第4章：芯片级启动（BootROM）——上电后的第一行代码

说实话，很多做应用层的朋友觉得芯片启动离自己很远。但我要说，搞嵌入式如果不懂BootROM，就像开车不懂点火系统——车能跑，但出了问题你完全不知道从哪查起。

这一章，我们就聊聊芯片上电后，CPU到底干了些什么。

4.1 上电复位：CPU的第一口气

芯片一上电，内部电路还不稳定。这时候，复位逻辑会强制CPU进入一个已知状态。我习惯把这个过程叫做「CPU的第一口气」。

具体来说，硬件会做这几件事：

• 复位所有寄存器：PC（程序计数器）被赋值为复位向量地址，通常是0x00000000或0xFFFF0000，具体看芯片架构。
• 关闭所有中断：CPU默认处于关中断状态，防止意外触发。
• 设置默认模式：比如ARM架构会进入SVC（超级用户）模式。

我在项目中遇到过一个问题：某次调试时，芯片上电后直接跑飞了。查了半天，发现是复位向量地址被BootROM里的默认值覆盖了。嗯，这种坑，踩过一次就记住了。

4.2 中断向量表：芯片的「紧急通讯录」

中断向量表，说白了就是一张表。表里存的是各种异常和中断的处理函数地址。

CPU遇到异常时（比如除零、未定义指令），会自动查这张表，找到对应的处理函数跳过去。你想想看，如果没有这张表，CPU遇到异常就只能死机了。

典型的向量表布局（以ARM Cortex-M为例）：

; 向量表起始地址：0x00000000
0x00000000: 栈顶地址          ; 初始SP值
0x00000004: Reset_Handler    ; 复位处理函数
0x00000008: NMI_Handler      ; 不可屏蔽中断
0x0000000C: HardFault_Handler ; 硬错误处理
0x00000010: MemManage_Handler ; 内存管理错误
0x00000014: BusFault_Handler  ; 总线错误
0x00000018: UsageFault_Handler; 用法错误
...                           ; 其他中断

我曾经犯过一个低级错误：在Bootloader里跳转到APP之前，忘了把向量表地址改回APP的地址。结果APP一跑，任何中断都跳到了Bootloader的向量表里，系统直接崩溃。这种问题，查起来真的很费时间。

4.3 堆栈指针初始化：给C语言搭好舞台

CPU上电后，堆栈指针（SP）是未定义的。但C语言代码一上来就要用栈——局部变量、函数调用、参数传递，全得靠它。

所以，BootROM的第一件事就是给SP赋一个合法的值。这个值通常来自向量表的第一个字（也就是0x00000000处的内容）。

为什么这么做？因为硬件设计者知道，你肯定要跑C代码。他们干脆把栈顶地址固化在向量表里，CPU复位后自动加载。

; 伪代码：CPU复位后的硬件行为
SP = * (uint32_t *)0x00000000;  // 加载栈顶地址
PC = * (uint32_t *)0x00000004;  // 加载复位处理函数地址

我个人习惯在启动代码里再加一道保险：显式地重新设置SP，而不是完全依赖硬件自动加载。原因很简单——有些调试器在下载程序后，不会正确初始化SP，导致单步执行时直接崩掉。

4.4 跳转到Bootloader：接力棒交接

BootROM做完最基本的初始化后，就该把控制权交给Bootloader了。这个跳转通常是一个简单的函数调用，或者直接修改PC指针。

跳转前，BootROM一般会做这几件事：

1. 关闭外设时钟：省电，也避免外设干扰Bootloader运行。
2. 配置基本时钟：至少让CPU能跑起来，通常是内部RC振荡器。
3. 设置栈指针：前面已经做了，这里再确认一次。
4. 跳转到Bootloader入口：通常是一个固定的Flash地址，比如0x08000000。

// BootROM跳转代码（简化版）
void BootROM_JumpToBootloader(void)
{
    // 关闭全局中断
    __disable_irq();
    
    // 设置主栈指针
    __set_MSP(*(uint32_t *)BOOTLOADER_ADDR);
    
    // 跳转到Bootloader的复位处理函数
    void (*bootloader_entry)(void) = 
        (void (*)(void))(*(uint32_t *)(BOOTLOADER_ADDR + 4));
    
    bootloader_entry();
}

4.5 实战经验：调试BootROM启动问题

如果你遇到芯片上电后不跑，或者跑飞了，我建议按这个顺序排查：

步骤	检查项	常见原因
1	复位引脚电平	复位引脚被拉低，芯片一直处于复位状态
2	时钟是否起振	晶振没焊好，或者匹配电容不对
3	向量表首字是否为栈顶地址	链接脚本配置错误，栈顶地址指向了无效RAM
4	复位处理函数地址是否正确	编译优化导致函数被内联，地址不对
5	跳转目标地址是否可执行	Flash没解锁，或者地址映射错误

我记得有一次，客户说他们的板子10块里有3块启动不了。我远程看了下波形，发现复位引脚上有个毛刺。加了个10k上拉电阻，问题就解决了。你看，有时候问题就这么简单。

4.6 小结

芯片级启动，说白了就是三件事：搭栈、设表、跳转。这三件事做对了，C语言的世界就向你敞开了。

下一章，我们会聊聊Bootloader的具体实现。到时候你会发现，BootROM只是开胃菜，真正的硬菜还在后面。