筆者曾協助多家公司工程師，在AndesCore上發展firmware。我們發現，當客戶開發Non-OS的程序代碼，最常遇到的問題在于開發者不知如何撰寫linker script。網絡上有GNU ld的使用文件，但是linker script的范例太少，尤其開發者需要撰寫進階的linker script，常常不知如何下手。

　　本篇文章我們分享如何實作ROM patch。使用晶心CPU建構的embedded system，一般具有CPU、外圍IP及RAM、ROM。部份客戶使用ROM code開機，程序代碼放在ROM內，data section放在SRAM里。ROM code的特性是成本低，跟著IC光罩一起生產，當IC制作完成即不可修改，若有制作上的錯誤或是程序代碼邏輯上的錯誤，只能用ROM patch的方式修補。也就是將需要修補的程序代碼放到小容量的flash里。這就是我們今天要分享的技術。

　　1. 主程序架構

　　首先介紹主程序的架構。IC的Memory layout如下圖。

　　圖表1 主程序的memory layout圖

　　紅色框線的部份，為主程序編譯的范圍。主程序main會呼叫到func1、func2和func3這3個function。

　　在上圖中，黃色區域是IC的ROM，這部份的程序是IC制作出來即不可以改變。綠色部份是flash。在圖中，flash分成2區，一個是jump_table，存放func1~func3的地址。剩余的空間FUNC_PATCH，預留給patch使用。

　　為了要修補ROM內的function，所以規劃出jump_table區域，原本都是指向ROM的function。如果ROM里的部份function損壞或是需要改寫，就把jump_table改為指向FUNC_PATCH里新建的function。

　　1.1 源代碼

　　主程序的程序代碼如下：（main.c）

　　#include

　　#include

　　int func1（int）;

　　int func2（int）;

　　int func3（int）;

　　int num1=1;

　　int num2=2;

　　int num3=3;

　　typedef struct strfunptr {

　　int （*func_a）（int）;

　　int （*func_b）（int）;

　　int （*func_c）（int）;

　　}sfptr;

　　sfptr jump_table __attribute__ （（section （“FUNC_TABLE”）））= {func1， func2， func3};

　　int main（void） {

　　printf（“func1（30）=%d\n”，jump_table.func_a（30））;

　　printf（“func2（30）=%d\n”，jump_table.func_b（30））;

　　printf（“func3（30）=%d\n”，jump_table.func_c（30））;

　　return EXIT_SUCCESS;

　　}

　　int func1（int x）{

　　return x*num1;

　　}

　　int func2（int x）{

　　return x*num2;

　　}

　　int func3（int x）{

　　return x*num3;

　　}

　　上面的程序代碼中，第16行的程序代碼__attribute__ （（section （“FUNC_TABLE”））），作用是將jump_table放在特定的”FUNC_TABLE”section里。