为什么29M的wince内核nk.nb0文件在2秒钟就能快速启动，如果你用汇编设计一个从NAND单纯拷贝29M nk.nb0的快速程序，你会发现用200MFCLK的2410或者用400MFCLK的2440都至少需要十几秒，那为什么ce能够启动这么快呢，有什么加速算法吗？答案是肯定的，并不需要一次性将所有nk.nb0数据都加载到内存，应该按需加载，那就是ce的镜像文件image“按需加载”[“段式加载”]方式，TOC就是用来描述ce内核镜像文件image的xipkernel段核心结构体，我们只需加载核文件xipkernel就能正常启动进入wince界面。

------------------------------------------------------------

硬件环境QT2440A：

NAND[K9F1208U0C]-64M(启动)

Block0－加载Block2内容的loader程序

Block1－512字节的TOC结构体存储空间

Block2－加载umon或者结合TOC加载nk.nb0的loader程序

------------------------------------------------------------

typedef struct _TOC {

//和CSW中的认证域类似，只用来验证接下去内容的合法

DWORD               dwSignature;

//包含image的索引(我的是1)、启动delay时间、ip地址、MAC地址和掩码等

BOOT_CFG            BootCfg;

//用来描述3个之多的ce内核image数组，我用的是id[1]

IMAGE_DESCRIPTOR    id[MAX_TOC_DESCRIPTORS];

CHAININFO           chainInfo;

} TOC, *PTOC;                                        // 512 字节

typedef struct _IMAGE_DESCRIPTOR {

DWORD dwVersion;                                 //编译时的版本号

DWORD dwSignature;                               //“EBOOT”或“CFSH”等

UCHAR ucString[IMAGE_STRING_LEN];                //描述字符串:如"eboot.nb0"之类

DWORD dwImageType;                               //image的类型nk.nb0为0x04

DWORD dwTtlSectors;                              //image文件用到的NAND的扇区总数

DWORD dwLoadAddress;                             //image加载时的虚拟地址

DWORD dwJumpAddress;                             //image加载完成后的跳转地址

SG_SECTOR sgList[MAX_SG_SECTORS];                //image的段描述，包括起始扇区号和所需扇区数目

ULONG dwStoreOffset;

} IMAGE_DESCRIPTOR, *PIMAGE_DESCRIPTOR;

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

Loader的输出：

'U' for USBMON

******

Total Sectors:0x0000e800

Sector addr on NAND: 0x000002a0

TotalSector: 0x0000e800

Reading Kernel Image from NAND

dwSector: 0x000002a0

dwLength: 0x0000e800

dwRAM: 0x30200000

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

eboot.nb0的输出：

Microsoft Windows CE Ethernet Bootloader Common Library Version 1.0 Built Dec 20 2006 22:35:26

Copyright (c) 2000-2001  Microsoft Corporation

Microsoft Windows CE SMDK2440 Bootloader Version 1.2 Built Dec 20 2006 22:35:23

FMD::FMD_Init

FMD::FMD_Init Done

TOC_Read

TOC {

dwSignature: 0x434F544E

BootCfg {

ConfigFlags: 0x3820

BootDelay: 0xF

ImageIndex: 1

IP: 192.168.1.108

MAC Address: 00:00:00:00:00:00

Port: 0.0.0.0

SubnetMask: 255.255.255.0

}

ID[0] {

dwVersion: 0x10002

dwSignature: 0x45424F54

String: 'eboot.nb0'

dwImageType: 0x2

dwTtlSectors: 0x100

dwLoadAddress: 0x8C038000

dwJumpAddress: 0x8C038000

dwStoreOffset: 0x0

sgList[0].dwSector: 0x40

sgList[0].dwLength: 0x100

}

ID[1] {

dwVersion: 0x1

dwSignature: 0x43465349

String: ''

dwImageType: 0x6

dwTtlSectors: 0xE800

dwLoadAddress: 0x8C200000

dwJumpAddress: 0x8C201000

dwStoreOffset: 0x0

sgList[0].dwSector: 0x2A0

sgList[0].dwLength: 0xE800

}

chainInfo.dwLoadAddress: 0X00000000

chainInfo.dwFlashAddress: 0X00000000

chainInfo.dwLength: 0X00000000

}

-TOC_Read

Press [ENTER] to download image now, or [SPACE] to enter boot monitor.