（轉載）bin檔案格式分析
xip 的 bin 檔案分析
一個bin 檔案在儲存上是按下面的結構儲存的
組成：標記(7)+Image開始地址(1)+Image長度(1)
記錄0地址+記錄0長+記錄0校驗和+記錄0內容(檔案內容)
記錄1地址+記錄1長+記錄1校驗和+記錄1內容(檔案內容)
......
最後一條記錄是表示結束,Start = 0x00000000, Length = 0x8C072C3C是StartUp地址,
Chksum = 0x00000000，我的xip.bin的最後12個位元組就是00 00 00 00 E4 B4 29 80 00 00 00
00,
當RecAddr和RecChk為0時表示READDATA完畢,即：DownloadBin（）函式中的
while( OEMReadData (sizeof (DWORD), (LPBYTE)
&dwRecAddr) &&
OEMReadData (sizeof (DWORD), (LPBYTE) &dwRecLen)
&&
OEMReadData (sizeof (DWORD), (LPBYTE) &dwRecChk) )
迴圈退出
由 if (!dwRecAddr && !dwRecChk)
{
break;
}
得出以上的結論
bin 檔案的頭部(不包括記錄)可以用下面的結構表示
struct BinFile{
BYTE signature[7]; // = { ''B'', ''0'', ''0'', ''0'',
''F'', ''F'', ''/a'' }
DWORD ImageStart
DWORD ImageLength
};
一般xipkernel.bin,nk.bin 都符合正常bin檔案格式,包含記錄開始0,1,2
記錄為特殊記錄,2做為cece的標記,其後4byte表示 TOC地址(指向ROMHDR結構的資料),3記錄開始都是檔案記錄,
比如coredll.dll等等。。。
//---------------------------------------------------------------------------------------------------------------------------------------------------------------
比如nk.bin 檔案的viewbin 檢視的內容:
//---------------------------------------------------------------------------------------------------------------------------------------------------------------
ViewBin... nk.bin
Image Start = 0x8C201000, length = 0x00DE9910
Record [ 0] : Start = 0x8C201000, Length = 0x00000040, Chksum =
0x00001A63 //->注意這裡就是對應到結構struct Record{DWORD recaddress;
DWORD reclength; DWORD chksum;void * recdata}的內容
0x8C201000 : 4083F601 8096F601 3C18F801 64D7F901 @.......<...d...
0x8C201010 : D025F701 0C85F601 6C26F701 C488F901 .%......l&......
0x8C201020 : 10B6F601 0C85F601 5830F601 E086F901 ........X0......
0x8C201030 : 2074F601 67776573 2E657865 00000000 t..gwes.exe....
Chksum valid
Record [ 1] : Start = 0x8C201040, Length = 0x00000008, Chksum =
0x0000032D
0x8C201040 : 45434543 048FFE8C
ECEC.... //這裡ECEC是我們設定的#define ROM_SIGNATURE
0x43454345 (Romldr.h),後面4byte就是pToc的內容
Chksum valid
Record [ 2] : Start = 0x8C201048, Length = 0x00000004, Chksum =
0x00000161
0x8C201048 : 047FDE00 ....
Chksum valid
Record [ 3] : Start = 0x8C202000, Length = 0x000A37BC, Chksum =
0x043BF7FA
0x8C202000 : 00000000 03407546 00000000 02000000 [email protected]
........
0x8C202010 : 78000000 D8530000 D8470000 20100100 x....S...G.. ...
0x8C202020 : 53005900 53005400 45004D00 2F004700 S.Y.S.T.E.M./.G.
。。。。。。
Chksum valid
Record [131] : Start = 0x00000000, Length = 0x00000000, Chksum =
0x00000000
Start address = 0x00000000
Checking record #129 for potential TOC (ROMOFFSET = 0x00000000)
Found pTOC = 0x8cfe8f04
ROMOFFSET = 0x00000000
//---------------------------------------------------------------------------------------------------------------------------------------------------------------
xipkernel.bin viewbin 的內容：
//---------------------------------------------------------------------------------------------------------------------------------------------------------------
ViewBin... xipkernel.bin
Image Start = 0x8C000000, length = 0x001BCE90
Record [ 0] : Start = 0x8C000000, Length = 0x00000004, Chksum =
0x000001C3
0x8C000000 : 0DCB01EA ....
