作者：烽火通信科技股份有限公司 郑更生 郑炜煜

摘 要： 本文分析了VxWorks的映象特点，设计了几种VxWorks下产品映象的构造方案，并指出了这些构造设计的应用场合。

关键词： VxWorks；映象；启动代码

VxWorks是目前占垄断地位的实时操作系统，在许多领域获得广泛应用，但其产品映象设计却一直是令设计工程师头疼的问题。本文在实践验证的基础上，讨论了基于VxWorks操作系统上的产品映象设计技术，具有很强的实用性。

VxWorks的映象分析

VxWorks映象内容包括：代码段(Text segment)、数据段(Data Segment)和符号起始块段(BSS Segment)。其中，代码段指可执行的指令集合；数据段指已经初始化的全局和静态变量；符号起始块段是未初始化的全局和静态变量，ANSI C/C++中要求这些变量初始化为零。

VxWorks映象按类型分为：可下载的映象(Loadable images)、基于ROM的映象(ROM-based images)和ROM驻留映象(ROM-Resident images)三种。Loadable images一般用于调试，ROM或Flash中的启动代码BSP打通调试通道后，将其从PC机上装入RAM运行。ROM-based images整个映象在ROM或Flash中，由BSP从ROM或Flash中装载整个映象到RAM中运行，并分为压缩和非压缩方式。ROM-resident images则只拷贝VxWorks的data和bss部分到RAM中运行，运行效率低。

基于VxWorks的产品映象设计

本文bootable VxWorks映象即为ROM-based images，downloadable应用模块对应Loadable images。VxWorks最终产品映象一般烧录在Flash中，但由于Flash容量有限，并且为了动态更换程序方便，有时需要使用两片Flash。其中，第一片小容量的Flash仅作为启动和下载程序功能，采用插件式，以便替换；第二片大容量的Flash存放用户应用代码，多采用贴片方式。具体VxWorks的产品映象构造可使用以下四种技术方案。

方案一

Flash中存放BOOT+OS+ APPLICATION代码(Tornado图形环境下选项为bootable映象，rules=VxWorks_rom)。

在Flash中的 BOOT启动后，就将OS装入RAM，跳到OS入口点，OS执行，并由OS最终调起用户应用程序。这种设计最为简洁，只需一片Flash装载程序。缺点是，采用插件Flash容量很小，仅适合程序不大的场合；而采用贴片方式的Flash，则有一个头疼的程序烧写问题。

方案二

第一片小容量Flash放BOOT代码；第二片大容量的Flash放OS+APPLICATION代码(Tornado图形环境下选项为bootable映象，rules=VxWorks)。

由VxWorks的Loadable images启动过程可知，第一片Flash会将BOOT code拷贝到RAM_HIGH_ADRS为起址的RAM空间，BOOT code则将OS拷贝到RAM_LOW_ADRS为起址的RAM空间，并跳到OS入口点，即RAM_LOW_ADRS执行。所以这种方法是在第一片Flash启动后，接着将第二片Flash中保存的OS+APPLICATION映象拷贝到RAM的RAM_LOW_ADRS ~ RAM_HIGH_ADRS之间，然后跳到RAM中的RAM_LOW_ADRS地址处即OS入口点执行。

方案三

第一片小容量Flash放BOOT代码；第二片大容量的Flash放BOOT+OS+APPLICATION(Tornado图形环境下选项为bootable映象，rules=VxWorks_rom)。

第一片BOOT启动后，其代码执行的最后一句跳至第二片Flash的启动代码romInit()处执行。第一片Flash代码用来将程序下载到第二片Flash中，正常情况下则是简单地启动第二片Flash中已有的程序。在做第二片Flash中的BOOT+OS+APPLICATION映象时，需要将BSP中config.h文件的ROM_BASE_ADRS参数修改为第二片Flash的基址，表示基于第二片Flash启动运行。这里第二片Flash执行并不等同复位CPU，只是又执行了一次与第一片Flash中上电复位后内容类似的初始化代码并新启动了一个OS，这个OS重新接管了SDRAM以及CPU的所有寄存器等，而第一片Flash中代码不再执行。

下面提供一种方法，通过第一片Flash中的代码，可以将远程PC机上编译好的二进制可执行文件 rom.bin(含有BOOT+OS+APPLICATION)ftp到第二片Flash：
/*(1)将PC ftp Server上的二进制可执行文件rom.bin(含有BOOT+OS+APPLICATION)ftp到target的SDRAM缓冲区buf中*/
if (ftpXfer ("server", "fred", "magic", "", "RETR %s", "/usr/appl", "rom.bin",
&ctrlSock, &dataSock) == ERROR)
return (ERROR);
while ((nBytes = read (dataSock, buf, 5*1024)) > 0)
{
buf = buf + nBytes;
TotalNum = TotalNum + nBytes;
}
close (dataSock);
if (ftpReplyGet (ctrlSock, TRUE) != FTP_COMPLETE)
status = ERROR;
if (ftpCommand (ctrlSock, "QUIT", 0, 0, 0, 0, 0, 0) != FTP_COMPLETE)
status = ERROR;
close (ctrlSock);
/*(2)将ftp到SDRAM中的内容写入第二片Flash中*/
writeFlash2(buf-TotalNum,FLASH2BASE,TotalNum);
/*(3)第