1、Boot ROM概述：什么是Boot ROM、Boot ROM在SoC中的位置、Boot ROM的存储介质与特性
各位同学，咱们今天开始聊 Boot ROM。说实话，我做了十几年芯片安全，每次跟新同事聊到信任根，第一件事就是让他们把 Boot ROM 的 datasheet 翻出来。为什么？因为这是整个芯片安全体系的起点，起点错了，后面全白搭。
1.1 什么是Boot ROM
Boot ROM，全称是 Boot Read-Only Memory。说白了，就是芯片上电后，CPU 执行的第一段代码存放的地方。这段代码是芯片出厂前就固化好的，用户改不了，也删不掉。
我习惯把它比作「芯片的出生证明」。你想想看，一个人出生时，医院给的那张出生证明，上面的信息是固定的——出生时间、体重、父母是谁。Boot ROM 也一样，它记录了芯片最初始的行为：从哪里加载下一级代码、用什么方式校验、校验失败怎么办。
核心定义：Boot ROM 是 SoC 上电后，CPU 复位向量指向的第一段可执行代码的载体。它不可篡改，是建立信任链的物理基础。
这里有个容易混淆的点：很多人把 Boot ROM 和 Flash 里的 bootloader 混为一谈。我遇到过不止一个项目，新人说「Boot ROM 坏了，我重新烧一下就行」。嗯，这是不可能的。Boot ROM 是只读的，出厂就定死了。你后面能烧写、能升级的，那是存放在 Flash 或 eMMC 里的 secondary bootloader。
1.2 Boot ROM在SoC中的位置
咱们来看一张图，这是我手绘的 SoC 内部结构示意。Boot ROM 的位置很特殊，它直接挂在系统总线上，CPU 复位后第一条指令就从这里取。
从图上你能看到，Boot ROM 和 CPU 之间没有经过任何可编程的存储介质。这是有意为之的。如果 Boot ROM 需要通过 Flash 控制器才能访问，那万一 Flash 控制器坏了，芯片就变砖了。Boot ROM 直接挂在系统总线上，保证了「上电就能跑」的确定性。
实战经验：我在做一款车规芯片时，客户要求 Boot ROM 的访问延迟必须小于 5 个时钟周期。因为 CPU 复位后第一个指令 fetch 如果等太久，看门狗可能先超时复位了。所以 Boot ROM 通常放在 SoC 的 近 CPU 区域，走独立的高速总线。
1.3 Boot ROM的存储介质与特性
Boot ROM 用什么做的？这问题我面试时经常问。常见的答案有「Flash」「EEPROM」「Mask ROM」。嗯，正确答案是 Mask ROM，也就是掩模只读存储器。
为什么不用 Flash？我解释一下：
| 特性 | Mask ROM | Flash | OTP |
|---|---|---|---|
| 可写性 | 不可写 | 可擦写 | 一次写入 |
| 掉电保持 | 永久 | 10-20年 | 永久 |
| 读取速度 | 最快（~1-2ns） | 较慢（~10-20ns） | 中等 |
| 篡改难度 | 极高（物理破坏） | 可被改写 | 高 |
| 成本（大产量） | 最低 | 中等 | 中等 |
| 典型容量 | 4KB - 128KB | MB 级别 | 几 KB |
你看，Mask ROM 在读取速度和防篡改上完胜。但代价是——改一次掩模版要几十万美金，而且得等 8-12 周。所以 Boot ROM 的代码必须经过充分验证，流片前就要 freeze。
我曾经踩过的坑：有个项目，Boot ROM 里有个 bug——在某种边界条件下，DMA 传输会覆盖 Boot ROM 的配置寄存器。流片回来才发现。改 Mask ROM？不可能。最后只能靠 secondary bootloader 打补丁，但信任链的完整性就打了折扣。所以，Boot ROM 的验证覆盖率，我建议做到 100% 分支覆盖 + 100% 条件覆盖，别省这个时间。
1.4 Boot ROM 的核心特性总结
我把 Boot ROM 的关键特性归纳成几句话，方便你记忆：
- 不可篡改性：物理只读，出厂即锁定。这是信任根的基石。
- 确定性执行：上电后 CPU 固定从 Boot ROM 取指，没有选择余地。
- 最小化设计：容量通常只有 4KB-128KB，只做最核心的事——初始化硬件、校验下一级代码。
- 高可靠性：Mask ROM 没有浮栅电荷泄露的问题，理论上可以保存数据上百年。
- 安全锚点：Boot ROM 里通常硬编码了公钥哈希或根证书，用于验证后续所有代码的签名。
一句话总结：Boot ROM 是 SoC 上电后第一个执行的、不可篡改的、最小化的固化代码。它定义了整个系统的信任起点。后面的所有安全机制——安全启动、可信执行环境、固件加密——都建立在 Boot ROM 正确工作的前提上。
嗯，这一节的内容就到这里。Boot ROM 的概念、位置、存储介质，这三块是后面所有章节的基础。你把这些搞清楚了，后面讲安全启动流程、信任链传递的时候，就不会觉得抽象了。