系统启动时，dts怎么被加载的？

转：http://blog.csdn.net/lichengtongxiazai/article/details/38941913

此文章针对高通msm8953平台，启动过程中，bootloader(默认是bootable/bootloader/lk)会根据机器硬件信息选择合适的devicetree装入内存，把地址等相关信息传给kernel。kernel中，会根据传入的信息创建设备。

1，先从little kernel开始：

1.1 总体来说Lk/arch/arm/crt0.S文件中语句：

　　Aboot.c (bootable\bootloader\lk\app\aboot)
APP_START(aboot)
.init = aboot_init,
APP_END

在下面aboot_init() ---> boot_linux_from_mmc()中，调用dev_tree_get_entry_info()，里面会根据硬件(chipset和platform的id，系统实际跑时的信息在系统boot的更早阶段由N侧设置并传来，而DT中的信息由根节点的"qcom,msm-id"属性定义)来选择合适的DT，后面会把该DT装入内存，把地址等信息传给kernel(通过CPU寄存器)。

 void boot_linux(void *kernel, unsigned *tags,

 const char *cmdline, unsigned machtype,

 void *ramdisk, unsigned ramdisk_size)

 {

 #if DEVICE_TREE

 //更新Device Tree

 ret = update_device_tree((void *)tags, final_cmdline, ramdisk, ramdisk_size);

 }

 /* Top level function that updates the device tree. */

 int update_device_tree(void *fdt, const char *cmdline,

   void *ramdisk, uint32_t ramdisk_size)

 {

 int ret = ;

 uint32_t offset;

 /* Check the device tree header */

 //核查其magic数是否正确：version和size

 ret = fdt_check_header(fdt);

 /* Add padding to make space for new nodes and properties. */

 //Move or resize dtb buffer

 ret = fdt_open_into(fdt, fdt, fdt_totalsize(fdt) + DTB_PAD_SIZE);

 /* Get offset of the memory node */

 ret = fdt_path_offset(fdt, "/memory");

 offset = ret;

 ret = target_dev_tree_mem(fdt, offset);

 /* Get offset of the chosen node */

 ret = fdt_path_offset(fdt, "/chosen");

 offset = ret;

 /* Adding the cmdline to the chosen node */

 ret = fdt_setprop_string(fdt, offset, (const char*)"bootargs", (const void*)cmdline);

 /* Adding the initrd-start to the chosen node */

 ret = fdt_setprop_u32(fdt, offset, "linux,initrd-start", (uint32_t)ramdisk);

 if (ret)

 /* Adding the initrd-end to the chosen node */

 ret = fdt_setprop_u32(fdt, offset, "linux,initrd-end", ((uint32_t)ramdisk + ramdisk_size));

 fdt_pack(fdt);

 return ret;

 }

2，Kernel中的处理

主要的数据流包括：
(1)初始化流程，即扫描dtb并将其转换成Device Tree Structure。
(2)传递运行时参数传递以及platform的识别
(3)将Device Tree Structure并入linux kernel的设备驱动模型。

2.1，汇编部分的代码分析

linux/arch/arm/kernel/head.S文件定义了bootloader和kernel的参数传递要求：
MMU = off, D-cache = off, I-cache = dont care, r0 = 0, r1 = machine nr, r2 = atags or dtb pointer.

目前的kernel支持旧的tag list的方式，同时也支持device tree的方式。r2可能是device tree binary file的指针（bootloader要传递给内核之前要copy到memory中），也可以是tag list的指针。在ARM的汇编部分的启动代码中（主要是head.S和head-common.S），machine type ID和指向DTB或者atags的指针被保存在变量__machine_arch_type和__atags_pointer中，这么做是为了后续C代码进行处理。
start_kernel()
|setup_arch()
|setup_machine_fdt()//select machine description according to DT info

2.2，获得machine描述符

 //根据Device Tree的信息，找到最适合的machine描述符。

 struct machine_desc * __init setup_machine_fdt(unsigned int dt_phys)

 {

 /* 扫描 /chosen node，保存运行时参数（bootargs）到boot_command_line，此外，还处理initrd相关的property，并保存在initrd_start和initrd_end这两个全局变量中 */
5 of_scan_flat_dt(early_init_dt_scan_chosen, boot_command_line);/* 扫描根节点，获取 {size,address}-cells信息，并保存在dt_root_size_cells和dt_root_addr_cells全局变量中 */
6 of_scan_flat_dt(early_init_dt_scan_root, NULL);/* 扫描DTB中的memory node，并把相关信息保存在meminfo中，全局变量meminfo保存了系统内存相关的信息。*/
7 of_scan_flat_dt(early_init_dt_scan_memory, NULL);/* Change machine number to match the mdesc we're using */
8 __machine_arch_type = mdesc_best->nr;
9 return mdesc_best;
10 }

