2. 计算机启动流程：从按下电源键到操作系统加载的完整过程

计算机的启动过程是一个高度结构化、分阶段执行的硬件与固件协同序列。从用户按下电源键到操作系统完全接管控制权，整个流程可划分为五个核心阶段：电源与硬件初始化、POST（加电自检）、BIOS/UEFI 固件初始化、引导设备选择、MBR/GPT 引导与操作系统加载。理解这一流程是 BIOS/UEFI 固件开发的基石。

2.1 启动流程全景图

下图展示了从按下电源键到操作系统加载的完整阶段划分与关键事件节点。

2.2 阶段一：电源与硬件初始化

当用户按下电源键后，系统进入硬件级初始化序列。此阶段完全由硬件逻辑控制，不涉及任何固件代码执行。

• 电源就绪（Power Good）：电源供应器（PSU）在稳定输出 +5V 和 +3.3V 后，向主板发送 POWER_GOOD 信号。
• 复位信号释放：芯片组（PCH/南桥）检测到 POWER_GOOD 后，向 CPU 发送 RESET# 信号。CPU 内部逻辑将指令指针（IP）设置为复位向量地址。
• CPU 从 Reset Vector 开始执行：x86 CPU 复位后，CS 段寄存器基址设为 0xFFFF0000，EIP 设为 0x0000FFF0，因此第一条指令从物理地址 0xFFFFFFF0 获取。该地址映射到 BIOS/UEFI ROM 的入口点。

2.3 阶段二：POST（加电自检）

POST 是 BIOS/UEFI 固件执行的第一个实质性阶段，目的是快速验证系统关键硬件是否正常工作。POST 代码通常存储在 BIOS ROM 的前 64KB 区域。

2.4 阶段三：BIOS/UEFI 固件初始化

POST 通过后，固件进入完整的初始化阶段。此阶段分为传统 BIOS（Legacy BIOS）和 UEFI 两种路径，但核心目标一致：枚举硬件、分配资源、准备引导环境。

2.4.1 传统 BIOS 初始化流程

• Shadowing（影子化）：将 BIOS ROM 内容复制到 RAM 中（通常从 F000:0000 开始），提高执行速度。
• 设备枚举与 Option ROM 加载：扫描 PCI 总线，为每个设备加载 Option ROM（如 SCSI 控制器、网卡 PXE 代码）。
• 中断向量表（IVT）初始化：设置 INT 10h（视频服务）、INT 13h（磁盘服务）、INT 16h（键盘服务）等。
• BDA（BIOS Data Area）构建：在 0x400-0x4FF 区域填充系统配置信息。
• CMOS 配置读取：从 CMOS RAM（I/O 端口 0x70/0x71）读取用户设置，如启动顺序、CPU 频率等。

2.4.2 UEFI 初始化流程

• SEC（安全验证）阶段：验证固件签名的完整性，建立临时内存（Cache-as-RAM）。
• PEI（EFI 预初始化）阶段：初始化内存控制器，发现永久内存。
• DXE（驱动执行环境）阶段：加载 UEFI 驱动程序，枚举所有设备，构建 ACPI 和 SMBIOS 表。
• BDS（启动设备选择）阶段：进入引导管理器，准备引导操作系统。

2.5 阶段四：引导设备选择

固件初始化完成后，进入引导设备选择阶段。BIOS/UEFI 根据用户配置的引导顺序（Boot Order）依次尝试从各设备加载引导代码。

2.5.1 传统 BIOS 引导设备选择

• BIOS 读取 CMOS 中的 Boot Priority 设置（通常通过 INT 13h 扩展功能）。
• 按顺序尝试：软驱 → 硬盘 → CD/DVD → USB → 网络（PXE）。
• 对每个设备，读取其第一个扇区（MBR）到内存 0x7C00，检查最后两个字节是否为 0x55AA（引导签名）。
• 如果签名有效，跳转到 0x7C00 执行 MBR 代码；否则尝试下一个设备。

2.5.2 UEFI 引导设备选择

• UEFI 固件维护一个 Boot Manager，管理 Boot#### 变量（NVRAM 中存储）。
• 每个引导项指向一个 EFI 系统分区（ESP） 中的 .efi 文件（如 \EFI\BOOT\BOOTX64.EFI）。
• UEFI 支持 安全启动（Secure Boot），验证引导加载程序的数字签名。
• 如果所有引导项失败，UEFI 回退到 UEFI Shell 或网络引导。

2.6 阶段五：MBR/GPT 引导与操作系统加载

这是启动流程的最后阶段，引导设备上的引导代码负责加载操作系统内核。根据磁盘分区表类型，分为 MBR 和 GPT 两种引导方式。

2.6.1 MBR 引导（Legacy 模式）

MBR（Master Boot Record）位于磁盘的第一个扇区（LBA 0），结构如下：

MBR 引导流程：

1. BIOS 将 MBR 加载到 0x7C00，验证签名后跳转执行。
2. MBR 代码扫描分区表，找到标记为 活动（Active） 的分区（引导标志 0x80）。
3. 读取活动分区的 VBR（卷引导记录），即该分区的第一个扇区。
4. VBR 代码加载操作系统引导管理器（如 NTLDR、bootmgr、GRUB stage2）。
5. 引导管理器最终加载操作系统内核（如 ntoskrnl.exe、vmlinuz）。

2.6.2 GPT 引导（UEFI 模式）

GPT（GUID Partition Table）使用更现代的分区结构，支持大于 2TB 的磁盘和最多 128 个分区。

• 保护 MBR（LBA 0）：包含一个类型为 0xEE 的伪分区，防止旧工具误识别 GPT 磁盘。
• GPT 头（LBA 1）：包含分区表入口地址、大小、CRC32 校验和、GUID 等信息。
• 分区表入口（LBA 2-33）：每个入口 128 字节，记录分区 GUID、起始 LBA、结束 LBA、属性等。
• EFI 系统分区（ESP）：格式化为 FAT32，存放引导加载程序（.efi 文件）。

GPT 引导流程：

1. UEFI 固件读取 GPT 头，定位 ESP 分区。
2. 固件内置的 FAT32 驱动读取 ESP 中的 \EFI\BOOT\BOOTX64.EFI（默认引导文件）。
3. UEFI 固件通过 EFI 系统表 将控制权交给引导加载程序，传递硬件抽象接口。
4. 引导加载程序（如 GRUB2、Windows Boot Manager）加载操作系统内核。

2.7 启动流程总结表