苗　軍　倪奇志

摘 要：在基于TI DSP的嵌入式應用系統(tǒng)中，升級文件提取方法的效率和易用性對于DSP升級來說特別重要，傳統(tǒng)的提取方法耗時且容易出錯，為此迫切需要一種快速且可靠的方法。由于DSP編譯器最終輸出的可執(zhí)行代碼是一種COFF格式的文件，具有結構化、分層次的特點，可以剔除其中與最終下載代碼無關的大量冗余信息。為此提出一種基于可執(zhí)行文件本身結構特點的方法，只提取出與下載相關的數(shù)據(jù)。實踐證明這種方法高效、可靠、靈活易用。此提取器摒棄傳統(tǒng)方法的缺陷，為DSP在研發(fā)生產(chǎn)中的快速自動升級提供了可靠保證。

關鍵詞：COFF；段；DSP；冗余信息

中圖分類號：TP311文獻標識碼：B

文章編號：1004 373X(2009)02 042 03

Realization and Applicotion of COFF File Extraction Equipment

MIAO Jun,NI Qizhi

(ZTE Corp.Ltd.,Shenzhen,518057,China)

Abstract：In the embedded system based on TI DSP,it is very important to improve the efficiency and usability of updating file extraction.More time is needed and mistakes are always made in traditional way.So an efficient and reliable method is needed.TI DSP compiler outputs executable file which is a file of COFF format.The file is structured and hierarchical,with much redundant information that is not useful for downloading.A method based on the structure of executable file that only the useful data can be extracted.It is proved that this method is efficient,flexible and easy to use.This file extraction resolves the disadvantages of the traditional way,and ensures that DSP can be updated quickly and automatically for R&D; and production.

Keywords：COFF;section;DSP;redundant information

在基于DSP的嵌入式系統(tǒng)中，軟件更新通常需要借助仿真器將最新的可執(zhí)行程序下載到目標板上，然后提取出可執(zhí)行二進制程序并寫入非易失存儲器中?；蛘唠x線進行二進制文件的提取，然后再由DSP自己或主機芯片完成文件的燒結。在此，有必要簡單介紹一下TI DSP可執(zhí)行程序(目標文件)的結構。TI代碼產(chǎn)生工具CCS在經(jīng)過編譯、鏈接之后，產(chǎn)生的目標文件是一種模塊化的文件格式——COFF格式。程序中的代碼和數(shù)據(jù)在COFF文件中是以段的形式組織。在此基礎上，再來討論上面兩種方法的弊端。前者只要程序有變化，就會造成新生成目標文件各段的大小和運行地址的變化，其系統(tǒng)引導程序也需要作相應的改動。如果需要對大量的DSP系統(tǒng)進行軟件更新或經(jīng)常需要軟件更新的情況下，這種方法的效率非常低下，缺乏靈活性。后者的通常做法是先用工具軟件hex6x先將編譯器生成的目標文件轉(zhuǎn)換成多個TI格式的.hex文件，再逐一分析.hex文件，手工去掉其中的一些標志信息，并根據(jù)需要對文件進行必要的分割合并，最后調(diào)用TI提供的工具軟件hexbin將各個.hex文件轉(zhuǎn)換成二進制文件，生成文件的數(shù)目隨應用而變化。這種方法因為涉及到手工操作費時費力不說且很容易出錯。同樣也存在著靈活性差的弊端，遇到有大量增減以及配置文件有修改的時候就會導致生成文件數(shù)目的增減，需要修改DSP或主機boot程序以適應這種改變。通過對目

標文件結構的分析，可以直接提取可供下載的二進制文件。

1 目標文件結構分析

DSP的源程序——C代碼或匯編代碼在編譯后生成的COFF文件包含多個段，默認的情況下，COFF文件包含3個段：.text: 通常包含可執(zhí)行代碼；.data: 通常包含已初始化的數(shù)據(jù)；.bss: 通常為未初始化的數(shù)據(jù)保留空間。

當然匯編器和鏈接器允許自己建立和鏈接自定義的塊，這些塊與以上的3個段類似。所有的段分為兩大類：已初始化段和未初始化段。這兩類段的最大區(qū)別就在于是否出現(xiàn)在加載文件中。

下面來分析COFF文件的結構，COFF文件從上到下中依次是文件頭、可選的文件頭、段頭信息表、段頭信息表對應的段數(shù)據(jù)、重定位信息、行號入口表、符號表、字符串表，如圖1所示。其中第3~6項包含多個數(shù)據(jù)區(qū)，前4項與加載文件密切相關。

