Power on

硬件复位，触发 CPU 从固定地址执行第一条指令

硬件初始化（如电源、时钟），无软件逻辑

BootROM

芯片出厂固化的只读代码

1. 做硬件完整性校验（如 BL1 签名验证）；
2. 初始化片内 SRAM（无 DDR）；
3. 从 eMMC/SPINOR 加载 BL1 到 SRAM 并执行

第一阶段引导加载器

1. 初始化核心外设（如时钟、UART）；
2. 验证 BL2 完整性，加载 BL2 到 SRAM

BL2

精简引导程序

1. 核心：初始化 DDR（关键！无 DDR 则无法加载大体积的 BL31/BL33 / 内核）；
2. 分区表：仅预识别 MBR/GPT 的引导分区（如 eMMC 的 boot0/boot1 分区），不解析全量分区；
3. 加载：验证并加载 BL31（EL3）、BL33（U-Boot）到 DDR 指定地址

EL3 安全监视器

1. 运行在最高权限等级 EL3，隔离安全 / 非安全世界；
2. 提供 PSCI（电源管理）、SMC（安全调用）等核心服务；
3. 完成权限切换，将控制权交给 BL33（U-Boot）

BL33 (U-Boot)

主引导程序

1. 分区表：完整解析 MBR/GPT 全量分区表（主分区 / 扩展分区 / 逻辑分区）；
2. 设备节点：仅创建 “内核加载必需” 的极简节点（如mmc 0:1)，而非系统级/dev节点

3. 核心动作：加载内核（Image）、设备树（dtb）、initramfs 到 DDR，拼接启动参数（如root=/dev/mmcblk0p1),启动内核 

Kernel

内核初始化

1. 分区表：重新扫描分区表（独立于 U-Boot，内核不依赖 U-Boot 的分区信息）；
2. 设备文件：先创建rootfs（虚拟根），再创建核心设备节点（如/dev/root、/dev/mmcblk0p1）；
3. 挂载：通过核心节点挂载真实根文件系统，切换根；
4. 补全节点：udev/mdev 扫描/sys，创建全量/dev节点

RootFS

根文件系统

1. 提供用户空间基础目录结构（/bin /etc /usr ）；
2. 承载 udev/mdev 工具，完成设备节点补全；
3. 作为内核切换根后的 “真实根”，是用户空间的载体

User Space

用户空间初始化

1. 启动 init 进程（systemd/initd/mdev）；
2. 挂载 /etc/fstab 中配置的其他分区（如/data /mnt ）；
3. 启动系统服务（网络、日志、应用），完成启动