uboot讲解

uboot讲解
2010年09月15日
　　实验：p167
　　1.bootloader介绍
　　扩展知识：
　　mips一般来说，
　　启动地址是0xBFC00000,其对应的物理地址是0x1FC00000, 但到了其体的芯片,就再也弄不明白应该把loader烧到rom的哪里了,其实mips
　　这样安排是非常精妙的, 因为0x1FC00000中的1FC二进制为全1,而后边的0刚好是4M, 就是说,loader应该在rom大小减去4M的位置上,所
　　以不管接多大的rom,loader只要放到rom大小减去4M的位置上就可以启动了
　　POWERPC：
　　启动时中断入口的基地址为0xFFF00000，而PowerPC处理器启动的中断向量偏移地址是0x100，所以启动代码必须烧制在Flash的
　　0xFFF00100地址。系统上电或者硬复位后，MPC755自动从该地址读取指令  
　　步骤如下：
　　PowerPC内核初始化；
　　关闭所有中断；
　　初始化SDRAM；
　　初始化MPC755内部的高速缓存；
　　初始化二级高速缓存
　　初始化PCI接口；
　　初始化CF卡；
　　从CF卡读取VxWorks及应用软件到SDRAM中；
　　运行VxWorks；
　　初始化串口；
　　初始化I2C，从AT24C04读取MAC地址；
　　初始化网口；
　　打开中断；
　　运行应用软件。 
　　2. 代码解析： 
　　start_code附近有代码:
　　bl coloured_LED_init
　　bl red_LED_on
　　其声明如下：
　　[lib_arm/board.c]
　　void inline __coloured_LED_init (void) {}
　　void inline coloured_LED_init (void) __attribute__((weak, alias("__coloured_LED_init")));
　　void inline __red_LED_on (void) {}
　　void inline red_LED_on (void) __attribute__((weak, alias("__red_LED_on")));
　　[include/status_led.h]
　　#ifndef CONFIG_BOARD_SPECIFIC_LED
　　# include 
　　#endif
　　/*
　　* Coloured LEDs API
　　*/
　　#ifndef __ASSEMBLY__
　　extern void coloured_LED_init (void);
　　extern void red_LED_on(void);
　　extern void red_LED_off(void);
　　extern void green_LED_on(void);
　　extern void green_LED_off(void);
　　extern void yellow_LED_on(void);
　　extern void yellow_LED_off(void);
　　#else
　　.extern LED_init
　　.extern red_LED_on
　　.extern red_LED_off
　　.extern yellow_LED_on
　　.extern yellow_LED_off
　　.extern green_LED_on
　　.extern green_LED_off
　　#endif
　　解释如下：
　　__weakref__
　　__attribute__ ((weakref ("target")));
　　等价于：
　　__attribute__ ((weak, weakref, alias ("target ")));
　　第一个weak表示：申明的符号是一个弱符号（weak symbol），而非全局符号，主要用于那些能被用户代码重载的库函数申明里，当
　　然它也能用于申明非函数符号。
　　第二个weakref 表示：这个符号是一个弱引用（weak reference）。弱引用就是一个别名（alias），本身不需要任何定义，弱引用需
　　要指定目标符号（后面的alias部分）。在静态可执行文件里，弱引用符号会被转换成绝对符号（absolute symbols），并赋值为0；在
　　动态链接的可执行文件或共享的目标文件里，弱引用是没有定义的，赋初值为0。在执行过程中，链接器会搜索目标符号，如果找到的
　　话，把弱引用绑定到目标符号上；如果没有找到，把弱引用绑定到地址0，不产生任何运行时错误消息。
　　历史上，未定义的弱引用被用来测试某个函数是否存在。
　　阅读NAND FLASH 控制器
　　NAND FLASH K9F1208U0M.pdf
　　Page 15,Page 16
　　3. ARM汇编器与GCC汇编器支持的汇编语言差别
　　3.1 汇编基本语法简介
　　在 AT&T 汇编格式中，寄存器名要加上 '%' 作为前缀；而在 Intel 汇编格式中，寄存器名不需要加前缀
　　内嵌汇编语法如下：
　　__asm__(汇编语句模板: 输出部分: 输入部分: 破坏描述部分)
　　其中，asm 和 __asm__是完全一样的。共四个部分：汇编语句模板，输出部分，输入部分，破坏描述部分，各部分使用":"格开，汇编语句模板必不可少，其他三部分可选，如果使用了后面的部分，而前面部分为空，也需要用":"格开，相应部分内容为空。例如：
　　__asm__ __volatile__(" ": : :"memory")
　　汇编基本语法简介
　　在 AT&T 汇编格式中，寄存器名要加上 '%' 作为前缀；而在 Intel 汇编格式中，寄存器名不需要加前缀。例如：
　　AT&T 格式 Intel 格式    
　　pushl %eax push eax  
　　在 AT&T 汇编格式中，用 '$' 前缀表示一个立即操作数；而在 Intel 汇编格式中，立即数的表示不用带任何前缀。例如：
　　AT&T 格式 Intel 格式    
　　pushl $1 push 1  
　　AT&T 和 Intel 格式中的源操作数和目标操作数的位置正好相反。在 Intel 汇编格式中，目标操作数在源操作数的左边；而在 AT&T 汇编格式中，目标操作数在源操作数的右边。例如：
　　AT&T 格式 Intel 格式    
　　addl $1, %eax add eax, 1  
　　在 AT&T 汇编格式中，操作数的字长由操作符的最后一个字母决定，后缀'b'、'w'、'l'分别表示操作数为字节（byte，8 比特）、字（word，16 比特）和长字（long，32比特）；而在 Intel 汇编格式中，操作数的字长是用 "byte ptr" 和 "word ptr" 等前缀来表示的。例如：
　　AT&T 格式 Intel 格式    
　　movb val, %al mov al, byte ptr val  
　　在 AT&T 汇编格式中，绝对转移和调用指令（jump/call）的操作数前要加上'*'作为前缀，而在 Intel 格式中则不需要。 
　　远程转移指令和远程子调用指令的操作码，在 AT&T 汇编格式中为 "ljump" 和 "lcall"，而在 Intel 汇编格式中则为 "jmp far" 和 "call far"，即：
　　AT&T 格式 Intel 格式    
　　ljump $section, $offset jmp far section:offset    
　　lcall $section, $offset call far section:offset  
　　与之相应的远程返回指令则为：
　　AT&T 格式 Intel 格式    
　　lret $stack_adjust ret far stack_adjust  
　　在 AT&T 汇编格式中，内存操作数的寻址方式是
　　AT&T 格式 Intel 格式    
　　section:disp(base, index, scale) section:[base + index*scale + disp]  
　　由于 Linux 工作在保护模式下，用的是 32 位线性地址，所以在计算地址时不用考虑段基址和偏移量，而是采用如下的地址计算方法：disp + base + index * scale
　　下面是一些内存操作数的例子：
　　AT&T 格式 Intel 格式    
　　movl -4(%ebp), %eax mov eax, [ebp - 4]    
　　movl array(, %eax, 4), %eax mov eax, [eax*4 + array]    
　　movw array(%ebx, %eax, 4), %cx mov cx, [ebx + 4*eax + array]    
　　movb $4, %fs:(%eax) mov fs:eax, 4   
　　内嵌汇编格式简介
　　内嵌汇编语法如下： 
　　__asm__(汇编语句模板: 输出部分: 输入部分: 破坏描述部分)  
　　其中，asm 和 __asm__是完全一样的。共四个部分：汇编语句模板，输出部分，输入部分，破坏描述部分，各部分使用":"格开，汇编语句模板必不可少，其他三部分可选，如果使用了后面的部分，而前面部分为空，也需要用":"格开，相应部分内容为空。例如： 
　　__asm__ __volatile__("cli": : :"memory")  
　　1、汇编语句模板 
　　汇编语句模板由汇编语句序列组成，语句之间使用 ";"、"\\n"或"\\n\\t"分开。指令中的操作数可以使用占位符引用C语言变量，操作数占位符最多10个，名称如下：%0，%1，…，%9。指 令中使用占位符表示的操作数，总被视为long型（4个字节），但对其施加的操作根据指令可以是字或者字节，当把操作数当作字或者字节使用时，默认为低字 或者低字节。对字节操作可以显式的指明是低字节还是次字节。方法是在%和序号之间插入一个字母，"b"代表低字节，"h"代表高字节，例如：%h1。 
　　2、输出部分 
　　输出部分描述输出操作数，不同的操作数描述符之间用逗号格开，每个操作数描述符由限定字符串和C 语言变量组成。每个输出操作数的限定字符串必须包含"="表示他是一个输出操作数。 
　　例： 
　　__asm__ __volatile__("pushfl ; popl %0 ; cli":"=g" (x) )  
　　描述符字符串表示对该变量的限制条件，这样GCC 就可以根据这些条件决定如何分配寄存器，如何产生必要的代码处理指令操作数与C表达式或C变量之间的联系。 
　　3、输入部分 
　　输入部分描述输入操作数，不同的操作数描述符之间使用逗号格开，每个操作数描述符由限定字符串和C语言表达式或者C语言变量组成。 
　　例1： 
　　__asm__ __volatile__ ("lidt %0" : : "m" (real_mode_idt));  
　　例二（bitops.h）： 
　　Static __inline__ void __set_bit(int nr, volatile void * addr) 
