嵌入式Linux启动过程详解：从复位向量到内核加载

1. 嵌入式 Linux 启动过程揭秘

当按下嵌入式设备的电源键时，看似简单的开机动作背后隐藏着一系列精密的硬件-软件协同过程。作为在嵌入式领域深耕多年的开发者，我经常被问到："上电瞬间CPU究竟在执行什么？"这个问题看似基础，却直接关系到系统稳定性优化、启动时间压缩等核心问题。

今天我们就从裸机角度出发，解剖从冷启动到Linux内核接管前的完整流程。不同于PC架构，嵌入式系统通常没有BIOS/UEFI这类固件，CPU上电后执行的第一个指令往往直接来自板载存储设备。这个阶段任何错误都会导致"黑屏"这类难以调试的问题——因为没有串口输出、没有日志记录，唯一可用的工具可能就是示波器和JTAG调试器。

2. 上电瞬间的硬件行为解析

2.1 复位向量的秘密

所有现代CPU都设计有复位向量（Reset Vector）机制。以ARM Cortex-A系列为例，上电后硬件会自动将PC寄存器设置为0x00000000（或由芯片定义的特定地址）。这个地址对应的存储器位置必须包含可执行代码，否则就会触发硬件异常。

在实际嵌入式设计中，这个地址通常映射到：

• NOR Flash（XIP执行）
• 芯片内置BootROM
• 外部SPI Flash的前几个扇区

关键点：不同SoC的复位向量地址可能不同。例如TI的OMAP系列是0x00000000，而NXP的i.MX6ULL则是0x80000000。务必查阅芯片参考手册的"Memory Map"章节。

2.2 时钟与电源管理单元初始化

在CPU能正常执行指令前，硬件需要完成：

1. 内部稳压器稳定供电（通常需要毫秒级时间）
2. 主时钟PLL锁定（从几十微秒到几百微秒不等）
3. 内存控制器初始化（DDR训练是关键）

这个阶段如果使用示波器测量，会看到：

• 电源轨电压缓慢上升（如从0V到1.2V）
• 时钟信号从杂乱到稳定的正弦波
• 复位信号线从低电平跳变到高电平

3. Bootloader的舞台

3.1 第一段代码：BootROM

大多数SoC都内置了厂家预编程的BootROM。以Rockchip RK3399为例，其BootROM会：

1. 检测启动介质（通过GPIO电平或OTP配置）
2. 从存储设备加载前4KB代码（即SPL）
3. 验证签名（如果启用安全