Chksum valid
Record [ 1] : Start = 0x8C000040, Length = 0x00000008, Chksum =
0x00000327
0x8C000040 : 45434543 A0DA118C
ECEC.... //注意這裡的A0DA118C 就是8C11DAF4 指向record9
就是pToc的值
Chksum valid
Record [ 2] : Start = 0x8C000048, Length = 0x00000004, Chksum =
0x0000018B
0x8C000048 : A0DA1100 ....
Chksum valid
Record [ 3] : Start = 0x8C001000, Length = 0x000C5180, Chksum =
0x064E2C03
0x8C001000 : 00000000 96F37746 00000000 02000000 ......wF........
0x8C001010 : 55000000 DC2B0700 DC1F0700 41504953 U....+......APIS
0x8C001020 : 02060500 3010008C 00000000 00000000 ....0...........
0x8C001030 : B05A078C 7CA3078C 505B078C 0C5D078C .Z..|...P[...]..
0x8C001040 : 745D078C 00000000 08000000 41005200 t]..........A.R.
。。。。。。
0x8C072C30 : 00000000 73746172 740A0D00 060000EA
....start....... //###################
0x8C072C40 : FDFFFFEA FCFFFFEA FBFFFFEA FAFFFFEA ................
。。。。。。
Chksum valid
Record [ 9] : Start = 0x8C11DAA0, Length = 0x00000054, Chksum =
0x00000CB3 //就是上面的pToc所指塊,是一個ROMHDR結構
0x8C11DAA0 : FF01F501 00000002 0000008C 90CE1B8C ................
0x8C11DAB0 : 08000000 0010208C 0000278C 00E0E68F ...... ...'.....
0x8C11DAC0 : 01000000 F0FF1A8C 00000000 00000000 ................
0x8C11DAD0 : 05000000 00000000 10101010 00000000 ................
0x8C11DAE0 : 00000000 C2010200 1022008C 00000000 ........."......
0x8C11DAF0 : 00000000 ....
Chksum valid
Record [ 10] : Start = 0x8C11DAF4, Length = 0x0000018C, Chksum =
0x0000895E
0x8C11DAF4 : 07000000 005C33FC 84B2C701 00BE0C00 ...../3.........
0x8C11DB04 : D4BF118C CCDE0F8C 3CDF0F8C 0000008C ........<.......
0x8C11DB14 : 07000000 00A1CC46 EAB0C701 00600300 .......F.....`..
0x8C11DB24 : DCBF118C 6CFD1A8C 9CDF0F8C 00F0128C ....l...........
0x8C11DB34 : 07100000 0052626B C5B0C701 00380100 .....Rbk.....8..
0x8C11DB44 : E8BF118C DCFD1A8C 4CFE1A8C 0020178C ........L.... ..
。。。。。。
Chksum valid
Record [ 14] : Start = 0x00000000, Length = 0x8C072C3C, Chksum =
0x00000000 //這就是xipkernel.bin的最後一條記錄其內容表示0x8C072C3C 是startup 的入口地址
//################### 那行就是
Start address =
0x8C072C3C
//060000EA=>EA000060 的一條跳轉指令 (1110[cond always]
+1010[branch]+offset)
Checking record #9 for potential TOC (ROMOFFSET = 0x00000000)
Found pTOC = 0x8c11daa0
ROMOFFSET = 0x00000000
Done.
//---------------------------------------------------------------------------------------------------------------------------------------------------------------
xip.bin viewbin 的內容： 是上面兩個bin的結合
//---------------------------------------------------------------------------------------------------------------------------------------------------------------
ViewBin... xip.bin
Image Start = 0x8C000000, length = 0x00FEA910
Start address = 0x8C072C3C
Checking record #9 for potential TOC (ROMOFFSET = 0x00000000)
Found pTOC = 0x8c11daa0
ROMOFFSET = 0x00000000
Checking record #9 for potential TOC (ROMOFFSET = 0xFF134B9C)
//-》FF134B9C-》ECB464 =14m多？？？？？？
Checking record #144 for potential TOC (ROMOFFSET = 0x00000000)
Found pTOC = 0x8cfe8f04
ROMOFFSET = 0x00000000
//---------------------------------------------------------------------------------------------------------------------------------------------------------------
chain.bin viewbin 的內容： 是上面兩個bin的結合
//---------------------------------------------------------------------------------------------------------------------------------------------------------------
ViewBin... chain.bin
Image Start = 0x8C200000, length = 0x00000528
Record [ 0] : Start = 0x8C200000, Length = 0x00000528, Chksum =
0x0000084B
0x8C200000 : 02000000 0000008C 90CE1B00 00002000 .............. .
