在写GNU ARM汇编下的linker script之前,仍是有必要看一下ldr指令,以及ldr和adr伪指令.
ldr指令:
LDR load word into a register Rd <- mem32[address]
ldr伪指令:
LDR Rd, =constant
LDR load constant pseudoinstruction Rd=32-bit constant
adr伪指令:
ADR Rd, label
ADR load address pseudoinstruction Rd=32-bit relative address
咱们的程序从nandflash发动,运行在s3c2440的4K巨细的SRAM中,linker script的.text放在. = 0x00000000;处.
测验代码如下:
- ldrpc,_main@a
- ldrpc,=_main@b
- ldrpc,main@c
- ldrpc,=main@d
- adrpc,_main@e
- adrpc,main@e
- _main:.wordmain
main中放置的一个流水灯.别离测验这六种状况:
a.成功跳转,剖析下反汇编:
- 128:e51ff004ldrpc,[pc,#-4];12c<_main>
- 0000012c<_main>:
- 12c:000002d4.word0x000002d4
- ……
- 000002d4
:
0x00000128+8-4=0x0000012c ldr指令将地址为0x0000012c的word(0x000002d4)放到pc中,那么就跳转到main了.
b.无法跳转,剖析下反汇编:
- 128:e59ff244ldrpc,[pc,#580];374
- 0000012c<_main>:
- 12c:000002d4.word0x000002d4
- ……
- 000002d4
:
0x00000128+580+8=0x00000374 ldr指令将地址为0x00000374的word(374:0000012c.word0x0000012c)放入pc中,天然无法正确跳转
c.无法跳转,剖析下反汇编:
- 128:e59ff1a4ldrpc,[pc,#420];2d4
- 0000012c<_main>:
- 12c:000002d4.word0x000002d4
- ……
- 000002d4
:
0x00000128+420+8=0x000002d4 ldr指令将地址为0x000002d4的word放入pc中,天然也无法跳转
d.成功跳转,剖析下反汇编:
- 128:e59ff244ldrpc,[pc,#580];374
- 0000012c<_main>:
- 12c:000002d4.word0x000002d4
- ……
- 000002d4
: - ……
- 374:000002d4.word0x000002d4
0x00000128+580+8=0x00000374 ldr指令将地址为0x00000374的word(000002d4)放入pc中,成功跳转
e.无法跳转,剖析下反汇编:
- 128:e24ff004subpc,pc,#4;0x4
- 000012c<_main>:
- 12c:000002d4.word0x000002d4
pc=pc+8-4=0x0000012c 所以无法跳转
f.成功跳转,分下下反汇编:
- 128:e28fff69addpc,pc,#420;0x1a4
- 0000012c<_main>:
- 12c:000002d4.word0x000002d4
- ……
- 000002d4
:
pc=pc+420+8=0x00000128+420+8=0x00002d4 所以成功跳转.
彻底了解相对跳转和肯定跳转是为了后边的linker script做准备的,linker script的理论仅仅能够看下gnu.org的官方文档,下面才开端这次的正题.
给出两种linker script的写法:
1.
- OUTPUT_FORMAT(“elf32-littlearm”,”elf32-littlearm”,”elf32-littlearm”)
- OUTPUT_ARCH(arm)
- ENTRY(_start)
- SECTIONS{
- .=0x30000000;
- .textALIGN(4):{*(.text)}
- .rodataALIGN(4):{*(.rodata)}
- .dataALIGN(4):{*(.data)}
- .bssALIGN(4):{*(.bss)*(COMMON)}
- }
vma给的是0x30000000,那么跳转就这么跳:
