筆者曾協助多家公司工程師，在andescore™上發展firmware。我們發現，當客戶開發non-os的程序代碼， 常遇到的問題在于開發者不知如何撰寫linker script。網絡上有gnu ld的使用文件，但是linker script的范例太少，尤其開發者需要撰寫進階的linker script，常常不知如何下手。

    本篇文章我們分享如何實作rom patch。使用晶心cpu建構的embedded system，一般具有cpu、外圍ip及ram、rom。部份客戶使用rom code開機，程序代碼放在rom內，data section放在sram里。rom code的特性是成本低，跟著ic光罩一起生產，當ic制作完成即不可修改，若有制作上的錯誤或是程序代碼邏輯上的錯誤，只能用rom patch的方式修補。也就是將需要修補的程序代碼放到小容量的flash里。這就是我們今天要分享的技術。

    1. 主程序架構
首先介紹主程序的架構。ic的memory layout如下圖。

    圖表1  主程序的memory layout圖
紅色框線的部份，為主程序編譯的范圍。主程序main會呼叫到func1、func2和func3這3個function。
在上圖中，黃色區域是ic的rom，這部份的程序是ic制作出來即不可以改變。綠色部份是flash。在圖中，flash分成2區，一個是jump_table，存放func1~func3的地址。剩余的空間func_patch，預留給patch使用。

    為了要修補rom內的function，所以規劃出jump_table區域，原本都是指向rom的function。如果rom里的部份function損壞或是需要改寫，就把jump_table改為指向func_patch里新建的function。

    1.1 源代碼
主程序的程序代碼如下：(main.c)
#include <stdio.h>
#include <stdlib.h>
int func1(int);
int func2(int);
int func3(int);
int num1=1;
int num2=2;
int num3=3;

    typedef struct strfunptr {
  int (*func_a)(int);
  int (*func_b)(int);
  int (*func_c)(int);
}sfptr;

    sfptr jump_table __attribute__ ((section ("func_table")))= {func1, func2, func3};

    int main(void) {

     printf("func1(30)=%dn",jump_table.func_a(30));
 printf("func2(30)=%dn",jump_table.func_b(30));
 printf("func3(30)=%dn",jump_table.func_c(30));

     return exit_success;
}

    int func1(int x){
 return x*num1;
}
int func2(int x){
 return x*num2;
}
int func3(int x){
 return x*num3;
}

• 1
• 2
• 3
• 下一頁