2. x86系统启动流程：从按下电源键到BIOS入口的硬件初始化过程
当用户按下PC电源键的瞬间，系统并非直接跳转到BIOS代码执行。在CPU的第一条指令被取出之前，主板上的硬件逻辑必须完成一系列严格的电气与逻辑初始化。本章将拆解从电源键按下到CPU执行第一条BIOS指令（Reset Vector）之间的完整硬件链路。
2.1 电源时序与芯片组唤醒
按下电源键后，主板上的电源管理逻辑（PCH/南桥内的PMU）接管控制，按严格时序输出各电压轨。这一过程称为Power Sequencing，任何一路电压的时序异常都会导致系统无法启动。
| 步骤 | 信号/动作 | 说明 |
|---|---|---|
| 1 | PWRBTN# 被拉低 | 电源键将PWRBTN#信号拉低，通知PCH/EC有按键事件 |
| 2 | SLP_S5# → SLP_S3# 置位 | PCH将系统从G3/S5状态唤醒至S0状态，释放电源控制信号 |
| 3 | PS_ON# 被拉低 | ATX电源开始输出+3.3V、+5V、+12V主电源 |
| 4 | PWRGOOD 信号稳定 | 电源模块向PCH和CPU报告电压已稳定 |
| 5 | PLTRST# 释放 | PCH释放平台复位信号，CPU开始复位流程 |
2.2 CPU复位与微码加载
当PLTRST#释放后，CPU内部的复位逻辑开始工作。x86 CPU在复位后处于一个预定义的初始状态：
- CS（代码段寄存器）：基地址被设置为
0xFFFF0000，选择子为0xF000 - EIP（指令指针）：被设置为
0x0000FFF0 - CR0（控制寄存器0）：PE位=0，CPU处于实模式
- 所有缓存（Cache）：默认禁用，但L2/L3 Cache会被临时配置为无回写（No-Write-Back）模式
CPU复位后，首先从Reset Vector（物理地址 0xFFFFFFF0）开始取指。此时系统内存尚未初始化，CPU如何执行代码？答案是：Cache-as-RAM（CAR）机制。
在DRAM初始化之前，CPU将L2/L3 Cache配置为临时RAM区域，用于存放栈和少量数据。BIOS的早期初始化代码（包括CPU微码补丁加载）完全在CAR中运行。
2.3 Reset Vector与第一条指令
物理地址 0xFFFFFFF0 位于系统地址空间的顶端，通常映射到SPI Flash（BIOS ROM）的末尾。CPU在此处读取的是一条无条件跳转指令（JMP或LJMP），跳转到BIOS真正的入口点（通常是 0xFFFFFFF0 附近的 _start 或 reset_vector 标签）。
; 典型的Reset Vector代码（汇编伪代码）
; 地址 0xFFFFFFF0
reset_vector:
jmp early_start ; 跳转到BIOS早期初始化入口
; 地址 early_start (例如 0xFFFFFFE0)
early_start:
; 1. 设置CPU微码补丁
; 2. 初始化CAR（Cache-as-RAM）
; 3. 设置临时栈指针
; 4. 跳转到SEC阶段主函数
call sec_main
0xFFFFFFF0 处的内容被擦除或损坏（全0xFF），CPU会读到 0xFFFFFFFF（即 jmp 0xFFFFFFFF），导致系统立即挂死。这是BIOS损坏后最常见的现象——CPU无任何POST码输出。
2.4 硬件初始化流程总览（SVG）
下图展示了从电源键按下到BIOS入口的完整硬件状态机。每个阶段都有对应的调试信号点，供硬件工程师使用逻辑分析仪或示波器捕获。
2.5 关键信号与调试观测点
硬件调试工程师在POST无显故障排查时，应优先测量以下信号。下表列出了每个信号的电气特性与典型故障表现：
| 信号名称 | 方向 | 正常电平 | 故障表现 |
|---|---|---|---|
| PWRBTN# | 按键 → PCH/EC | 按下时低电平（<0.8V） | 始终高电平→按键或EC故障 |
| PS_ON# | PCH → 电源 | 低电平（<1.0V） | 高电平→PCH未释放电源使能 |
| PWRGOOD | 电源 → PCH/CPU | 高电平（>2.5V） | 低电平或毛刺→电源不稳 |
| PLTRST# | PCH → 全板 | 高电平（>2.5V） | 低电平→PCH未完成复位 |
| SPI_CS# | PCH → SPI Flash | 复位后出现低电平脉冲 | 无脉冲→CPU未读取BIOS |
| LPC_FRAME# | PCH → Super I/O | POST码输出时出现脉冲 | 无脉冲→BIOS未执行 |
2.6 从硬件复位到BIOS入口的地址映射
CPU复位后，系统地址空间的顶端被映射到SPI Flash。下图展示了 0xFFFFFFF0 在物理地址空间中的位置关系：
2.7 常见硬件初始化故障与排查
- 故障现象：按电源键无任何反应
- 检查+3VSB待机电压（PCH/EC供电）
- 测量PWRBTN#是否被拉低（排除按键/排线故障）
- 检查RTC电池电压（VCCRTC低于2.0V会导致PCH无法唤醒）
- 故障现象：风扇转、无POST码、黑屏
- 用示波器测量PLTRST#：如果持续低电平，PCH未完成复位
- 测量SPI_CS#：无脉冲说明CPU未读取BIOS，检查SPI Flash供电和片选
- 检查CPU_VCCGT（核显供电）是否正常，部分平台核显供电缺失会导致无显示
- 故障现象：系统反复重启（Reset Loop）
- PWRGOOD信号存在毛刺或抖动，导致PCH反复复位
- SPI Flash内容损坏，CPU执行非法指令触发看门狗复位
- CPU微码补丁加载失败，CPU进入机器检查异常（Machine Check）
2.8 本章小结
从电源键按下到BIOS入口，x86系统经历了电源时序控制 → 复位信号释放 → CPU复位 → Reset Vector取指 → Cache-as-RAM初始化五个核心阶段。每个阶段都有明确的电气信号和时序要求，硬件调试工程师应熟练掌握PWRBTN#、PS_ON#、PWRGOOD、PLTRST#、SPI_CS#等关键信号的测量方法。只有硬件初始化通过，CPU才能成功跳转到BIOS的SEC阶段入口，开始真正的固件执行流程。