3. Linux内核启动流程

本章深入剖析ARM架构下车载Linux内核从引导加载程序（Bootloader）到第一个用户态进程（init）的完整启动链路。理解这一流程是进行内核驱动启动适配的基础，尤其在资源受限且安全要求极高的车载环境中，每一阶段的初始化顺序与内存布局都直接影响系统的稳定性和实时性。

3.1 启动流程总览：四阶段模型

ARM Linux内核的启动可划分为四个核心阶段，每个阶段承担不同的硬件抽象与软件初始化职责：

3.2 引导加载程序到内核入口

Bootloader（以U-Boot为例）完成硬件初始化后，通过以下步骤将控制权移交给内核：

1. 加载内核映像：从存储介质（eMMC、NAND Flash或网络）将压缩后的内核映像（zImage/Image.gz）加载到指定的RAM地址（通常为 0x80008000）。
2. 加载设备树：将编译好的DTB文件加载到RAM中，确保其不与内核映像重叠。
3. 设置启动参数：在ARMv7-A及更早架构中，通过tagged list传递参数；在ARMv8-A（AArch64）中，统一使用DTB传递。
4. 跳转到内核入口：设置寄存器 r0=0，r1=机器类型号（DT模式时可为~0），r2=DTB物理地址，执行跳转指令。

3.3 内核解压与页表初始化

内核入口代码位于 arch/arm/boot/compressed/head.S（压缩内核）或 arch/arm/kernel/head.S（非压缩内核）。核心操作包括：

3.3.1 自解压流程

• 重定位：如果内核加载地址与解压地址冲突，先将自身拷贝到安全位置。
• 解压算法：调用 decompress_kernel()，支持gzip/lzo/lz4等算法，将内核解压到目标地址（通常为 0x80008000 或 0x80080000）。
• 缓存刷新：解压完成后，刷新I-Cache和D-Cache，确保指令一致性。
• 跳转到解压后内核：设置新栈指针，跳转到解压后的内核入口 stext。

3.3.2 页表初始化（早期MMU设置）

在 head.S 的 __create_page_tables 阶段，内核建立恒等映射（Identity Mapping）和内核虚拟地址映射：

3.4 start_kernel 函数分析

start_kernel() 位于 init/main.c，是内核启动流程中架构无关部分的起点。它按严格顺序调用各个子系统的初始化函数，任何顺序错误都可能导致系统崩溃。以下是核心调用序列：

// start_kernel() 核心调用序列 (简化)
asmlinkage __visible void __init start_kernel(void)
{
    char *command_line;
    char *after_dashes;

    // 1. 早期架构初始化
    setup_arch(&command_line);          // 解析DTB，建立最终页表，初始化CPU类型

    // 2. 内存管理初始化
    mm_init();                          // 建立伙伴系统、slab分配器

    // 3. 调度器初始化
    sched_init();                       // 初始化进程调度器

    // 4. 中断与定时器
    init_IRQ();                         // 初始化中断控制器 (GIC)
    init_timers();                      // 初始化定时器子系统

    // 5. 控制台与打印
    console_init();                     // 初始化串口控制台

    // 6. 进程与线程
    fork_init(totalram_pages);          // 初始化进程描述符缓存
    proc_caches_init();                 // 创建proc文件系统缓存

    // 7. 最终初始化
    rest_init();                        // 创建kernel_init和kthreadd进程
}

3.4.1 setup_arch() 关键职责

• DTB解析：调用 early_init_dt_scan() 扫描设备树，获取内存大小、CPU核数、chosen节点（bootargs）。
• 页表最终化：在早期恒等映射基础上，建立完整的低端内存映射（PAGE_OFFSET 到 high_memory）。
• CPU类型检测：读取MIDR寄存器，匹配CPU capability列表。
• 机器初始化：调用 init_machine() 回调，初始化板级特定设备（如GPIO、时钟控制器）。

3.4.2 rest_init() 与第一个进程

rest_init() 是 start_kernel() 的最后一步，它创建了两个关键内核线程：

3.5 从内核态到用户态：init进程的诞生

kernel_init 线程在完成以下操作后，通过 run_init_process() 切换到用户态：

1. 解锁文件系统：调用 do_mounts() 挂载根文件系统（从 root= 参数或DTB的 chosen 节点获取）。
2. 打开控制台：将文件描述符0/1/2重定向到 /dev/console。
3. 执行init程序：通过 sys_execve() 加载init二进制文件，此时CPU特权级从SVC模式切换到用户模式（ARMv7-A的USR模式或ARMv8-A的EL0）。