關于i.MX RT啟動設備，我之前寫過很多篇文章，都是關于串并行 NOR/NAND Flash。相信對于 Flash 的原理和讀寫擦訪問，玩 MCU 的朋友一定不會陌生，但是說到讓 MCU 從 SD/eMMC 卡啟動，估計很多人都是一臉懵，這個在 MCU 世界里沒怎么見過啊。

從SD/eMMC 啟動其實在 MPU（應用處理器） 世界里非常常見，因為其更換應用程序的便利性，以及文件系統的廣泛支持。恰好i.MX RT系列又是引領跨界風潮的 MCU，所以支持從 SD/eMMC 啟動在 i.MX RT上就顯得那么自然和合理。話不多說，今天就帶你見識一下：

一、支持的SD/eMMC

i.MX RTxxx系列內部有一個名為uSDHC的強大外設，通過它能夠訪問 MMC/SD/SDIO 三類卡，BootROM 里關于 SD/eMMC 的啟動支持就是借助這個 uSHDC 外設：

• Conforms to the SD Host Controller Standard Specification version2.0/3.0

• Compatible with the MMC System Specification version4.2/4.3/4.4/4.41/4.5/5.0

• Compatible with the SD Memory Card Specification version 3.0 andsupports the Extended Capacity SD Memory Card

• Compatible with the SDIO Card Specification version 2.0/3.0

• Designed to work with SD Memory, miniSD Memory, SDIO, miniSDIO, SDCombo, MMC, MMC plus, and MMC RS cards

• Card bus clock frequency up to 208 MHz.

• Supports 1-bit / 4-bit SD and SDIO modes, 1-bit / 4-bit / 8-bit MMCmodes.

僅對于uSDHC 接口啟動而言，選擇 SD/eMMC 操作流程是差不多的。因為 i.MX RT500 BootROM 僅支持 eMMC 設備，而 i.MX RT600 BootROM 同時支持 SD 和 eMMC 設備，所以本文主要就以 i.MX RT600 從 eMMC 啟動為例來具體介紹今天的主題。

i.MX RT600 BootROM 主要實現了以下的 eMMC 類型卡支持：

(e)MMC 卡類型：

• eMMC Version 5.0 or earlier version.

• MMC Version 4.4 or earlier version.

(e)MMC 卡模式.

• eMMC/MMC: 4-bit/8-bit; full speed SDR(26MHz), high speed SDR/DDR(52MHz).

• eMMC Version 4.4 or later version: fast boot is supported.

因為官方MIMXRT685-EVK 上并沒有 eMMC 芯片，隨找了塊內部使用的 RT600_BGA176_Chip_RevB0_Rev.C 板卡來做測試，這塊板卡上在i.MX RT600 uSDHC0 上連接了一顆來自Kioxia的THGBMNG5D1LBAIT芯片（eMMC 5.0，容量4GB，最高速率 400MB/s）。

二、SD/eMMC硬件連接

i.MX RT500/600內部都有 2 個 uSDHC 模塊（注：uSDHC1 可能在一些小封裝上沒有引出），BootROM 支持如下 pinmux（適用RT500/600）來連接 SD/eMMC 卡去啟動。i.MX RT500 上這兩組 uSDHC 都可以連 eMMC（僅 uSDHC0 支持HS400 模式），i.MX RT600 上這兩組 uSDHC 也都可以連接 SD/eMMC：

如下是RT600_BGA176_Chip_RevB0_Rev.C板上eMMC連接設計：

三、SD/eMMC加載啟動過程

SD/eMMC設備本質上屬于 NAND，而 NAND 天生不支持 XiP，所以在SD/eMMC 中僅能放置 Non-XIP Application（鏈接到內部 SRAM 或者 外部 RAM 空間），并且 SD/eMMC 又已經簡化了 NAND 訪問，因此從 SD/eMMC 啟動加載流程其實跟 《從 Serial(1-bit SPI) NOR恢復啟動》加載流程差不多的（參考文章第 3 小節）。

i.MX RTxxx BootROM 給全部支持的設備定義了統一的Application 偏移地址。對于 eMMC 設備，起始偏移一般要存放系統 main boot record (MBR)，因此需要讓開，所以 BootROM 會從偏移 0x1000 地址處（byte address, block index 8）讀取 image header 數據（一共64個字節），找到其中的 imageLength 和 imageLoadAddress ，這樣就知道了 Application 加載起始地址以及總長度，然后再將 Application 全部拷貝到相應 SRAM 里去啟動。