运行时参数是在扫描DTB的chosen node时候完成的，具体的动作就是获取chosen node的bootargs、initrd等属性的value，并将其保存在全局变量（boot_command_line，initrd_start、initrd_end）中。

2.3，将DTB转换成device node的结构的节点

在系统初始化的过程中，我们需要将DTB转换成节点是device_node的树状结构，以便后续方便操作。具体的代码位于setup_arch->unflatten_device_tree中。

 void __init unflatten_device_tree(void)

 {

   __unflatten_device_tree(initial_boot_params, &allnodes,early_init_dt_alloc_memory_arch);

 /* Get pointer to "/chosen" and "/aliasas" nodes for use everywhere */

   of_alias_scan(early_init_dt_alloc_memory_arch);

 }

unflatten_device_tree函数的主要功能就是扫描DTB，将device node被组织成：
（1）global list。全局变量struct device_node *of_allnodes就是指向设备树的global list
（2）tree。

 static void __unflatten_device_tree(struct boot_param_header *blob,

     struct device_node **mynodes,

     void * (*dt_alloc)(u64 size, u64 align))

 {

   //此处删除了health check代码，例如检查DTB header的magic，确认blob的确指向一个DTB。

   /* scan过程分成两轮，第一轮主要是确定device-tree structure的长度，保存在size变量中 */

 start = ((unsigned long)blob) +

 be32_to_cpu(blob->off_dt_struct);

 size = unflatten_dt_node(blob, , &start, NULL, NULL, );

 size = (size | ) + ;

 /* 初始化的时候，并不是扫描到一个node或者property就分配相应的内存，实际上内核是一次性的分配了一大片内存，这些内存包括了所有的struct device_node、node name、struct property所需要的内存。*/

 mem = (unsigned long)

 dt_alloc(size + , __alignof__(struct device_node));

 ((__be32 *)mem)[size / ] = cpu_to_be32(0xdeadbeef);

 /* 这是第二轮的scan，第一次scan是为了得到保存所有node和property所需要的内存size，第二次就是实打实的要构建device node tree了 */

 start = ((unsigned long)blob) +

 be32_to_cpu(blob->off_dt_struct);

 unflatten_dt_node(blob, mem, &start, NULL, &allnextp, );

 //此处略去校验溢出和校验OF_DT_END。

 }

2.4，并入linux kernel的设备驱动模型

在linux kernel引入统一设备模型之后，bus、driver和device形成了设备模型中的铁三角。在驱动初始化的时候会将代表该driver的一个数据结构（一般是xxx_driver）挂入bus上的driver链表。device挂入链表分成两种情况，一种是即插即用类型的bus，在插入一个设备后，总线可以检测到这个行为并动态分配一个device数据结构（一般是xxx_device，例如usb_device），之后，将该数据结构挂入bus上的device链表。bus上挂满了driver和device，那么如何让device遇到“对”的那个driver呢？就是bus的match函数。
系统应该会根据Device tree来动态的增加系统中的platform_device(这个过程并非只发生在platform bus上，也可能发生在其他的非即插即用的bus上，例如AMBA总线、PCI总线)。如果要并入linux kernel的设备驱动模型，那么就需要根据device_node的树状结构（root是of_allnodes）将一个个的device node挂入到相应的总线device链表中。只要做到这一点，总线机制就会安排device和driver的约会。当然，也不是所有的device node都会挂入bus上的设备链表，比如cpus node，memory node，choose node等。
4.1 没有挂入bus的device node
(1) cpus node的处理
暂无，只有choose node的相关处理。
(2) memory的处理

 int __init early_init_dt_scan_memory(unsigned long node, const char *uname,

     int depth, void *data)

 {

 char *type = of_get_flat_dt_prop(node, "device_type", NULL);

 /*在初始化的时候，我们会对每一个device node都要调用该call back函数，因此，我们要过滤掉那些和memory block定义无关的node。和memory block定义有的节点有两种，一种是node name是memory@形态的，另外一种是node中定义了device_type属性并且其值是memory。*/

 if (type == NULL) {

 if (depth !=  || strcmp(uname, "memory@0") != )

 return ;

 } else if (strcmp(type, "memory") != )

 return ;

 /*获取memory的起始地址和length的信息。有两种属性和该信息有关，一个是linux,usable-memory，不过最新的方式还是使用reg属性。*/

 reg = of_get_flat_dt_prop(node, "linux,usable-memory", &l);

 if (reg == NULL)

 reg = of_get_flat_dt_prop(node, "reg", &l);

 if (reg == NULL)

 return ;

 endp = reg + (l / sizeof(__be32));

