SPINAND UBI离线烧录开发指南

1 概述

编写目的: 介绍Sunxi SPINand 烧写时的数据布局

2 名词解释

词	义
UBI	unsorted block image
PEB	physical erase block
LEB	logical erase block

PEB 和logical block 关系

1 PEB = 1 logical block

1 logical block = 2 physical blocks

3 总体数据布局

ubi 方案FLASH 上的数据布局

sys_partition.fex 文件中的各个分区大小会按照LEB 大小对齐，sunxi_mbr 分区概念与UBI卷（volume）概念相同 需要修改原镜像文件：物理区TOC0 合逻辑区sunxi_mbr.fex 需要动态生成文件：逻辑区ubi layout volume 注意：

各分区镜像以实际应用为准

logical page0 = logical block 的两个page0

4 toc0 or boot0

4.1 input file

boot0_nand.fex（非安）or toc0.fex（安全）

4.2 flow

• 验证checksum 是否准确 • 填充storage_data • 重新生成checksum 并更新boot_file_head_t 中的check_sum

参考文件

include/private_boot0.h

sprite/sprite_download.c

参考函数

download_normal_boot0

download_secure_boot0

4.3 normal boot0

normal boot0 存放于block4-7 参考function: download_normal_boot0

typedef struct _boot0_file_head_t

{

boot_file_head_t boot_head;

boot0_private_head_t prvt_head;

char hash[64];

__u8 reserved[8];

union {

#ifdef CFG_SUNXI_SELECT_DRAM_PARA

boot_extend_head_t extd_head;

#endif

fes_aide_info_t fes1_res_addr;

} fes_union_addr;

}boot0_file_head_t;

/******************************************************************************/

/* file head of Boot0 */

/******************************************************************************/

typedef struct _boot0_private_head_t

{

>-------__u32 prvt_head_size;

>-------/*debug_mode = 0 : do not print any message,debug_mode = 1 ,print debug message*/

>-------__u8 debug_mode;

>-------/*0:axp, 1: no axp */

>-------__u8 power_mode;

>-------__u8 reserve[2];

>-------/*DRAM patameters for initialising dram. Original values is arbitrary*/

>-------unsigned int dram_para[32];

>-------/*uart: num & uart pin*/

>-------__s32>-->------->------->------->------->-------uart_port;

>-------normal_gpio_cfg uart_ctrl[2];

>-------/* jtag: 1 : enable, 0 : disable */

>-------__s32 enable_jtag;

normal_gpio_cfg>---- jtag_gpio[5];

>-------/* nand/mmc pin*/

normal_gpio_cfg storage_gpio[32];

>-------/*reserve data*/

char storage_data[512 - sizeof(normal_gpio_cfg) * 32];

}boot0_private_head_t;

4.4 secure boot0

secure boot0 存放于boot0-block3

typedef struct sbrom_toc0_config

{

unsigned char config_vsn[4];

unsigned int dram_para[32]; // dram参数

int uart_port; // UART控制器编号

normal_gpio_cfg uart_ctrl[2]; // UART控制器GPIO

int enable_jtag; // JTAG使能

normal_gpio_cfg jtag_gpio[5]; // JTAG控制器GPIO

normal_gpio_cfg storage_gpio[50]; // 存储设备GPIO信息

// 0-23放nand，24-31存放卡0，32-39放卡2

// 40-49存放spi

char storage_data[384]; // 0-159,存储nand信息；160-255,存放卡信息

unsigned int secure_dram_mbytes; //

unsigned int drm_start_mbytes; //

unsigned int drm_size_mbytes; //

unsigned int boot_cpu; //

special_gpio_cfg a15_power_gpio; //the gpio config is to a15 extern power enable

gpio

unsigned int next_exe_pa;

unsigned int secure_without_OS; //secure boot without semelis

unsigned char debug_mode; //1:turn on printf; 0 :turn off printf

unsigned char power_mode; /* 0:axp , 1: dummy pmu */

unsigned char rotpk_flag;

unsigned char reserver[1];

unsigned int card_work_mode;

unsigned int res[2]; // 总共1024字节

}

sbrom_toc0_config_t;

