3. 硬件基础
Bootloader是硬件与操作系统之间的桥梁，其行为高度依赖底层CPU架构、内存布局和外设访问方式。本章从嵌入式Bootloader开发的实际视角出发，梳理ARM、RISC‑V、x86三大主流架构的关键差异，并深入内存映射与寄存器访问的底层机制。
3.1 CPU架构对Bootloader的影响
不同CPU架构在启动流程、异常模型、指令集和内存模型上存在根本区别，直接决定了Bootloader的入口代码、中断向量表布局和硬件抽象层设计。
| 特性 | ARM (Cortex‑A/R/M) | RISC‑V | x86 (IA‑32 / x86‑64) |
|---|---|---|---|
| 启动模式 | 复位向量固定（0x00000000 或 0xFFFF0000） | 复位向量可配置（通常由硬件决定） | 复位向量固定（0xFFFFFFF0） |
| 异常向量表 | 支持向量表重定位（VBAR） | mtvec/stvec 寄存器可编程 | IDT 表基址由 IDTR 寄存器控制 |
| 指令集宽度 | ARM (32/64) + Thumb/Thumb‑2 | 固定 32/64 位，压缩指令集 (RVC) | 可变长度（1~15 字节） |
| 启动核心数 | 单核启动，其他核由 PSCI 唤醒 | Hart 0 启动，其余等待 | BSP 启动，AP 通过 SIPI 唤醒 |
| 典型 Bootloader | U‑Boot, TF‑A, MCUboot | OpenSBI, U‑Boot, RustSBI | GRUB, UEFI, coreboot |
开发提示： 在移植 Bootloader 时，优先确认复位向量地址和异常向量表重定位机制。ARM 的 VBAR 和 RISC‑V 的 mtvec 都允许在运行时切换异常入口，而 x86 的 IDT 必须在保护模式或长模式下才能设置。
3.2 内存映射：Bootloader的生存空间
Bootloader 必须在系统上电后立即建立正确的内存视图。内存映射决定了代码段、数据段、堆栈、外设寄存器和页表的物理位置。
3.2.1 典型嵌入式内存布局
// 以 ARM Cortex‑M 为例的链接脚本片段
MEMORY
{
FLASH (rx) : ORIGIN = 0x08000000, LENGTH = 512K
RAM (rwx) : ORIGIN = 0x20000000, LENGTH = 128K
CCRAM (rw) : ORIGIN = 0x10000000, LENGTH = 64K
}
SECTIONS
{
.vectors : { *(.vectors) } > FLASH
.text : { *(.text*) } > FLASH
.data : { *(.data*) } > RAM AT> FLASH
.bss : { *(.bss*) } > RAM
}
- Flash/ROM：存放中断向量表、代码段和只读数据。Bootloader 通常从 Flash 起始地址执行。
- RAM：存放可读写数据、堆栈和堆。Bootloader 需要初始化 .data 和 .bss 段。
- 外设内存映射区：CPU 将外设寄存器映射到特定地址范围，Bootloader 通过指针直接访问。
常见陷阱： 不要假设 RAM 上电后内容为零。Bootloader 必须显式清零 .bss 段，否则全局变量初始值不可预测。部分 SoC 的 RAM 在复位后处于未知状态，需先执行内存控制器初始化。
3.2.2 多级内存映射与MMU
在 ARM Cortex‑A 或 RISC‑V 64 位平台上，Bootloader 可能需要在实地址模式（或 M 态）下完成初始硬件配置，然后启用 MMU 进入虚拟地址模式。典型阶段如下：
- 上电阶段：CPU 从复位向量取指，使用物理地址。
- 早期初始化：配置时钟、DDR 控制器，建立临时页表（恒等映射）。
- 启用 MMU：设置页表基址寄存器（TTBR0/TTBR1 或 satp），使能 MMU。
- 跳转到高地址：Bootloader 主体运行在虚拟地址空间，为加载内核做准备。
3.3 外设寄存器访问基础
Bootloader 需要直接操作外设寄存器来完成时钟配置、串口输出、DDR 初始化等任务。寄存器访问必须遵循硬件手册定义的地址、位宽和时序。
3.3.1 寄存器访问方式
- 内存映射 I/O (MMIO)：外设寄存器映射到 CPU 的物理地址空间，使用普通 load/store 指令访问。