//填充xipkernel部分的_XIPCHAIN_ENTRY 的內容
0x8C200010 : 01000100 00000000 5849504B 45524E45 ........XIPKERNE
0x8C200020 : 4C000000 00000000 00000000 00000000 L...............
0x8C200030 : 00000000 00000000 00000000 00000000 ................
0x8C200040 : 00000000 00000000 00000000 00000000 ................
0x8C200050 : 00000000 00000000 00000000 00000000 ................
0x8C200060 : 00000000 00000000 00000000 00000000 ................
0x8C200070 : 00000000 00000000 00000000 00000000 ................
0x8C200080 : 00000000 00000000 00000000 00000000 ................
0x8C200090 : 00000000 00000000 00000000 00000000 ................
0x8C2000A0 : 00000000 00000000 00000000 00000000 ................
0x8C2000B0 : 00000000 00000000 00000000 00000000 ................
0x8C2000C0 : 00000000 00000000 00000000 00000000 ................
0x8C2000D0 : 00000000 00000000 00000000 00000000 ................
0x8C2000E0 : 00000000 00000000 00000000 00000000 ................
0x8C2000F0 : 00000000 00000000 00000000 00000000 ................
0x8C200100 : 00000000 00000000 00000000 00000000 ................
0x8C200110 : 00000000 00000000 00000000 00000000 ................
0x8C200120 : 00000000 00000000 00000000 00000000 ................
0x8C200130 : 00000000 00000000 00000000 00000000 ................
0x8C200140 : 00000000 00000000 00000000 00000000 ................
0x8C200150 : 00000000 00000000 00000000 00000000 ................
0x8C200160 : 00000000 00000000 00000000 00000000 ................
0x8C200170 : 00000000 00000000 00000000 00000000 ................
0x8C200180 : 00000000 00000000 00000000 00000000 ................
0x8C200190 : 00000000 00000000 00000000 00000000 ................
0x8C2001A0 : 00000000 00000000 00000000 00000000 ................
0x8C2001B0 : 00000000 00000000 00000000 00000000 ................
0x8C2001C0 : 00000000 00000000 00000000 00000000 ................
0x8C2001D0 : 00000000 00000000 00000000 00000000 ................
0x8C2001E0 : 00000000 00000000 00000000 00000000 ................
0x8C2001F0 : 00000000 00000000 00000000 00000000 ................
0x8C200200 : 00000000 00000000 00000000 00000000 ................
0x8C200210 : 00000000 00000000 00000000 00000000 ................
0x8C200220 : 00000000 00000000 00000000 00000000 ................
0x8C200230 : 00000000 00000000 00000000 00000000 ................
0x8C200240 : 00000000 00000000 00000000 00000000 ................
0x8C200250 : 00000000 00000000 00000000 00000000 ................
0x8C200260 : 00000000 00000000 00000000 00000000 ................
0x8C200270 : 00000000 00000000 00000000 00000000 ................
0x8C200280 : 00000000 00000000 00000000 00000000 ................
0x8C200290 : 00000000 0010208C 1099DE00 00009001 ...... .........
//0010208C 開始就是 填充nk部分的_XIPCHAIN_ENTRY 的內容
0x8C2002A0 : 02000100 00000000 4E4B0000 00000000 ........NK......
0x8C2002B0 : 00000000 00000000 00000000 00000000 ................
0x8C2002C0 : 00000000 00000000 00000000 00000000 ................
0x8C2002D0 : 00000000 00000000 00000000 00000000 ................
0x8C2002E0 : 00000000 00000000 00000000 00000000 ................
