筆者曾協助多家公司工程師，在AndesCore™上發展firmware。我們發現，當客戶開發Non-OS的程序代碼，最常遇到的問題在于開發者不知如何撰寫linker script。網絡上有GNU ld的使用文件，但是linker script的范例太少，尤其開發者需要撰寫進階的linker script，常常不知如何下手。

　　本篇文章我們分享如何實作ROM patch。使用晶心CPU建構的embedded system，一般具有CPU、外圍IP及RAM、ROM。部份客戶使用ROM code開機，程序代碼放在ROM內，data section放在SRAM里。ROM code的特性是成本低，跟著IC光罩一起生產，當IC制作完成即不可修改，若有制作上的錯誤或是程序代碼邏輯上的錯誤，只能用ROM patch的方式修補。也就是將需要修補的程序代碼放到小容量的flash里。這就是我們今天要分享的技術。

　　1. 主程序架構

　　首先介紹主程序的架構。IC的Memory layout如下圖。　　

 

　　紅色框線的部份，為主程序編譯的范圍。主程序main會呼叫到func1、func2和func3這3個function。

　　在上圖中，黃色區域是IC的ROM，這部份的程序是IC制作出來即不可以改變。綠色部份是flash。在圖中，flash分成2區，一個是jump_table，存放func1~func3的地址。剩余的空間FUNC_PATCH，預留給patch使用。

　　為了要修補ROM內的function，所以規劃出jump_table區域，原本都是指向ROM的function。如果ROM里的部份function損壞或是需要改寫，就把jump_table改為指向FUNC_PATCH里新建的function。

　　1.1 源代碼

　　主程序的程序代碼如下：(main.c)

　　#include
　　#include
　　int func1(int);
　　int func2(int);
　　int func3(int);
　　int num1=1;
　　int num2=2;
　　int num3=3;

　　typedef struct strfunptr {
　　int (*func_a)(int);
　　int (*func_b)(int);
　　int (*func_c)(int);
　　}sfptr;

　　sfptr jump_table __attribute__ ((section ("FUNC_TABLE")))= {func1, func2, func3};

　　int main(void) {

　　printf("func1(30)=%dn",jump_table.func_a(30));
　　printf("func2(30)=%dn",jump_table.func_b(30));
　　printf("func3(30)=%dn",jump_table.func_c(30));

　　return EXIT_SUCCESS;

　　}

　　int func1(int x){
　　return x*num1;

　　}