- 专用 I/O 指令：x86 架构使用
in/out指令访问 I/O 端口，ARM/RISC‑V 无此概念。 - 位域操作：通过读‑改‑写或直接赋值修改寄存器的特定位。
// ARM Cortex‑M 串口寄存器访问示例
#define UART_BASE 0x40004000
#define UART_DR (*(volatile uint32_t *)(UART_BASE + 0x000))
#define UART_FR (*(volatile uint32_t *)(UART_BASE + 0x018))
#define UART_FR_TXFF (1 << 5) // 发送 FIFO 满标志
void uart_putc(char c)
{
// 等待发送 FIFO 不满
while (UART_FR & UART_FR_TXFF) {
// 可插入超时处理
}
UART_DR = c;
}
关键原则：
- 必须使用
volatile关键字，防止编译器优化掉寄存器读写。 - 访问宽度必须与硬件寄存器位宽一致（8/16/32/64 位）。
- 部分寄存器需要按特定顺序访问（如 FIFO 状态寄存器）。
- 写只读寄存器或读只写寄存器会导致硬件错误或未定义行为。
3.3.2 寄存器访问的陷阱与对策
| 陷阱 | 现象 | 对策 |
|---|---|---|
| 未使用 volatile | 编译器优化掉循环等待 | 所有外设指针加 volatile |
| 位宽不匹配 | 寄存器写入无效 | 使用 uint32_t* 访问 32 位寄存器 |
| 缓存一致性问题 | 读回旧数据 | MMU 中标记外设区为强序 (Strongly Ordered) |
| 写敏感位未保护 | 意外触发硬件动作 | 读‑改‑写时关中断或使用原子操作 |
| 地址对齐错误 | 总线错误或性能下降 | 确保指针按寄存器宽度对齐 |
3.4 架构差异实战：启动代码对比
下面展示三种架构下 Bootloader 入口代码的核心差异，重点关注复位向量和栈指针初始化。
; ARM Cortex‑M 启动代码 (汇编)
.section .vectors
.word _estack ; 栈顶地址
.word Reset_Handler ; 复位向量
.word NMI_Handler ; NMI
; ... 其他异常向量
.section .text.Reset_Handler
Reset_Handler:
ldr r0, =_estack
mov sp, r0 ; 设置栈指针
bl SystemInit ; 时钟/外设初始化
bl main ; 进入 Bootloader 主函数
# RISC‑V 启动代码 (汇编)
.section .text.init
.globl _start
_start:
li sp, _stack_top ; 设置栈指针
csrw mtvec, _start ; 设置机器态异常向量
la t0, _bss_start
la t1, _bss_end
bss_loop:
sw zero, 0(t0) ; 清零 .bss 段
addi t0, t0, 4
blt t0, t1, bss_loop
call main
; x86 启动代码 (汇编, 实模式)
[org 0x7C00] ; BIOS 加载地址
_start:
cli ; 关中断
xor ax, ax
mov ds, ax
mov ss, ax
mov sp, 0x7C00 ; 设置栈指针
sti ; 开中断
; ... 加载内核到内存
jmp 0x1000:0x0000 ; 跳转到内核
架构对比要点：
- ARM Cortex‑M 的向量表包含栈指针自动加载，复位后 SP 由硬件设置。
- RISC‑V 需要软件设置栈指针和异常向量（mtvec），且必须手动清零 .bss。
- x86 实模式下段寄存器必须显式初始化，栈空间通常放在 0x7C00 附近。
3.5 本章小结
- CPU 架构决定了 Bootloader 的入口方式、异常模型和启动流程，移植时必须适配。
- 内存映射是 Bootloader 的生存基础，必须正确划分 Flash/RAM/外设区域，并处理 .data/.bss 初始化。
- 外设寄存器访问遵循 MMIO 模型，
volatile、位宽匹配和缓存一致性是常见陷阱。 - 不同架构的启动代码在栈设置、向量表配置和段初始化上存在显著差异，建议复用芯片厂商的启动文件并做最小修改。