0x8C2002F0 : 00000000 00000000 00000000 00000000 ................
0x8C200300 : 00000000 00000000 00000000 00000000 ................
0x8C200310 : 00000000 00000000 00000000 00000000 ................
0x8C200320 : 00000000 00000000 00000000 00000000 ................
0x8C200330 : 00000000 00000000 00000000 00000000 ................
0x8C200340 : 00000000 00000000 00000000 00000000 ................
0x8C200350 : 00000000 00000000 00000000 00000000 ................
0x8C200360 : 00000000 00000000 00000000 00000000 ................
0x8C200370 : 00000000 00000000 00000000 00000000 ................
0x8C200380 : 00000000 00000000 00000000 00000000 ................
0x8C200390 : 00000000 00000000 00000000 00000000 ................
0x8C2003A0 : 00000000 00000000 00000000 00000000 ................
0x8C2003B0 : 00000000 00000000 00000000 00000000 ................
0x8C2003C0 : 00000000 00000000 00000000 00000000 ................
0x8C2003D0 : 00000000 00000000 00000000 00000000 ................
0x8C2003E0 : 00000000 00000000 00000000 00000000 ................
0x8C2003F0 : 00000000 00000000 00000000 00000000 ................
0x8C200400 : 00000000 00000000 00000000 00000000 ................
0x8C200410 : 00000000 00000000 00000000 00000000 ................
0x8C200420 : 00000000 00000000 00000000 00000000 ................
0x8C200430 : 00000000 00000000 00000000 00000000 ................
0x8C200440 : 00000000 00000000 00000000 00000000 ................
0x8C200450 : 00000000 00000000 00000000 00000000 ................
0x8C200460 : 00000000 00000000 00000000 00000000 ................
0x8C200470 : 00000000 00000000 00000000 00000000 ................
0x8C200480 : 00000000 00000000 00000000 00000000 ................
0x8C200490 : 00000000 00000000 00000000 00000000 ................
0x8C2004A0 : 00000000 00000000 00000000 00000000 ................
0x8C2004B0 : 00000000 00000000 00000000 00000000 ................
0x8C2004C0 : 00000000 00000000 00000000 00000000 ................
0x8C2004D0 : 00000000 00000000 00000000 00000000 ................
0x8C2004E0 : 00000000 00000000 00000000 00000000 ................
0x8C2004F0 : 00000000 00000000 00000000 00000000 ................
0x8C200500 : 00000000 00000000 00000000 00000000 ................
0x8C200510 : 00000000 00000000 00000000 00000000 ................
0x8C200520 : 00000000 00000000 ........
Chksum valid
Record [ 1] : Start = 0x00000000, Length = 0x00000000, Chksum =
0x00000000
Start address = 0x00000000
只有1條有效記錄,一條記錄分成兩部分對應xipkernel.bin 和nk.bin,使用結構
typedef struct _XIPCHAIN_ENTRY {
LPVOID pvAddr; // address of the XIP //
根據這個地址可以找到pToc!!!!!!
