通用的EBOOT概念可參考“Windows CE 5.0 Boot Loader的流程分析”，本文僅通過抽象i.MX21平臺上Windows CE 5.0 Eboot代碼來說明從板子上電到WinCE跑起來的幕后故事以及各段代碼所發(fā)揮的作用。對照源代碼閱讀本文會有更好的效果。
相關(guān)代碼目錄如下：
%WINCE\Platform\iMX21ADS\Src\Bootloader\eboot
%WINCE\PLATFORM\COMMON\SRC\ARM\Freescale\MX21\Startup
%WINCE\PLATFORM\Imx21ads\Src\Kernel\Oal
%WINCE\PUBLIC\COMMON\OAK\DRIVERS\ETHDBG\BLCOMMON\blcommon.c
（一）%WINCE\PLATFORM\COMMON\SRC\ARM\Freescale\MX21\Startup\startup.s
功能：在OEM板級初始化前先初始化i.MX21處理器的核心模塊
主要的函數(shù)功能及流程分析如下：
1．StartUp（）---這部分代碼是Boot Loader和OAL共享的。
在板子上電后，第一步是將處理器設(shè)置為特權(quán)模式，跳轉(zhuǎn)到MMUCacheDisable( )，使TLB和cache、寫緩沖無效，并關(guān)閉 MMU、cache。接著設(shè)置AIPI寄存器，跳轉(zhuǎn)到OALSetUpSystemControl 和OALSetUpFrequencies，初始化系統(tǒng)控制模式和時鐘頻率。程序接下來的工作是啟用I Cache，并跳轉(zhuǎn)到OALIsImageInRAM、OALSetUpExtMemories以初始化外部存儲設(shè)備。隨后是設(shè)置MAX寄存器、配置AITC中斷控制器、屏蔽和清中斷的一段代碼。接下來程序先后跳轉(zhuǎn)到OALSetUpGpio、OALSetUpKeypad，即初始化系統(tǒng)GPIO和鍵盤設(shè)備。最后程序跳轉(zhuǎn)到OALStartUp（），加載g_oalAddressTable地址，再跳轉(zhuǎn)到KernelStart（），完成代碼重定位和從RAM中啟動Eboot等功能。
上述KernelStart（）函數(shù)，先跳轉(zhuǎn)到OALIsImageInRAM程序段判斷Image是否正跑在RAM里。如果不是，則在接下來的RelocateEBOOT程序段里進(jìn)行代碼重定位；如果已經(jīng)在RAM里，則跳轉(zhuǎn)到RamStart程序段，設(shè)置連接寄存器LR、加載OEMAddressTable和頁表的地址，然后跳轉(zhuǎn)到MMUSetup函數(shù)，根據(jù)OEMAddressTable設(shè)置MMU，并使能MMU、啟用cache。在完成了MMU的設(shè)置后，程序跳轉(zhuǎn)到blcommon.c中的BootloaderMain（），這個Eboot主控函數(shù)將調(diào)用main.c中的一系列OEM函數(shù)實(shí)現(xiàn)CE系統(tǒng)在板子上的啟動。
上面提到的函數(shù)所在文件如下： OALSetUpSystemControl 、OALSetUpFrequencies、OALSetUpExtMemories、OALSetUpGpio、OALSetUpKeypad這幾個函數(shù)位于 %WINCE\PLATFORM \iMX21\ Imx21ads\Src\Kernel\Oal\oal_startup.c中；OALIsImageInRAM和OALStartUp位于%WINCE\PLATFORM\Imx21ads\Src\Kernel\Oal\startup.s中。KernelStart則位于%WINCE\PLATFORM\Imx21ads\Src\Bootloader\Eboot\startup.s中。
2. MMUCacheDisable( ) --- 使TLB和cache、寫緩沖無效，并關(guān)閉 MMU、cache。
3. MMUSetup（）---這個函數(shù)將被%Eboot\startup.s調(diào)用，它根據(jù)OEMAddressTable設(shè)置MMU，并使能MMU、啟用cache。
（二） main.c
基本流程：
初始化調(diào)試端口---初始化平臺基本設(shè)備---打印用戶菜單---初始化網(wǎng)絡(luò)參數(shù)---下載內(nèi)核---啟動OS
主要函數(shù)及功能：
OEMReportError（）----用于點(diǎn)亮LED，并打印出錯誤提示
OEMMultiBINNotify（）---- 當(dāng)系統(tǒng)具有多個BIN文件時用來提示用戶下載的是哪一個BIN
OEMDebugInit( )------- 調(diào)用了OEMInitDebugSerial( )，初始化調(diào)試串口
OEMPlatformInit( )----- 初始化板上設(shè)備
① 通過調(diào)試串口打印出Eboot的版本信息
② 調(diào)用InitEthDevice()，初始化以太網(wǎng)控制器
③ 設(shè)置ＭＡＣ地址，初始化OAL與eboot共享參數(shù)，ＲＴＣ
④ 調(diào)用MainMenu( )，通過串口與用戶交互，設(shè)置啟動選項(xiàng)及參數(shù)
OEMPreDownload( )--- 判斷是否下載，調(diào)用OALKitlCreateName（）設(shè)置設(shè)備名，初始化IP參數(shù)，調(diào)用EbootInitEtherTransport（）初始化ＴＦＴＰ參數(shù)
OEMReadData（）----- 內(nèi)部是通過OEMEthGetFrame( )來傳輸數(shù)據(jù)的
OEMLaunch( )----------- 根據(jù)ＰＢ里的設(shè)置來更新OAL與eboot共享參數(shù)，并判斷是否需要將ＮＫ燒到Nand Flash中，最后調(diào)用Eboot\startup.s 里的Launch（ ）啟動WinCE內(nèi)核
在main.c中還有一個重要的函數(shù)，那就是ManiMenu( )。它提供了以下啟動選項(xiàng)菜單：
０）MAC地址設(shè)置
１）靜態(tài)IP設(shè)置
２）靜態(tài)掩碼設(shè)置
３）啟用DHCP
４）恢復(fù)到出廠設(shè)置
５）保存目前Eboot的設(shè)置
D）下載
Ｅ）擦除Nor Flash
Ｌ）從Nor Flash啟動
Ｒ）從RAM中啟動
總的來說，在i.MX21平臺上WinCE EBoot就是在以下幾個文件間不斷跳轉(zhuǎn)的過程：
%Startup\startup.s --- oal_startup.c --- %Oal\startup.s --- %Eboot\startup.s--- blcommon.c---main.c
PS: 如果對i.MX21上電最初階段系統(tǒng)初始化的匯編代碼有興趣的，可以看看“i.MX21平臺上Startup.s代碼分析”。