　　{ 
　　__asm__( 
　　"btsl %1,%0\\n\\t" 
　　:"=m" (ADDR) 
　　:"Ir" (nr)); 
　　} 
　　后例功能是将(*addr)的第nr位设为 1。第一个占位符%0与C 语言变量ADDR对应，第二个占位符%1与C语言变量nr对应。因此上面的汇编语句代码与下面的伪代码等价：btsl nr, ADDR，该指令的两个操作数不能全是内存变量，因此将nr的限定字符串指定为"Ir"，将nr 与立即数或者寄存器相关联，这样两个操作数中只有ADDR为内存变量。 
　　4、限制字符 
　　4.1、限制字符列表 
　　限制字符有很多种，有些是与特定体系结构相关，此处仅列出常用的限定字符和i386中可能用到的一些常用的限定符。它们的作用是指示编译器如何处理其后的C语言变量与指令操作数之间的关系。 
　　分类 限定符 描述    
　　通用寄存器  a 将输入变量放入eax这里有一个问题：假设eax已经被使用，那怎么办？其实很简单： 因为GCC 知道eax 已经被使用，它在这段汇编代码的起始处插入一条语句pushl %eax，将eax 内容保存到堆栈，然后在这段代码结束处再增加一条语句popl %eax，恢复eax的内容    
　　b 将输入变量放入ebx    
　　c 将输入变量放入ecx    
　　d 将输入变量放入edx    
　　s 将输入变量放入esi    
　　d 将输入变量放入edi    
　　q 将输入变量放入eax，ebx，ecx，edx中的一个    
　　r 将输入变量放入通用寄存器，也就是eax，ebx，ecx，edx，esi，edi中的一个    
　　A 把eax和edx合成一个64 位的寄存器(use long longs)    
　　内存  m 内存变量    
　　o 操作数为内存变量，但是其寻址方式是偏移量类型，也即是基址寻址，或者是基址加变址寻址    
　　V 操作数为内存变量，但寻址方式不是偏移量类型    
　　"" 操作数为内存变量，但寻址方式为自动增量    
　　p 操作数是一个合法的内存地址（指针）    
　　寄存器或内存  g 将输入变量放入eax，ebx，ecx，edx中的一个或者作为内存变量    
　　X 操作数可以是任何类型    
　　立即数  I 0-31之间的立即数（用于32位移位指令）    
　　J 0-63之间的立即数（用于64位移位指令）    
　　N 0-255之间的立即数（用于out指令）    
　　i 立即数    
　　n 立即数，有些系统不支持除字以外的立即数，这些系统应该使用"n"而不是"i"    
　　匹配  0 表示用它限制的操作数与某个指定的操作数匹配，    
　　1 也即该操作数就是指定的那个操作数，例如"0"    
　　9 去描述"％1"操作数，那么"%1"引用的其实就是"%0"操作数，注意作为限定符字母的0－9 与指令中的"％0"－"％9"的区别，前者描述操作数，后者代表操作数。    
　　& 该输出操作数不能使用过和输入操作数相同的寄存器    
　　操作数类型  = 操作数在指令中是只写的（输出操作数）    
　　+ 操作数在指令中是读写类型的（输入输出操作数）    
　　浮点数  f 浮点寄存器    
　　t 第一个浮点寄存器    
　　u 第二个浮点寄存器    
　　G 标准的80387浮点常数    
　　% 该操作数可以和下一个操作数交换位置 例如addl的两个操作数可以交换顺序（当然两个操作数都不能是立即数）    
　　# 部分注释，从该字符到其后的逗号之间所有字母被忽略    
　　* 表示如果选用寄存器，则其后的字母被忽略  
　　5、破坏描述部分 
　　破坏描述符用于通知编译器我们使用了哪些寄存器或内存，由逗号格开的字符串组成，每个字符串描述一种情况，一般是寄存器名；除寄存器外还有"memory"。例如："%eax"，"%ebx"，"memory"等。
　　ARM汇编
　　代码示范：
　　#define BYTESWAP(val) \     
　　__asm__ __volatile__ ( \
　　"eor     r3, %1, %1, ror #16\n\t" \
　　"bic     r3, r3, #0x00FF0000\n\t" \
　　"mov     %0, %1, ror #8\n\t" \
　　"eor     %0, %0, r3, lsr #8" \
　　: "=r" (val) \
　　: "0"(val) \
　　: "r3", "cc" \
　　);
　　C stub functions
　　unsigned long ByteSwap(unsigned long val)
　　{
　　asm volatile (
　　"eor     r3, %1, %1, ror #16\n\t"
　　"bic     r3, r3, #0x00FF0000\n\t"
　　"mov     %0, %1, ror #8\n\t"
　　"eor     %0, %0, r3, lsr #8"
　　: "=r" (val)
　　: "0"(val)
　　: "r3" 
　　);
　　return val;
　　}
　　================================================
　　3.2 问题:  请解释下面的一小段汇编语言程序：  
　　__main 
　　EXPORT BootReset 
　　BootReset 
　　B resetvec  reqset 