DWORD dwLength; // the size of the XIP
DWORD dwMaxLength; // the biggest it can grow to
USHORT usOrder; // where to put into ROMChain_t
USHORT usFlags; // flags/status of XIP
DWORD dwVersion; // version info
CHAR szName[XIP_NAMELEN]; // Name of XIP, typically the bin
file's name, w/o .bin
DWORD dwAlgoFlags; // algorithm to use for signature
verification
DWORD dwKeyLen; // length of key in byPublicKey
BYTE byPublicKey[596]; // public key data
} XIPCHAIN_ENTRY, *PXIPCHAIN_ENTRY;
//其他相關結構:
typedef struct ROMHDR {
ULONG dllfirst; // first DLL address
ULONG dlllast; // last DLL address
ULONG physfirst; // first physical address
ULONG physlast; // highest physical address
ULONG nummods; // number of TOCentry's
ULONG ulRAMStart; // start of RAM
ULONG ulRAMFree; // start of RAM free space
ULONG ulRAMEnd; // end of RAM
ULONG ulCopyEntries; // number of copy section entries
ULONG ulCopyOffset; // offset to copy section
ULONG ulProfileLen; // length of PROFentries RAM
ULONG ulProfileOffset; // offset to PROFentries
ULONG numfiles; // number of FILES
ULONG ulKernelFlags; // optional kernel flags from
ROMFLAGS .bib config option
ULONG ulFSRamPercent; // Percentage of RAM used for
filesystem
// from FSRAMPERCENT .bib
config option
// byte 0 = #4K chunks/Mbyte of
RAM for filesystem 0-2Mbytes 0-255
// byte 1 = #4K chunks/Mbyte of
RAM for filesystem 2-4Mbytes 0-255
// byte 2 = #4K chunks/Mbyte of
RAM for filesystem 4-6Mbytes 0-255
// byte 3 = #4K chunks/Mbyte of
RAM for filesystem > 6Mbytes 0-255
ULONG ulDrivglobStart; // device driver global
starting address
ULONG ulDrivglobLen; // device driver global length
USHORT usCPUType; // CPU (machine) Type
USHORT usMiscFlags; // Miscellaneous flags
PVOID pExtensions; // pointer to ROM Header
extensions
ULONG ulTrackingStart; // tracking memory starting
address
ULONG ulTrackingLen; // tracking memory ending address
} ROMHDR;
相關推薦
（轉載）bin檔案格式分析
xip 的 bin 檔案分析 一個bin 檔案在儲存上是按下面的結構儲存的 組成：標記(7)+Image開始地址(1)+Image長度(1) 記錄0地址+記錄0長+記錄0校驗和+記錄0內容(檔案內容) 記錄1地址+記錄1長+記錄1校驗和
webAPI 上傳檔案 404錯誤（轉載） webAPI檔案上傳時檔案過大404錯誤的問題
webAPI檔案上傳時檔案過大404錯誤的問題 來源：https://www.cnblogs.com/dzhengyang/p/9149157.html 背景：最近公司有個需求，外網希望自動儲存資料到內網，內網有2臺伺服器可以相互訪問，其中一臺伺服器外網可以訪問，於是想在
Java IO完全總結（轉載） --- 重點在原始碼分析
從InputStream到ByteArrayInputStream江蘇無錫繆小東本篇主要分析：1.如何將byte陣列適配至ByteArrayInputStream，對應與IO部分的介面卡模式；2.BufferedInputStream的工作原理，對應於IO的裝飾器模式，會首先研究InputStream和Fil
（轉載）Ext2 檔案系統的硬碟佈局
轉自http://www.ibm.com/developerworks/cn/linux/filesystem/ext2/#icomments 前言 本文的資料來源是 Linux 核心中 ext3 檔案系統的原始碼。為了便於讀者查閱原始碼，本文中一些關鍵的技術詞彙都使用了核
（轉載）ALLERGO常見的檔案格式
原文地址： allegro/APD.jrl ： 記錄開啟 Allegro/APD 期間每一個執行動作的 command . 產生在每一次新開啟 Allegro/APD 的現行工作目錄下 . env ： 存在 pcbenv 下,無副檔名,環境設定檔. allegro/AP
