启动流程剖析：从CPU复位到操作系统加载的完整链路
大家好，我是你们的Bootloader调试课讲师。今天咱们来聊聊启动流程——说白了，就是芯片上电后，从第一行代码到操作系统跑起来，中间到底发生了什么。
很多工程师调启动问题，上来就盯着代码看。但我个人习惯，先理清楚整个链路。你想想看，如果连CPU复位后第一条指令从哪里取都不知道，那调试起来就像蒙着眼睛找路。
一、CPU复位后的第一件事
芯片上电或复位后，CPU的PC指针会被硬件强制设到一个固定地址。这个地址，就是启动的起点。
| 架构 | 复位向量地址 | 说明 |
|---|---|---|
| ARM Cortex-M | 0x00000000 | 取栈顶指针，再取复位向量 |
| ARM Cortex-A | 0x00000000 或 0xFFFF0000 | 由硬件配置决定 |
| RISC-V | 0x00000000 或自定义 | 由mtvec寄存器决定 |
| x86 | 0xFFFFFFF0 | 传统BIOS入口 |
嗯，这里要注意：复位向量里存的不是代码，而是地址。CPU先读这个地址，然后跳过去执行真正的启动代码。
核心要点：复位向量必须放在非易失性存储器的起始位置。如果这里放错了，整个系统都起不来。
二、启动的完整链路
我把启动流程拆成6个阶段，每个阶段都有明确的输入和输出。我在项目中遇到过好几次，问题就卡在某个阶段的边界上。
- 阶段1：CPU复位与硬件初始化 — 设置栈指针、关中断、初始化时钟和PLL
- 阶段2：BootROM执行 — 芯片内部固化的启动代码，负责加载下一级程序
- 阶段3：Bootloader第一阶段（SPL/MLO） — 初始化DDR、加载完整Bootloader
- 阶段4：Bootloader第二阶段（U-Boot/ATF） — 初始化外设、加载内核镜像
- 阶段5：内核引导 — 解压内核、初始化核心子系统
- 阶段6：根文件系统挂载与用户空间启动 — 执行init进程
为什么分这么细？因为每个阶段都有独立的调试手段。你只要知道卡在哪一段，就能针对性下药。
三、启动模式详解
不同的存储介质，启动方式天差地别。我见过不少工程师，把NOR Flash的启动方式套到NAND上，结果折腾了好几天。
1. NOR Flash 启动
NOR Flash支持XIP（就地执行），CPU可以直接从Flash里取指令跑。这是最简单的启动方式。
- 优点：无需拷贝，上电即运行，调试方便
- 缺点：容量小、写入慢、价格高
- 典型场景：小容量固件、快速启动需求
我的经验：NOR启动时，复位向量必须映射到Flash的起始地址。我曾经遇到一个案子，板子死活不跑，最后发现是片选的地址线接反了。嗯，硬件工程师和软件工程师互相看了半天。
2. NAND Flash 启动
NAND Flash不能XIP，CPU必须先把启动代码拷贝到内部SRAM或DDR里再执行。这就需要一个BootROM来干这件事。
- 优点：容量大、成本低
- 缺点：不能直接执行、有坏块问题、需要ECC校验
- 典型场景：大容量存储、成本敏感产品
避坑指南：我曾经调试过一个NAND启动失败的问题，折腾了两天。最后发现是BootROM读取NAND时，ECC校验算法配置错了。NAND的坏块管理必须在Bootloader里就处理好，否则启动到一半就挂了。
3. eMMC 启动
eMMC内部集成了控制器和Flash管理，对CPU来说就是一个块设备。启动时，BootROM通过MMC协议读取eMMC的Boot分区。
- 优点：接口简单、自带坏块管理、速度快
- 缺点：协议复杂、需要MMC控制器驱动
- 典型场景：手机、平板、高端嵌入式设备
| 特性 | NOR Flash | NAND Flash | eMMC |
|---|---|---|---|
| XIP支持 | 是 | 否 | 否 |
| 坏块管理 | 不需要 | 需要软件处理 | 内部自动处理 |
| 启动复杂度 | 低 | 中 | 高 |
| 典型启动时间 | <100ms | 200-500ms | 100-300ms |
| 调试难度 | 低 | 中 | 高 |
四、启动介质选择策略
选哪种启动介质，不是拍脑袋决定的。我一般按这个思路来选：
- 看容量需求：固件小于2MB？NOR Flash就够了。大于16MB？考虑NAND或eMMC。
- 看启动时间：要求1秒内启动？NOR Flash是首选。能接受3-5秒？NAND也行。
- 看成本预算：批量10万片以上，每片差1毛钱都是大数目。NAND最便宜。
- 看调试便利性：研发阶段用NOR，量产切NAND或eMMC。我经常这么干。
实战建议：如果你的产品需要OTA升级，尽量选eMMC。它的坏块管理和分区机制让升级更安全。我曾经在NAND上做OTA，坏块导致升级一半变砖，那叫一个惨。
五、启动介质选择的硬件考量
选好介质后，硬件上还有几个坑要避开：
- 启动引脚配置：很多芯片通过GPIO电平选择启动介质。我见过有人把启动引脚焊错了，板子一直从NOR启动，但Flash里是NAND的镜像。
- 电压匹配：NOR Flash常用3.3V，eMMC可能是1.8V。电平不匹配，通信会失败。
- 时序要求：NAND的时序参数必须和BootROM匹配。我曾经调过一个案子，NAND的tRC（读周期时间）比BootROM要求的慢了10ns，导致随机读取失败。