我有 IFS 图像应该在类似于 OMAP5 uEVM 的板上运行。我正在尝试在具有相同 Cortex-A15 CPU 的 QEMU 虚拟机上运行它。
我有很多问题，但首先我想问一下它非常可行吗？
TLDR
我决定使用 U-Boot 作为引导加载程序。我使用 Ubuntu 的 arm-linux-gnueabi-gcc、arm-linux-gnueabihf-gcc 和 linaro 的 arm-eabi-gcc-7.5 编译它。所有 3 个 U-Boot 版本都可以工作。看起来 QNX 二进制文件不使用硬浮点（armhf 或 armle-v7），即使目标 CPU 支持它。gcc 版本重要吗？我是否必须使用 QNX 工具链中的一个来构建 U-Boot？
映像必须基于 QNX 6.5。ifsdump 给了我
Decompressed 3333189 bytes-> 9535664 bytes
Offset Size Name
0 8 *.boot
8 100 Startup-header flags1=0xd flags2=0 paddr_bias=0x7fce00000000
preboot_size=0x8
image_paddr=0x80100008 stored_size=0x347e78
startup_size=0x1a108 imagefs_size=0x9180b0
ram_paddr=0x80100008 ram_size=0x9321b8
startup_vaddr=0x8010097c
108 1a008 startup.*
1a110 5c Image-header mountpoint=/
flags=0x4 script=3 boot=3758096386 mntflg=0
1a16c 15b4 Image-directory
---- ---- Root-dirent
gid=0 uid=0 mode=0755 ino=1 mtime=606f22bf
1c000 94000 proc/boot/procnto-smp-instr
gid=0 uid=0 mode=0777 ino=3758096386 mtime=606f1eb4
----- procnto-smp-instr - ELF32LE ET_EXEC EM_ARM -----
e_flags : 0x5000002
e_entry : 0xfe051c60
e_phoff : 52
e_phentsize : 32
e_phnum : 4
segment 0
p_type : Unknown(1879048193)
p_offset : 566704
p_vaddr : 0xFE0A65B0
p_paddr : 0xFE0A65B0
p_filesz : 32
p_memsz : 32
p_flags : R--
p_align : 4
segment 1
p_type : PT_LOAD
p_offset : 4096
p_vaddr : 0xFE01D000
p_paddr : 0x8011D000
p_filesz : 550320
p_memsz : 550320
p_flags : R-X
p_align : 4096
segment 2
p_type : PT_LOAD
p_offset : 557056
p_vaddr : 0xFE0A4000
p_paddr : 0x801A4000
p_filesz : 46584
p_memsz : 46584
p_flags : RW-
p_align : 4096
segment 3
p_type : PT_NULL
p_offset : 0
p_vaddr : 0x0
p_paddr : 0x0
p_filesz : 0
p_memsz : 0
p_flags : ---
p_align : 4
我提取图像dumpifs -u QNX-IFS.raw QNX-IFS并将其复制到虚拟驱动器。
我的 RAM 空间从 0x40000000（virt-6.0 机器）开始，但目标板在 0x80100000。所以我调整了原始startup_vaddr=0x8010097c并执行
fatload virtio 0:1 0x40400000 QNX-IFS.raw
go 0x4040097c
它永远挂着。Startup-header 和 startup.* 似乎是特定于硬件的，不是吗？但它的目标是运行 /proc/boot/procnto-smp-instr 和启动脚本。
接下来我尝试使用 bootelf 启动内核。它崩溃了：
=> bootelf 0x4041c000
## Starting application at 0xfe051c60 ...
prefetch abort
pc : [<fe051c5c>] lr : [<bff598e0>]
reloc pc : [<3e0fbc5c>] lr : [<000038e0>]
预取中止意味着它引用了超出范围的内存。这个神奇的地址来自精灵头。这意味着它正确读取了 elf-header 并尝试启动它。
readelf -a proc/boot/procnto-smp-instr
ELF Header:
Magic: 7f 45 4c 46 01 01 01 00 00 00 00 00 00 00 00 00
Class: ELF32
Data: 2's complement, little endian
Version: 1 (current)
OS/ABI: UNIX - System V
ABI Version: 0
Type: EXEC (Executable file)
Machine: ARM
Version: 0x1
Entry point address: 0xfe051c60
Start of program headers: 52 (bytes into file)
Start of section headers: 0 (bytes into file)
Flags: 0x5000002, Version5 EABI, <unknown>
Size of this header: 52 (bytes)
Size of program headers: 32 (bytes)
Number of program headers: 4
Size of section headers: 0 (bytes)
Number of section headers: 0
Section header string table index: 0
There are no sections in this file.
There are no sections to group in this file.
Program Headers:
Type Offset VirtAddr PhysAddr FileSiz MemSiz Flg Align
EXIDX 0x08a5b0 0xfe0a65b0 0xfe0a65b0 0x00020 0x00020 R 0x4
LOAD 0x001000 0xfe01d000 0x8011d000 0x865b0 0x865b0 R E 0x1000
LOAD 0x088000 0xfe0a4000 0x801a4000 0x0b5f8 0x0b5f8 RW 0x1000
NULL 0x000000 0x00000000 0x00000000 0x00000 0x00000 0x4
两块板都有相同的 2Gb RAM，但虚拟内存地址空间不同。我决定将我的主板内存扩展到 3Gb，使入口点地址在范围内。然后我尝试再次启动内核。它再次崩溃并出现新错误：
=> bootelf 0x4041c000
## Starting application at 0xfe051c60 ...
undefined instruction
pc : [<fee13c18>] lr : [<fff598e0>]
reloc pc : [<feebdc18>] lr : [<000038e0>]
sp : fee14d40 ip : 00000030 fp : 00000028
r10: 00000000 r9 : fef15ed8 r8 : 00000000
r7 : fef30620 r6 : 00000000 r5 : 00000000 r4 : 4041c000
r3 : fe051c60 r2 : 00000001 r1 : fef30620 r0 : 00000000
Flags: nZCv IRQs off FIQs off Mode SVC_32
Code: 00000000 00000000 00000000 00000000 (fee140cf)
Resetting CPU ...
一方面 /proc/boot/procnto-smp-instr 是 Cortex-A15 的 elf 可执行文件，另一方面内核不是常规可执行文件。标头暗示它是特定于硬件的。
有什么追赶它吗？
我还在社区 qnx 网站上找到了一个带有 Cortex-A15 内核的包。它包含四个版本的 procnto*。但它们是 armle-v7 的可重定位目标文件。是否可以链接它以使其可执行？
我真的没有手臂开发经验，也没有 QNX。我真的很感激任何想法或建议。