mp4（H264容器）的詳細檔案格式分析
十六進位制碼流分析：ftyp Box00 00 00 1C: size ,28,表示此BOX有28個位元組，表示長度的四個位元組也計算在內。以下同66 74 79 70: type,表示BOX TYPE,此處為ftyp6D 70 34 32: 可能是相容的格式資訊，/////mp4200 00 00 0
SQLServer · BUG分析 · Agent 鏈接泄露分析（轉載）
空閑 doc ucc object bsp line existing rds 成功 背景 SQLServer Agent作為Windows服務提供給用戶定期執行管理任務，這些任務被稱為Job；考慮應用鏡像的場景如何解決Job同步問題，AWS RDS的做法是不予理會，由
主成分分析（PCA）原理詳解（轉載）
增加 信息 什麽 之前 repl 神奇 cto gmail 協方差 一、PCA簡介 1. 相關背景 上完陳恩紅老師的《機器學習與知識發現》和季海波老師的《矩陣代數》兩門課之後，頗有體會。最近在做主成分分析和奇異值分解方面的項目，所以記錄一下心得體會。
解釋一下核主成分分析(Kernel Principal Component Analysis, KPCA)的公式推導過程（轉載）
線性不可分 itl 專註 out center forest 測試 重要 原因 KPCA，中文名稱”核主成分分析“，是對PCA算法的非線性擴展，言外之意，PCA是線性的，其對於非線性數據往往顯得無能為力，例如，不同人之間的人臉圖像，肯定存在非線性關系，自己做的基於ORL數據
PCA （主成分分析）詳解 （寫給初學者） 結合matlab（轉載）
整數 變量 行為 保持 sum osc 入參 函數 data 一、簡介 PCA（Principal Components Analysis）即主成分分析，是圖像處理中經常用到的降維方法，大家知道，我們在處理有關數字圖像處理方面的問題時，比如經常用的圖像的查詢
Java的LockSupport.park()實現分析（轉載）
兩個 這也 his access 需要 tracking orm return 指令 LockSupport類是Java6(JSR166-JUC)引入的一個類，提供了基本的線程同步原語。LockSupport實際上是調用了Unsafe類裏的函數，歸結到Unsafe裏，只有
RocketMQ性能壓測分析（轉載）
2.3 rocket 點擊 loading 很好 分配 enabled 細節 毫秒 一 機器部署 1.1 機器組成 1臺nameserver 1臺broker 異步刷盤 2臺producer 2臺consumer 1.2 硬件配置 CPU 兩顆x86_64
Ocata Neutron代碼分析（三）——oslo_service中的ServiceLauncher和ProcessLauncher（轉載）
mic return cme down ice post you tin system 1.概述 Openstack中有一個叫Launcher的概念，即專門用來啟動服務的，這個類被放在了oslo_service這個包裏面。Launcher分為兩種，一種是ServiceL
痞子衡嵌入式：飛思卡爾i.MX RT系列微控制器啟動篇（6）- Bootable image格式與加載(elftosb/.bd/.bin)
before 詳細介紹 tab true 加載完成 table sdp 推薦 包含 大家好，我是痞子衡，是正經搞技術的痞子。今天痞子衡給大家介紹的是飛思卡爾i.MX RT系列MCU的Bootable image格式與加載過程。 在i.MXRT啟動系列第三篇文章 飛
Mybatis原始碼分析（1）—— Mapper檔案解析
感覺CSDN對markdown的支援不夠友好，總是伴隨各種問題，很惱火！ xxMapper.xml的解析主要由XMLMapperBuilder類完成，parse方法來完成解析： public void parse() { if (!configuration.isRes
SNMP原始碼分析之（一）配置檔案部分
snmpd.conf想必不陌生。在程序啟動過程中會去讀取配置檔案中各個配置。其中幾個引數需要先知道是幹什麼的： token：配置檔案的每行的開頭，例如 group MyROGroup v1 readSec 這行token的引數是group。
ZYNQ之uboot，kernel，裝置樹，檔案系統生成（轉載）
轉載自：https://www.cnblogs.com/huakaimanlin/p/9055800.html Vivado：2016.4 Linux：Ubuntu16.4 ZYNQ：xc7z020 下載檔名稱 2016.4-zed-release.tar.x
Jmeter使用流程及簡單分析監控（轉載）
轉載自：https://www.cnblogs.com/linglingyuese/archive/2013/03/04/linglingyuese-one.html#undefined 一、安裝Jmeter 1、下載Jmeter 下載地址：http://jmeter.a
解決Ubuntu“下載額外資料檔案失敗 ttf-mscorefonts-installer”的問題 （轉載）
解決Ubuntu“下載額外資料檔案失敗 ttf-mscorefonts-installer”的問題 發表於 2017-09-15 | 更新於 2018-04-29 | 分類於 Linux | 評論數： 0 | 閱讀次數： 最近開機總是遇到一段提示，內容大概是這樣：
java數字影象處理基礎使用imageio寫影象檔案示例（轉載）
一個BufferedImage的畫素資料儲存在Raster中，ColorModel裡面儲存顏色空間，型別等資訊，當前Java只支援一下三種影象格式- JPG,PNG,GIF,如何向讓Java支援其它格式，首先要 完成Java中的影象讀寫介面，然後打成jar，加上啟動引數- Xbootclasspat