mkimage -A arm -O linux -T kernel -C none -a 30007fc0 -e 30007fc0 -n uImage -d /work/jz2440/kernel/linux-2.6.22.6/arch/arm/boot/zImage uImage
我的内核目录：/work/jz2440/kernel/linux-2.6.22.6
我的tftpboot：/work/tftpbootuboot——bootm地址：30007fc0
名字：uImage
需要先安装mkimage工具
----------------------------------------------------------------------------------------
参考：http://blog.sina.com.cn/s/blog_7776b9d301017pck.html
U-boot 就是为加载kernel而服务的
简单来讲：u-boot 启动过程分为两个部分 ：Stage 1 and Stage2
Stage1 主要是初始化硬件设备， 然后最主要的功能就是把Stage2 load到RAM中去。
u-boot与kernel的关系
U-boot为kernel服务， u－boot为kernel提供一些kernel无法知道的信息，比如ramdisk在RAM中的地址
Kernel也必须为U-boot提供必要的信息：通过mkimage这个tool可以给zImage添加一个header：
typedef struct image_header {
uint32_t ih_magic;
uint32_t ih_hcrc;
uint32_t ih_time;
uint32_t ih_size;
uint32_t ih_load;
uint32_t ih_ep;
uint32_t ih_dcrc;
uint8_t ih_os;
uint8_t ih_arch;
uint8_t ih_type;
uint8_t ih_comp;
uint8_t ih_name[IH_NMLEN];
} image_header_t;
利用u-boot里面的mkimage工具来生成uImage （u-boot源码包/tools/mkimage.c )
用法：
-A arm -------- 架构是arm-O linux -------- 操作系统是linux-T kernel -------- 类型是kernel-C none -------- 压缩类型为无压缩-a 30008000 ---- image的载入地址(hex)-e 30008040 ---- 内核的入口地址(hex)，因为信息头的大小是0x40-n linux-2.6.18.8 --- image的名字-d zImage ---- 无头信息的image文件名uImage2.6. 18.8 ---- 加了头信息之后的image文件名
生成uImage 的方法
mkimage -A arm -O linux -T kernel -C none -a 30008000 -e 30008000 -n linux-2.6.18.8 -d zImage uImage2.6.18.8
注释：这里的意思就是把zImage的前面加上一个0x40长度的header ，没有压缩（none） ， kernel的load地址是：-a 30008000 ; kernel的入口地址是 –e 30008000
不知道是否对入口地址有疑问：为什么入口地址不是 0x80003040 呢? 答案就在 u-boot 里面的bootm命令的实现代码上， 我会在 “分析bootm源码”中给予分析介绍 ， 来详细分析
1> mkimage 如何指定入口参数 ( -e 0xxxxxx)
2> mkimage 指定了入口参数后， 你用tftpboot 下载kernel到哪个地址？
#/usr/local/src/u-boot-1.2.0/tools/mkimage -A arm -O linux-T kernel -C none -a 30008000 -e 30008000 -n linux-2.6.18.8 -d zImage uImage2.6.18.8
imagefile = uImage2.6.18.8
Image Name: linux-2.6.18.8
Created: Fri Jun 15 13:56:06 2007
Image Type: ARM Linux Kernel Image (uncompressed)
Data Size: 1068212 Bytes = 1043.18 kB = 1.02 MB
Load Address: 0x30008000
Entry Point: 0x30008000
生成uImage的方法： 利用mkimage 命令 把zImage 包装 ， mkimage -A arm -O linux -T kernel -C none -a 30008000 -e 30008000 -n linux-2.6.18.8 -d zImage uImage2.6.18.8 下面的总结都是 稍微调整一下上面的 -a -e -x 参数什么的， 你会发现这些参数不同， 就会导致你 tftp dowload的地址会有不同， 有的时候kernel会run不起来。
addr是地址 ， 如果两个地方都是addr ，说明是同一个地址， 否则 我会比如addr+0x40 的 1> mkimage -a addr -e addr 那么tftp 下载kernel 就一定不能下载 addr处 ， 否则，kernelrun不起来。 因为u-boot并不搬运kernel 代码，也就是没有把header去掉。所以只有入口是 addr+0x40才是kernel的入口。 当然也不能下到 < addr + 2M 的地方，否则搬运的时候会有一些覆盖， 导致搬运后的kernel不完整， bootm的时候，u-boot就会RESET 的。
2> mkimage -a addr -e addr+0x40 或者 mkimage -a addr -x 两个是一回事 。 －x的意思 是就在kernel所在地执行。 不必搬运（代码里面的条件是 tftp 下kernel的时候 就下到 addr处,这样bootm就没有必要搬运了） 这种情况： tftp 就一定把kernel 下载到addr处 ，这样u-boot 在bootm的时候 就不搬运了。 其实这种情况更多的用在flash里面 。 // -----------------------------------------------------
switch (hdr->ih_comp) {
case IH_COMP_NONE: // -C none
if(ntohl(hdr->ih_load) == addr) { //不搬运
printf (“ XIP %s ... ”, name);//注意屏幕信息
} else {
memmove ((void *) ntohl(hdr->ih_load), (uchar *)data, len); //搬运：这里data指向实际的kernel ，把kernel搬运到hdr->ih_load处，这个值就是mkimage –d 0x30008000
}
对于u-boot最常用得命令莫过于：
tftpboot 和 bootm 命令了。
具体分析一下这两个过程，这样大家用的时候就知其所以然了，也就能少犯一些错误了。具体参考：common/cmd_bootm.c ? do_bootm()
还有do_bootm_linux() 函数
比如 ：
Tftpboot 0x3300,0000 uImage
Tftpboot 0x3080,0000 ramdisk.gz
Bootm 0x3300,0000 0x3080,0000
过程：tftpboot把uImage 下载地址0x33000000 ，然后把ramdisk.gz 下载到0x30800000 .
最后执行bootm ，
Bootm 会首先取出uImage的0x40个header ，然后读取header的ih_load字段，
只有这样u-boot 才知道把uImage搬运到哪里。
在中间的时候， u-boot 会判断tftp 下载kernel的地址是否等于ih_load ,这里非常关键。如果等于就不搬运；如果不等于u-boot 把指针定位到0x40之后的位置， 这里才是真正的kernel（zImage）， 把zImage 搬运（copy）到 ih_load这个地址上去。 然后执行kernel 。