1. 固件镜像基础：什么是固件、固件与软件的区别、固件在嵌入式系统中的角色
各位同学，咱们今天正式开课。第一讲，我想先聊聊最基础的东西——固件。
很多人觉得固件不就是“写在芯片里的程序”吗？这话对，但不全对。我做了十几年嵌入式，见过太多把固件当普通软件写的工程师，结果产品上市后各种翻车。所以这一章，咱们把固件的底裤扒干净。
1.1 什么是固件？
固件，英文叫 Firmware，是“固化的软件”。它存储在非易失性存储器（比如 Flash、ROM、EEPROM）里，负责硬件的初始化和控制。
说白了，固件就是硬件和软件之间的翻译官。没有它，CPU 上电后连自己该干啥都不知道。
核心定义：固件是嵌入在硬件设备中的底层程序，它直接操作寄存器、控制外设、管理中断，是系统启动后第一个执行的代码。
我记得刚入行那会儿，带我的老工程师跟我说过一句话：“固件写不好，硬件就是一块砖。” 当时觉得夸张，后来自己踩了坑才明白——确实如此。
1.2 固件 vs 软件：到底差在哪？
很多新手分不清固件和普通软件的区别。我直接给你列个表，一目了然。
| 对比维度 | 固件 (Firmware) | 软件 (Software) |
|---|---|---|
| 存储位置 | ROM / Flash / EEPROM | 硬盘 / SSD / 内存 |
| 更新频率 | 极低（出厂后很少改） | 频繁（随时可升级） |
| 运行环境 | 裸机或 RTOS，资源受限 | 操作系统，资源丰富 |
| 与硬件关系 | 直接操作寄存器、中断 | 通过系统调用间接访问 |
| 错误后果 | 设备变砖，无法自恢复 | 程序崩溃，可重启修复 |
| 开发调试 | 需要 JTAG/SWD 等调试器 | IDE 断点 + 日志即可 |
你看，固件和软件最大的区别在于“离硬件有多近”。固件是贴着硬件写的，一个寄存器配错了，整个系统就挂了。软件呢？大不了蓝屏重启。
我的经验：如果你在 PC 上写程序，内存泄漏了系统还能撑一会儿。但在嵌入式里，固件里一个指针越界，直接 HardFault，连日志都来不及打。所以写固件的人，必须对硬件手册倒背如流。
1.3 固件在嵌入式系统中的角色
嵌入式系统里，固件到底扮演什么角色？我把它拆成三个层面来讲。
1.3.1 系统启动的“点火器”
嵌入式设备上电后，CPU 从复位向量取出第一条指令——这条指令就在固件里。固件负责：
- 初始化时钟、PLL、内存控制器
- 配置堆栈指针和中断向量表
- 搬运 .data 段，清零 .bss 段
- 跳转到 main() 函数
没有固件，CPU 上电后就是一块发热的硅片，啥也干不了。
1.3.2 硬件资源的“管家”
固件管理着芯片上所有的外设：GPIO、UART、SPI、I2C、定时器、ADC、DMA…… 每个外设的寄存器地址、位域定义、时序要求，固件都得管。
举个例子，我做过一个 IoT 项目，用的 STM32。当时需要从传感器读数据，I2C 时序稍微偏了一点，数据就全是乱的。调了两天才发现是固件里 ACK 时序配错了。你想想看，这种问题在 PC 软件里根本不会出现。
1.3.3 安全与可靠性的“守门员”
这也是咱们这门课的核心——固件镜像校验。固件一旦被篡改或损坏，设备轻则功能异常，重则被恶意控制。
我曾经遇到过一批出货的产品，用户反馈偶尔死机。查了三个月，最后发现是 Flash 里某个扇区因为老化出现了位翻转。从那以后，我所有项目都强制加上 CRC 校验和 ECC 保护。
避坑指南：不要相信 Flash 里的数据永远是好的。温度、电压波动、电磁干扰，都可能导致固件镜像出现单比特错误。校验不是可选项，是必选项。
1.4 固件镜像的结构
聊完概念，咱们看看固件镜像长什么样。一个典型的固件镜像包含以下几个部分：
+----------------------------+
| 中断向量表 | <- 复位向量、异常入口
+----------------------------+
| 启动代码 | <- Reset_Handler, SystemInit
+----------------------------+
| .text 段 | <- 可执行指令
+----------------------------+
| .rodata 段 | <- 常量、字符串
+----------------------------+
| .data 段 | <- 已初始化全局变量
+----------------------------+
| .bss 段 | <- 未初始化全局变量（运行时清零）
+----------------------------+
| 校验信息 | <- CRC / SHA256 哈希值
+----------------------------+
| 版本号 / 签名 | <- 用于升级和认证
+----------------------------+嗯，这里要注意：校验信息通常放在镜像末尾。为什么？因为生成镜像时，前面的代码段已经固定了，最后算出来的哈希值才能填进去。这个顺序在咱们后面讲校验流程时会反复用到。
1.5 固件镜像的典型大小
不同级别的 MCU，固件镜像大小差异很大。我整理了一个常见范围：
| MCU 类型 | 典型 Flash 容量 | 固件镜像大小 | 典型应用 |
|---|---|---|---|
| 8 位低端 MCU | 2KB ~ 64KB | 1KB ~ 32KB | 遥控器、玩具、传感器 |
| 32 位中端 MCU | 64KB ~ 512KB | 32KB ~ 256KB | 家电、工业控制、IoT 终端 |
| 32 位高端 MCU | 512KB ~ 2MB | 256KB ~ 1MB | 汽车 ECU、无人机、医疗设备 |
| MPU / SoC | 4MB ~ 64MB | 2MB ~ 32MB | Linux 嵌入式、网关、HMI |
你可能会问：为什么固件不能写大一点？因为 Flash 贵啊！每多 1KB 容量，BOM 成本就涨一截。所以嵌入式工程师的必修课就是——在有限的 Flash 里塞下所有功能。
1.6 本章知识体系总览
最后，我用一张图把本章的核心逻辑串起来。这张图也是咱们整个课程的基础框架。
这张图把咱们这一章的核心内容都串起来了。从固件的定义出发，到它的三个核心角色，再到与软件的区别，最后落到镜像结构上。后面的课程，我们会一步步深入每个环节。
好了，第一章就到这里。内容不多，但都是地基。地基打不牢，后面讲校验算法、签名验证、安全启动的时候，你会听得云里雾里。所以，务必把这一章吃透。