【RK3506实战-01】 BootLoader 全流程与实战优化
一、RK3506 平台概述与 BootLoader 定位
1.1 RK3506 核心特性
RK3506 是瑞芯微面向IoT、工业控制、边缘网关推出的32 位 ARMv7-A四核 Cortex-A7 处理器，主频最高 1.2GHz，集成 Mali-400 GPU、安全引擎、多通道串口 / 以太网 / USB，支持 eMMC、SD、SPI Flash、NAND 等多种启动介质。
1.2 Boot Loader 核心价值
区别于 PC 平台 GRUB，RK3506 作为嵌入式 SoC，Boot Loader 需完成：
- 芯片底层硬件初始化（时钟、DDR、电源、引脚复用）
- 多级安全校验与信任链构建
- 加载内核、设备树、initramfs 并传递启动参数
- 提供救援模式、固件升级、硬件调试能力
RK3506 启动链路：
上电复位 → BootROM（BL1） → SPL/TPL（BL2） → 安全固件（tee.bin） → U-Boot（BL33） → Linux Kernel → Rootfs
二、第一阶段：BootROM（BL1）—— 芯片出厂固化的灵魂
2.1 功能与特性
- 位置：芯片内部OTP/ROM（不可修改）
- 入口：CPU 复位向量
0xFFFF0000 - 核心任务：
- 最小系统初始化（PLL、时钟、UART、SRAM）
- 启动介质检测（SD→eMMC→SPI→NAND→USB）
- 加载SPL（idbloader.img）到内部 SRAM（128KB）
- 安全启动：校验 SPL 签名，验签失败进入 Maskrom 模式
2.2 RK3506 启动介质偏移规则（关键）
表格
| 启动介质 | SPL（idbloader.img）偏移 | 说明 |
|---|---|---|
| SD 卡 /eMMC | 第64 扇区（32KB） | 前 64 扇区保留分区表 |
| SPI Flash | 0x000000 | 直接从首地址存放 |
| NAND Flash | Block 0 | 坏块管理起始 |
2.3 Maskrom 模式（救砖核心）
- 触发：SPL 损坏、无有效启动介质、安全验签失败
- 作用：通过 USB 与 PC 端
rkdeveloptool通信，强制烧录固件 - 命令：
# 检测Maskrom设备 rkdeveloptool list # 烧录SPL rkdeveloptool write lba 64 idbloader.img三、第二阶段：SPL/TPL（BL2）—— DDR 初始化与 U-Boot 加载器
3.1 概念区分（RK3506 专属）
- TPL（Triple Program Loader）：DDR 初始化专用（体积 < 32KB）
- SPL（Secondary Program Loader）：加载 U-Boot、校验安全固件
- idbloader.img：RK3506 镜像格式 =
TPL + SPL（合并打包）
3.2 执行流程（代码级）
1、汇编入口（arch/arm/cpu/armv7/rk3506/start.S）
关闭 MMU/Cache、设置栈、清零 BSS
2、板级初始化（board/rockchip/rk3506/rk3506.c）
1）、时钟树配置（ARM PLL、DDR PLL、Peri PLL）
2）、GPIO 复用（UART0_TX/RX、SDMMC、EMMC）
3、DDR 初始化（核心）
1）、调用瑞芯微
ddrbin二进制库（闭源）或开源驱动2）、配置 DDR 参数（tRCD/tRP/tRAS、位宽、容量）
3）、内存自检与读写测试
4、加载 U-Boot
1）、从介质
0x4000扇区读取uboot.img到 DDR0x60000002）、校验 CRC32，跳转执行 U-Boot
3.3 关键代码片段（SPL DDR 初始化）
// rk3506 SPL DDR 初始化核心 void ddr_init(void) { // 1. 配置DDR控制器寄存器 writel(DDR_PLL_CON0, 0x8050000); writel(DDR_PLL_CON1, 0x4000000); // 2. 调用ddrbin初始化时序 ddr_param_config(&rk3506_ddr_timing); ddr_controller_init(); // 3. 内存测试 if (ddr_test(0x60000000, 0x1000000)) { printf("DDR init success!\n"); } else { printf("DDR init failed!\n"); hang(); } }四、第三阶段：安全固件（BL30/BL32）—— RK3506 信任体系
4.1 RK3506 安全架构（ARMv7）
- 无 ARMv8 的 EL3/BL31，采用tee.bin（Trusted OS）
- 功能：安全存储、加解密、安全启动验签、防破解
4.2 镜像集成
uboot.fit（FIT 镜像）=U-Boot + tee.bin + dtb- 启动流程：SPL → tee.bin（安全世界）→ U-Boot（正常世界）
五、第四阶段：U-Boot（BL33）—— 主引导程序（核心）
5.1 RK3506 U-Boot 源码结构
u-boot/ ├── arch/arm/cpu/armv7/rk3506/ # RK3506 CPU架构代码 ├── board/rockchip/rk3506/ # 板级配置 ├── configs/rk3506_defconfig # 默认配置 ├── include/configs/rk3506.h # 宏定义 └── tools/mkimage # 镜像打包工具5.2 U-Boot 启动全流程
5.2.1 汇编阶段（start.S）
- 异常向量表、栈设置、C 环境初始化
- 调用
board_init_f（前期初始化）
