2. 计算机启动基础
要理解 BIOS POST 为什么这样执行、为什么某些故障会卡在特定阶段，必须先回到计算机上电瞬间的硬件与固件约定。CPU 复位后并不知道操作系统、硬盘或文件系统的存在，它只遵循一条最原始的规则：从固定地址取第一条指令。围绕这条规则，实模式、内存映射、芯片组和固件存储介质共同构成了 POST 的舞台。
一、CPU复位向量：第一条指令从哪里来
在 x86 体系中，CPU 收到复位信号（RESET#）后，内部寄存器被置为确定状态，其中最关键的是 CS:IP。传统 8086 复位后 CS=FFFFh、IP=0000h，物理地址为 FFFF0h；现代处理器在复位后进入一种兼容的初始状态，通常描述为 CS.Base=FFFF0000h、EIP=0000FFF0h，实际取指地址落在 4GB 空间顶部的 FFFFFFF0h。这个地址就是复位向量入口。
主板设计者会把固件 ROM 的尾部映射到这个位置，并在其中放置一条跳转指令，使 CPU 转入真正的固件入口。因此，复位向量并不是“BIOS 的全部”，而是硬件与固件之间的第一根接力棒。
jmp far ptr F000:E05B它把执行流从顶部地址引导到芯片组和固件约定的 POST 入口。
二、实模式：POST早期为什么只能用1MB空间
复位后 CPU 处于实模式。实模式下地址由“段基址 × 16 + 偏移”形成，最大寻址范围为 1MB（00000h~FFFFFh）。这意味着 POST 早期代码不能直接访问 4GB 内存，也不能使用保护模式的分页、权限和中断机制。实模式的价值在于简单、确定、无需初始化即可运行，非常适合刚上电、内存控制器尚未完全配置的阶段。
实模式下的关键限制包括：
- 段寄存器只有 16 位，段基址需左移 4 位后与偏移相加。
- 默认寻址空间为 1MB，超过 1MB 需要 A20 地址线等机制配合。
- 中断向量表固定在
00000h~003FFh，共 256 个中断向量。 - 早期 POST 依赖 BIOS 中断和端口 I/O 完成基础初始化。
因此，POST 通常分为“实模式阶段”和“保护模式阶段”。前者负责最基础的芯片组、内存、总线初始化；后者在内存训练完成后建立更复杂的运行环境。
三、内存映射：POST必须认识的地址版图
内存映射决定了 CPU 访问某个物理地址时，实际落到 DRAM、ROM、MMIO 还是芯片组寄存器。POST 代码必须按地址版图逐步初始化设备，否则会出现“写内存却写到设备寄存器”或“取指取到空洞”的严重问题。
| 地址范围 | 典型用途 | POST关注点 |
|---|---|---|
| 00000h~003FFh | 实模式中断向量表 | 早期中断入口是否可用 |
| 00400h~004FFh | BIOS 数据区（BDA） | 内存大小、设备状态记录 |
| 00500h~07BFFh | 常规内存低端 | POST 临时栈与数据区 |
| 07C00h | 引导扇区加载地址 | POST 完成后跳转目标 |
| A0000h~BFFFFh | 显存/传统视频区 | 显示初始化与输出 |
| C0000h~DFFFFh | 扩展 ROM 映射区 | Option ROM 扫描 |
| E0000h~FFFFFh | 系统 BIOS ROM 映射 | 复位向量与 POST 代码 |
| 4GB顶部 | 复位向量入口 | 第一条取指地址 |
现代平台还会把 ME/CSME、TPM、PCIe ECAM、APIC 等区域映射到 MMIO 空间。POST 必须通过芯片组寄存器正确设置这些映射，才能让后续设备被操作系统识别。
四、芯片组与固件存储介质：POST的物理载体
芯片组（PCH/南桥）是 POST 的“交通枢纽”。它负责把 CPU 的复位向量请求转发到 SPI Flash，控制 LPC/eSPI 总线，管理 GPIO、SMBus、电源序列和 ME 状态。固件存储介质通常是主板上的 SPI NOR Flash，容量从 8MB 到 32MB 不等，内部按区域划分：
- Descriptor 区：定义 Flash 各区域边界与访问权限。
- ME/CSME 区：管理引擎固件，影响上电时序。
- BIOS 区：包含 POST 代码、UEFI 驱动、Setup 与 NVRAM。
- GbE 区：网卡固件与 MAC 地址。
- EC 区：部分平台嵌入 EC 固件。
当 CPU 发出取指请求时，芯片组根据 Descriptor 将顶部地址解码到 BIOS 区，SPI 控制器再读取 Flash 内容返回给 CPU。若 Descriptor 损坏、SPI 信号异常或 ME 区校验失败，POST 可能在第一条指令之前就停滞，表现为“无复位向量执行”或“风扇转但无显示”。
五、典型场景与误区复盘
假设一台机器上电后风扇转动、电源灯亮，但屏幕始终无输出，调试卡在 00 或 FF。按本节知识排查，应优先确认：复位向量是否被正确执行、SPI Flash 的 Descriptor 是否完整、ME 区是否通过校验、芯片组是否把顶部地址正确映射到 BIOS 区。若 Descriptor 损坏，CPU 取指请求可能得不到有效响应，POST 代码根本没有机会运行。
FFFFFFF0h，容易忽略 Descriptor 与 ME 状态对取指链路的影响。
另一个误区是认为实模式“过时且无关”。事实上，POST 早期必须在实模式下完成大量基础初始化，包括芯片组寄存器配置、内存控制器训练前的临时栈、早期显示输出等。理解实模式的 1MB 限制和中断向量布局，才能看懂 POST 代码为什么先做某些事、后做某些事。
典型上电取指链路：
RESET# → CPU 内部复位 → CS.Base=FFFF0000h, EIP=0000FFF0h
→ 取指地址 FFFFFFF0h
→ 芯片组解码到 SPI Flash BIOS 区
→ SPI 控制器读取 Flash
→ 返回远跳转指令
→ 进入 POST 入口，开始实模式初始化掌握复位向量、实模式、内存映射、芯片组与固件存储介质这五个基础概念后，再看 POST 的后续阶段，就能把“代码执行到哪一步”与“硬件处于什么状态”对应起来。这是 BIOS POST 调试从经验判断走向结构化定位的关键一步。