由于前4項與加載文件相關，下面對這4項逐一分析一下：

(1) 文件頭：顧名思義，就是COFF文件的頭，用來保存COFF文件的基本信息，如段數(shù)目、時間戳、符號表位置等。從文件的0偏移處開始，用C的結構描述如下：

typedef struct{

unsigned short usMagicNumber;// 魔法數(shù)，標識COFF文件的版本也即平臺標識

unsigned short usSectionCounter;// 段頭數(shù)目

unsigned intuiTimeStamp;// 時間戳，COFF文件生成時間

unsigned intuiSymbolPointer; // 符號表入口基地址，采用絕對地址

unsigned intuiSymbol; // 符號表入口數(shù)目

unsigned short usOptHdrSize;// 可選文件頭長度。如果有此值為28，否則為0

unsigned short usFlags; // 文件標記

unsigned short usTargitID; // 目標文件標記。若為0x0099，目標文件能在C6x平臺上運行

} FileHeader;

文件頭中的標記包含了諸如大小端模式、COFF是否為可執(zhí)行文件等信息，具體解釋見參考文獻［1］。

(2) 可選頭：

可選頭接在文件頭的后面，也就是從COFF文件的0x0014偏移處開始。長度可以為0。不同平臺的可選頭，長度和結構都不相同，TI DSP采用的可選頭長度為28 B，用C的結構描述如下：

typedef struct {

unsigned shortusMagicNumber; // 魔法數(shù)，標識文件類型

unsigned shortusVersion; // 版本標識

unsigned int uiTextSize; // 代碼段大小，以byte計

unsigned int uiInitDataSize;// 已初始化數(shù)據(jù)段大小，以byte計

unsigned int uiUninitDataSize; // 未初始化數(shù)據(jù)段大小，以byte計

unsigned int uiEntry; // 入口點

unsigned int uiTextBase;// 代碼段(.text)基址

unsigned int uiDataBase;// 已初始化數(shù)據(jù)段基址

} OptinalHeader;

(3) 段頭：

段頭緊跟在可選文件頭的后面（如果可選文件頭的長度為0，它緊跟在文件頭后），一般COFF包含多個段頭，數(shù)目就是文件頭中的usSectionCounter。它的長度為48 B，用C的結構描述如下：

typedef struct {

charcName［8］; // 段名，長度大于8則為指向符號表的指針

unsigned int uiPhyAddr; // 段的物理地址

unsigned int uiVirtAddr; // 段的虛擬地址，目標運行地址

unsigned int uiSecSize; // 段長度，以byte計

unsigned int uiSecPointer;// 段數(shù)據(jù)指針

unsigned int uiRelPointer;// 段重定位表指針

unsigned int uiLNOffset; // 行號表指針

unsigned intuiRelSize; // 重定位表長度

unsigned intuiLNSize; // 行號表長度

unsigned intuiFlags;// 段標識

unsigned short usReserved; // 保留字段

unsigned short usMmPageNum; // 內(nèi)存頁號

} SectionHeader;

段頭可以說是最重要的頭，文件分析提取器的核心就是用它來描述它的。一個COFF文件可以不要其它的節(jié)，但文件頭和段頭這兩節(jié)是必不可少的。有必要詳述一下它的成員：

cName用來保存段名，常用的段名有.text，.data，.bss等。對于用戶自定義長度超過8 B的段名，則為指向符號表的指針。

uiVirtAddr是段數(shù)據(jù)載入或連接時的虛擬地址。對于可執(zhí)行文件，這個地址是相對于它的地址空間而言。當可執(zhí)行文件被載入內(nèi)存時，這個地址就是段中數(shù)據(jù)的第一個字節(jié)的位置。大多數(shù)情況下與uiPhyAddr相同。

uiSecSize是段中數(shù)據(jù)的實際長度，在讀取段數(shù)據(jù)時就由它來確定要讀多少字節(jié)。

uiSecPointer是段數(shù)據(jù)在COFF文件中的偏移量，以絕對地址標識。

uiRelPointer是該段重定位信息的絕對地址，它指向了重定位表的1個記錄。

uiLNOffset是該段行號表的絕對地址，它指向的是行號表中的1個記錄。

uiRelSize是重定位信息的記錄數(shù)，從uiRelPointer指向的記錄開始，到第ulNumRel個記錄為止，都是該段的重定位信息。

uiLNSize和uiRelSize相似，不過它是行號信息的記錄數(shù)。

uiFlags是該段的屬性標識，與下載相關的標識如表1所示。

其余定義請見參考文獻［1］。

(4) 段數(shù)據(jù)：

保存各個段的數(shù)據(jù)，在目標文件中這些數(shù)據(jù)都以原始數(shù)據(jù)(Raw Data)形式存在，只有需要下載的數(shù)據(jù)段才存在該區(qū)域。

