電路

根據電路圖，有4個LED燈，引腳分別是GPM4_0~ GPM4_3。且當IO引腳為高電平時，LED燈滅，當IO引腳為低電平時LED亮。

啟動流程

Exynos4412屬于12年出的SOC芯片，屬于比較新的芯片，armv7架構。相較于前些年的arm9芯片，在啟動上的功能更多一些，當然啟動校驗也更復雜一些。

BL0（brom）是在芯片內部的代碼，在芯片出廠時已經固化。BL0進行簡單的初始化之后，會根據配置檢測對應介質上的代碼，如果校驗成功就能跳到代碼執行（BL1）。

如果直接使用官方提供的BL1，那么就可以省去制作校驗和的步驟。但是BL2就要遵循官方的規定，需要小于14KB。

這里我們直接使用官方的BL1，將裸機程序編譯為BL2。

IROM CODE（BROM、BL0）流程圖

BL1流程圖

官方提供了BL1的固件 (E4412_N.bl1.bin)。BL1工作是做一些初始化并將BL2拷貝到片內內存運行。

IROM代碼已經定死BL1大小只能是8K的代碼，BL1可以使用官方提供的，也可以直接寫。在官方的描述中(如下英文描述)，BL2的大小可以用戶定義，但是，如果使用了官方的BL1的話，那也就只能按人家說的做，則BL2只能是(14K-4B)，后面四個字節用來做校驗。通過mkbl2工具(主要是截取代碼和計算校驗)來制作。

但是如果你不使用官方的BL1的話，也可以自己寫，有很多的靈活性。BL2的長度就可以自己定，或者沒有BL2，直接將uboot拷貝到內存運行了，只要你的BL1不超過8K并能完成你要做的工作就可以，不一定非要用官方的BL1。

但是使用官方的BL1有很多好處，比如制作BL1加頭，加校驗，加簽名等工作就不要做了。所以一般都會使用官方的BL1。

BL2流程圖

BL2運行在芯片內部的sram上，可以實現一些休眠喚醒的功能。BL2會去完成加載OS的功能（uboot、linux kernle、atf、optee）。這里我們直接把裸機程序替換成BL2。

程序

獲取代碼：

git clone https://github.com/TinyWindzz/tiny4412_asm

（led_asm目錄下）

led.S：

.text                                                                           

.globl _start                                                                   

_start:                                                                         

        ldr     r0, =0x110002E0         //GPM4CON Register                         

        ldr     r1, =0x00001111         //Configurate GPM4_0GPM4_1GPM4_2GPM4_3 output

        str     r1, [r0]                                                        

        mov     r1, #0xF0               //light All led on                      

        ldr     r0, =0x110002E4         //GPM4DAT Register                         

        str     r1, [r0]                                                           

halt_loop:                                                                      

        b halt_loop  

led.lds：

SECTIONS {                                                                      

. = 0x02023400;                                                                 

.text : { *(.text) }                                                            

.rodata ALIGN(4) : {*(.rodata*)}                                                

.data ALIGN(4) : { *(.data*) }                                                  

.bss ALIGN(4) : { *(.bss) *(COMMON) }                                           

}  

為什么鏈接地址是0x02023400，這個可以在irom手冊上看到。

官方提供的BL1會默認將BL2加載到這個位置。

Makefile：

CC=arm-tiny4412-linux-gnueabi-

led.bin : led.S

    $(CC)gcc -c -o led.o led.S

    $(CC)ld -Tled.lds -N led.o -o led.elf

    $(CC)objcopy -O binary -S led.elf led.bin

    $(CC)objdump -D -m arm led.elf > led.dis

clean:

    rm -f *.dis *.bin *.elf *.o

Makefile中指定編譯器為arm-tiny4412-linux-gnueabi-gcc，所以確保已裝上。

arm-tiny4412-linux-gnueabi-gcc

燒寫方式

將SD卡插入電腦，燒寫完畢后插回開發板。

root@ubuntu:/work/tiny4412/asm/led_asm# make

arm-tiny4412-linux-gnueabi-gcc -c -o led.o led.S

arm-tiny4412-linux-gnueabi-ld -Tled.lds -N led.o -o led.elf

arm-tiny4412-linux-gnueabi-objcopy -O binary -S led.elf led.bin

arm-tiny4412-linux-gnueabi-objdump -D -m arm led.elf > led.dis

root@ubuntu:/work/tiny4412/asm/led_asm# cd sd_fuse/tiny4412/

root@ubuntu:/work/tiny4412/asm/led_asm/sd_fuse/tiny4412# ./sd_fusing.sh /dev/sdb ../../led.bin 

/dev/sdb reader is identified.

---------------------------------------

BL1 fusing

16+0 records in

16+0 records out

8192 bytes (8.2 kB, 8.0 KiB) copied, 0.0738208 s, 111 kB/s

---------------------------------------

BL2 fusing

28+0 records in

28+0 records out

14336 bytes (14 kB, 14 KiB) copied, 0.182688 s, 78.5 kB/s

---------------------------------------

u-boot fusing

0+1 records in

0+1 records out

40 bytes copied, 0.0101201 s, 4.0 kB/s

---------------------------------------

TrustZone S/W fusing

184+0 records in

184+0 records out

94208 bytes (94 kB, 92 KiB) copied, 1.45966 s, 64.5 kB/s

---------------------------------------

U-boot image is fused successfully.

Eject SD card and insert it again.

root@ubuntu:/work/tiny4412/asm/led_asm/sd_fuse/tiny4412# 

./sd_fusing.sh /dev/sdb ../../led.bin 這條指令中/dev/sdb根據實際情況調整，

可以通過fdisk -l查看sd具體名稱。

效果：   

sd_fusing.sh中核心的就是下面幾條燒寫指令，當然裸機程序點燈這里只需要

E4412_N.bl1.bin和bl2.bin就行。

dd iflag=dsync oflag=dsync if=./E4412_N.bl1.bin of=$1 

dd iflag=dsync oflag=dsync if=./bl2.bin of=$1 seek=$bl2_position

dd iflag=dsync oflag=dsync if=${E4412_UBOOT} of=$1 seek=$uboot_position

dd iflag=dsync oflag=dsync if=./E4412_tzsw.bin of=$1 seek=$tzsw_position

參考文章：

Tiny4412匯編流水燈代碼，Tiny4412裸機LED操作

《Android_Exynos4412_iROM_Secure_Booting_Guide_Ver.1.00.00.pdf》