四、下載Application進SD/eMMC

理解了SD/eMMC 加載啟動過程，我們便可以開始使用 BootROM 的 Serial ISP 模式去下載 Application 進 SD/eMMC 設備中。我在啟動系列文章的第三篇 《Serial ISP模式(blhost)》)里介紹了 Serial ISP 模式的使用，現在假定你已經制作好一個 Bootableimage 并且使用 blhost 工具與 BootROM 的 Serial ISP 模式建立了基本通信，正要開始將 Bootable image 下載進 SD/eMMC 設備。

此時我們只需要提供簡化的8byte數據就可以完成 SD/eMMC 設備的配置，下面是一種 Application下載更新示例（該示例適用于uSDHC0接口連接的 THGBMNG5D1LBAIT）：

// 在 SRAM 里臨時存儲 eMMC 配置數據
blhost -u 0x1fc9,0x0020 -- fill-memory 0x10C000 0x4 0xC0010100 // 4bit SDR, Normal Speed
blhost -u 0x1fc9,0x0020 -- fill-memory 0x10C004 0x4 0x0        // uSDHC0, 3.3V

// 使用 eMMC 配置數據去配置 uSDHC0 接口
blhost -u 0x1fc9,0x0020 -- configure-memory 0x121 0x10C00

在上述示例里首先使用了 fill-memory 命令在 0x10C000 地址處暫存了 8byte 配置數據，然后通過 config-memory 將這 8byte 數據里的信息配置到 uSDHC0 接口中，實際上這 2 個命令成功執行后，你就可以開始使用 Serial ISP 命令下載 Bootable image 了。

那么這 8byte 配置數據到底是怎么組織的？詳見下表：

從上表我們可以知道，其實這 8byte 數據提供的配置信息主要是 eMMC 連接以及屬性配置。configure-memory 命令執行成功之后，底下 image 的下載很簡單，只需要將 Bootable image 從 eMMC 偏移 0x1000 地址處開始下載即可，具體步驟如下：

// 擦除 eMMC 并將 image 下載進 eMMC
blhost -u 0x1fc9,0x0020 -- flash-erase-region 0x0 0x20000 0x121
blhost -u 0x1fc9,0x0020 -- write-memory 0x1000 bt_image.bin 0x121

如果你覺得手動敲命令行太麻煩，也可以使用 MCUBootUtility 工具（v3.5及以上）來完成上述操作：

五、進入SD/eMMC啟動模式

Application已經被成功下載進 eMMC 芯片之后，此時我們便可以開始設置芯片從 eMMC 啟動，結合 ISP pin 以及 OTP 里 PRIMARY_BOOT_SRC[3:0] 設置，一共有如下選擇（下表適用 i.MXRT600）。本次測試我們無需燒錄 OTP，只需要將 ISP[2:0] 設為 3'b100 - SDIO 0 (eMMC) 即可。

六、配置OTP啟動SD/eMMC

設置好芯片啟動模式是從 eMMC 備份啟動之后，我們還需要最后關注一下與 eMMC 相關的具體特性配置：

SD/eMMC配置主要集中在主芯片內部 OTP BOOT_CFG[2]和 BOOT_CFG[3] 區域里，下面是最主要的BOOT_CFG[2 配置（下表適用 i.MXRT600），默認全 0 值適用 3.3V eMMC 設備且工作在 4bit SDR Normal Speed 模式，這個默認配置可以直接用于本次測試，因此我們無需燒寫 OTP（當然有需要的話改為 8bit 更快速度模式也是可以的）。

上述所有步驟全部完成之后，復位芯片你就應該能看到你放在eMMC里的Application已經正常地啟動了。