BIOS 初始化之SEC

地址映射 Flash BIOS

第一条指令所在位置被称为 Reset Vector，之后进入Reset Vector阶段。

SEC代码流程图如下：

resetVector

追踪下代码执行流程，复位之后第一条指令位置对应

1. 进入固件入口。

1. 从实模式转换到32位平坦模式（包含模式）。
2. 定位固件中的BFV（Boot Firmware Volume）。
3. 定位BFV中的SEC映像。
4. 如果是64位系统，则从32位模式转换至64位模式。
5. 调用SEC入口函数

可以看出，最开始指令是两个啥也不干的NOP和一个短跳转,那么：

1. 为什么开局是CPU不做操作（有时候作为占位符和微调timing用）的NOP，而不是直接有用的JMP开局？

关于为什么是NOP在IA32手册有说明

二进制对应的汇编 执行了多个Nop,然后跳转

2. 为啥一个NOP不够，而要两个？

第二个NOP是占位符，为了让随后的JMP可以16位地址对齐，这样性能高一些。

3. JMP后面的占位符是谁Fixed UP的？

这里实际是要跳转到UEFI的SEC Core中去，但在写代码时候是不知道SEC Core在Flash哪里的，所以这里仅仅占位两个字节。其后，UEFI的BaseTools在产生FV的时候会找到SEC Core的入口，然后填写一个相对地址在这里。具体

在Edk2\BaseTools\Source\C\GenFv\GenFvInternalLib.c

Main16

通过jmp跳转到UefiCpuPkg\ResetVector\Vtf0\Main.asm下的Main16位置

在Reset Vector部分，因为系统还没有RAM，因而不能使用基于栈的程序设计，所有函数调用都使用 jmp 指令模拟

OneTimeCall是宏，用于模拟call指令。例：

OneTimeCall Flat32SearchForBfvBase 怎么定位 BFV ?

We check for a firmware volume at every 4KB address in the top 16MB ; just below 4GB.  (Addresses at 0xffHHH000 where H is any hex digit.)

通过file GUID 定位到BFV 中的seccore 0xFF000000-0xfffff000     每4K搜寻

0xffA000定位到ffs2 file Guid

BFV其实就是uefi image的起点,这里就是BFV，结构可以参考uefi手册3.2.1章节

OneTimeCall Flat32SearchForSecEntryPoint 怎么定位 BFV 的 SEC

最后esi 寄存器存放了SEC 的入口地址

SecCore 也被称之为 VTF，被映射到 Boot Firmware Volume (BFV)，BFV 的地址被放置在 0xFFFFFFE0 连续的 4 个字节（小端模式）。 SecCore 是一个 FFS firmware file，其文件末端地址与于 BFV 的末端 地址重合。一般会在，reset vector（地址 0xFFFFFFF0）放置一条跳转指令（ResetVec.nasmb），跳转 到 SecCore 入口，其地址为 PlatformSecLib 的 SecEntry.nasm 汇编_ModuleEntryPoint 宏定义处， SecCore 完成基本的初始化之后会调用 PeiCoreEntry.nasm 内的 CallPeiCoreEntryPoint()函数，跳转到 PeiCore。流程就是 Hardware Reset ->跳转指令->SecEntry.nasm (_ModuleEntryPoint)-> PeiCoreEntry.nasm(CallPeiCoreEntryPoin()）)

2.2.1 SEC Core功能分析

进入SEC功能区后，首先利用 CAR 技术初始化栈，初始化 IDT，初始化EFI_SEC_PEI_HAND_OFF，将控制权转交

给PEI，并将 EFI_SEC_PEI_HAND_OFF 传递给PEI。

1. CAR (Cache ASRAM)，在Cashe上开辟一段空间作为内存使用(此时内存尚未初始化，相关C语言运行需要内存和栈的空间) ；

1. IDT ( Interrupt Descriptor Table ) 中断描述表，，记录了0~255的中断号和调用函数之间的关系。结构体如下所述：

• 流程：

• EarlyInit16：获取BIST信息
• TransitionFromReal16To32BitFlat：通过CR0和CR4寄存器初始化CAR，及GDT信息获取完成16位实模式转换到32位保护模式
• Flat32SearchForBfvBase：从Top 16M中根据GUID，每4k去匹配查找BFV
• Flat32SearchForSecEntryPoint：从BFV中获取FFS
• 其余部分：如果是64位系统，则从32位模式转换至64位模式；否则启动SecCore EntryPoint

5、SecStartup（SecCore EntryPoint）做的动作

• 初始化FPU
• 初始化IDT
• 获取SecCore参数，往后传递给PEI用
• 启动SecStartupPhase2

6、SecStartupPhase2

一系列查找操作后，最终会调用PeiCore