企业官网建设流程全解析

一、RK3506 平台概述与 BootLoader 定位

1.1 RK3506 核心特性

RK3506 是瑞芯微面向IoT、工业控制、边缘网关推出的32 位 ARMv7-A四核 Cortex-A7 处理器，主频最高 1.2GHz，集成 Mali-400 GPU、安全引擎、多通道串口 / 以太网 / USB，支持 eMMC、SD、SPI Flash、NAND 等多种启动介质。

1.2 Boot Loader 核心价值

区别于 PC 平台 GRUB，RK3506 作为嵌入式 SoC，Boot Loader 需完成：

• 芯片底层硬件初始化（时钟、DDR、电源、引脚复用）
• 多级安全校验与信任链构建
• 加载内核、设备树、initramfs 并传递启动参数
• 提供救援模式、固件升级、硬件调试能力

RK3506 启动链路：

上电复位 → BootROM（BL1） → SPL/TPL（BL2） → 安全固件（tee.bin） → U-Boot（BL33） → Linux Kernel → Rootfs

二、第一阶段：BootROM（BL1）—— 芯片出厂固化的灵魂

2.1 功能与特性

• 位置：芯片内部OTP/ROM（不可修改）
• 入口：CPU 复位向量0xFFFF0000
• 核心任务：
  1. 最小系统初始化（PLL、时钟、UART、SRAM）
  2. 启动介质检测（SD→eMMC→SPI→NAND→USB）
  3. 加载SPL（idbloader.img）到内部 SRAM（128KB）
  4. 安全启动：校验 SPL 签名，验签失败进入 Maskrom 模式

2.2 RK3506 启动介质偏移规则（关键）

表格

2.3 Maskrom 模式（救砖核心）

• 触发：SPL 损坏、无有效启动介质、安全验签失败
• 作用：通过 USB 与 PC 端rkdeveloptool通信，强制烧录固件
• 命令：

# 检测Maskrom设备 rkdeveloptool list # 烧录SPL rkdeveloptool write lba 64 idbloader.img

三、第二阶段：SPL/TPL（BL2）—— DDR 初始化与 U-Boot 加载器

3.1 概念区分（RK3506 专属）

• TPL（Triple Program Loader）：DDR 初始化专用（体积 < 32KB）
• SPL（Secondary Program Loader）：加载 U-Boot、校验安全固件
• idbloader.img：RK3506 镜像格式 =TPL + SPL（合并打包）

3.2 执行流程（代码级）

1、汇编入口（arch/arm/cpu/armv7/rk3506/start.S）

关闭 MMU/Cache、设置栈、清零 BSS

2、板级初始化（board/rockchip/rk3506/rk3506.c）

1）、时钟树配置（ARM PLL、DDR PLL、Peri PLL）

2）、GPIO 复用（UART0_TX/RX、SDMMC、EMMC）

3、DDR 初始化（核心）

1）、调用瑞芯微ddrbin二进制库（闭源）或开源驱动

2）、配置 DDR 参数（tRCD/tRP/tRAS、位宽、容量）

3）、内存自检与读写测试

4、加载 U-Boot

1）、从介质0x4000扇区读取uboot.img到 DDR0x6000000

2）、校验 CRC32，跳转执行 U-Boot

3.3 关键代码片段（SPL DDR 初始化）

// rk3506 SPL DDR 初始化核心 void ddr_init(void) { // 1. 配置DDR控制器寄存器 writel(DDR_PLL_CON0, 0x8050000); writel(DDR_PLL_CON1, 0x4000000); // 2. 调用ddrbin初始化时序 ddr_param_config(&rk3506_ddr_timing); ddr_controller_init(); // 3. 内存测试 if (ddr_test(0x60000000, 0x1000000)) { printf("DDR init success!\n"); } else { printf("DDR init failed!\n"); hang(); } }

四、第三阶段：安全固件（BL30/BL32）—— RK3506 信任体系

4.1 RK3506 安全架构（ARMv7）

• 无 ARMv8 的 EL3/BL31，采用tee.bin（Trusted OS）
• 功能：安全存储、加解密、安全启动验签、防破解

4.2 镜像集成

• uboot.fit（FIT 镜像）=U-Boot + tee.bin + dtb
• 启动流程：SPL → tee.bin（安全世界）→ U-Boot（正常世界）

五、第四阶段：U-Boot（BL33）—— 主引导程序（核心）

5.1 RK3506 U-Boot 源码结构

u-boot/ ├── arch/arm/cpu/armv7/rk3506/ # RK3506 CPU架构代码 ├── board/rockchip/rk3506/ # 板级配置 ├── configs/rk3506_defconfig # 默认配置 ├── include/configs/rk3506.h # 宏定义 └── tools/mkimage # 镜像打包工具

5.2 U-Boot 启动全流程

5.2.1 汇编阶段（start.S）

• 异常向量表、栈设置、C 环境初始化
• 调用board_init_f（前期初始化）

5.2.2 C 语言阶段（核心）

1. 硬件初始化
   • 串口、I2C、SPI、SD/MMC、以太网、显示
   • 电源管理（PMIC）、GPIO、时钟
2. 环境变量加载
   • 从misc分区或 Flash 读取bootargs、bootcmd
3. 命令行 / 自动启动
   • 倒计时结束执行bootcmd
   • 按键中断进入 U-Boot Shell

