一、PEI阶段如何传递自定义信息PEI阶段资源非常受限（无完整内存、无驱动模型），传递自定义信息主要靠两种方式：PPI（内部即时用） 和 HOB（留给DXE用）。1. PPI —— PEI模块间传接口/数据PPI是PEI内部的“函数调用接口”。任何PEIM都可以把一个包含GUID和函数指针的结构体安装到PEI的全局数据库中。如何自定义：你定义一个GUID和一个包含你所需数据的接口结构体（或直接是一个返回数据地址的接口），然后用InstallPpi安装。如何访问：另一个PEIM用LocatePpi根据GUID找到它，立刻调用其函数来获取数据或服务。局限性：只在PEI阶段存活，DXE一进来PPI数...

1.系统管理模式 SMM在x86 CPU的四种工作模式（实模式、保护模式、虚拟8086模式与SMM模式）中，SMM是最为特殊的存在。SMM的设计初衷是提供一个独立于操作系统的执行环境，专门处理电源管理、硬件配置、热监视等高层级系统任务SMM的特权级别定格在Ring -2，甚至高于操作系统内核（Ring 0），可以访问所有物理内存、I/O端口和系统寄存器，并且对操作系统完全不可见。这意味着，操作系统根本不知道SMM的存在——何时进入、何时退出，一切无迹可寻。SMM是处理器最高特权模式，它运行在OS之下，拥有对物理内存、SMRAM、MSR寄存器、SPI闪存区的完整访问权限，设计上对低特权层完全不可...

HOB 表（Hand-Off Block List） 是 UEFI Platform Initialization (PI) 规范中定义的核心数据传递机制，用于在 PEI（Pre-EFI Initialization）阶段结束后，将平台初始化信息（包括 PCIe 相关资源）可靠地“移交”给 DXE（Driver Execution Environment）阶段。它本质上是一个链表式的数据结构表（HOB List），由 PEI 阶段的模块（PEIM）在内存中构建，DXE 阶段的 PCI 总线驱动、PCI Host Bridge 驱动等通过遍历该表获取 PCIe 枚举、资源分配等必要信息。1. H...

配置空间深度解析（硬件寄存器级）在PCIe里，每个设备都有一块配置空间（4KB），里面存： 这个设备是谁（厂商ID） 它是干嘛的（class code） 它用哪些地址（BAR） 怎么控制它（command寄存器） 00: 86 80 0e 10 07 04 10 00 00 00 00 02 00 00 00 00 10: 00 00 00 00 00 00 00 00 00 00 00 00 81 01 00 00 20: 00 00 00 00 00 00 00 00 00 00 00 00 86 80 00 00 30: 00 00 00 00 00 00 00 00 00 00 00 ...

PCIe架构组成PCIe架构不是简单的"插槽标准"，而是一个完整的、分层的、点对点的互连生态系统。1.PCIe的硬件拓扑结构（Topology）PCIe采用树状点对点拓扑（point-to-point tree topology），根部为Root Complex（根复合体），向下延伸出多级分支，无环路（loop-free）。这种设计避免了传统总线的冲突和带宽共享问题，每个链路（Link）都是独立的差分对（differential pair）串行连接。主要硬件组件包括：Root Complex（RC，根复合体）： PCIe架构的“根节点”，通常集成在CPU或芯片组（Chips...

1.PCIe概念PCIe是一种高速通信总线/接口标准，用来连接CPU和各种外部设备。 对 BIOS/UEFI 来说，PCIe 最重要的不是“线有多快”，而是 上电后怎么把链路训起来、怎么枚举设备、怎么给设备分配地址空间和总线号、怎么把这些信息交给操作系统2.现代计算机结构CPU ├── 内存（RAM） └── PCIe总线 ──── GPU ├── 网卡 ├── SSD（NVMe） └── 其他扩展设备CPU 是“计算核心”，PCIe 是“连接通道”，GPU / 网卡 / SSD 是“外设”3.PCIe 枚举PCIe 枚举（PCI Express Enumeration） 是 PCIe 系统启...

BIOS 工程里的 .inf、.dec、.dsc、.fdf 到底是什么？一文看懂 EDK II 的构建描述文件体系如果把 BIOS 工程比作盖楼，源码文件只是砖头和钢筋，真正决定“怎么盖、盖成什么样、最后怎么封顶”的，是一组叫作 构建描述文件 的内容。在 EDK II 语境里，最核心的就是 .inf、.dec、.dsc、.fdf 这四类文件：.inf 管模块，.dec 管包，.dsc 管平台，.fdf 管镜像。这个分工与 TianoCore 对 Build Description Files 以及 INF、DSC、FDF 规范中的定义是一致的。1. .inf：模块说明书.inf 的全称是 Mo...