　　IMPORT        BootEntry 
　　IMPORT        |Image$$RO$$Limit|  
　　AREA          BOOTROM, CODE, READONLY 
　　LDR       r0, =|Image$$RO$$Limit 
　　BEQ       %1 
　　ldr       pc, [pc,#-&F20] 
　　回答:  上面是ARM公司编译器支持的汇编语言，移植成gas支持的汇编语言为：
　　__main 
　　.global BootReset                          /* 定义全局符号 BootReset */ 
　　BootReset: 
　　B resetvec  reqset              /* 跳转到resetvec    */ 
　　.extern        BootEntry         /* 定义引用的外部符号(函数)*/ 
　　.extern        Image_RO_Limit   /* Image_RO_Limit 为外部符号，一般定义  */ 
　　/* 在连接定位文件中， 表示ROM区大小 */ 
　　#        AREA          BOOTROM, CODE, READONLY 
　　LDR       r0, =Image_RO_Limit  /* 将Image_RO_Limit值存储到R0*/ 
　　BEQ       FUNC1                   /* 如果等于则跳转到符号FUNC1 */ 
　　ldr       pc, [pc,#-0xF20]      /* 将PC-0xF20的值存储到PC */ 
　　-------------------------------------------------- ------------ 
　　3.3 arm to gcc的转换的经常需要改动的地方
　　sdt/ads 和 gcc支持的at&t格式汇编 是有语法上的不同的。
　　gcc的汇编语法，makefile，linker script file等可以参考uboot的项目
　　将ARM SDT下的汇编代码移植到GCC for ARM编译器时，经常要做如下修改：
　　1、[注释]
　　sdt/ads  =>  gcc
　　;  =>  /* */ 或者 //
　　2、[伪操作符替换]
　　sdt/ads  =>  gcc
　　JUMPADDR  =>  JUMPADDR:    -- 符号定义加:号
　　INCLUDE  =>  .INCLUDE
　　EQU  =>  .equ
　　TCLK2  EQU  PB25  =>  .equ  TCLK2, PB25
　　TCLK2  EQU  PB25  =>  .equ  TCLK2, PB25
　　DCD  =>  .long  .word
　　IFEF:  =>   #if defined(MACRO_SAMPLE)
　　ELSE  =>  #else
　　ENDIF  =>  #endif
　　:OR:  =>  | :SHL:  =>    Entry: END  =>  .end AREA Word, CODE, READONLY  =>  .text AREA Block, DATA, READWRITE  =>  .data CODE32  =>  .arm CODE16  =>  .thumb LTORG  =>  .ltorg %  =>  .fill MACRO  =>  .macro MEND  =>  .endm EXPORT  =>  .global IMPORT  =>  .extern GBLL GBLA  =>  .global SETL SETA  =>  #define 或者.equ EQU  =>  #define GET option.a  =>  #include "option.a" ??  =>  .align 3、[操作数及运算符号替换]
　　ldr pc, [pc, #&18]  替换成   ldr pc, [pc, #+0x18]  
　　"&"  =>  "+0x"
　　ldr pc, [pc, #-&20]  替换成   ldr pc, [pc, #-0x20]
　　"-&"  =>  "-0x"
　　C代码里面的gd定义：
　　【include/asm/global_d.h】
　　#define DECLARE_GLOBAL_DATA_PTR     register volatile gd_t *gd asm ("r8")
　　其结构定义如下：
　　typedef struct global_data {
　　bd_t  *bd;
　　unsigned long flags;
　　unsigned long baudrate;
　　unsigned long have_console; /* serial_init() was called */
　　unsigned long reloc_off; /* Relocation Offset */
　　unsigned long env_addr; /* Address  of Environment struct */
　　unsigned long env_valid; /* Checksum of Environment valid? */
　　unsigned long fb_base; /* base address of frame buffer */
