mb/topton/adl: Add initial support for X2F N100 FW appliance
[coreboot.git] / Documentation / cbfs.txt
blob831e882804e860efdd976f80a98368120c7fd4c5
2 Received: from www.crouse-house.com ([199.45.160.146]
3         for coreboot@coreboot.org; Fri, 19 Dec 2008 23:11:59 +0100
4 From: Jordan Crouse <jordan@cosmicpenguin.net>
7 Greetings.  I apologize for the incompleteness of what I am about to
8 discuss.  I was planning on working on it leisurely, but my employment
9 circumstances changed and I've been trying to get it completed in a
10 hurry before I had to leave it behind.
12 I've been thinking a lot about LAR lately, and ways to make it more
13 extensible and robust.  Marc and I have been trading ideas back and
14 forth for a number of months, and over time a clear idea of what I
15 wanted to do started to take shape.
17 My goal was to add small things to LAR while retaining the overall
18 scheme.  Over time, the scheme evolved slightly, but I think you'll find
19 that it remains true to the original idea.  Below is the beginnings of
20 an architecture document - I did it in text form, but if met with
21 aclaim, it should be wikified.  This presents what I call CBFS - the
22 next generation LAR for next generation coreboot.  Its easier to
23 describe what it is by describing what changed:
25 A header has been added somewhere in the bootblock similar to Carl
26 Daniel's scheme.  In addition to the coreboot information, the header
27 reports the size of the ROM, the alignment of the blocks, and the offset
28 of the first component in the CBFS.   The master header provides all
29 the information LAR needs plus the magic number information flashrom needs.
31 Each "file" (or component, as I style them) now has a type associated
32 with it. The type is used by coreboot to identify the type of file that
33 it is loading, and it can also be used by payloads to group items in the
34 CBFS by type (i.e - bayou can ask for all components that are payloads).
36 The header on each "file" (or component, as I like to style them) has
37 been simplified - We now only store the length, the type, the checksum,
38 and the offset to the data.  The name scheme remains the same.  The
39 additional information, which is component specific, has been moved to
40 the component itself (see below).
42 The components are arranged in the ROM aligned along the specified
43 alignment from the master header - this is to facilitate partial re-write.
45 Other then that, the LAR ideas remain pretty much the same.
47 The plan for moving the metadata to the components is to allow many
48 different kinds of components, not all of which are groked by coreboot.
49   However, there are three essential component types that are groked by
50 coreboot, and they are defined:
52 stage - the stage is being parsed from the original ELF, and stored in
53 the ROM as a single blob of binary data.  The load address, start
54 address, compression type and length are stored in the component sub-header.
56 payload - this is essentially SELF in different clothing - same idea as
57 SELF, with the sub-header as above.
59 optionrom - This is in flux - right now, the optionrom is stored
60 unadulterated and uncompressed, but that is likely to be changed.
62 Following this email are two replies containing the v3 code and a new
63 ROM tool to implement this respectively.  I told you that I was trying
64 to get this out before I disappear, and I'm not kidding - the code is
65 compile tested and not run-tested.  I hope that somebody will embrace
66 this code and take it the rest of the way, otherwise it will die a
67 pretty short death.
69 I realize that this will start an awesome flamewar, and I'm looking
70 forward to it.  Thanks for listening to me over the years - and good
71 luck with coreboot.  When you all make a million dollars, send me a few
72 bucks, will you?
74 Jordan
76 coreboot CBFS Specification
77 Jordan Crouse <jordan@cosmicpenguin.net>
79 = Introduction =
81 This document describes the coreboot CBFS specification (from here
82 referred to as CBFS).  CBFS is a scheme for managing independent chunks
83 of data in a system ROM.  Though not a true filesystem, the style and
84 concepts are similar.
87 = Architecture =
89 The CBFS architecture looks like the following:
91 /---------------\ <-- Start of ROM
92 | /-----------\ | --|
93 | | Header    | |   |
94 | |-----------| |   |
95 | | Name      | |   |-- Component
96 | |-----------| |   |
97 | |Data       | |   |
98 | |..         | |   |
99 | \-----------/ | --|
100 |               |
101 | /-----------\ |
102 | | Header    | |
103 | |-----------| |
104 | | Name      | |
105 | |-----------| |
106 | |Data       | |
107 | |..         | |
108 | \-----------/ |
109 |               |
110 | ...           |
111 | /-----------\ |
112 | |           | |
113 | | Bootblock | |
114 | | --------- | |
115 | | Reset     | | <- 0xFFFFFFF0
116 | \-----------/ |
117 \---------------/
120 The CBFS architecture consists of a binary associated with a physical
121 ROM disk referred hereafter as the ROM. A number of independent of
122 components, each with a  header prepended on to data are located within
123 the ROM.  The components are nominally arranged sequentially, though they
124 are aligned along a pre-defined boundary.
