一、RK3506 平台概述与 BootLoader 定位1.1 RK3506 核心特性RK3506 是瑞芯微面向IoT、工业控制、边缘网关推出的32 位 ARMv7-A四核 Cortex-A7 处理器主频最高 1.2GHz集成 Mali-400 GPU、安全引擎、多通道串口 / 以太网 / USB支持 eMMC、SD、SPI Flash、NAND 等多种启动介质。1.2 Boot Loader 核心价值区别于 PC 平台 GRUBRK3506 作为嵌入式 SoCBoot Loader 需完成芯片底层硬件初始化时钟、DDR、电源、引脚复用多级安全校验与信任链构建加载内核、设备树、initramfs 并传递启动参数提供救援模式、固件升级、硬件调试能力RK3506 启动链路上电复位 → BootROMBL1 → SPL/TPLBL2 → 安全固件tee.bin → U-BootBL33 → Linux Kernel → Rootfs二、第一阶段BootROMBL1—— 芯片出厂固化的灵魂2.1 功能与特性位置芯片内部OTP/ROM不可修改入口CPU 复位向量0xFFFF0000核心任务最小系统初始化PLL、时钟、UART、SRAM启动介质检测SD→eMMC→SPI→NAND→USB加载SPLidbloader.img到内部 SRAM128KB安全启动校验 SPL 签名验签失败进入 Maskrom 模式2.2 RK3506 启动介质偏移规则关键表格启动介质SPLidbloader.img偏移说明SD 卡 /eMMC第64 扇区32KB前 64 扇区保留分区表SPI Flash0x000000直接从首地址存放NAND FlashBlock 0坏块管理起始2.3 Maskrom 模式救砖核心触发SPL 损坏、无有效启动介质、安全验签失败作用通过 USB 与 PC 端rkdeveloptool通信强制烧录固件命令# 检测Maskrom设备 rkdeveloptool list # 烧录SPL rkdeveloptool write lba 64 idbloader.img三、第二阶段SPL/TPLBL2—— DDR 初始化与 U-Boot 加载器3.1 概念区分RK3506 专属TPLTriple Program LoaderDDR 初始化专用体积 32KBSPLSecondary Program Loader加载 U-Boot、校验安全固件idbloader.imgRK3506 镜像格式 TPL SPL合并打包3.2 执行流程代码级1、汇编入口arch/arm/cpu/armv7/rk3506/start.S关闭 MMU/Cache、设置栈、清零 BSS2、板级初始化board/rockchip/rk3506/rk3506.c1、时钟树配置ARM PLL、DDR PLL、Peri PLL2、GPIO 复用UART0_TX/RX、SDMMC、EMMC3、DDR 初始化核心1、调用瑞芯微ddrbin二进制库闭源或开源驱动2、配置 DDR 参数tRCD/tRP/tRAS、位宽、容量3、内存自检与读写测试4、加载 U-Boot1、从介质0x4000扇区读取uboot.img到 DDR0x60000002、校验 CRC32跳转执行 U-Boot3.3 关键代码片段SPL DDR 初始化// rk3506 SPL DDR 初始化核心 void ddr_init(void) { // 1. 配置DDR控制器寄存器 writel(DDR_PLL_CON0, 0x8050000); writel(DDR_PLL_CON1, 0x4000000); // 2. 调用ddrbin初始化时序 ddr_param_config(rk3506_ddr_timing); ddr_controller_init(); // 3. 内存测试 if (ddr_test(0x60000000, 0x1000000)) { printf(DDR init success!\n); } else { printf(DDR init failed!\n); hang(); } }四、第三阶段安全固件BL30/BL32—— RK3506 信任体系4.1 RK3506 安全架构ARMv7无 ARMv8 的 EL3/BL31采用tee.binTrusted OS功能安全存储、加解密、安全启动验签、防破解4.2 镜像集成uboot.fitFIT 镜像U-Boot tee.bin dtb启动流程SPL → tee.bin安全世界→ U-Boot正常世界五、第四阶段U-BootBL33—— 主引导程序核心5.1 RK3506 U-Boot 源码结构u-boot/ ├── arch/arm/cpu/armv7/rk3506/ # RK3506 CPU架构代码 ├── board/rockchip/rk3506/ # 板级配置 ├── configs/rk3506_defconfig # 默认配置 ├── include/configs/rk3506.h # 宏定义 └── tools/mkimage # 镜像打包工具5.2 U-Boot 启动全流程5.2.1 汇编阶段start.S异常向量表、栈设置、C 环境初始化调用board_init_f前期初始化5.2.2 C 语言阶段核心硬件初始化串口、I2C、SPI、SD/MMC、以太网、显示电源管理PMIC、GPIO、时钟环境变量加载从misc分区或 