DXE驱动开发是UEFI固件开发的核心部分，需要遵循特定的规范和框架。一个完整的DXE驱动主要包含以下开发内容。1. 驱动入口点规范DXE驱动必须实现符合规范的入口点函数，这是驱动被加载并执行的起点。2. 事件机制与驱动开发事件机制是DXE驱动开发中实现异步操作和依赖协调的关键技术。事件类型：EVT_NOTIFY_SIGNAL：当特定条件满足时触发的事件EVT_TIMER：定时触发的事件EVT_NOTIFY_WAIT：需要手动触发的事件任务优先级(TPL)：事件处理函数的执行优先级由TPL控制，常见的TPL级别包括：TPL_LOW：用户输入事件TPL_HIGH：中断处理事件TPL_NOTIFY...

DXE 是 UEFI 启动流程中最核心、最复杂的阶段。它从 PEI 交接来的 HOB 列表出发，建立完整的 UEFI 系统服务环境，发现并调度 DXE 驱动，构建 Handle/Protocol 为中心的协议数据库，并逐步把平台组织成一个可被 BDS 使用、可供 OS Loader 接管的标准预启动环境。1. DXE 的起点：接收 HOB，接管系统状态PEI 通过 DXE IPL PPI 把 HOB List 传给 DXE Foundation。HOB 中记录了启动模式、已初始化内存、固件设备、Firmware Volume、I/O 与 MMIO 等关键信息，DXE 以此为依据建立后续的内存服...

UEFI 启动全流程核心总结UEFI 采用7 个职责边界清晰、递进式执行的分阶段启动架构，构建了从 CPU 上电复位到操作系统完整接管的全链路可信启动流程，核心逻辑是从临时最小化可信环境起步，逐步完成硬件初始化、系统服务构建，最终实现固件向操作系统的控制权平稳移交，各阶段核心要点如下：SEC 安全阶段：UEFI 启动与信任链的绝对起点，CPU 上电后首个执行的固件代码。核心完成 CPU 基础复位、UEFI 固件镜像完整性与合法性校验，基于处理器缓存搭建 CAR 临时运行环境（DRAM 未就绪），最终完成 PEI Core 安全校验并移交控制权，输出临时可信执行环境。PEI 预 EFI 初始化阶段：为后续核心阶段铺路的最小化初始化环节。核心使命是完成内存控制器与 DRAM 的全量初始化，输出永久可用的系统内存；同时完成芯片组、CPU 的最小化硬件初始化，生成承载平台全量关键信息的 HOB 列表（PEI 向 DXE 传递信息的唯一载体），最终校验并移交控制权给 DXE Core。DXE 驱动执行环境阶段：UEFI 启动的核心中枢，承上启下、功能最丰富、耗时最长的阶段。基于 PEI 传入的 HOB 列表，构建完整的 UEFI 系统服务与内存管理体系；按依赖关系有序加载全平台驱动，完成 CPU、芯片组、总线、外设的全功能初始化，延伸安全启动信任链，最终移交控制权给 BDS 阶段。BDS 启动设备选择阶段：固件与操作系统引导程序的核心衔接环节。核心完成控制台输入输出设备初始化，枚举所有可用启动设备，执行 NVRAM 中预设的启动优先级策略，完成启动镜像的数字签名校验（安全启动），最终加载并执行 UEFI 应用程序（UEFI Shell、操作系统 Bootloader 引导程序）。TSL 临时系统加载阶段：操作系统内核接管前的最后一个 UEFI 全功能阶段。操作系统 Bootloader 在此阶段完成内核镜像加载、启动参数配置等内核启动前的全部准备工作，可完整调用 UEFI 启动服务；核心里程碑是 Bootloader 调用ExitBootServices()，调用成功后 UEFI 启动服务全部终止，仅保留运行时服务，UEFI 正式退出启动流程。RT 运行时阶段：操作系统接管后的 UEFI 存续阶段。操作系统内核完成初始化并接管全平台硬件控制权，UEFI 的驱动、启动服务、调度框架全部失效，仅保留运行时服务 Runtime Services驻留内存，为操作系统提供标准化固件调用接口（UEFI 变量读写、系统时间管理、系统重置、固件更新等），仅作为操作系统的辅助服务接口存在。AL 生命周期结束阶段：UEFI 全流程的最终收尾环节。负责处理系统关机、重启、休眠 / 唤醒、灾难性故障时的固件操作，完成硬件安全下电、平台复位、休眠唤醒时的硬件状态恢复等工作；系统重启时将重新回到 SEC 阶段，开启新一轮的启动循环。