4. PEI阶段详解：PEI核心服务、PEIM模块、内存初始化与S3恢复
PEI阶段，全称是Pre-EFI Initialization。说白了，这是UEFI启动流程里最“原始”的阶段。这时候CPU刚复位，系统连内存都没有，代码只能在Cache里跑。我刚开始接触UEFI时，觉得PEI就是个过渡阶段，没什么技术含量。后来踩了几个坑才明白——PEI是整个启动流程的基石，它要是崩了，后面全是白搭。
4.1 PEI阶段的核心使命
PEI阶段要干三件事：
- 初始化临时内存——通常是CPU的Cache作为CAR（Cache As RAM）
- 发现并调度PEIM模块——PEI阶段的驱动程序
- 初始化永久内存——也就是我们常说的DDR初始化
这三件事做完，PEI会把控制权交给DXE阶段。嗯，听起来简单，但实际做起来，每一步都有坑。
4.2 PEI核心服务（PEI Core Services）
PEI Core是PEI阶段的大脑。它负责加载PEIM、管理内存、提供服务接口。我个人习惯把PEI Core的服务分成三类：
| 服务类别 | 主要功能 | 我遇到的坑 |
|---|---|---|
| PPI服务 | PEIM-to-PEIM Interface，模块间通信 | PPI安装顺序搞错，导致死机 |
| 内存服务 | 临时内存分配、永久内存注册 | 临时内存耗尽，系统直接挂掉 |
| 引导服务 | HOB（Hand-Off Block）的创建与传递 | HOB数据写错，DXE阶段蓝屏 |
这里重点说一下PPI。PPI是PEIM之间唯一的通信方式。每个PEIM可以安装PPI，也可以消费其他PEIM的PPI。我曾经遇到过一个情况：两个PEIM互相依赖对方的PPI，结果形成了死锁。解决办法是重新设计依赖关系，或者用Depex表达式做延迟绑定。
关键点：PEI Core在启动时，会扫描所有PEIM的Depex（依赖表达式）。只有依赖满足的PEIM才会被调度执行。这个机制保证了模块的执行顺序。
4.3 PEIM模块的结构与开发
一个标准的PEIM，长这样：
EFI_STATUS
EFIAPI
MyPeimEntryPoint (
IN EFI_PEI_FILE_HANDLE FileHandle,
IN CONST EFI_PEI_SERVICES **PeiServices
)
{
EFI_STATUS Status;
// 1. 获取PPI
// 2. 执行初始化逻辑
// 3. 安装PPI供其他PEIM使用
return EFI_SUCCESS;
}
你想想看，PEIM的入口函数只有两个参数。FileHandle指向当前模块的文件，PeiServices指向PEI Core的服务表。我刚开始写PEIM时，总想在里面做复杂的内存操作，结果发现临时内存只有几十KB，根本不够用。
我的建议：PEIM里尽量少用全局变量。临时内存很宝贵，全局变量会占用大量空间。我习惯把数据放在HOB里，等DXE阶段再取出来用。
4.4 内存初始化：从CAR到DDR
内存初始化是PEI阶段最核心、也最容易出问题的地方。整个过程分两步：
- CAR（Cache As RAM）初始化——把CPU的Cache配置成临时内存
- DDR初始化——真正的内存条初始化
CAR的原理很简单：CPU复位后，Cache默认是关闭的。PEI Core的第一件事就是开启Cache，并把它配置成内存模式。这样代码才能有地方放堆栈和变量。
DDR初始化就复杂多了。它涉及SPD读取、时序训练、通道配置等步骤。我记得有一次，客户反馈说某款内存条在低温下无法启动。查了两天才发现，是时序训练算法在低温下收敛不到最优值。最后我们加了一个重试机制，问题才解决。
注意：DDR初始化失败，系统会直接死机，没有任何错误提示。所以一定要在代码里加足够的调试输出。我习惯在关键步骤前后打印状态码，这样出了问题能快速定位。
下面这张图展示了PEI阶段内存初始化的完整流程：
4.5 S3恢复：从休眠中醒来
S3恢复，说白了就是从休眠状态唤醒系统。这时候内存里的数据还在，但CPU和芯片组的状态已经丢了。PEI阶段需要做的是：
- 快速初始化CPU——恢复MTRR、MSR等寄存器
- 恢复内存控制器——不需要重新训练DDR，直接恢复配置
- 跳转到OS的唤醒向量——把控制权交还给操作系统
S3恢复和冷启动最大的区别是：不需要重新初始化DDR。因为内存里的数据还在，如果重新训练，数据就丢了。我遇到过一个问题：某款主板在S3恢复时，内存控制器恢复失败，导致系统蓝屏。后来发现是芯片组的某个寄存器没有保存，恢复时写入了错误的值。
避坑指南：做S3恢复时，一定要把所有需要保存的寄存器列出来。我习惯在BIOS设置里加一个“S3 Debug”选项，开启后会在恢复时打印所有寄存器的值，方便排查问题。
4.6 PEI阶段的调试技巧
PEI阶段没有内存，没有串口，调试起来很痛苦。我常用的方法有：
- IO端口输出——用0x80端口打印状态码，接上Post Card就能看到
- CPU寄存器——把调试信息写到通用寄存器里，用JTAG读出来
- NVRAM变量——在PEI阶段写NVRAM，重启后用工具读取
我个人最推荐第一种。0x80端口是标准做法，几乎所有主板都支持。我习惯在关键函数入口和出口都打印状态码，这样出了问题能快速定位到是哪个模块挂了。
警告：不要在PEI阶段用串口打印大量数据。串口初始化本身就需要时间，而且PEI阶段的时间窗口很短。我见过有人用串口打印整个内存训练过程，结果系统因为超时直接复位了。
4.7 小结
PEI阶段虽然代码量不大，但它是整个UEFI启动流程的基石。CAR初始化、DDR训练、S3恢复，每一个环节都直接影响系统的稳定性。我做了这么多年BIOS，最深的体会是：PEI阶段的代码一定要写得足够健壮，因为这里出了问题，连错误信息都看不到。
嗯，PEI阶段的内容就讲到这里。记住一句话：PEI阶段的核心是“在没内存的情况下，把内存搞出来”。理解了这句话，你就抓住了PEI的精髓。