第1章：启动流程分析——芯片上电到运行Bootloader的完整链路
大家好，我是你们的嵌入式底层驱动讲师。今天咱们来聊聊芯片上电后，到底是怎么一步步走到Bootloader的。这玩意儿，说白了就是芯片的「出生证明」到「第一声啼哭」的全过程。
我记得刚入行那会儿，带我的老工程师跟我说：「小子，搞懂启动流程，你就掌握了芯片的命脉。」当时我不信，后来踩了无数坑才明白——这话一点不假。
1.1 从复位到第一条指令
芯片上电那一刻，发生了什么？
你想想看，芯片内部全是数字逻辑，刚通电时电压不稳，所有寄存器都是随机值。这时候，芯片内部有个叫「上电复位电路」的家伙开始工作。它盯着电源电压，等电压稳定到某个阈值（比如1.8V或3.3V），然后释放复位信号。
嗯，这里要注意：不同芯片的复位阈值不一样。我在项目中遇到过，某款国产MCU的复位阈值偏低，导致在电源纹波大的时候反复复位。后来加了外部复位芯片才搞定。
复位信号释放后，CPU会做三件事：
- 初始化核心寄存器：比如PC指针、堆栈指针SP、状态寄存器等
- 读取复位向量：从固定地址取出第一条指令的地址
- 跳转执行：PC指向第一条指令，开始执行
核心要点：复位向量是芯片启动的「入口钥匙」。它通常存放在芯片内部ROM的固定地址，比如ARM Cortex-M系列是0x00000000，而ARM7是0x00000000或0xFFFF0000。
1.2 复位向量与中断向量表
很多新手搞混这两个概念。我简单解释一下：
- 复位向量：专门处理复位事件的入口地址。芯片上电或按复位键时，CPU从这里开始跑。
- 中断向量表：存放所有中断服务函数入口地址的表格。包括定时器中断、串口中断、外部中断等等。
在ARM Cortex-M系列中，中断向量表的第一项是栈顶地址，第二项才是复位向量。为什么这么设计？
我个人习惯这样理解：CPU复位后第一件事就是设置栈指针，然后才能调用C函数。所以把栈顶地址放在第一个位置，CPU自动加载到SP寄存器，接着读取复位向量跳转到启动代码。
来看一个典型的Cortex-M中断向量表示例：
__attribute__((section(".isr_vector")))
void (* const g_pfnVectors[])(void) = {
(void *)&__StackTop, // 0x00000000: 栈顶地址
Reset_Handler, // 0x00000004: 复位向量
NMI_Handler, // 0x00000008: 不可屏蔽中断
HardFault_Handler, // 0x0000000C: 硬件错误中断
MemManage_Handler, // 0x00000010: 内存管理中断
BusFault_Handler, // 0x00000014: 总线错误中断
UsageFault_Handler, // 0x00000018: 用法错误中断
// ... 后续中断向量
};避坑指南：我曾经在项目里把栈顶地址写错了，结果芯片一上电就跑飞。排查了两天才发现，是链接脚本里__StackTop定义的位置不对。记住：栈顶地址必须是有效的RAM地址，而且最好4字节对齐。
1.3 启动模式选择——NOR/NAND/SD卡
芯片怎么知道从哪里启动？这就要看启动模式选择了。
大多数嵌入式芯片都有多个启动引脚，比如BOOT0、BOOT1。上电时芯片采样这些引脚的电平，决定从哪个介质启动。
常见的启动模式有三种：
| 启动模式 | 存储介质 | 特点 | 典型应用 |
|---|---|---|---|
| NOR Flash启动 | NOR Flash | 支持XIP（片内执行），速度快，容量小 | 小规模Bootloader、调试阶段 |
| NAND Flash启动 | NAND Flash | 容量大，成本低，不支持XIP，需搬运代码 | 大容量存储、Linux系统 |
| SD卡启动 | SD/MMC卡 | 可插拔，方便升级，速度一般 | 产品量产、现场升级 |
NOR Flash启动是最简单的。因为NOR Flash支持随机访问，CPU可以直接在上面执行代码。上电后CPU直接从NOR Flash的0地址开始跑，不需要搬运。
NAND Flash启动就麻烦多了。NAND Flash不支持随机访问，只能按页读写。所以芯片内部通常有个「BootROM」，它负责从NAND Flash的前几页读取一小段代码（比如4KB），复制到内部SRAM，然后跳转执行。这段代码就是「一级Bootloader」，它再负责把完整的Bootloader从NAND Flash搬运到RAM。
我记得做第一个NAND启动项目时，被坏块管理坑惨了。NAND Flash出厂就有坏块，BootROM如果读到坏块，直接死机。后来我学乖了，在烧录时就把Bootloader放在好块区域，并在代码里做坏块跳过处理。
SD卡启动和NAND类似，也是通过BootROM读取SD卡的前几个扇区。不同的是，SD卡有标准的文件系统（FAT32），BootROM可以直接解析文件系统，找到特定名称的Bootloader文件加载执行。
重要提醒：启动模式的选择不是随便来的。我建议你在设计硬件时，把启动引脚引出到跳线或拨码开关，方便调试时切换。量产时再固定电平。否则一旦烧错启动模式，芯片变砖，只能拆机用烧录器救回来。
1.4 启动流程全景图
好了，我们把整个链路串起来看看：
- 上电：电源稳定，复位电路释放复位信号
- CPU初始化：PC指向复位向量地址，SP加载栈顶地址
- 读取启动模式：采样BOOT引脚电平，决定从NOR/NAND/SD卡启动
- 执行BootROM（如果有）：从指定介质读取一级Bootloader到SRAM
- 跳转执行：PC指向一级Bootloader入口，开始执行
- 初始化硬件：设置时钟、配置内存控制器、初始化串口等
- 加载主Bootloader：从存储介质读取完整的Bootloader到RAM
- 跳转到主Bootloader：开始执行Bootloader主程序
你可能会问：「为什么不能直接跑主Bootloader？」
原因很简单：主Bootloader通常很大（几十KB甚至几百KB），而芯片内部SRAM很小（可能只有4KB~16KB）。所以需要一级Bootloader先初始化外部RAM（比如SDRAM），再把主Bootloader搬进去。
个人经验：我在做某款车规级芯片时，发现它的BootROM有个隐藏功能——支持从UART直接下载代码。这意味着即使Flash全空，也能通过串口烧录。这个功能在调试阶段救了我无数次。建议你拿到新芯片时，先翻翻数据手册的「System Boot Mode」章节，说不定有惊喜。
1.5 本章小结
这一章我们聊了芯片从复位到运行Bootloader的完整链路。核心就三点：
- 复位向量是启动的入口，中断向量表是异常处理的入口
- 启动模式决定了从哪个介质加载代码
- NOR启动最简单，NAND和SD卡需要BootROM搬运
下一章，我们会深入BootROM的内部实现，看看芯片厂商到底在ROM里藏了什么黑科技。到时候我会分享一个我在BootROM里挖到的「彩蛋」——保证让你大开眼界。
好了，今天就到这里。有问题欢迎在评论区留言，咱们下章见。