關于i.MX RT啟動設備，我之前寫過很多篇文章，都是關于串并行 NOR/NAND Flash。相信對于 Flash 的原理和讀寫擦訪問，玩 MCU 的朋友一定不會陌生，但是說到讓 MCU 從 SD/eMMC 卡啟動，估計很多人都是一臉懵，這個在 MCU 世界里沒怎么見過啊。

一、支持的SD/eMMC

i.MX RTxxx系列內部有一個名為uSDHC的強大外設，通過它能夠訪問 MMC/SD/SDIO 三類卡，BootROM 里關于 SD/eMMC 的啟動支持就是借助這個 uSHDC 外設：

• Conforms to the SD Host Controller Standard Specification version2.0/3.0

• Compatible with the MMC System Specification version4.2/4.3/4.4/4.41/4.5/5.0

• Compatible with the SD Memory Card Specification version 3.0 andsupports the Extended Capacity SD Memory Card

• Compatible with the SDIO Card Specification version 2.0/3.0

• Designed to work with SD Memory, miniSD Memory, SDIO, miniSDIO, SDCombo, MMC, MMC plus, and MMC RS cards

• Card bus clock frequency up to 208 MHz.

• Supports 1-bit / 4-bit SD and SDIO modes, 1-bit / 4-bit / 8-bit MMCmodes.

僅對于uSDHC 接口啟動而言，選擇 SD/eMMC 操作流程是差不多的。因為 i.MX RT500 BootROM 僅支持 eMMC 設備，而 i.MX RT600 BootROM 同時支持 SD 和 eMMC 設備，所以本文主要就以 i.MX RT600 從 eMMC 啟動為例來具體介紹今天的主題。

(e)MMC 卡類型：

• eMMC Version 5.0 or earlier version.

• MMC Version 4.4 or earlier version.

(e)MMC 卡模式.

• eMMC/MMC: 4-bit/8-bit; full speed SDR(26MHz), high speed SDR/DDR(52MHz).

• eMMC Version 4.4 or later version: fast boot is supported.

二、SD/eMMC硬件連接

i.MX RT500/600內部都有 2 個 uSDHC 模塊（注：uSDHC1 可能在一些小封裝上沒有引出），BootROM 支持如下 pinmux（適用RT500/600）來連接 SD/eMMC 卡去啟動。i.MX RT500 上這兩組 uSDHC 都可以連 eMMC（僅 uSDHC0 支持HS400 模式），i.MX RT600 上這兩組 uSDHC 也都可以連接 SD/eMMC：

如下是RT600_BGA176_Chip_RevB0_Rev.C板上eMMC連接設計：

三、SD/eMMC加載啟動過程

SD/eMMC設備本質上屬于 NAND，而 NAND 天生不支持 XiP，所以在SD/eMMC 中僅能放置 Non-XIP Application（鏈接到內部 SRAM 或者 外部 RAM 空間），并且 SD/eMMC 又已經簡化了 NAND 訪問，因此從 SD/eMMC 啟動加載流程其實跟 《從 Serial(1-bit SPI) NOR恢復啟動》加載流程差不多的（參考文章第 3 小節）。

四、下載Application進SD/eMMC

理解了SD/eMMC 加載啟動過程，我們便可以開始使用 BootROM 的 Serial ISP 模式去下載 Application 進 SD/eMMC 設備中。我在啟動系列文章的第三篇 《Serial ISP模式(blhost)》)里介紹了 Serial ISP 模式的使用，現在假定你已經制作好一個 Bootableimage 并且使用 blhost 工具與 BootROM 的 Serial ISP 模式建立了基本通信，正要開始將 Bootable image 下載進 SD/eMMC 設備。

// 在 SRAM 里臨時存儲 eMMC 配置數據
blhost -u 0x1fc9,0x0020 -- fill-memory 0x10C000 0x4 0xC0010100 // 4bit SDR, Normal Speed
blhost -u 0x1fc9,0x0020 -- fill-memory 0x10C004 0x4 0x0        // uSDHC0, 3.3V

// 使用 eMMC 配置數據去配置 uSDHC0 接口
blhost -u 0x1fc9,0x0020 -- configure-memory 0x121 0x10C00

在上述示例里首先使用了 fill-memory 命令在 0x10C000 地址處暫存了 8byte 配置數據，然后通過 config-memory 將這 8byte 數據里的信息配置到 uSDHC0 接口中，實際上這 2 個命令成功執行后，你就可以開始使用 Serial ISP 命令下載 Bootable image 了。

那么這 8byte 配置數據到底是怎么組織的？詳見下表：

從上表我們可以知道，其實這 8byte 數據提供的配置信息主要是 eMMC 連接以及屬性配置。configure-memory 命令執行成功之后，底下 image 的下載很簡單，只需要將 Bootable image 從 eMMC 偏移 0x1000 地址處開始下載即可，具體步驟如下：

// 擦除 eMMC 并將 image 下載進 eMMC
blhost -u 0x1fc9,0x0020 -- flash-erase-region 0x0 0x20000 0x121
blhost -u 0x1fc9,0x0020 -- write-memory 0x1000 bt_image.bin 0x121

如果你覺得手動敲命令行太麻煩，也可以使用 MCUBootUtility 工具（v3.5及以上）來完成上述操作：

五、進入SD/eMMC啟動模式

Application已經被成功下載進 eMMC 芯片之后，此時我們便可以開始設置芯片從 eMMC 啟動，結合 ISP pin 以及 OTP 里 PRIMARY_BOOT_SRC[3:0] 設置，一共有如下選擇（下表適用 i.MXRT600）。本次測試我們無需燒錄 OTP，只需要將 ISP[2:0] 設為 3'b100 - SDIO 0 (eMMC) 即可。

六、配置OTP啟動SD/eMMC

設置好芯片啟動模式是從 eMMC 備份啟動之后，我們還需要最后關注一下與 eMMC 相關的具體特性配置：

SD/eMMC配置主要集中在主芯片內部 OTP BOOT_CFG[2]和 BOOT_CFG[3] 區域里，下面是最主要的BOOT_CFG[2 配置（下表適用 i.MXRT600），默認全 0 值適用 3.3V eMMC 設備且工作在 4bit SDR Normal Speed 模式，這個默認配置可以直接用于本次測試，因此我們無需燒寫 OTP（當然有需要的話改為 8bit 更快速度模式也是可以的）。

上述所有步驟全部完成之后，復位芯片你就應該能看到你放在eMMC里的Application已經正常地啟動了。