5.2.2 C 语言阶段（核心）
- 硬件初始化
- 串口、I2C、SPI、SD/MMC、以太网、显示
- 电源管理（PMIC）、GPIO、时钟
- 环境变量加载
- 从
misc分区或 Flash 读取bootargs、bootcmd
- 从
- 命令行 / 自动启动
- 倒计时结束执行
bootcmd - 按键中断进入 U-Boot Shell
- 倒计时结束执行
5.2.3 内核加载（bootcmd 执行）
# RK3506 典型启动命令 setenv bootargs 'console=ttyFIQ0,1500000 root=/dev/mmcblk1p7 rootfstype=ext4 rw init=/sbin/init' fatload mmc 1:1 0x6000000 zImage fatload mmc 1:1 0x6800000 rk3506-firefly.dtb bootz 0x6000000 - 0x68000005.3 RK3506 U-Boot 关键配置（rk3506.h）
// 内存布局 #define CONFIG_SYS_SDRAM_BASE 0x60000000 #define CONFIG_SYS_SDRAM_SIZE 0x20000000 // 512MB // 启动介质 #define CONFIG_MMC #define CONFIG_SYS_MMC_ENV_DEV 1 // eMMC // 控制台 #define CONFIG_BAUDRATE 1500000 #define CONFIG_SYS_CONSOLE_INFO "ttyFIQ0" // 内核加载地址 #define CONFIG_SYS_LOAD_ADDR 0x60000005.4 编译与打包（工程实战）
# 1. 配置 make rk3506_defconfig # 2. 编译 make CROSS_COMPILE=arm-linux-gnueabihf- -j8 # 3. 打包idbloader.img（TPL+SPL） ./tools/mkimage -n rk3506 -T rksd -d tpl/u-boot-tpl.bin spl/u-boot-spl.bin idbloader.img # 4. 打包uboot.img（U-Boot+tee） ./tools/mkimage -f rk3506_fit.its uboot.img六、第五阶段：内核加载与移交 —— Boot Loader 终点
6.1 RK3506 内核镜像格式
- zImage：压缩内核（ARM32）
- rk3506.dtb：设备树（硬件描述）
- boot.img：Android 格式（kernel+dtb+ramdisk）
- fit.img：统一内核镜像（推荐）
6.2 内核启动参数（bootargs 详解）
console=ttyFIQ0,1500000 # 控制台（RK3506专用FIQ串口） root=/dev/mmcblk1p7 # 根文件系统分区 rootfstype=ext4 # 文件系统类型 rw # 可读写 init=/sbin/init # 初始进程 earlycon=uart,0xff1a0000,1500000 # 早期控制台6.3 启动移交机制
- U-Boot 通过 **FDT（Flattened Device Tree）** 传递硬件信息
- 设置内核入口地址、寄存器参数
- 执行
bx指令跳转，CPU 控制权移交内核
七、RK3506 Boot Loader 镜像结构与烧录
7.1 完整固件组成
rk3506_firmware/ ├── idbloader.img # TPL+SPL（BL2） ├── uboot.img # U-Boot+tee（BL33） ├── boot.img # Kernel+dtb └── rootfs.img # 根文件系统7.2 烧录命令（rkdeveloptool）
# 烧录SPL rkdeveloptool write lba 64 idbloader.img # 烧录U-Boot rkdeveloptool write lba 0x4000 uboot.img # 烧录内核 rkdeveloptool write-partition boot boot.img八、实战优化与故障排查（高分加分项）
8.1 启动时间优化（工业场景必备）
1、U-Boot 优化
1）、关闭不必要外设（USB、以太网、显示）
2）、缩短倒计时setenv bootdelay 1
3）、启用CONFIG_BOOTDELAY_AUTO
4）、优化 DDR 初始化时序
2、内核优化
1）、裁剪无用驱动、编译内置
2）、启用initramfs、减少根文件系统挂载时间
3）、关闭内核调试信息
效果：RK3506 启动从 3s 优化至800ms
8.2 常见故障与解决
BootROM 不启动
排查：SD 卡 /eMMC 无 idbloader.img、偏移错误
解决：重新烧录、确认 LBA64 偏移
DDR 初始化失败
排查：DDR 参数错误、硬件焊接问题
解决：修改ddrbin参数、替换 DDR 芯片
U-Boot 无法加载内核
排查：bootargs错误、分区不匹配、dtb 不兼容
解决：修正内核分区、更换对应 dtb
安全启动失败
排查：签名失效、密钥不匹配
解决：重新签名固件、烧录正确密钥
九、总结与延伸
RK3506 Boot Loader 是一套多级信任、硬件强依赖的嵌入式启动体系，核心在于BootROM 固化逻辑、SPL DDR 初始化、U-Boot 内核加载三大环节。
本文从原理、代码、工程、优化全维度剖析，为 IoT / 工业网关产品开发提供底层支撑。
后续预告
下一篇文章：【RK3506实战-02】基于RK3506芯片的Linux新硬件DDR内存调试实战（Bring up必备，附避坑指南）
原创不易，如果本文对你有帮助，欢迎点赞、收藏、关注三连！有任何问题都可以在评论区留言，我会及时回复。