3. BootROM 原理：执行流程、硬件初始化与启动介质选择
BootROM，说白了就是芯片上电后第一个跑起来的固件。它固化在芯片内部的只读存储器里，你改不了它，也删不掉它。我经常跟团队里的新人说：BootROM 是安全启动的根信任锚——如果这玩意儿被人动了手脚，那后面所有的安全机制都是白搭。
这一节，咱们就掰开揉碎，看看 BootROM 到底干了些什么。
3.1 BootROM 的执行流程
芯片上电后，CPU 会从一个固定的地址开始取指执行。这个地址通常指向 BootROM 的入口。整个过程大致分这么几步：
- 上电复位：CPU 从复位向量地址（比如 0x00000000 或 0xFFFF0000）读取第一条指令。
- 基础硬件初始化：设置栈指针、关闭看门狗、初始化异常向量表。
- 时钟与电源管理：配置 PLL，让 CPU 和总线跑到目标频率。
- 启动介质检测：按照预设的优先级，轮询各个启动介质。
- 加载并验证：从选中的介质读取下一级 bootloader，做完整性校验或签名验证。
- 跳转执行：验证通过后，跳转到下一级代码的入口。
关键点：BootROM 的执行是原子化的——要么全部成功，要么卡死在某个环节。我在调试一块车规级芯片时遇到过，BootROM 在时钟配置阶段就挂了，结果整块板子像砖头一样，连调试器都连不上。
嗯，这里要注意：BootROM 的代码量通常很小，一般就几十 KB。所以它不可能做太复杂的事情，能省则省。
3.2 硬件初始化：BootROM 的第一口奶
BootROM 里的硬件初始化，跟操作系统启动后的驱动初始化完全是两码事。它只做最必要的事情，让芯片能跑起来、能访问启动介质就行。
3.2.1 最小系统初始化
我个人习惯把 BootROM 的硬件初始化分成三个层级：
| 层级 | 初始化内容 | 说明 |
|---|---|---|
| L1 | CPU 核心、栈指针、异常向量 | 让 CPU 能正常执行指令、响应中断 |
| L2 | 内部 SRAM、时钟、电源域 | 提供运行空间和稳定的时钟源 |
| L3 | 启动介质控制器（SPI、NAND、eMMC 等） | 使能外设接口，准备读取数据 |
你想想看，如果 BootROM 把所有的外设都初始化一遍，那得浪费多少时间？实际上，它只初始化当前启动路径需要用到的硬件。比如从 SPI Flash 启动，它就不会去碰 USB 控制器。
避坑指南：我曾经遇到过一块芯片，BootROM 在初始化内部 SRAM 时踩到了芯片的硬件 errata，导致部分内存区域不可用。后来我们不得不在 BootROM 里加了一段 workaround 代码。所以，拿到新芯片一定要先看 errata 文档，别等板子焊好了才发现问题。
3.2.2 时钟配置的陷阱
时钟配置是 BootROM 初始化里最容易出问题的地方。我记得有一次，芯片的 BootROM 默认把 PLL 配成了 800MHz，但板子上的电源纹波太大，导致 PLL 锁不住，芯片反复重启。
BootROM 通常会用内部振荡器作为临时时钟源，等 PLL 稳定后再切换。但有些芯片为了省成本，内部振荡器的精度很差，这时候就得小心了——如果 BootROM 依赖内部振荡器做时序敏感的操作（比如 SPI 通信），可能会翻车。
3.3 启动介质选择：谁先谁后？
BootROM 怎么知道该从哪个设备启动？答案是：按优先级轮询。芯片厂商会在 BootROM 里固化一个启动介质列表，BootROM 按顺序挨个尝试，直到找到一个能正常读取的设备。
3.3.1 常见的启动介质
- SPI NOR Flash：启动速度慢，但可靠性高，常用于存储 bootloader。
- SPI NAND Flash：容量大，但需要坏块管理，BootROM 通常只支持简单的读取。
- eMMC：速度快，内置控制器，BootROM 需要实现 MMC 协议。