4.5 filling storage_data

下表中红色字体不能配置错，大部分值直接参考drivers/mtd/awnand/spinand/physic/id.c

attribute name	type	value	comment
ChipCnt	unsigned char	1
ConnectMode	unsigned char	1	忽略，可以不用理解
BankCntPerChip	unsigned char	1	忽略，可以不用理解
DieCntPerChip	unsigned char	1
PlaneCntPerDie	unsigned char	2	忽略，可以不用理解
SectorCntPerPage	unsigned char	4	以具体物料为准, 常见为4
ChipConnectInfo	unsigned short	1	忽略，可以不用理解
PageCntPerPhyBlk	unsigned int	64	以具体物料为准, 常见为64
BlkCntPerDie	unsigned int	1024	以具体物料为准, 常见为1024，也可能为512 或2048
OperationOpt	unsigned int	0x?	参考id.c 各个物料配置
FrequencePar	unsigned int	100	忽略，可以不用理解
SpiMode	unsigned int	0	忽略，可以不用理解
NandChipId[8]	unsigned char	0x?	参考id.c 各个物料配置
pagewithbadflag	unsigned int	0	忽略，可以不用理解
MultiPlaneBlockOffset	unsigned int	1	忽略，可以不用理解
MaxEraseTimes	unsigned int		忽略，可以不用理解
EccLimitBits	unsigned int		忽略，可以不用理解
uboot_start_block	unsigned int	8
uboot_next_block	unsigned int	40
logic_start_block	unsigned int	40	忽略，可以不用理解
nand_specialinfo_page	unsigned int	0	忽略，可以不用理解
nand_specialinfo_offset	unsigned int	0	忽略，可以不用理解
physic_block_reserved	unsigned int	0	忽略，可以不用理解
Reserved[4]	unsigned int	0	忽略，可以不用理解

以GigaDevice GD5F1GQ4UBYIG spinand 为例，其大部分信息直接来自id.c

{

.Model = "GD5F1GQ4UBYIG",

.NandID = {0xc8, 0xd1, 0xff, 0xff, 0xff, 0xff, 0xff, 0xff},

.DieCntPerChip = 1,

.SectCntPerPage = 4,

.PageCntPerBlk = 64,

.BlkCntPerDie = 1024,

.OobSizePerPage = 64,

.OperationOpt = SPINAND_QUAD_READ | SPINAND_QUAD_PROGRAM |

SPINAND_DUAL_READ,

.MaxEraseTimes = 50000,

.EccFlag = HAS_EXT_ECC_SE01,

.EccType = BIT4_LIMIT5_TO_7_ERR8_LIMIT_12,

.EccProtectedType = SIZE16_OFF4_LEN8_OFF4,

.BadBlockFlag = BAD_BLK_FLAG_FRIST_1_PAGE,

},参考文件：

include/linux/mtd/aw-spinand.h /定义id.c 中id 表的数据结构/

drivers/mtd/awnand/spinand/sunxi-spinand.h /定义boot_spinand_para_t 填充的数据结构/

drivers/mtd/awnand/spinand/sunxi-driver.c /填充函数参考/

drivers/mtd/awnand/spinand/physic/id.c /不同物料的信息配置（id 表配置）/

参考函数：

ubi_nand_get_flash_info–>spinand_mtd_get_flash_info

4.6 update checksum

参考文件：

sprite/sprite_download.c

sprite/sprite_verify.c

board/sunxi/board_common.c

参考函数流程：

download_normal_boot0/download_secure_boot0 -> sunxi_sprite_generate_checksum

-> sunxi_generate_checksum

4.7 burn boot0

• 参考文件：

drivers/mtd/awnand/spinand/sunxi-driver.c

参考函数流程：

spinand_mtd_download_boot0()

