1. BootROM 基础概念
各位同学，咱们今天聊 BootROM。这东西听起来挺底层，其实说白了，它就是芯片上电后执行的第一段代码。我做了十几年嵌入式，见过不少工程师把 BootROM 和 BIOS 混为一谈——嗯，今天咱们就把这事彻底理清楚。
1.1 什么是 BootROM
BootROM，全称 Boot Read-Only Memory，是固化在 SoC 或 CPU 内部的一块只读存储器。它存储着芯片上电后第一条指令。你想想看，CPU 一上电，PC 指针指向一个固定地址——对 ARM 来说通常是 0x00000000 或 0xFFFF0000，x86 则是 0xFFFFFFF0。这个地址里放的，就是 BootROM 代码。
核心特征：
- 不可篡改——出厂即固化，用户无法修改
- 最先执行——复位向量直接指向它
- 容量极小——通常 4KB ~ 256KB，寸土寸金
- 硬件依赖——与芯片架构强绑定
我在项目中遇到过一件事：某款车规芯片，BootROM 里有个小 bug，导致低温环境下启动失败。因为 BootROM 不能改，最后只能通过修改外部 Flash 里的二级引导程序来绕过。那次折腾了整整两周。所以，BootROM 的稳定性，怎么强调都不过分。
1.2 BootROM 在系统启动中的位置
咱们用一张图来看清楚 BootROM 在整个启动链中的位置。我个人习惯把启动过程分成四个阶段，BootROM 就是那个「点火器」。
你看，BootROM 处在最左侧。它干的事很纯粹：初始化 CPU、时钟、片内 SRAM，然后去检测启动介质。检测到合法的二级引导程序后，就把它加载到 SRAM 里，跳转过去。之后，BootROM 的任务就结束了。
一个小技巧： 调试启动问题时，如果连 BootROM 日志都没看到，先查电源、时钟、复位。我见过太多人一上来就追代码，结果只是晶振没起振。
1.3 BootROM 与 BIOS / UEFI 的关系
这个问题，我每次培训都会被问到。咱们直接上对比表，一目了然。
| 对比维度 | BootROM | BIOS (Legacy) | UEFI |
|---|---|---|---|
| 存储位置 | 芯片内部 ROM | 主板 SPI Flash | 主板 SPI Flash / eMMC |
| 可修改性 | 不可修改（掩膜 ROM） | 可刷新（需编程器或工具） | 可刷新（支持 Capsule 更新） |
| 容量 | 4KB ~ 256KB | 512KB ~ 2MB | 2MB ~ 32MB |
| 执行阶段 | 上电即执行（Stage 0） | BootROM 加载后执行（Stage 1） | BootROM 加载后执行（Stage 1） |
| 硬件抽象 | 无，直接操作寄存器 | 有，但较简单（INT 10h/13h） | 完善，提供 Protocol/Handle 架构 |
| 典型平台 | ARM、RISC-V、MIPS、x86 SoC | x86 传统 PC | x86 现代 PC、ARM 服务器 |
说白了，BootROM 是「硬固化」的，BIOS/UEFI 是「可刷新」的。BootROM 是芯片厂商写的，BIOS/UEFI 是主板厂商或 OEM 写的。它们之间是接力关系——BootROM 把 BIOS/UEFI 的代码从 Flash 里搬出来，然后跳过去执行。
我记得有一次调试一个 x86 平台的启动失败问题。客户说「BIOS 没跑起来」，我一看日志，BootROM 阶段就报错了——SPI Flash 的片选信号时序不对，BIOS 代码根本读不出来。你看，很多人习惯性忽略 BootROM，直接去查 BIOS，结果走了弯路。
1.4 为什么 BootROM 日志分析如此重要
你可能会问：BootROM 代码又不能改，分析它的日志有什么用？
用处大了去了。我给你列几个真实场景：
- 硬件故障定位——DDR 初始化失败、时钟 PLL 失锁、电源时序异常，BootROM 日志里都有痕迹
- 启动介质问题——NAND 坏块、eMMC 超时、SPI Flash 读取错误，BootROM 会打印具体错误码
- 安全启动验证——签名校验失败、证书过期、哈希不匹配，BootROM 会明确告诉你哪一步没通过
- 二级引导加载失败——校验和错误、镜像格式不对、加载地址冲突，这些都能从日志里读出来
注意： 很多芯片的 BootROM 日志默认是关闭的，需要通过 GPIO 电平、eFuse 或调试串口使能。我建议你在硬件设计阶段就把调试串口引出来，不然后面抓日志会非常痛苦。
我曾经接手过一个项目，设备在现场批量变砖。远程升级后，设备重启就起不来了。我们让现场工程师用串口抓了 BootROM 日志，发现是二级引导程序的签名算法版本不匹配——BootROM 只支持 SHA-256，但新固件用了 SHA-384。一行日志，省了半个月的排查时间。
1.5 本章小结
咱们今天把 BootROM 的底牌都翻了一遍：
- BootROM 是芯片上电后第一段代码，固化在内部 ROM 里
- 它处在启动链的最前端，负责初始化硬件、检测介质、加载二级引导
- BootROM 和 BIOS/UEFI 是接力关系，不是替代关系
- BootROM 日志是硬件故障和启动问题的第一手证据