4. 启动流程与度量
芯片上电那一刻，CPU在干什么？
很多人以为CPU一通电就开始跑操作系统了。其实不是。在CPU看到任何操作系统代码之前，有一段极其关键的代码已经执行完毕了。这段代码就藏在芯片内部的一块只读存储器里——BootROM。
我做过好几款安全芯片的启动方案，每次跟客户聊到BootROM，总有人觉得它就是个“上电后跳一跳”的小程序。嗯，这么想就太危险了。BootROM是整个信任链的根，它要是出了问题，后面所有安全措施都是白搭。
4.1 芯片上电后的第一条指令
CPU复位后，PC指针会被硬件强制指向一个固定地址。这个地址，就是BootROM的入口。
以ARM Cortex-A系列为例，复位向量通常位于0x00000000或0xFFFF0000。x86平台则是0xFFFFFFF0。不管哪种架构，这个地址指向的存储介质都是ROM——不是Flash，不是RAM，是真正的只读存储器。
关键事实：CPU上电后执行的第一条指令，永远来自芯片内部的BootROM。这是硬件固化的行为，软件无法改变。
为什么会设计成这样？你想想看，如果第一条指令从Flash里读，那Flash要是空的怎么办？如果从RAM里读，RAM还没初始化怎么办？BootROM的存在，就是为了解决这个“先有鸡还是先有蛋”的问题。
我记得有一次调试一块新板子，上电后CPU就是不跑。示波器量了时钟、量了电源，都没问题。最后发现是BootROM的校验和配置错了，芯片直接进入了死循环。从那以后，我每次做板级调试，第一件事就是确认BootROM的启动状态。
4.2 BootROM的核心职责
BootROM虽然小，但活儿不少。我把它总结为四个核心职责：
| 职责 | 说明 | 我的经验 |
|---|---|---|
| 硬件初始化 | 配置时钟、PLL、DDR控制器等基础外设 | DDR时序参数经常踩坑，建议先跑一遍硬件自检 |
| 启动介质检测 | 按优先级扫描eMMC、NAND Flash、SPI NOR等介质 | 有些芯片支持“回退”机制，一个介质失败自动换下一个 |
| 镜像加载与校验 | 将下一级Bootloader从存储介质读到RAM，并验证签名 | 这是信任链的第一环，校验失败必须停机 |
| 安全策略实施 | 检查熔丝位、调试接口锁定、回滚保护等 | 量产时一定要把JTAG熔断，否则BootROM再安全也没用 |
说白了，BootROM就是芯片的“接生婆”。它把CPU从刚上电的混沌状态，一步步引导到可以运行操作系统代码的状态。
4.3 BootROM的不可篡改性
这是BootROM最核心的特性，也是整个可信启动的基石。
BootROM存储在芯片内部的Mask ROM中。Mask ROM是什么？是在芯片制造时，通过光刻掩模直接写入的。一旦芯片出厂，里面的内容就永远无法修改了。
注意：Mask ROM不是Flash，不是EEPROM，不是OTP。它没有擦写电路，没有编程接口。物理上就不可能被改写。
这种不可篡改性带来了什么好处？
- 攻击者无法修改BootROM代码——没有软件漏洞可以利用，没有JTAG接口可以写入
- 信任根是物理级别的——不需要依赖任何外部存储器的完整性
- 恢复机制可靠——即使系统固件全坏了，BootROM还在，总能进入恢复模式
我曾经遇到过一个客户，他们想在BootROM里加一个功能，问能不能通过固件升级实现。我直接告诉他：不行。BootROM是芯片出厂时就定死的，想改？重新流片吧。这就是为什么芯片设计阶段，BootROM的规格必须定义得极其严谨——一旦流片，就没有后悔药了。
4.4 BootROM的局限性
BootROM也不是万能的。我列几个常见的限制：
- 空间极小——通常只有几十KB到几百KB。别指望它做复杂的事情
- 无法修复Bug——流片后发现BootROM有漏洞？只能通过后续的Bootloader打补丁，或者直接召回芯片
- 性能有限——BootROM代码通常用最精简的汇编和C编写，没有Cache，没有MMU，跑不快
- 灵活性差——启动介质顺序、校验算法都是写死的，想改？没门
实战建议：如果你的产品需要支持多种启动介质，一定要在芯片选型阶段确认BootROM的启动策略。有些芯片只支持固定的启动顺序，有些则可以通过GPIO电平配置。选错了，后面改起来非常痛苦。
4.5 BootROM的启动流程
下面这张图展示了典型的BootROM启动流程。我建议你仔细看看，因为这是理解整个可信启动的基础。
这个流程里，最关键的决策点就是签名校验。校验通过，信任链继续；校验失败，系统必须停机。没有商量余地。
我见过一些设计，在BootROM里加了“校验失败后尝试下一个介质”的逻辑。嗯，这种做法在消费电子里可以接受，但在安全场景下绝对不行。攻击者完全可以放一个未签名的镜像到备用介质里，绕过校验。记住：安全启动的BootROM，校验失败就是死路一条。
4.6 实战中的BootROM注意事项
最后，分享几个我在项目中踩过的坑：
- 确认BootROM版本——同一款芯片可能有多个步进（Stepping），BootROM的Bug修复情况不同。量产前一定要确认
- 测试恢复模式——BootROM通常支持通过特定GPIO组合进入恢复模式。这个功能一定要测试，否则变砖了救不回来
- 关注启动时间——BootROM的代码效率直接影响系统启动时间。有些芯片的BootROM会做完整的DDR训练，耗时可能上百毫秒
- 安全熔丝配置——量产时记得熔断调试接口、配置安全策略。这些操作不可逆，务必在产线上做好验证
一句话总结：BootROM是芯片上电后第一个执行的代码，它不可篡改、不可绕过。理解BootROM，就是理解整个可信启动的根基。