3. SMBIOS 2.x 与 3.x 差异：Entry Point 格式变化、结构体最大数量与地址映射方式
SMBIOS 从 2.x 演进到 3.x 是一次重大的架构升级。核心驱动力来自 UEFI 固件在 64 位地址空间的普及、系统内存容量的增长以及结构体数量的膨胀。本章聚焦三个关键差异：Entry Point 结构（32 位 vs 64 位）、结构体最大数量以及地址映射方式。
3.1 Entry Point 结构对比：32 位 EPS 与 64 位 EPS
Entry Point Structure（EPS）是 SMBIOS 的入口表，固件通过它在系统内存中定位 SMBIOS 结构体表。2.x 使用 32 位 EPS，3.x 引入 64 位 EPS，两者在长度、字段、地址宽度上均有显著差异。
| 对比维度 | SMBIOS 2.x (32 位 EPS) | SMBIOS 3.x (64 位 EPS) |
|---|---|---|
| EPS 长度 | 固定 31 字节 | 固定 24 字节 |
| 入口签名 | _SM_（4 字节） |
_SM3_（5 字节） |
| 结构体表地址字段 | 32 位物理地址（4 字节） | 64 位物理地址（8 字节） |
| 结构体表最大长度 | 32 位长度字段（4 字节），最大约 4 GB | 64 位长度字段（8 字节），理论上限极大 |
| 中间 EPS 入口 | 存在 _DMI_ 签名（5 字节） |
无中间入口，直接使用 _SM3_ |
| 校验和 | 两个校验和（EPS 和中间入口） | 单一校验和（覆盖整个 EPS） |
| SMBIOS 版本编码 | 主版本 + 次版本（各 1 字节） | 主版本 + 次版本 + 文档修订号（共 3 字节） |
_SM3_ 签名。若找到，则按 3.x 64 位 EPS 解析；若未找到，再回退扫描 _SM_ 和 _DMI_ 签名，按 2.x 32 位 EPS 处理。这种“先 3 后 2”的策略能保证兼容性。
下图展示了两种 EPS 的布局差异，重点突出地址宽度和签名位置的不同。
3.2 结构体最大数量与长度限制
SMBIOS 2.x 使用 16 位字段记录结构体数量，理论上最多支持 65,535 个结构体。但在实际固件中，由于 Entry Point 中结构体表长度字段为 32 位，且每个结构体头部包含类型、长度等信息，实际可容纳的结构体数量受限于表的总长度（最大约 4 GB）。
SMBIOS 3.x 将结构体表长度字段扩展为 64 位，同时取消了结构体数量的显式上限字段。这意味着 3.x 可以支持远超 2.x 的结构体数量，尤其适合现代服务器中大量处理器核心、内存模块和 PCIe 设备的信息描述。
| 限制维度 | SMBIOS 2.x | SMBIOS 3.x |
|---|---|---|
| 结构体数量上限 | 65,535（16 位字段） | 无显式上限（由表长度隐式限制） |
| 结构体表最大长度 | 4 GB（32 位长度字段） | 远超 4 GB（64 位长度字段） |
| 单个结构体最大长度 | 65,535 字节（16 位长度字段） | 65,535 字节（16 位长度字段，未变） |
| 典型结构体数量（服务器） | 200 ~ 800 | 500 ~ 3,000+ |
3.3 地址映射方式：物理地址与固件运行时定位
SMBIOS 2.x 要求结构体表必须位于 物理地址 4 GB 以下 的内存区域。这是因为 32 位 EPS 中的地址字段只能表示 32 位物理地址。在 UEFI 固件中，这通常意味着结构体表被放置在 EfiReservedMemoryType 或 EfiBootServicesData 类型的低端内存区域。
SMBIOS 3.x 通过 64 位地址字段，允许结构体表位于 任意物理地址。这为固件提供了更大的灵活性，尤其是在以下场景中：
- 大内存系统：当系统物理内存超过 4 GB 时，固件可以将结构体表放置在 4 GB 以上的区域，避免与操作系统低端内存管理冲突。
- UEFI 运行时服务：3.x 的 EPS 本身可以放置在 UEFI 运行时服务数据区域，操作系统在 ExitBootServices 后仍可通过 EPS 找到结构体表。
- 多节点服务器：每个处理器节点可以拥有独立的 SMBIOS 结构体表，通过 64 位地址进行区分和访问。
下图展示了两种地址映射方式的差异，以及操作系统或工具如何定位结构体表。
3.4 实际开发中的兼容性策略
在开发 SMBIOS 解析工具或固件模块时，必须同时处理 2.x 和 3.x 两种格式。以下是一个推荐的解析流程：
- 扫描 UEFI 配置表：若系统运行在 UEFI 模式下，优先查找
SMBIOS3TableGUID（SMBIOS3_TABLE_GUID）。若找到，直接获取 64 位 EPS 指针。 - 回退到内存扫描：若未找到 UEFI 配置表，则在物理内存
F0000h ~ FFFFFh区域扫描_SM3_签名（3.x）或_SM_签名（2.x）。 - 校验 EPS 完整性：对找到的 EPS 进行校验和验证。2.x 需要验证两个校验和，3.x 只需验证一个。
- 读取结构体表地址：根据 EPS 版本，读取 32 位或 64 位地址字段，然后遍历结构体表。
GetSystemConfigurationTable 获取 SMBIOS3Table，直接得到 64 位 EPS。而在 Legacy BIOS 模式下，引导加载程序通过扫描 _SM_ 签名找到 32 位 EPS。解析工具必须同时支持这两种路径。
3.5 小结
SMBIOS 2.x 到 3.x 的演进，本质上是固件信息描述从 32 位时代向 64 位时代的跨越。Entry Point 格式的简化（从 31 字节到 24 字节）、地址宽度的提升（32 位到 64 位）以及结构体数量限制的解除，使得 3.x 更适合现代大内存、多核心、复杂拓扑的服务器和桌面系统。开发者在编写解析器或固件模块时，必须同时兼容两种格式，并优先使用 3.x 提供的 64 位寻址能力。