筆者曾協(xié)助多家公司工程師，在AndesCore上發(fā)展firmware。我們發(fā)現(xiàn)，當(dāng)客戶開發(fā)Non-OS的程序代碼，最常遇到的問題在于開發(fā)者不知如何撰寫linker script。網(wǎng)絡(luò)上有GNU ld的使用文件，但是linker script的范例太少，尤其開發(fā)者需要撰寫進(jìn)階的linker script，常常不知如何下手。

　　本篇文章我們分享如何實(shí)作ROM patch。使用晶心CPU建構(gòu)的embedded system，一般具有CPU、外圍IP及RAM、ROM。部份客戶使用ROM code開機(jī)，程序代碼放在ROM內(nèi)，data section放在SRAM里。ROM code的特性是成本低，跟著IC光罩一起生產(chǎn)，當(dāng)IC制作完成即不可修改，若有制作上的錯(cuò)誤或是程序代碼邏輯上的錯(cuò)誤，只能用ROM patch的方式修補(bǔ)。也就是將需要修補(bǔ)的程序代碼放到小容量的flash里。這就是我們今天要分享的技術(shù)。

　　1. 主程序架構(gòu)

　　首先介紹主程序的架構(gòu)。IC的Memory layout如下圖。

　　圖表1 主程序的memory layout圖

　　紅色框線的部份，為主程序編譯的范圍。主程序main會(huì)呼叫到func1、func2和func3這3個(gè)function。

　　在上圖中，黃色區(qū)域是IC的ROM，這部份的程序是IC制作出來即不可以改變。綠色部份是flash。在圖中，flash分成2區(qū)，一個(gè)是jump_table，存放func1~func3的地址。剩余的空間FUNC_PATCH，預(yù)留給patch使用。

　　為了要修補(bǔ)ROM內(nèi)的function，所以規(guī)劃出jump_table區(qū)域，原本都是指向ROM的function。如果ROM里的部份function損壞或是需要改寫，就把jump_table改為指向FUNC_PATCH里新建的function。

　　1.1 源代碼

　　主程序的程序代碼如下：（main.c）

　　#include

　　#include

　　int func1（int）;

　　int func2（int）;

　　int func3（int）;

　　int num1=1;

　　int num2=2;

　　int num3=3;

　　typedef struct strfunptr {

　　int （*func_a）（int）;

　　int （*func_b）（int）;

　　int （*func_c）（int）;

　　}sfptr;

　　sfptr jump_table __attribute__ （（section （“FUNC_TABLE”）））= {func1， func2， func3};

　　int main（void） {

　　printf（“func1（30）=%d\n”，jump_table.func_a（30））;

　　printf（“func2（30）=%d\n”，jump_table.func_b（30））;

　　printf（“func3（30）=%d\n”，jump_table.func_c（30））;

　　return EXIT_SUCCESS;

　　}

　　int func1（int x）{

　　return x*num1;

　　}

　　int func2（int x）{

　　return x*num2;

　　}

　　int func3（int x）{

　　return x*num3;

　　}

　　上面的程序代碼中，第16行的程序代碼__attribute__ （（section （“FUNC_TABLE”））），作用是將jump_table放在特定的”FUNC_TABLE”section里。