3. BootROM基础

BootROM 是芯片上电后执行的第一段不可修改的固化代码，通常存放在片内只读存储器中，由芯片厂商在流片时写入。它承担着“把系统从裸硅状态带到可运行引导加载程序”的关键职责。理解 BootROM 的代码结构、启动介质识别流程、引导加载程序加载机制以及安全启动与签名验证的初步原理，是后续调试启动失败、镜像校验错误、启动介质选择异常等问题的基础。

一、BootROM 代码结构

BootROM 虽然体积小，但内部逻辑层次清晰。典型结构可分为四个部分：上电复位与时钟初始化、启动模式采样与介质识别、引导加载程序加载与校验、失败回退与调试接口使能。上电复位后，BootROM 首先配置最小系统时钟和必要的外设引脚，随后读取启动模式引脚或熔丝位，判断从哪种介质启动。接着，它按照约定格式从介质中读取引导加载程序头部，完成校验后跳转执行。若所有启动路径均失败，BootROM 通常会进入串口下载模式或 USB 恢复模式，为调试保留最后通道。

BootROM 典型执行阶段：
1. Power-On Reset → 时钟/引脚最小初始化
2. 采样 BOOT_MODE[2:0] / eFuse 启动配置
3. 介质探测：SPI Flash / eMMC / SD / UART / USB
4. 读取 Boot Header → 校验 magic、长度、校验和
5. 加载 SPL/引导加载程序到 SRAM → 跳转执行
6. 全部失败 → 进入下载/恢复模式

二、启动介质识别

启动介质识别是 BootROM 最容易被忽视却最容易出问题的环节。芯片通常通过一组启动模式引脚在上电复位时锁存电平，决定优先尝试的介质顺序。例如某 SoC 的 BOOT_MODE 引脚为 000 时从 SPI NOR 启动，001 时从 eMMC 启动，010 时从 SD 卡启动，111 时进入 UART 下载模式。部分芯片还支持 eFuse 固化启动顺序，量产时一旦烧写错误，外部引脚也无法覆盖，只能通过恢复模式补救。

BootROM 在识别介质时并非“一锤定音”，而是按优先级轮询。它会先尝试第一介质，若在超时时间内未读到合法头部，则切换到下一介质。因此调试时若发现“明明插了 SD 卡却从 SPI Flash 启动”，往往不是 SD 卡损坏，而是启动模式引脚电平被外部电路拉错，或 eFuse 优先级高于引脚采样。

三、引导加载程序加载机制

BootROM 并不直接加载完整操作系统，而是加载一个较小的引导加载程序，通常称为 SPL 或第一阶段引导。该程序头部包含魔数、加载地址、入口地址、镜像长度和校验字段。BootROM 读取头部后，将后续数据搬运到片内 SRAM 或指定 DDR 区域，校验通过后跳转到入口地址。由于 BootROM 自身 SRAM 容量有限，SPL 必须足够小，通常只负责初始化 DDR 和加载完整 U-Boot。

加载机制中常见的失败原因包括：头部魔数不匹配、镜像长度超出 SRAM 容量、校验和不正确、加载地址与运行地址不一致。调试时可通过 BootROM 日志或串口打印的“BootROM 阶段码”定位问题。例如某平台在串口输出 ROM: BL1 header check fail，说明头部校验未通过，应优先检查镜像生成工具是否使用了正确的头部封装参数。

四、安全启动与签名验证初步

安全启动的目标是确保只有经过授权的镜像才能被 BootROM 加载和执行。其核心机制是：镜像生成时用私钥对镜像摘要进行签名，BootROM 内固化公钥哈希或公钥本身，加载时先计算镜像摘要，再用公钥验证签名。若验证失败，BootROM 拒绝跳转，系统停留在恢复模式或直接挂起。

安全启动的信任根通常来自 eFuse 中烧写的公钥哈希或根密钥。一旦启用，BootROM 会强制校验所有后续阶段，包括 SPL、U-Boot 和内核。调试安全启动问题时，常见现象是“未签名镜像无法启动，但串口无任何输出”，这是因为校验失败发生在串口初始化之前。此时需要借助芯片厂商提供的恢复工具或 JTAG 读取 BootROM 状态寄存器，确认失败原因。

五、案例与复盘

某项目在调试阶段发现板卡偶尔从 SPI Flash 启动，偶尔从 SD 卡启动。排查后发现 BOOT_MODE 引脚上拉电阻与复位芯片输出存在竞争，导致采样窗口内电平不稳定。将上拉电阻从 10kΩ 改为 4.7kΩ 并增加 100nF 滤波电容后问题消失。该案例说明，BootROM 的介质识别依赖上电瞬间的稳定电平，硬件设计必须保证采样窗口内信号干净。

另一个常见误区是认为“BootROM 不可调试”。实际上，多数芯片在 BootROM 阶段会通过串口输出阶段码，或在失败时进入下载模式。掌握这些通道，配合启动模式引脚和 eFuse 状态，就能在不修改 BootROM 的前提下定位大部分启动问题。理解 BootROM 的代码结构、介质识别逻辑、加载机制和安全校验流程，是构建完整启动调试能力的第一步。