注意事项： 如果是安全方案，存放boot0 的blocks 中一半存放secure boot0，一半存放normal boot0, 参考UBI 方案分区表信息以及第2 章节说明

各个备份按block 对齐（如果boot0 超过1 个block, 单个备份起始block 地址为偶数）, 若写单个备份过程中遇到坏块，则中止当前备份写过程，写下一备份即可boot0 的镜像文件已经包含了boot0 header，不需额外分配组织boot0 header 格式，只需更新boot0 header 中的storage_data 部分，其他属性（比如dram_para）不需更新。更新后，需重新生成boot0 header 中的校验和check_sum

5 toc1 or uboot

区域：block8-block31 直接烧写toc1 镜像 参考文件：

sprite/sprite_download.c drivers/sunxi_flash/nand.c drivers/sunxi_flash/nand_for_ubi.c drivers/mtd/awnand/spinand/sunxi-driver.c

参考函数：

sunxi_sprite_download_uboot–>sunxi_sprite_download_toc–sunxi_flash_nand_download_toc–> ubi_nand_download_uboot–>spinand_mtd_download_uboot

6 secure storage block

区域：block32-block39 烧录器不用处理

7 计算逻辑区域LEB 总数

用户可见LEB 数= 总物理块数- 8 (boot0) - 24 (boot1) - 8 (secure storage) - 20* 总物理块 数/1024 - 4，规则如下：

减去物理区域块数

减去坏块处理预留数（每1024 物理块最多20 个物理块，即10 个逻辑块）

减去4（2 个用于ubi layout volume，1 个用于LEB 原子写，1 个用于磨损均衡处理）推算方式可以参考u-boot-2018/cmd/ubi_simu.c 的ubi_sim_part 和ubi_simu_create_vol函数。 正常情况下，ubi 方案sys_partition.fex 中各个分区的大小会按照LEB 大小对齐。假如一款flash 有1024 个block, 每个block 有64 个page, 每个page 有2KB，则逻辑块大小为256K(642K2), 那么PEB 大小是256K，LEB 大小为252K, PEB 中的首逻辑页固定用于 存放ubi_ec_hdr 和ubi_vid_hdr。 由于预先不知道物料的容量信息及预留块信息，因此sys_partition.fex（sunxi_mbr.fex）中最后一个分区的size 信息默认先填0，待NAND 驱动初始化完成后才知道用户可见LEB 数有多少个，此时需要根据信息改写sunxi_mbr.fex 中最后一个分区的size。

8 动态调整sunxi_mbr 卷

sunxi_mbr.fex 共64k, 共4 个备份，每个备份16K

计算mbr 卷最后分区size, 单位：扇区（512 字节），计算规则如下： 根据第5 章节计算出的用户可见leb 数转化出总的扇区数total_sector，依次减去分区表中各个 分区占用的扇区数

回填sunxi_mbr.fex 最后一个分区size

重新计算并回填sunxi_mbr 的crc32

改写其余3 个备份

sunxi_mbr_t 结构体：u-boot-2018/include/sunxi_mbr.h，结构体各个成员均使用小端存储。 typedef struct sunxi_mbr { unsigned int crc32; unsigned int version; unsigned char magic[8]; unsigned int copy; unsigned int index; unsigned int PartCount; unsigned int stamp[1]; sunxi_partition array[SUNXI_MBR_MAX_PART_COUNT]; unsigned int lockflag; unsigned char res[SUNXI_MBR_RESERVED]; }attribute ((packed)) sunxi_mbr_t;

重新计算并回填sunxi_mbr crc32 的代码请参考u-boot-2018/drivers/mtd/aw-spinand/sunxiubi. c 的adjust_sunxi_mbr 函数。