5.2.3 内核加载（bootcmd 执行）

# RK3506 典型启动命令 setenv bootargs 'console=ttyFIQ0,1500000 root=/dev/mmcblk1p7 rootfstype=ext4 rw init=/sbin/init' fatload mmc 1:1 0x6000000 zImage fatload mmc 1:1 0x6800000 rk3506-firefly.dtb bootz 0x6000000 - 0x6800000

5.3 RK3506 U-Boot 关键配置（rk3506.h）

// 内存布局 #define CONFIG_SYS_SDRAM_BASE 0x60000000 #define CONFIG_SYS_SDRAM_SIZE 0x20000000 // 512MB // 启动介质 #define CONFIG_MMC #define CONFIG_SYS_MMC_ENV_DEV 1 // eMMC // 控制台 #define CONFIG_BAUDRATE 1500000 #define CONFIG_SYS_CONSOLE_INFO "ttyFIQ0" // 内核加载地址 #define CONFIG_SYS_LOAD_ADDR 0x6000000

5.4 编译与打包（工程实战）

# 1. 配置 make rk3506_defconfig # 2. 编译 make CROSS_COMPILE=arm-linux-gnueabihf- -j8 # 3. 打包idbloader.img（TPL+SPL） ./tools/mkimage -n rk3506 -T rksd -d tpl/u-boot-tpl.bin spl/u-boot-spl.bin idbloader.img # 4. 打包uboot.img（U-Boot+tee） ./tools/mkimage -f rk3506_fit.its uboot.img

六、第五阶段：内核加载与移交 —— Boot Loader 终点

6.1 RK3506 内核镜像格式

• zImage：压缩内核（ARM32）
• rk3506.dtb：设备树（硬件描述）
• boot.img：Android 格式（kernel+dtb+ramdisk）
• fit.img：统一内核镜像（推荐）

6.2 内核启动参数（bootargs 详解）

console=ttyFIQ0,1500000 # 控制台（RK3506专用FIQ串口） root=/dev/mmcblk1p7 # 根文件系统分区 rootfstype=ext4 # 文件系统类型 rw # 可读写 init=/sbin/init # 初始进程 earlycon=uart,0xff1a0000,1500000 # 早期控制台

6.3 启动移交机制

• U-Boot 通过 **FDT（Flattened Device Tree）** 传递硬件信息
• 设置内核入口地址、寄存器参数
• 执行bx指令跳转，CPU 控制权移交内核

七、RK3506 Boot Loader 镜像结构与烧录

7.1 完整固件组成

rk3506_firmware/ ├── idbloader.img # TPL+SPL（BL2） ├── uboot.img # U-Boot+tee（BL33） ├── boot.img # Kernel+dtb └── rootfs.img # 根文件系统

7.2 烧录命令（rkdeveloptool）

# 烧录SPL rkdeveloptool write lba 64 idbloader.img # 烧录U-Boot rkdeveloptool write lba 0x4000 uboot.img # 烧录内核 rkdeveloptool write-partition boot boot.img

八、实战优化与故障排查（高分加分项）

8.1 启动时间优化（工业场景必备）

1、U-Boot 优化

1）、关闭不必要外设（USB、以太网、显示）

2）、缩短倒计时setenv bootdelay 1

3）、启用CONFIG_BOOTDELAY_AUTO

4）、优化 DDR 初始化时序

2、内核优化

1）、裁剪无用驱动、编译内置

2）、启用initramfs、减少根文件系统挂载时间

3）、关闭内核调试信息

效果：RK3506 启动从 3s 优化至800ms

8.2 常见故障与解决

1. BootROM 不启动

排查：SD 卡 /eMMC 无 idbloader.img、偏移错误

解决：重新烧录、确认 LBA64 偏移

1. DDR 初始化失败

排查：DDR 参数错误、硬件焊接问题

解决：修改ddrbin参数、替换 DDR 芯片

1. U-Boot 无法加载内核

排查：bootargs错误、分区不匹配、dtb 不兼容

解决：修正内核分区、更换对应 dtb

1. 安全启动失败

排查：签名失效、密钥不匹配

解决：重新签名固件、烧录正确密钥

九、总结与延伸

RK3506 Boot Loader 是一套多级信任、硬件强依赖的嵌入式启动体系，核心在于BootROM 固化逻辑、SPL DDR 初始化、U-Boot 内核加载三大环节。

本文从原理、代码、工程、优化全维度剖析，为 IoT / 工业网关产品开发提供底层支撑。

后续预告

下一篇文章：【RK3506实战-02】基于RK3506芯片的Linux新硬件DDR内存调试实战（Bring up必备，附避坑指南）

原创不易，如果本文对你有帮助，欢迎点赞、收藏、关注三连！有任何问题都可以在评论区留言，我会及时回复。