启动参数bootcmd=nand read.jffs2 0x30007FC0 kernel; bootm 0x30007FC0中kernel在哪定义，为什么可以直接引用？针对这个问题展开思考最终定位到了MTD分区的实现。 在u-boot之start_armboot函数分析中提到过实现nand flash的分区。执行run_command("mtdparts default", 0)可以实现分区功能，run_command函数在u-boot之内核是怎么启动的已经详细介绍过，现在只是说明mtdparts命令的执行函数do_jffs2_mtdparts，它位于Cmd_jffs2.c (common)文件下。

1、环境变量的初始化

2、mtdparts default命令分析（实现分区）

3、nand read.jffs2 0x30007FC0 kernel命令中kernel的值

1、环境变量的初始化

环境变量的初始化在u-boot之start_armboot函数分析的时候已经粗略的提及过，但是没有具体分析，现在接着详细分析下，首先是在初始化数组中初始化的环境变量：

env_init,        /*initialize environment*///初始化环境变量，采用默认环境变量  by andy

具体的函数为：

    int env_init(void)
{#if defined(ENV_IS_EMBEDDED)//ENV_IS_EMBEDDED表示环境变量存放在ram中，不存储在flash上
/****此处省略******/
#else /* ENV_IS_EMBEDDED */gd->env_addr  = (ulong)&default_environment[0];//取得默认的环境变量地址gd->env_valid = 1;                             //环境变量已经存在标志
#endif /* ENV_IS_EMBEDDED */return (0);
}

接着继续重新定位环境变量，函数如下

/*initialize environment*/env_relocate ();//初始化环境变量,crc有效的话从nand中读取存储的环境变量，否则采用默认的环境变量

对env_relocate分析

void env_relocate (void)
{DEBUGF ("%s[%d] offset = 0x%lx\n", __FUNCTION__,__LINE__,gd->reloc_off);#ifdef ENV_IS_EMBEDDED/*******省略*********/
#else/** We must allocate a buffer for the environment*/env_ptr= (env_t *)malloc (CFG_ENV_SIZE);//在RAM中为环境变量的存放分配一个堆区DEBUGF ("%s[%d] malloced ENV at %p\n", __FUNCTION__,__LINE__,env_ptr);#endif/** After relocation to RAM, we can always use the "memory" functions*/env_get_char= env_get_char_memory;//得到环境变量的地址的函数if (gd->env_valid == 0) {//如果环境变量在一开始初始化的时候无效，重新定位默认环境变量
#if defined(CONFIG_GTH)    || defined(CFG_ENV_IS_NOWHERE)    /* Environment not changable */puts ("Using default environment\n\n");#elseputs ("*** Warning - bad CRC, using default environment\n\n");SHOW_BOOT_PROGRESS (-1);#endifif (sizeof(default_environment) >ENV_SIZE){puts ("*** Error - default environment is too large\n\n");return;}memset (env_ptr,0, sizeof(env_t));memcpy (env_ptr->data,default_environment,sizeof(default_environment));
#ifdef CFG_REDUNDAND_ENVIRONMENTenv_ptr->flags = 0xFF;#endifenv_crc_update ();gd->env_valid = 1;}else{env_relocate_spec ();//从nand中取出有效的数据，如果无效，还是使用默认的环境变量
}gd->env_addr = (ulong)&(env_ptr->data);//取得首个环境变量的地址env_ptr为一个结构体，包含了crc、flags、以及data指针
}

2、mtdparts default命令分析（实现分区）

跟着do_jffs2_mtdparts函数往里看，setenv为设置环境变量函数。

    if (argc == 2) {//如果参数个数为2个if (strcmp(argv[1], "default") == 0) {           //默认参数setenv("mtdids", (char *)mtdids_default);    //设置mtdids环境变量setenv("mtdparts", (char *)mtdparts_default);//设置mtdparts环境变量setenv("partition", NULL);                   //设置partition环境变量
mtdparts_init();//分区初始化  by andyreturn 0;}else if (strcmp(argv[1], "delall") == 0) {//删除所有分区/*this may be the first run, initialize lists if needed*/mtdparts_init();setenv("mtdparts", NULL);/*devices_init() calls current_save()*/returndevices_init();}}

继续往里看mtdparts_init函数，这函数比较复杂，先看一下它的调用层次。

mtdparts_init();//分区初始化  by andyparse_mtdids(ids);    //添加mtdids到mtdids链表 nand0=nandflash0parse_mtdparts(parts);//添加分区partsdevices_init();//0初始化成功，主要是做了删除所有分区设备的工作device_parse(p, &p, &dev);//添加分区设备,返回的设备为dev,p为从环境变量取得的字符串id_find_by_mtd_id(mtd_id, mtd_id_len - 1);//找到parse_mtdids(ids);中添加的mtdids以及名称nandflash0while (p && (*p != '\0') && (*p != ';')) {{part_parse(p,&p, &part);//分区解析，填充part,添加解析过后的part的链表。这个函数解析MTDPARTS_DEFAULT然后分区}

总的来说就是根据MTDIDS_DEFAULT 与MTDPARTS_DEFAULT解析它们然后进行分区

#define MTDIDS_DEFAULT "nand0=nandflash0"//分区设备为nand
#define MTDPARTS_DEFAULT "mtdparts=nandflash0:256k@0(bootloader)," \//bootloader分区"128k(params)," \                       //参数分区"2m(kernel)," \                         //内核分区"-(root)"                               //用户分区

3、nand read.jffs2 0x30007FC0 kernel中kernel的值

实现了分区之后就可以调用分区的名称了，kernel就是其中一个分区的名称。同样的切换到nand命令的运行函数do_nand。同样对它进行层次分析，找到kernel。

do_nandarg_off_size(argc- 3, argv + 3, nand, &off, &size)//5个参数分别代表参数个数、参数位于的地址、分区设备结构地址、返回的偏移值、返回的大小find_dev_and_part(argv[0], &dev, &pnum, &part)//查找有哪个设备存在argv[0]分区，即kernel分区，找到分区信息存放在part中*off  = part->offset;//找到了nand设备，取得偏移值*size = part->size;  //取得大小