　　#ifdef CONFIG_VFD
　　unsigned char vfd_type; /* display type */
　　#endif
　　#if 0
　　unsigned long cpu_clk; /* CPU clock in Hz!  */
　　unsigned long bus_clk;
　　unsigned long ram_size; /* RAM size */
　　unsigned long reset_status; /* reset status register at boot */
　　#endif
　　void  **jt;  /* jump table */
　　} gd_t;
　　另外一个关键数据结构：
　　[include/asm/u-boot.h]
　　typedef struct bd_info {
　　int   bi_baudrate; /* serial console baudrate */
　　unsigned long bi_ip_addr; /* IP Address */
　　unsigned char bi_enetaddr[6]; /* Ethernet adress */
　　struct environment_s        *bi_env;
　　ulong         bi_arch_number; /* unique id for this board */
　　ulong         bi_boot_params; /* where this board expects params */
　　struct    /* RAM configuration */
　　{
　　ulong start;
　　ulong size;
　　}    bi_dram[CONFIG_NR_DRAM_BANKS];
　　#ifdef CONFIG_HAS_ETH1
　　/* second onboard ethernet port */
　　unsigned char   bi_enet1addr[6];
　　#endif
　　} bd_t;
　　#define bi_env_data bi_env->data
　　#define bi_env_crc  bi_env->crc
　　UBOOT1.3.4移植
　　uboot1.3.4的移植的特别注意事项：
　　1. 在u-boot1.3.3及以上版本Makefile有一定的变化，使得对于24x0处理器从nand启动的遇到问题。也就是网上有人说的：无法运行过lowlevel_init。其实这个问题是由于编译器将我们自己添加的用于nandboot的子函数nand_read_ll放到了4K之后造成的（到这不理解的话，请仔细看看24x0处理器nandboot原理）。我是在运行失败后，利用mini2440的4个LED调试发现u-boot根本没有完成自我拷贝，然后看了uboot根目录下的System.map文件就可知道原因。
　　解决办法其实很简单：
　　将__LIBS := $(subst $(obj),,$(LIBS)) $(subst $(obj),,$(LIBBOARD))
　　改为__LIBS := $(subst $(obj),,$(LIBBOARD)) $(subst $(obj),,$(LIBS))
　　2. 设置参数里面
　　2.1 首先，要添加动态参数设置，需要注意参数最后是否要添'\0',（这个是有说法的，有的添，有的不添）
　　还有，下面的定义中，有的字符需要用双引号引起来，有的不需要：
　　#define CONFIG_BOOTDELAY 3
　　//#define CONFIG_BOOTARGS     "root=1f02 console=ttySAC0,115200 init=/linuxrc devfs=mount desplay=sam240"
　　#define CONFIG_ETHADDR  08:00:3e:26:0a:5b 
　　#define CONFIG_NETMASK          255.255.255.0
　　#define CONFIG_IPADDR  192.168.1.134
　　#define CONFIG_SERVERIP  192.168.1.23
　　#define CONFIG_GATEWAYIP 192.168.1.1
　　#define CONFIG_HOSTNAME  farsight
　　#define CONFIG_CONSOLE  ttyS0
　　#define CONFIG_NETDEV  eth0
　　#define CONFIG_BOOTFILE  s3c2410/fs2410/uImage
　　#define CONFIG_LOADADDR  30800000
　　#define CONFIG_ROOTPATH  /opt/filesystem
　　#define CONFIG_UBOOTPATH s3c2410/fs2410/uboot.bin
　　#define CONFIG_BOOTCMD_FLASH nand read 0008000 40000 1c0000 \; go 30008000
　　/*#define CONFIG_BOOTFILE "elinos-lart" */
　　#define CONFIG_BOOTCOMMAND "run nfsboot"
　　2.2 相对1.3.1的移植来说，原来$var的形式要换成$(var)
　　比如：
　　#define CONFIG_NFSBOOTCOMMAND      \
