1:run_command("mtdparts default", 0);
2:run_command("nand read.jffs2 0x30007FC0 kernel; bootm 0x30007FC0",0);
实际执行了3条命令：
1.mtdparts default
2.nand read.jffs2 0x30007FC0 kernel
3.bootm 0x30007FC0
<1>mtdparts default //reset partition table to defaults
defaults table(include/configs/100ask24x0.h):
#define MTDIDS_DEFAULT "nand0=nandflash0"
#define MTDPARTS_DEFAULT "mtdparts=nandflash0:256k@0(bootloader)," \
"128k(params)," \
"2m(kernel)," \
"-(root)"
根据这些信息，在mtdparts_init()函数中将这些信息组成链表，涉及结构体：struct mtdids，struct mtd_device
<2>nand read.jffs2 0x30007FC0 kernel
nand划分为几个区域，一般如下：bootloader-》params-》kernel-》root
#: name size offset mask_flags
0: bootloader 0x00040000 0x00000000 0
1: params 0x00020000 0x00040000 0
2: kernel 0x00200000 0x00060000 0
3: root 0x0fda0000 0x00260000 0
<3> bootm 0x30007FC0<2>nand read.jffs2 0x30007FC0 kernel
nand划分为几个区域，一般如下：bootloader-》params-》kernel-》root
#: name size offset mask_flags
0: bootloader 0x00040000 0x00000000 0
1: params 0x00020000 0x00040000 0
2: kernel 0x00200000 0x00060000 0
3: root 0x0fda0000 0x00260000 0
从nand读出内核：从哪里读？ 从kernel分区,根据第一条命令，从链表中根据名字：kernel知道offset=0x00060000，size= 0x00200000
放到哪里去？将读出的内核放到内存地址=0x30007FC0的地方
注：这里的read.jffs2并不是指定要什么特定的格式，而是用read.jffs2不需要块/页对齐。
放到哪里去？将读出的内核放到内存地址=0x30007FC0的地方
注：这里的read.jffs2并不是指定要什么特定的格式，而是用read.jffs2不需要块/页对齐。
flash上存的内核：uImage
uImage = 头部+真正的内核
头部的定义如下：
typedef struct image_header {
uint32_t ih_magic; /* Image Header Magic Number */
uint32_t ih_hcrc; /* Image Header CRC Checksum */
uint32_t ih_time; /* Image Creation Timestamp */
uint32_t ih_size; /* Image Data Size */
uint32_t ih_load; /* Data Load Address */
uint32_t ih_ep; /* Entry Point Address */
uint32_t ih_dcrc; /* Image Data CRC Checksum */
uint8_t ih_os; /* Operating System */
uint8_t ih_arch; /* CPU architecture */
uint8_t ih_type; /* Image Type */
uint8_t ih_comp; /* Compression Type */
uint8_t ih_name[IH_NMLEN]; /* Image Name */
} image_header_t;
我们需要关心的是：
uint32_t ih_load; /* Data Load Address */
uint32_t ih_ep; /* Entry Point Address */
ih_load是加载地址，即内核运行是应该位于的地方
ih_ep是入口地址，即内核的入口地址
其实我们把内核中nand读出来的时候是可以放在内核的任何地方的，如0x31000000，0x32000000等等，只要它不破坏uboot所占用的内存空间就可以了,从0x33F4DF74-0x30000000都是可以用的。
那么为什么既然设定好了加载地址和入口地址内核还能随意放呢？
那是因为uImage有一个头部！头部里有加载地址和入口地址，当我们用bootm xxx的时候，
do_bootm这个函数会先去读uImage的头部以获取该uImage的加载地址和入口地址，当发现该uImage目前所处的内存地址不等于它的加载地址时，该函数会将该uImage移动到它的加载地址上，在代码中体现如下：
case IH_COMP_NONE:：
if (load != image_start)
{
memmove_wd ((void *)load, (void *)image_start, image_len, CHUNKSZ);
}
另外，当我们的内核正好处于头部指定的加载地址的话，那么就不用uboot的do_bootm函数来帮我们搬运内核了，这样可以节省启动时间。这就是为什么我们一般都下载uImage到0x30007FC0的原因了！
我们所用的内核加载地址是0x30008000，而头部的大小为64个字节，所以将内核拷贝到0x30007FC0时，再加载头部的64个字节，内核正好位于0x30008000处！
****具体如何启动内核？
使用do_bootm_linux()，在/lib_arm/bootm.c定义，因为我们已经知道入口地址了，所以只需跳到入口地址就可以启动linux内核了，但是在这之前需要做一件事————uboot传递参数给内核！！
现在来分析do_bootm_linux()这个函数：
theKernel = (void (*)(int, int, uint))ntohl(hdr->ih_ep);//先是将入口地址赋值给theKernel
setup_start_tag (bd);
setup_memory_tags (bd); //设置内存标记
setup_commandline_tag (bd, commandline);//用来控制内核的行为
setup_end_tag (bd);
theKernel (0, bd->bi_arch_number, bd->bi_boot_params);// bd->bi_arch_number是板子的机器码，内核所设置的机器码和uboot所设置的机器码必须一致才能启动内核， // gd->bd->bi_boot_params = 0x30000100，这里设置了参数存放的位置,然后是调用thekernel