9 根据sunxi_mbr 动态生成ubi layout volume

ubi layout volume 可以理解为UBI 模块内部用的分区信息文件，sunxi_mbr 分区是用于全志烧写framework 的分区信息文件。二者记录的分区信息本质上是一样的，因此烧写时, 可以由sunxi_mbr 卷转化成ubi layout volume。 ubi layout volume 由128 个struct ubi_vtbl_record（u-boot-2018/drivers/mtd/ubi/ubimedia.h）组成, 结构体各个成员使用大端表示。

struct ubi_vtbl_record { __be32 reserved_pebs; __be32 alignment; __be32 data_pad; __u8 vol_type; __u8 upd_marker; __be16 name_len; char name[UBI_VOL_NAME_MAX+1]; __u8 flags; __u8 padding[23]; __be32 crc; } __packed;

attribute name	type	value	comment
reserved_pebs	__be32		卷大小/LEB size, 对于ubi layout volume，固定为2
alignment	__be32	1
data_pad	__be32	0
vol_type	__u8	1	动态卷：1，静态卷：2，当前方案均是动态卷
upd_marker	__u8	0
name_len	__be16		卷名长度
name[128]	char
flags	__u8		分区内最后一个卷udisk，flags UBI_VTBL_AUTORESIZE_FLG
padding[23]	__u8	0
crc	__be32		crc32_le

ubi layout volume 的内容填充及烧写方法请参考u-boot-2018/cmd/ubi_simu.c 的ubi_simu_create_vol 和wr_vol_table 函数 注意ubi 中crc32_le 算法与sunxi_mbr 的crc32 算法不一样。 ubi 中crc32_le 参考crc32_le.c 用法sunxi_mbr 中crc32 参考crc32.c 用法

10 烧写逻辑卷

PEB = ubi_ec_hdr + ubi_vid_hdr + LEB 其中ubi_ec_hdr 和ubi_vid_hdr 存放于PEB 的首逻辑页（logical page0）。

ubi_ec_hdr 存放于0 字节偏移处，大小与物理页size 对齐 ubi_vid_hdr 存放于1 个物理页size 偏移处，大小也与物理页size 对齐

10.1 ubi_ec_hdr

ubi_ec_hdr：主要用于存储PEB 的擦除次数信息，需动态生成crc32_le 校验值。 struct ubi_ec_hdr 位于u-boot-2018/drivers/mtd/ubi/ubi-media.h，结构体各个成员使用大端表示。

struct ubi_ec_hdr { __be32 magic; __u8 version; __u8 padding1[3]; __be64 ec; /* Warning: the current limit is 31-bit anyway! */ __be32 vid_hdr_offset; __be32 data_offset; __be32 image_seq; __u8 padding2[32]; __be32 hdr_crc; } __packed;

attribute name	type	value	comment
magic	__be32	0x55424923	UBI#
version	__u8	1
padding1[3]	__u8	0
ec	__be64	1
vid_hdr_offset	__be32	physical page size	2048
data_offset	__be32	logical page size	4096
image_seq	__be32	0
padding2[32]	__u8	0
hdr_crc	__be32		crc32_le

ubi_ec_hdr 的填充方法请参考u-boot-2018/cmd/ubi_simu.c 的fill_ec_hdr 函数。

10.2 ubi_vid_hdr

ubi_vid_hdr：存放PEB 和LEB&Volume 映射信息，需动态生成crc32_le 校验值 struct ubi_vid_hdr 位于u-boot-2018/drivers/mtd/ubi/ubi-media.h，结构体各个成员使用大端表示。

struct ubi_vid_hdr { __be32 magic; __u8 version; __u8 vol_type; __u8 copy_flag; __u8 compat; __be32 vol_id; __be32 lnum; __u8 padding1[4]; __be32 data_size; __be32 used_ebs; __be32 data_pad; __be32 data_crc; __u8 padding2[4]; __be64 sqnum; __u8 padding3[12]; __be32 hdr_crc; } __packed;

ubi_vid_hdr 的填充方法请参考u-boot-2018/cmd/ubi_simu.c 的fill_vid_hdr 函数。

11 数据对齐

有数据对齐需求时，不能填充0xff 数据，可选择填充全0版

审核编辑：汤梓红