dm6446 RBL不能启动NAND里UBL的悲催问题

Jianjun Zhang1

做的DM6446板子死活启动不了UBL，先以为不支持K9F1G08U0B，换了支持ONFI的MT29F1G08还是不行。没办法硬着头皮啃了几天RBL反汇编，最后终于找到原因。由于UBL必须小于14k，读到UBL信息后有个比较：
5a4c: e0000a9c    mul r0, ip, sl
5a50: e3500b0e    cmp r0, #14336 ; 0x3800
5a54: 2a000031    bcs 0x5b20;
就这个跳转指令错了，怎么会用bcs？！bcs这是根据进位来判断是否跳转啊，刚好这个时候C=1，直接跳出来了。

比较了一下开发板上的DM6446里的RBL，相差非常大。找到相关指令：
52f4: e0000c96    mul r0, r6, ip
52f8: e3500b0e    cmp r0, #14336 ; 0x3800
52fc: 8a000080    bhi 0x5504
这里用的bhi就是对的了。

这种问题真要搞死人啊！
有问题的批号是：
$7C-ICA06HW
TM320DM6446BZWT8
189
没问题的是：
$NA-06A15FW
TMS320DM6446AZWTA

我只知道DM6446A和DM6446B，谁知道这些第一行生产批号的含义？

12 年多前

0 Eason Wang 12 年多前

TI__Mastermind 46761 points

批号的确不同，RBL是有差异的。

请看文档

http://www.deyisupport.com/files/m/davinci_digital_media_processors/3261.aspx

以及类似的问题：

http://www.deyisupport.com/question_answer/dsp_arm/davinci_digital_media_processors/f/39/p/22898/76881.aspx#76881

0 Eason Wang 12 年多前回复 Eason Wang

TI__Mastermind 46761 points

http://www.deyisupport.com/question_answer/dsp_arm/davinci_digital_media_processors/f/39/t/23785.aspx

0 Jianjun Zhang1 12 年多前回复 Eason Wang

Prodigy 90 points

那两个贴子我看过了。A与B的区别我清楚，但不应该有指令用错了的bug啊。我怀疑是废片流到市场上来了，所以想让TI的人看看批号。

0 Jianjun Zhang1 12 年多前回复 Jianjun Zhang1

Prodigy 90 points

新买了批号为$NA-34AQJW的TMS320DM6446AZWT启动正常。读RBL与$NA-06A15FW的TMS320DM6446AZWTA相同。
谁手头上有DM6446的板子，读一下0x4000开始的2048words(8192字节)，保存为bin，传上来比较一下？

TI的技术人员能否帮忙确认一下这个bug出现的范围有多大？要不然就不敢用TMS320DM6446BZWT8的片子了！

0 Jianjun Zhang1 12 年多前回复 Jianjun Zhang1

Prodigy 90 points

有TI的员工看到吗？这类问题向哪提？

0 Tuff Li 12 年多前回复 Jianjun Zhang1

TI__Expert 4400 points

芯片版本的含义请参考DM6446 Errata（可以在DM6446的网页上下载）

关于DM6446 RBL的更新，请参考

http://processors.wiki.ti.com/index.php/Determining_compatibility_between_ROM_Bootloader_%28RBL%29_and_Raw_NAND_devices

DM6446 2.3版本之后，UBL是有大小限制，最新的DM6446 PSP已经支持了2.3版本

http://processors.wiki.ti.com/index.php/DaVinci_%28ARM9%29_PSP_Releases#DM644x

0 Jianjun Zhang1 12 年多前回复 Tuff Li

Prodigy 90 points

这个文档早就看过了。关键问题是那个错误的BCS指令导致NAND启动过程退出。我需要你们帮忙确认这个bug，并且了解一下哪些批次有这个bug，修正了没有。

0 Tuff Li 12 年多前回复 Jianjun Zhang1

TI__Expert 4400 points

我们这边有客户用DM6446 2.3版本的，没有遇到类似问题，我们内部先研究一下回复你

0 Tuff Li 12 年多前回复 Tuff Li

TI__Expert 4400 points

你是通过仿真器把RBL读出来的吗？

0 fan chuankang 12 年多前

Intellectual 763 points

也是同样问题。完全一样！

后来这个问题解决了么？

0 fan chuankang 12 年多前回复 Eason Wang

Intellectual 763 points

看了Eason Wang 的回答，主要是说

ubl体积超过了rbl允许大小，改成允许范围内就可以了

但是我根据这个将UBL修改为12KB，RBL还是不能引导UBL启动。

表现

再次用sfh烧写时候，在停留在

waiting for the DM644x...