2 COFF文件分析提取器的工作流程

首先讀入目標文件，該文件擴展名為out，以二進制形式讀入。分析.out文件的文件頭以確定有多少個段，然后逐段分析段信息頭，根據(jù)段屬性標識以確定是否需要下載，段頭中的絕對地址、段數(shù)據(jù)長度等信息作為升級文件的一部分。與需下載的段數(shù)據(jù)合并成最終的下載文件，為了適應自動化升級的需要，下載文件頭部還保留了COFF文件的時戳。值得注意的是因為TMS320C6000 DSP為32位處理器，需要對段落頭中段數(shù)據(jù)長度信息進行32位整型對齊，在此采用Ceil對齊不足的字節(jié)以0補齊。具體流程如圖2所示。

而COFF文件中的重定位信息、行號入口表、符號表、字符串表等數(shù)據(jù)區(qū)，對于下載文件的制作沒有直接聯(lián)系，可以不做分析。當然，如果在PC上制作可視化工具的話，另當別論，限于篇幅在此不做討論。

3 COFF文件分析提取器的應用

開發(fā)的DSP應用系統(tǒng)一般采用HOST－SLAVE模式，即DSP是作為系統(tǒng)的信號處理協(xié)處理單元，HOST保存有所有處理器的下載文件。COFF文件分析提取器在做離線使用時，提取出的下載文件由HOST負責保存、上電加載。HOST的引導程序在上電時讀取已經(jīng)構建好的二進制文件，根據(jù)段數(shù)目、每段大小以及目標數(shù)據(jù)的下載地址等相關信息即可完成對目標代碼的自動下載。COFF文件分析提取器在線使用時，時間戳就作為版本是否更新的依據(jù)，HOST一旦偵測到版本服務器有新版本的COFF文件并得到用戶升級確認后，就可啟動文件提取器。

目前，這種利用COFF文件分析提取器生成DSP下載文件的方式，已經(jīng)在中興通訊多個產(chǎn)品線廣泛應用，大大提高了產(chǎn)品的可測試性和易維護性。

4 結 語

在此討論的方法基于對COFF文件結構的分析，讀取DSP編譯器生成的.out文件，根據(jù)文件本身攜帶的信息，直接提取生成可供下載的二進制文件。最終生成的二進制文件中包含有與.out文件相同的信息，在下載時利用這些信息即可完成對DSP芯片的加載。

參考文獻

［1］Texas Instruments.TMS320C6000 Assembly Language Tools User′s Guide［Z］.2003.

［2］Texas Instruments.TMS320C6455，F(xiàn)ixed－Point Digital Signal Processor［Z］.2006.

［3］Texas Instruments.TMS320DM642 Video/Imaging Fixed－Point Digital Signal Processor Data Manual［Z］.2004.

［4］Texas Instruments.TMS320C645x DSP Host Port Interface(HPI) User′s Guide［Z］.2007.

［5］Texas Instruments.TMS320C645x Bootloader User′s Guide［Z］.2007.

［6］Texas Instruments.Extracting Equivalent Hex Values from a COFF File［Z］.1999.

［7］Texas Instruments.Using OFD Utility to Create a DSP Boot Image［Z］.2004.

［8］Texas Instruments.TMS320C6000 Host Port to MPC860 Interface［Z］.2001.

［9］Texas Instruments.Using the TMS320C672x Bootloader［Z］.2005.

［10］Texas Instruments.TMS320C6000 Tools:Vector Table and Boot ROM Creation［Z］.2002.

［11］Texas Instruments.Creating a Second－level Bootloader for FLASH Bootloading on TMS320C6000 Platform with Code Composer Studio［Z］.2004.

作者簡介 苗 軍 男，1971年出生，四川綿陽人，高級工程師，現(xiàn)在中興通訊股份有限公司從事DSP軟件系統(tǒng)設計。

倪奇志 男，1974年出生，漢族，安徽桐城人，碩士，現(xiàn)在中興通訊股份有限公司從事會議電視硬件系統(tǒng)設計。