(2) patch在編譯之前，先匯入主程序的symbol table。(將export.txt檔案放在一起編譯)。Patch的linker script要匯入主程序的symbol，寫法如下面紅色字體。

　　ENTRY(_start)
　　/* Do we need any of these for elf?
　　__DYNAMIC = 0; */
　　INCLUDE "..export.txt"
　　SECTIONS
　　{

　　(3) patch的程序代碼里如下，沒有main function，也不要加入startup files。改寫func2。func2放在flash的FUNC_PATCH section。并且將jump_table里的func2，改成指向新的func2。

　　#include
　　#include
　　extern int func1(int);
　　extern int func3(int);
　　int func2(int) __attribute__ ((section ("FUNC_PATCH")));
　　extern int num2;

　　typedef struct strfunptr {
　　int (*func_a)(int);
　　int (*func_b)(int);
　　int (*func_c)(int);
　　}sfptr;

　　sfptr jump_table __attribute__ ((section ("FUNC_TABLE")))= {func1, func2, func3};

　　int func2(int x){
　　return x*num2*100;
　　}

　　(4) patch的linker script，加入FUNC_PATH在jump_table之后。

　　FUNC_PATCH 0x510020 :
　　{
　　*(.FUNC_PATCH)
　　}

　　3. 如何除錯

　　首先，將程序代碼存放在IC的ROM及flash里。(本文為了示范，我們的做法是在AndeShape™ ADP-XC5的FPGA板上，用RAM模擬ROM及flash，分別將主程序和patch的bin文件restore到板子上。)

　　當gdb debug時，載入patch 的symbol。以下節(jié)錄gdb指令。

　　core0(gdb) file mainprog.adx
　　core0(gdb) add-symbol-file patch.adx 0x500000 -s FUNC_TABLE 0x510000 -s FUNC_PATCH 0x510020
　　core0(gdb) set $pc=0x500000
　　core0(gdb) b main
　　Breakpoint 1 at 0x50010c: file ../main.c, line 20.
　　core0(gdb) c
　　Breakpoint 1, main () at ../main.c:20
　　20 printf("func1(30)=%dn",jump_table.func_a(30));
　　core0(gdb) s
　　func1 (x=30) at ../main.c:28
　　28 return x*num1;
　　core0(gdb) n
　　29 }
　　core0(gdb) s
　　main () at ../main.c:21
　　21 printf("func2(30)=%dn",jump_table.func_b(30));
　　core0(gdb) s
　　func2 (x=30) at ../patchprog.c:24
　　24 return x*num2*100;
　　core0(gdb)

　　上面過程中，先加載main的symbol，再加載patch的symbol及debug information。"add-symbol-file patch.adx 0x500000 -s FUNC_TABLE 0x510000 -s FUNC_PATCH 0x510020"是將patch section的symbol及debug information也載入gdb以debug。讀者可以在gdb里，打"help add-symbol-file"查閱add-symbol-file的用法。

　　3.1 主程序patch后的執(zhí)行結(jié)果

　　func1(30)=30
　　func2(30)=6000
　　func3(30)=90

　　4. 結(jié)語

　　目前晶心科技使用GNU的toolchain，其功能非常強大。讀者可多動手試試不同的linker script寫法，使得開發(fā)firmware更有彈性及效率。