Flash 读取bootargs、bootcmd命令行 / 自动启动倒计时结束执行bootcmd按键中断进入 U-Boot Shell5.2.3 内核加载bootcmd 执行# RK3506 典型启动命令 setenv bootargs consolettyFIQ0,1500000 root/dev/mmcblk1p7 rootfstypeext4 rw init/sbin/init fatload mmc 1:1 0x6000000 zImage fatload mmc 1:1 0x6800000 rk3506-firefly.dtb bootz 0x6000000 - 0x68000005.3 RK3506 U-Boot 关键配置rk3506.h// 内存布局 #define CONFIG_SYS_SDRAM_BASE 0x60000000 #define CONFIG_SYS_SDRAM_SIZE 0x20000000 // 512MB // 启动介质 #define CONFIG_MMC #define CONFIG_SYS_MMC_ENV_DEV 1 // eMMC // 控制台 #define CONFIG_BAUDRATE 1500000 #define CONFIG_SYS_CONSOLE_INFO ttyFIQ0 // 内核加载地址 #define CONFIG_SYS_LOAD_ADDR 0x60000005.4 编译与打包工程实战# 1. 配置 make rk3506_defconfig # 2. 编译 make CROSS_COMPILEarm-linux-gnueabihf- -j8 # 3. 打包idbloader.imgTPLSPL ./tools/mkimage -n rk3506 -T rksd -d tpl/u-boot-tpl.bin spl/u-boot-spl.bin idbloader.img # 4. 打包uboot.imgU-Boottee ./tools/mkimage -f rk3506_fit.its uboot.img六、第五阶段内核加载与移交 —— Boot Loader 终点6.1 RK3506 内核镜像格式zImage压缩内核ARM32rk3506.dtb设备树硬件描述boot.imgAndroid 格式kerneldtbramdiskfit.img统一内核镜像推荐6.2 内核启动参数bootargs 详解consolettyFIQ0,1500000 # 控制台RK3506专用FIQ串口 root/dev/mmcblk1p7 # 根文件系统分区 rootfstypeext4 # 文件系统类型 rw # 可读写 init/sbin/init # 初始进程 earlyconuart,0xff1a0000,1500000 # 早期控制台6.3 启动移交机制U-Boot 通过 **FDTFlattened Device Tree** 传递硬件信息设置内核入口地址、寄存器参数执行bx指令跳转CPU 控制权移交内核七、RK3506 Boot Loader 镜像结构与烧录7.1 完整固件组成rk3506_firmware/ ├── idbloader.img # TPLSPLBL2 ├── uboot.img # U-BootteeBL33 ├── boot.img # Kerneldtb └── rootfs.img # 根文件系统7.2 烧录命令rkdeveloptool# 烧录SPL rkdeveloptool write lba 64 idbloader.img # 烧录U-Boot rkdeveloptool write lba 0x4000 uboot.img # 烧录内核 rkdeveloptool write-partition boot boot.img八、实战优化与故障排查高分加分项8.1 启动时间优化工业场景必备1、U-Boot 优化1、关闭不必要外设USB、以太网、显示2、缩短倒计时setenv bootdelay 13、启用CONFIG_BOOTDELAY_AUTO4、优化 DDR 初始化时序2、内核优化1、裁剪无用驱动、编译内置2、启用initramfs、减少根文件系统挂载时间3、关闭内核调试信息效果RK3506 启动从 3s 优化至800ms8.2 常见故障与解决BootROM 不启动排查SD 卡 /eMMC 无 idbloader.img、偏移错误解决重新烧录、确认 LBA64 偏移DDR 初始化失败排查DDR 参数错误、硬件焊接问题解决修改ddrbin参数、替换 DDR 芯片U-Boot 无法加载内核排查bootargs错误、分区不匹配、dtb 不兼容解决修正内核分区、更换对应 dtb安全启动失败排查签名失效、密钥不匹配解决重新签名固件、烧录正确密钥九、总结与延伸RK3506 Boot Loader 是一套多级信任、硬件强依赖的嵌入式启动体系核心在于BootROM 固化逻辑、SPL DDR 初始化、U-Boot 内核加载三大环节。本文从原理、代码、工程、优化全维度剖析为 IoT / 工业网关产品开发提供底层支撑。后续预告下一篇文章【RK3506实战-02】基于RK3506芯片的Linux新硬件DDR内存调试实战Bring up必备附避坑指南原创不易如果本文对你有帮助欢迎点赞、收藏、关注三连有任何问题都可以在评论区留言我会及时回复。