第1章：Bootloader概述
大家好，我是你们这门课的主讲。在嵌入式这行摸爬滚打了十几年，从单片机到游戏机，从裸机到Linux，我发现自己始终绕不开一个东西——Bootloader。
说白了，Bootloader就是系统上电后，第一个跑起来的程序。它很小，但责任重大。没有它，你的游戏机就是一块砖头。
什么是Bootloader
Bootloader，直译过来就是“引导加载程序”。它的核心任务就两件：
- 初始化硬件——把CPU、内存、时钟这些基础外设配置好
- 加载操作系统——把内核从存储介质（NAND、eMMC、SD卡）搬到内存里，然后跳过去执行
我习惯把Bootloader比作“系统助产士”。它自己不干活，但它负责把真正的系统“接生”出来。
关键认知：Bootloader是硬件和操作系统之间的桥梁。它必须懂硬件，才能把系统扶上马、送一程。
Bootloader在游戏机中的作用
游戏机不是普通电脑。它没有BIOS，没有UEFI。你按一下电源键，整个启动流程全靠Bootloader撑起来。
具体来说，游戏机里的Bootloader要干这几件事：
- 安全启动——验证固件签名，防止你刷入盗版系统。嗯，这是游戏机厂商最看重的。
- 硬件初始化——设置GPU、内存控制器、存储控制器。这些在PC上由BIOS干，在游戏机上全得Bootloader自己来。
- 系统恢复——当主系统崩溃时，Bootloader要提供一个恢复模式，让你能刷机、救砖。
- 多系统引导——有些破解过的机器，Bootloader可以让你选择进官方系统还是自制系统。
我曾经拆过一台变砖的PSP，发现就是Bootloader区域的坏块导致无法启动。那次之后，我写Bootloader时都会加上坏块管理——血的教训啊。
主流游戏机Bootloader架构对比
我们来看看三款经典游戏机的Bootloader设计。它们各有各的脾气。
| 特性 | PSP | Switch | Xbox 360 |
|---|---|---|---|
| 启动介质 | NAND Flash + 记忆棒 | eMMC + SD卡 | NAND Flash + DVD |
| 安全机制 | 硬件加密 + 签名校验 | 熔丝 + 加密BootROM | RC4加密 + 光驱验证 |
| Bootloader大小 | 约256KB | 约1MB（含多个stage） | 约512KB |
| 恢复模式 | 按住R键开机 | 按住音量键开机 | 光驱弹出键 + 电源键 |
| 开源替代 | Time Machine、Despertar del Cementerio | Hekate、Atmosphere | FreeBoot、J-Runner |
PSP的Bootloader
PSP用的是Sony自研的“IPL”（Initial Program Loader）。它分两个阶段：
- Stage 1 (iPL)——固化在CPU内部ROM里，不可修改。负责初始化NAND控制器，加载Stage 2。
- Stage 2 (oPL)——存放在NAND的特定区域。负责加载系统内核。
有意思的是，PSP的Bootloader有个“漏洞”：它允许从记忆棒启动。破解者就是利用这个特性，做出了“神奇电池”——一张特制的记忆棒，能让PSP进入服务模式，然后刷写任意固件。
个人经验：我在研究PSP破解时发现，它的Bootloader对NAND坏块处理得并不好。如果你刷机时遇到“砖机”，多半是Bootloader区域写坏了。解决办法是用“潘多拉电池”强制进入恢复模式。
Switch的Bootloader
Switch的Bootloader复杂得多。它使用了NVIDIA Tegra X1芯片，启动流程是这样的：
- BootROM——固化在Tegra芯片内部，不可修改。负责初始化内存，加载下一个阶段。
- Package1——存放在eMMC的Boot0分区。包含安全监控和硬件初始化代码。
- Package2——存放在eMMC的Boot1分区。包含内核和文件系统。
Switch的Bootloader有个著名的漏洞——Tegra RCM漏洞。它允许通过USB注入任意代码，绕过签名校验。你想想看，一个硬件级别的漏洞，让整个安全体系形同虚设。
注意：Switch的BootROM是只读的，但RCM漏洞利用了Tegra芯片在USB恢复模式下的一个bug。这个漏洞无法通过软件修复，只能通过硬件改版（比如Switch Lite和续航版）来封堵。
Xbox 360的Bootloader
Xbox 360的Bootloader设计得相当“微软”。它叫“CB”（Central Bootloader），分为多个阶段：
- CB_A——从NAND加载，负责解密和验证后续阶段。
- CB_B——初始化GPU和内存。
- CD——加载系统内核。
Xbox 360的Bootloader使用了RC4加密和硬件熔丝。每个主机的熔丝值都不同，这意味着你不能把一台主机的固件直接刷到另一台上。
我记得当年破解Xbox 360时，最头疼的就是“熔丝检查”。一旦你刷错了固件，熔丝会永久烧断，导致主机无法降级。嗯，这就是所谓的“不可逆变砖”。
小结
这一章我们聊了Bootloader是什么，它在游戏机里扮演什么角色，以及三款主流游戏机的Bootloader架构差异。
你会发现，游戏机的Bootloader比普通嵌入式设备的Bootloader多了一层“安全对抗”。厂商想方设法防破解，黑客绞尽脑汁找漏洞。而作为开发者，我们既要理解它的技术细节，也要明白它的安全设计思路。
下一章，我会带大家手写一个最简单的Bootloader——从零开始，让一块开发板跑起来。到时候你会看到，那些看似高深的启动流程，其实没那么神秘。