- SD 卡：调试阶段常用，但量产时很少用。
- USB / UART：用于工厂烧录或调试，BootROM 会检测是否有主机请求下载。
- 内部 ROM / RAM：某些芯片支持从内部存储直接启动，用于安全要求极高的场景。
3.3.2 启动介质选择策略
不同的芯片有不同的策略。我整理了几种常见的：
| 策略 | 描述 | 典型芯片 |
|---|---|---|
| 固定优先级 | BootROM 按固定顺序尝试，比如先 SPI，再 eMMC，最后 UART | NXP i.MX 系列 |
| 管脚配置 | 通过芯片管脚的电平组合选择启动介质 | TI AM335x |
| OTP 配置 | 一次性可编程存储器里记录了启动介质顺序 | 某些安全芯片 |
| 动态检测 | BootROM 自动检测哪些介质上有有效数据 | Rockchip RK 系列 |
我个人比较喜欢管脚配置的方式——调试的时候换根跳线就能改启动顺序，方便得很。但量产时一定要把管脚固定好，不然产线上有人插错跳线，整批板子都起不来。
注意：有些芯片的 BootROM 在检测启动介质时，会向介质发送特定的命令。如果介质没有正确响应，BootROM 可能会误判为“介质不存在”，然后跳过。我曾经遇到过一块 SPI Flash，因为上电时序问题，BootROM 读它的时候它还没准备好，结果 BootROM 直接跳到下一个介质去了。
3.4 BootROM 启动介质选择流程图
下面这张图展示了 BootROM 从复位到跳转的完整流程，以及启动介质选择的决策逻辑：
3.5 启动介质选择的实际案例
讲个我亲身经历的事。有一款基于 ARM Cortex-A 的芯片，BootROM 支持从 SPI NOR、eMMC 和 SD 卡启动。默认优先级是：SPI NOR > eMMC > SD 卡。
我们在调试阶段一直用 SD 卡启动，一切正常。但到了量产阶段，产线反馈说有些板子起不来。排查后发现，问题出在 SPI NOR 上——这些板子的 SPI NOR 是空的，但 BootROM 检测到 SPI 总线上有设备（虽然里面没数据），就尝试从它启动。结果读出来的全是 0xFF，BootROM 认为这是“有效数据”，然后跳转执行，自然就挂了。
教训：BootROM 的“介质有效”判断逻辑并不总是可靠的。有些芯片只看能不能读到数据，不看数据是否合法。所以，量产时一定要确保优先级最高的介质里有正确的 bootloader，或者通过管脚配置把不用的介质屏蔽掉。
3.6 BootROM 的安全考量
BootROM 是安全启动的起点，所以它的安全性至关重要。我总结了几点：
- 只读性：BootROM 固化在 ROM 里，无法被篡改。这是安全启动的根基。
- 签名验证：BootROM 在加载下一级 bootloader 之前，必须验证其数字签名。公钥通常存储在 OTP 或 eFuse 中。
- 回滚保护：防止攻击者用旧版本的 bootloader 替换新版本。BootROM 会检查版本号或安全计数器。
- 调试接口封锁：量产芯片的 JTAG/SWD 接口应该被永久关闭，防止攻击者通过调试接口读取 BootROM 或篡改内存。
重要：千万不要在产品发布后才发现 BootROM 有安全漏洞。因为 BootROM 是只读的，一旦芯片流片完成，你就再也改不了它了。所以，BootROM 的安全设计必须在芯片设计阶段就完成，并且经过严格的安全审计。
3.7 小结
BootROM 虽然小，但它是整个安全启动链路的基石。从硬件初始化到启动介质选择，每一步都藏着坑。我个人觉得，理解 BootROM 的最好方法就是亲手调试一次——拿一块开发板，用调试器单步跟踪 BootROM 的执行，看看它到底是怎么初始化硬件、怎么检测介质的。相信我，这比看十遍文档都管用。