernel_a到镜像临时缓存区 cp.b 0x40000000 0x40600000 0x400000 // 搬运到内核运行地址 bootm 0x406000003. 文件系统解压临时区rootfs A/B 复用0x41600000 ~ 0x42600000 16MBsquashfs 解压缓冲A、B 文件系统不会同时加载分时复用内核挂载完文件系统后释放部分内存。4. 系统堆 Heap业务主内存0x42600000 ~ 0x4F800000 210MB全部业务内存Linux 内核 slab、应用进程、灵犀 WiFi 驱动、网络协议栈、数据包缓存、射频缓存均在此分配。5. Uboot 重定位运行区Uboot 自身代码运行空间0x4F800000 ~ 0x4FF00000 7MBSPL 初始化 DDR 后将 uboot 从 NAND 搬运到高地址运行放高位避免覆盖低地址镜像缓存、内核加载区。6. 堆栈空间 WiFi DMA 硬件预留0x4FF00000 ~ 0x50000000 1MBUboot 运行栈栈向下生长放在 DDR 最顶端预留连续物理 DMA 内存WiFi 射频、以太网硬件收发专用内核不可随意分配。DDR 总地址总图由低到高0x40000000 ~ 0x40600000 6MB 【镜像临时缓存区】镜像读取、解压临时缓存 0x40600000 ~ 0x41600000 16MB 【内核运行区】kernelA/kernelB统一运行地址DTB 0x41600000 ~ 0x42600000 16MB 【rootfs解压区】A/B文件系统解压缓冲 0x42600000 ~ 0x4F800000 210MB 【堆Heap】系统、WiFi驱动、应用动态内存 0x4F800000 ~ 0x4FF00000 7MB 【Uboot重定位代码/数据段】 0x4FF00000 ~ 0x50000000 1MB 【堆栈Stack WiFi DMA硬件预留】ddr地址定义函数分析四、完整上电启动搬运流程以启动 A 分区为例芯片内置 ROM 加载 NAND 最前端 spl 分区到片内 SRAMSPL 初始化 DDR、NAND 控制器将 uboot 从 NAND0x040000搬运到 DDR 高位0x4F800000跳转运行 UbootUboot 读取 env/misc 分区判断当前启动槽为 A执行 nand read把 NAND kernel_a (0x1C0000) 镜像读取到 DDR【镜像临时缓存区 0x40000000】将镜像临时缓存区缓存内的内核拷贝到标准运行地址0x40600000再读取 rootfs_a 到镜像临时缓存区解压到 0x41600000bootm 0x40600000 启动 Linux 内核内核接管全部 DDR释放镜像临时缓存区、Uboot 重定位区域仅保留 Heap 和顶部 DMA 预留若 A 分区启动失败bootcount 计数 1重启后自动切换读取 kernel_b、rootfs_b 重复加载流程。