 /*reg属性的值是address，size数组，那么如何来取出一个个的address/size呢？由于memory node一定是root node的child，因此dt_root_addr_cells（root node的#address-cells属性值）和dt_root_size_cells（root node的#size-cells属性值）之和就是address，size数组的entry size。*/

 while ((endp - reg) >= (dt_root_addr_cells + dt_root_size_cells)) {

 u64 base, size;

 base = dt_mem_next_cell(dt_root_addr_cells, &reg);

 size = dt_mem_next_cell(dt_root_size_cells, &reg);

 if (size == )

 continue;

 //将具体的memory block信息加入到内核中。

 early_init_dt_add_memory_arch(base, size);

 }

 return ;

 }

 () interrupt controller的处理

 初始化是通过start_kernel->init_IRQ->machine_desc->init_irq()实现的。我们用Qualcomm MSM 8974为例来描述interrupt controller的处理过程。下面是machine描述符的定义：/arch/arm/mach-msm/board-.c

 DT_MACHINE_START(MSM8974_DT, "Qualcomm MSM 8974 (Flattened Device Tree)")

 .init_irq = msm_dt_init_irq,

 .dt_compat = msm8974_dt_match,

 ...

 MACHINE_END

 源码文件：/arch/arm/mach-msm/board-dt.c

 void __init msm_dt_init_irq(void)

 {

 struct device_node *node;

 of_irq_init(irq_match);

 node = of_find_matching_node(NULL, mpm_match);

 }

 of_irq_init函数：遍历Device Tree，找到匹配的irqchip。具体的代码如下：

 void __init of_irq_init(const struct of_device_id *matches)

 {

 /*遍历所有的node，寻找定义了interrupt-controller属性的node，如果定义了interrupt-controller属性则说明该node就是一个中断控制器。*/

 for_each_matching_node(np, matches) {

 if (!of_find_property(np, "interrupt-controller", NULL))

 continue;

 /*分配内存并挂入链表，当然还有根据interrupt-parent建立controller之间的父子关系。对于interrupt controller，它也可能是一个树状的结构。*/

 desc = kzalloc(sizeof(*desc), GFP_KERNEL);

 desc->dev = np;

 desc->interrupt_parent = of_irq_find_parent(np);

 if (desc->interrupt_parent == np)

 desc->interrupt_parent = NULL;

 list_add_tail(&desc->list, &intc_desc_list);

 }

 /*正因为interrupt controller被组织成树状的结构，因此初始化的顺序就需要控制，应该从根节点开始，依次递进到下一个level的interrupt controller。 */

 while (!list_empty(&intc_desc_list)) {

 /*intc_desc_list链表中的节点会被一个个的处理，每处理完一个节点就会将该节点删除，当所有的节点被删除，整个处理过程也就是结束了。*/

 list_for_each_entry_safe(desc, temp_desc, &intc_desc_list, list) {

 const struct of_device_id *match;

 int ret;

 of_irq_init_cb_t irq_init_cb;

 /*最开始的时候parent变量是NULL，确保第一个被处理的是root interrupt controller。在处理完root node之后，parent变量被设定为root interrupt controller，因此，第二个循环中处理的是所有parent是root interrupt controller的child interrupt controller。也就是level 1（如果root是level 0的话）的节点。*/

 if (desc->interrupt_parent != parent)

 continue;

 list_del(&desc->list);//从链表中删除

 match = of_match_node(matches, desc->dev);//匹配并初始化

 //match->data是初始化函数

 if (WARN(!match->data,

    "of_irq_init: no init function for %s\n",

    match->compatible)) {

 kfree(desc);

 continue;

 }

 irq_init_cb = match->data;//执行初始化函数

 ret = irq_init_cb(desc->dev, desc->interrupt_parent);

 /*处理完的节点放入intc_parent_list链表，后面会用到*/

 list_add_tail(&desc->list, &intc_parent_list);

 }

 /* 对于level 0，只有一个root interrupt controller，对于level 1，可能有若干个interrupt controller，因此要遍历这些parent interrupt controller，以便处理下一个level的child node。 */

 desc = list_first_entry(&intc_parent_list, typeof(*desc), list);

 list_del(&desc->list);

 parent = desc->dev;

 kfree(desc);

 }

 }

有该node中有interrupt-controller这个属性定义，那么linux kernel就会分配一个interrupt controller的描述符（struct intc_desc）并挂入队列。通过interrupt-parent属性，可以确定各个interrupt controller的层次关系。在scan了所有的Device Tree中的interrupt controller的定义之后，系统开始匹配过程。一旦匹配到了interrupt chip列表中的项次后，就会调用相应的初始化函数。