126 The bootblock occupies the last 20k of the ROM.  Within
127 the bootblock is a master header containing information about the ROM
128 including the size, alignment of the components, and the offset of the
129 start of the first CBFS component within the ROM.
131 = Master Header =
133 The master header contains essential information about the ROM that is
134 used by both the CBFS implementation within coreboot at runtime as well
135 as host based utilities to create and manage the ROM.  The master header
136 will be located somewhere within the bootblock (last 20k of the ROM).  A
137 pointer to the location of the header will be located at offset
138 -4 from the end of the ROM.  This translates to address 0xFFFFFFFC on a
139 normal x86 system.  The pointer will be to physical memory somewhere
140 between - 0xFFFFB000 and 0xFFFFFFF0.  This makes it easier for coreboot
141 to locate the header at run time.  Build time utilities will
142 need to read the pointer and do the appropriate math to locate the header.
144 The following is the structure of the master header:
146 struct cbfs_header {
147         u32 magic;
148         u32 version;
149         u32 romsize;
150         u32 bootblocksize;
151         u32 align;
152         u32 offset;
153         u32 architecture;
154         u32 pad[1];
155 } __packed;
157 The meaning of each member is as follows:
159 'magic' is a 32 bit number that identifies the ROM as a CBFS type.  The
160 magic
161 number is 0x4F524243, which is 'ORBC' in ASCII.
163 'version' is a version number for CBFS header. cbfs_header structure may be
164 different if version is not matched.
166 'romsize' is the size of the ROM in bytes.  coreboot will subtract 'size' from
167 0xFFFFFFFF to locate the beginning of the ROM in memory.
169 'bootblocksize' is the size of bootblock reserved in firmware image.
171 'align' is the number of bytes that each component is aligned to within the
172 ROM.  This is used to make sure that each component is aligned correctly
173 with
174 regards to the erase block sizes on the ROM - allowing one to replace a
175 component at runtime without disturbing the others.
177 'offset' is the offset of the first CBFS component (from the start of
178 the ROM).  This is to allow for arbitrary space to be left at the beginning
179 of the ROM for things like embedded controller firmware.
181 'architecture' describes which architecture (x86, arm, ...) this CBFS is created
182 for.
184 = Bootblock =
185 The bootblock is a mandatory component in the ROM.  It is located in the
186 last
187 20k of the ROM space, and contains, among other things, the location of the
188 master header and the entry point for the loader firmware.  The bootblock
189 does not have a component header attached to it.
191 = Components =
193 CBFS components are placed in the ROM starting at 'offset' specified in
194 the master header and ending at the bootblock.  Thus the total size
195 available
196 for components in the ROM is (ROM size - 20k - 'offset').  Each CBFS
197 component is to be aligned according to the 'align' value in the header.
198 Thus, if a component of size 1052 is located at offset 0 with an 'align'
199 value
200 of 1024, the next component will be located at offset 2048.
202 Each CBFS component will be indexed with a unique ASCII string name of
203 unlimited size.
205 Each CBFS component starts with a header:
207 struct cbfs_file {
208          char magic[8];
209          unsigned int len;
210          unsigned int type;
211          unsigned int checksum;
212          unsigned int offset;
215 'magic' is a magic value used to identify the header.  During runtime,
216 coreboot will scan the ROM looking for this value.  The default magic is
217 the string 'LARCHIVE'.
219 'len' is the length of the data, not including the size of the header and
220 the size of the name.
222 'type' is a 32 bit number indicating the type of data that is attached.
223 The data type is used in a number of ways, as detailed in the section
224 below.
226 'checksum' is a 32bit checksum of the entire component, including the
227 header and name.
229 'offset' is the start of the component data, based off the start of the
230 header.
231 The difference between the size of the header and offset is the size of the
232 component name.
234 Immediately following the header will be the name of the component,
235 which will
236 null terminated and 16 byte aligned.   The following picture shows the
237 structure of the header:
239 /--------\  <- start
240 | Header |
241 |--------|  <- sizeof(struct cbfs_file)
242 | Name   |
243 |--------|  <- 'offset'
244 | Data   |
245 | ...    |
246 \--------/  <- start + 'offset' + 'len'
248 == Searching Algorithm ==
250 To locate a specific component in the ROM, one starts at the 'offset'
251 specified in the CBFS master header.  For this example, the offset will
252 be 0.
254  From that offset, the code should search for the magic string on the
255 component, jumping 'align' bytes each time.  So, assuming that 'align' is
256 16, the code will search for the string 'LARCHIVE' at offset 0, 16, 32, etc.
257 If the offset ever exceeds the allowable range for CBFS components, then no
258 component was found.
260 Upon recognizing a component, the software then has to search for the
261 specific name of the component.  This is accomplished by comparing the
262 desired name with the string on the component located at
263 offset + sizeof(struct cbfs_file).  If the string matches, then the
264 component
265 has been located, otherwise the software should add 'offset' + 'len' to
266 the offset and resume the search for the magic value.
