Куда QEMU загружает DTB?

Я пишу свой собственный загрузчик для aarch64, который должен загружать Linux, и для его правильного выполнения мне нужно следовать протоколу загрузки Linux.

Вот некоторые сопоставления памяти: находятся в моем файле компоновщика

FLASH_START = 0x000100000;
RAM_START = 0x40000000;
TEXT_START = 0x40080000;

Вот команда, которую я использую для запуска своего виртуала, дающего 4 ядра и 2 ГБ ОЗУ.

qemu-system-aarch64 -nographic -machine virt -cpu cortex-a72 -kernel pflash.bin  -initrd initramfs.cpio.gz -serial mon:stdio -m 2G -smp 4

pflash.bin имеет следующий вид:

    dd if=/dev/zero of=pflash.bin bs=1M count=512
    dd if=my_bootloader.img of=pflash.bin conv=notrunc bs=1M count=20
    dd if=Kernel of=pflash.bin conv=notrunc bs=1M seek=50

Где: Kernel — файл образа ядра Linux,

а my_bootloader.img — это просто objcopy файла elf: aarch64-linux-gnu-objcopy -O binary my_bootloader.elf my_bootloader.img

И файл elf создается следующим образом:

aarch64-linux-gnu-ld -nostdlib -T link.ld my_bootloader.o -o my_bootloader.elf

Вот мой_bootloader.S

.section ".text.startup"

.global _start
_start:
    ldr x30, =STACK_TOP
    mov sp, x30
    ldr x0, =RAM_START
    ldr x1, =0x43280000
    br x1
    ret

Как видите, все, что я сделал до сих пор, это:

1. Настройка стека
2. Предположительно, я загрузил DTB в x0 (точно так, как требует протокол загрузки Linux)
3. Ветвь к расположению ядра linux

Итак, я еще не загрузил initramfs.cpio.gz, который содержит файловую систему, но я уже должен получить хоть какой-то вывод из ядра с момента загрузки DTB.

У меня вопрос, правильно ли я загрузил? И я думаю, что простой ответ - нет. Но в основном я понятия не имею, куда qemu помещает dtb в мою оперативную память, и, просмотрев всю документацию, я не могу найти эту информацию.

Я был бы очень признателен, если бы кто-нибудь сказал мне, где QEMU загружает dtb, чтобы я мог поместить его в x0, и ядро ​​могло бы с удовольствием его прочитать!

Заранее спасибо!