　　"setenv bootargs root=/dev/nfs rw nfsroot=$serverip:$rootpath" \
　　" ip=$ipaddr:$serverip:$gatewayip:$netmask:$hostname :$netdev:off " \
　　" console=$console,$baudrate $othbootargs; "   \
　　"tftp $loadaddr $bootfile;"     \
　　"bootm $loadaddr"
　　现在需要变成：
　　Uboot命令介绍：
　　Printenv 打印环境变量。
　　Uboot> printenv
　　baudrate=115200
　　ipaddr=192.168.1.1
　　ethaddr=12:34:56:78:9A:BC
　　serverip=192.168.1.5
　　Environment size: 80/8188 bytes
　　Setenv 设置新的变量
　　Uboot> setenv myboard AT91RM9200DK
　　Uboot> printenv
　　baudrate=115200
　　ipaddr=192.168.1.1
　　ethaddr=12:34:56:78:9A:BC
　　serverip=192.168.1.5
　　myboard=AT91RM9200DK
　　Environment size: 102/8188 bytes
　　Saveenv 保存变量
　　命令将当前定义的所有的变量及其值存入flash中。用来存储变量及其值的空间只有8k字节，应不要超过。
　　Loadb 通过串口Kermit协议下载二进制数据。
　　Tftp 通过网络下载程序，需要先设置好网络配置
　　Uboot> setenv ethaddr 12:34:56:78:9A:BC
　　Uboot> setenv ipaddr 192.168.1.1
　　Uboot> setenv serverip 192.168.1.254     （tftp服务器的地址）
　　下载bin文件到地址0x20000000处。
　　Uboot> tftp 20000000 application.bin （application.bin应位于tftp服务程序的目录）
　　Uboot> tftp 32000000 vmlinux
　　把server（IP=环境变量中设置的serverip）中/tftpdroot/ 下的vmlinux通过TFTP读入到物理内存32000000处。
　　Md 显示内存区的内容。
　　Mm 修改内存，地址自动递增。
　　Nm 修改内存，地址不自动递增。
　　Mw 用模型填充内存
　　mw 32000000 ff 10000(把内存0x32000000开始的0x10000字节设为0xFF)
　　Cp 拷贝一块内存到另一块
　　Cmp 比较两块内存区
　　这些内存操作命令后都可加一个后缀表示操作数据的大小，比如cp.b表示按字节拷贝。
　　Protect 写保护操作
　　protect on 1:0-3(就是对第一块FLASH的0-3扇区进行保护)
　　protect off 1:0-3取消写保护
　　Erase 擦除扇区。
　　erase: 删除FLASH的扇区
　　erase 1:0-2(就是对每一块FLASH的0-2扇区进行删除)
　　对DataFlash的操作
　　U-Boot在引导时如果发现NPCS0和NPCS3上连有DataFlash，就会分配虚拟的地址给它，具体为：
　　0xC0000000---NPCS0
　　0xD0000000---NPCS3
　　run 执行设置好的脚本
　　Uboot> setenv flashit tftp 20000000 mycode.bin\; erase 10020000 1002FFFF\;
　　cp.b 20000000 10020000 8000
　　Uboot> saveenv
　　Uboot> run flashit
　　bootcmd 保留的环境变量,也是一种脚本
　　如果定义了该变量，在autoboot模式下，将会执行该脚本的内容。
　　Go 执行内存中的二进制代码，一个简单的跳转到指定地址
　　Bootm 执行内存中的二进制代码
　　要求二进制代码为制定格式的。通常为mkimage处理过的二进制文件。
　　起动UBOOT TOOLS制作的压缩LINUX内核, bootm 3200000
　　Bootp 通过网络启动，需要提前设置好硬件地址。 
　　？ 得到所有命令列表
　　help  help usb, 列出USB功能的使用说明
　　ping  注：只能开发板PING别的机器
　　usb
　　usb start:  起动usb 功能
　　usb info:  列出设备
　　usb scan:  扫描usb storage(u 盘)设备
　　kgo  起动没有压缩的linux内核
　　kgo 32000000
　　fatls 列出DOS FAT文件系统
　　fatls usb 0列出第一块U盘中的文件
　　fatload 读入FAT中的一个文件
　　fatload usb 0:0 32000000 aa.txt 把USB中的aa.txt 读到物理内存0x32000000处！
　　flinfo 列出flash的信息
　　nfs
　　nfs 32000000 192.168.0.2:aa.txt
　　把192.168.0.2(LINUX 的NFS文件系统)中的NFS文件系统中的aa.txt 读入内存0x32000000处。