2. 启动ROM (BootROM)：BootROM的作用、位置、基本功能与启动设备选择逻辑
BootROM（启动ROM）是嵌入式系统上电后第一个执行的固件，固化在芯片内部的只读存储器中，不可修改。它负责完成最基础的硬件初始化，并从指定的启动设备加载下一级引导程序（通常是SPL或ATF的BL1阶段）。理解BootROM的运作机制是优化整个启动流程的起点。
2.1 BootROM的物理位置与存储特性
BootROM位于SoC内部，通常在芯片设计阶段由硅片厂商写入。其存储介质为Mask ROM（掩膜ROM）或一次性可编程ROM（OTP），具有以下特性：
| 特性 | 说明 |
|---|---|
| 存储位置 | SoC内部，CPU核心可直接寻址的固定地址（如0x00000000或0xFFFF0000） |
| 存储介质 | Mask ROM（量产时固化）或OTP（可烧录一次） |
| 容量 | 通常为4KB~128KB，受限于芯片面积和成本 |
| 执行权限 | 最高特权级（EL3/SVC模式），可配置系统安全设置 |
| 修改方式 | 不可修改（Mask ROM）或仅可烧录一次（OTP） |
关键认知：BootROM是芯片出厂时固化的“硬编码”程序，任何启动流程的优化都不能改变BootROM本身，只能通过配置启动设备、调整下一级加载器的布局来适配BootROM的固定行为。
2.2 BootROM的核心功能
BootROM在系统上电后执行以下基本功能，这些功能通常按固定顺序完成：
- 基础硬件初始化：设置CPU工作模式、关闭看门狗、初始化内部SRAM、配置系统时钟（PLL）到安全频率。
- 安全校验（可选）：检查安全启动标志，验证后续加载固件的签名或哈希值。
- 启动设备枚举与选择：按照预定义的优先级顺序轮询各启动设备，检测是否存在有效的启动镜像。
- 加载下一级引导程序：将选中的启动设备上的前N字节（通常为4KB~64KB）拷贝到内部SRAM中。
- 跳转执行：设置堆栈指针，跳转到SRAM中加载的代码入口地址。
性能指标：BootROM的执行时间通常在1ms~10ms之间（取决于时钟频率和启动设备枚举数量），其中启动设备检测和镜像加载占用了大部分时间。
2.3 启动设备选择逻辑
BootROM通过读取芯片的硬件配置引脚（Boot Mode Pins）或OTP寄存器来确定启动设备列表和优先级。典型的启动设备选择流程如下：
2.4 常见启动设备与优先级
不同SoC厂商支持的启动设备有所差异，但常见的启动设备及其典型优先级如下：
| 启动设备 | 典型优先级 | 接口类型 | 加载速度 | 典型应用场景 |
|---|---|---|---|---|
| SD/MMC卡 | 最高（0） | SDIO/MMC | 中等（~20MB/s） | 开发板、原型验证 |
| eMMC | 高（1） | MMC | 高（~50MB/s） | 量产产品、嵌入式系统 |
| SPI NOR Flash | 中（2） | SPI | 低（~5MB/s） | 小容量固件、安全启动 |
| NAND Flash | 中（3） | NAND控制器 | 中等（~15MB/s） | 大容量存储、成本敏感 |
| USB OTG | 低（4） | USB 2.0/3.0 | 高（~60MB/s） | 工厂烧录、恢复模式 |
| UART | 最低（5） | UART | 极低（~115200bps） | 调试、紧急恢复 |
常见陷阱：某些SoC的BootROM在检测启动设备时，会尝试读取设备的前512字节（MBR区域）或特定偏移处的启动签名（如0x55AA）。如果启动设备的分区表或文件系统格式不正确，即使设备物理连接正常，BootROM也会判定“无效镜像”并跳过该设备，导致启动失败。
2.5 BootROM与下一级加载器的接口约定
BootROM加载下一级引导程序时，对镜像格式和存放位置有严格约定。以典型的ARM SoC为例：
- 镜像存放位置：启动设备上的固定偏移（如SD卡的第1~8扇区，或eMMC的boot分区起始地址）。
- 镜像大小限制：受内部SRAM容量限制，通常为4KB~64KB。超出部分需要下一级加载器自行初始化DRAM后加载。
- 镜像格式：通常为原始二进制（raw binary），部分SoC支持FIT（Flattened Image Tree）或特定头部格式。
- 入口地址约定：BootROM将镜像加载到固定的SRAM基地址（如0x00000000或0xFFFF0000），然后跳转到该地址+偏移处执行。
优化切入点：BootROM的加载速度受限于内部SRAM大小和启动设备接口速率。如果BootROM加载的下一级加载器过大，会显著增加启动时间。常见的优化策略是让BootROM只加载一个极小的“桩代码”（stub），由该桩代码初始化DRAM后再加载完整的SPL或ATF BL1。
2.6 启动设备选择逻辑的硬件实现
BootROM的启动设备选择逻辑通常通过以下两种方式实现：
| 实现方式 | 原理 | 优点 | 缺点 |
|---|---|---|---|
| 硬件引脚配置 | 芯片外部拉高/拉低特定引脚（如BOOT0、BOOT1），BootROM上电时采样引脚电平 | 无需编程，硬件设计灵活 | 占用GPIO引脚，无法动态切换 |
| OTP寄存器配置 | 在芯片出厂前或第一次烧录时，将启动设备优先级写入OTP寄存器 | 节省引脚，可配置复杂优先级 | 一次性写入，不可更改 |
| 混合模式 | 引脚选择主设备，OTP配置备选设备列表 | 兼顾灵活性和安全性 | 实现复杂度较高 |
2.7 实际案例分析：典型SoC的BootROM行为
以全志（Allwinner）V3s SoC为例，其BootROM行为如下：
- 启动设备优先级：SD卡0（MMC0）→ SD卡1（MMC1）→ SPI Flash → NAND Flash → USB。
- 镜像格式：要求SD卡前8KB为有效启动代码，且第0x2000偏移处包含特定魔数（0xEA000000）。
- 加载大小：BootROM最多加载32KB到内部SRAM（地址0x00000000~0x00007FFF）。
- 安全启动：如果OTP中使能了安全启动，BootROM会验证镜像的RSA签名，验证失败则停止启动。
实践建议：在开发阶段，建议将启动设备优先级设置为SD卡优先，方便频繁烧录调试。量产阶段则通过OTP锁定为eMMC或NAND启动，并开启安全启动校验，防止固件被篡改。
理解BootROM的完整行为后，下一级引导程序（SPL或ATF BL1）的设计才能有的放矢。BootROM的加载大小限制、设备接口速率、安全校验策略，直接决定了后续启动阶段的优化空间。