Target:

初步怀疑是坏片的问题。

0 fan chuankang 12 年多前回复 fan chuankang

Intellectual 763 points

根据那个

TMS320DM644x ROM Migration Guide (silicon revision 2.1 to 2.3)

读取版本ID，确认是2.3

ROM Version ID Stored at 0x00005FFC

Silicon Revision 2.1 (and earlier) 0x00000000

Silicon Revision 2.3 0x00010001

在CCS中查看内存

值为0x00010001 ，即版本为2.3

0 fan chuankang 12 年多前回复 fan chuankang

Intellectual 763 points

1）芯片批次号

我发现了所购买的DM6446批次号也是

$7C-ICA06HW

TM320

DM6446BZWT

189

只不过第三行后面没有8

1）读取ROM信息（0x4000开始的0x2000）信息，验证了帖子的信息确实是：

5a50: e3500b0e cmp r0, #14336 ; 0x3800
5a54: 2a000031 bcs 0x5b20;

0 fan chuankang 12 年多前回复 fan chuankang

Intellectual 763 points

不好意思，仔细看，芯片批次不同还是有些

$7C-12A5R7W

TM320

DM6446BZWT

189

0 Jianjun Zhang1 12 年多前回复 Tuff Li

Prodigy 90 points

谢谢fan chuankang，已经有第二例了。TI的员工查查哪里出了问题吧。

0 fan chuankang 12 年多前回复 fan chuankang

Intellectual 763 points

顺便问下，怎么反汇编RBL。

倒是知道ccs下汇编的窗口进行2进制到汇编代码的转换。

我是用ccs下的数据输出功能吧0x4000开始数据下载下来。不直观。

0 Jianjun Zhang1 12 年多前回复 fan chuankang

Prodigy 90 points

将输出的bin文件用交叉编译器的objdump转换：

arm-none-linux-gnueabi-objdump -D -b binary rbl-1.bin --architecture=arm --adjust-vma=0x4000 > rbl-1.dis

TI arm编译器没有这个功能，gcc的都有。

0 fan chuankang 12 年多前回复 Jianjun Zhang1

Intellectual 763 points

多谢！

另外，这一版做了两个板子，2#板将DM6446换成了DM6446A，

RBl顺利引导UBL进入UBOOT成功。

你的怀疑是正确的，RBL代码有问题。

0 fan chuankang 12 年多前回复 fan chuankang

Intellectual 763 points

DM6446B很多大厂都在用，RBL应该没有问题。

问题是应该UBL做一定的修改，要么MAGICID变了，要么UBL header变了。

个人猜想，希望TI的技术支持能正面回答疑问。

手头买了一批DM6446B的芯片，现在只能通过每次loader UBL 到IRAM的方式来启动NAND钟UBOOT，今儿内核。。。

0 Jianjun Zhang1 12 年多前回复 fan chuankang

Prodigy 90 points

我写得已经够清楚了吧，单步一下就可以确认了的，我可以肯定magicid和header没有问题.

0 fan chuankang 12 年多前回复 Jianjun Zhang1

Intellectual 763 points

单步跟踪能进入RBL所在ROM么？

还有，现在DM6446B的问题解决了么？

RBl汇编还是比价难看，费劲，我现在先解决后续的问题。

这个问题一直挂着。

哎，买了10片DM6446B，难道要打水漂。

0 ps chen 10 年多前回复 fan chuankang

Prodigy 10 points

TM320DM6446BZWT8 启动不了ubl 高手门指教一下，ubl 13.5k 小于14k 我用仿真器看过头和数据和校正码没问题，nandflash 用的是NAND512R3A2S，各位说的rbl bug 如何解决, DM6446 arm端

0 Jianjun Zhang1 10 年多前回复 ps chen

Prodigy 90 points

2013-11-29 更新：

再次跟踪代码，发现：

R0 = R10(扇区大小2048) * R12(扇区数6)= 0x3000

旧版的是比较R0>0x3800

新版的是比较R0>=0x3800

所以对于2048字节的nand，ubl最大12k=12288(包含header)

原来的是12612不行，新编译的12244可以

处理器

处理器论坛

dm6446 RBL不能启动NAND里UBL的悲催问题