268 == Data Types ==
270 The 'type' member of struct cbfs_file is used to identify the content
271 of the component data, and is used by coreboot and other
272 run-time entities to make decisions about how to handle the data.
274 There are three component types that are essential to coreboot, and so
275 are defined here.
277 === Stages ===
279 Stages are code loaded by coreboot during the boot process.  They are
280 essential to a successful boot.   Stages are comprised of a single blob
281 of binary data that is to be loaded into a particular location in memory
282 and executed.   The uncompressed header contains information about how
283 large the data is, and where it should be placed, and what additional memory
284 needs to be cleared.
286 Stages are assigned a component value of 0x10.  When coreboot sees this
287 component type, it knows that it should pass the data to a sub-function
288 that will process the stage.
290 The following is the format of a stage component:
292 /--------\
293 | Header |
294 |--------|
295 | Binary |
296 | ..     |
297 \--------/
299 The header is defined as:
301 struct cbfs_stage {
302          unsigned int compression;
303          unsigned long long entry;
304          unsigned long long load;
305          unsigned int len;
306          unsigned int memlen;
309 'compression' is an integer defining how the data is compressed.  There
310 are three compression types defined by this version of the standard:
311 none (0x0), lzma (0x1), and nrv2b (0x02, deprecated), though additional
312 types may be added assuming that coreboot understands how to handle the scheme.
314 'entry' is a 64 bit value indicating the location where  the program
315 counter should jump following the loading of the stage.  This should be
316 an absolute physical memory address.
318 'load' is a 64 bit value indicating where the subsequent data should be
319 loaded.  This should be an absolute physical memory address.
321 'len' is the length of the compressed data in the component.
323 'memlen' is the amount of memory that will be used by the component when
324 it is loaded.
326 The component data will start immediately following the header.
328 When coreboot loads a stage, it will first zero the memory from 'load' to
329 'memlen'.  It will then decompress the component data according to the
330 specified scheme and place it in memory starting at 'load'.  Following that,
331 it will jump execution to the address specified by 'entry'.
332 Some components are designed to execute directly from the ROM - coreboot
333 knows which components must do that and will act accordingly.
335 === Payloads ===
337 Payloads are loaded by coreboot following the boot process.
339 Stages are assigned a component value of 0x20.  When coreboot sees this
340 component type, it knows that it should pass the data to a sub-function
341 that will process the payload.  Furthermore, other run time
342 applications such as 'bayou' may easily index all available payloads
343 on the system by searching for the payload type.
346 The following is the format of a stage component:
348 /-----------\
349 | Header    |
350 | Segment 1 |
351 | Segment 2 |
352 | ...       |
353 |-----------|
354 | Binary    |
355 | ..        |
356 \-----------/
358 The header is as follows:
360 struct cbfs_payload {
361          struct cbfs_payload_segment segments;
364 The header contains a number of segments corresponding to the segments
365 that need to be loaded for the payload.
367 The following is the structure of each segment header:
369 struct cbfs_payload_segment {
370          unsigned int type;
371          unsigned int compression;
372          unsigned int offset;
373          unsigned long long load_addr;
374          unsigned int len;
375          unsigned int mem_len;
378 'type' is the type of segment, one of the following:
380 PAYLOAD_SEGMENT_CODE   0x45444F43   The segment contains executable code
381 PAYLOAD_SEGMENT_DATA   0x41544144   The segment contains data
382 PAYLOAD_SEGMENT_BSS    0x20535342   The memory specified by the segment
383                                      should be zeroed
384 PAYLOAD_SEGMENT_PARAMS 0x41524150   The segment contains information for
385                                      the payload
386 PAYLOAD_SEGMENT_ENTRY  0x52544E45   The segment contains the entry point
387                                     for the payload
389 'compression' is the compression scheme for the segment.  Each segment can
390 be independently compressed. There are three compression types defined by
391 this version of the standard: none (0x0), lzma (0x1), and nrv2b
392 (0x02, deprecated), though additional types may be added assuming that
393 coreboot understands how to handle the scheme.
395 'offset' is the address of the data within the component, starting from
396 the component header.
398 'load_addr' is a 64 bit value indicating where the segment should be placed
399 in memory.
401 'len' is a 32 bit value indicating the size of the segment within the
402 component.
404 'mem_len' is the size of the data when it is placed into memory.
406 The data will located immediately following the last segment.
408 === Option ROMS ===
410 The third specified component type will be Option ROMs.  Option ROMS will
411 have component type '0x30'.  They will have no additional header, the
412 uncompressed binary data will be located in the data portion of the
413 component.
415 === NULL ===
417 There is a 4th component type ,defined as NULL (0xFFFFFFFF).  This is
418 the "don't care" component type.  This can be used when the component
419 type is not necessary (such as when the name of the component is unique.
420 i.e. option_table).  It is recommended that all components be assigned a
421 unique type, but NULL can be used when the type does not matter.