UEFI裸机编程入门：从零开始写第一个程序

为什么选择UEFI进行裸机编程？

传统裸机编程往往从BIOS或直接操作硬件开始，但现代计算机几乎全部采用UEFI固件。UEFI提供了一套标准化的接口，让开发者可以在操作系统加载之前运行自己的代码。Kevin Boone的文章《First steps in bare-metal programming using UEFI》详细记录了如何迈出第一步。

UEFI的优势在于它抽象了硬件差异，提供协议（Protocol）机制来访问设备。对于想探索底层编程的开发者来说，UEFI是一个理想的起点——你不需要处理复杂的硬件初始化，却能直接与固件交互。

UEFI固件与BIOS的区别：UEFI（统一可扩展固件接口）是传统BIOS的现代替代品。BIOS使用16位实模式，受限于1MB内存寻址，且依赖中断调用访问硬件；而UEFI运行在32位或64位平坦内存模型下，提供丰富的启动服务和运行时服务，支持从大容量存储设备加载应用程序。UEFI固件通常存储在闪存芯片中，并包含一个兼容性支持模块（CSM）以模拟传统BIOS。这种架构上的革新使得开发者能够以更接近操作系统的方式编写底层代码，无需处理繁琐的硬件初始化，从而降低了裸机编程的入门门槛。

准备工作：工具链与环境

开始之前，需要准备以下工具：

• 编译器：GNU-EFI或EDK2开发包。GNU-EFI提供了头文件和库，简化了UEFI应用的开发。
• 构建系统：Makefile或CMake。
• 测试环境：QEMU虚拟机或真实硬件（通过U盘启动）。

文章建议使用GNU-EFI，因为它轻量且易于上手。你需要安装gnu-efi包，并确保编译器支持-fPIC等选项。

编写第一个UEFI程序

一个最小的UEFI程序需要定义入口点efi_main，并调用系统服务。以下是核心步骤：

1. 包含头文件：#include <efi.h>和#include <efilib.h>。
2. 定义入口：EFI_STATUS efi_main(EFI_HANDLE ImageHandle, EFI_SYSTEM_TABLE *SystemTable)。
3. 初始化库：InitializeLib(ImageHandle, SystemTable);。
4. 输出信息：使用Print(L"Hello, UEFI!\n");。
5. 返回状态：return EFI_SUCCESS;。

编译时链接GNU-EFI库，生成.efi文件。将文件放入FAT32格式的U盘/EFI/BOOT/BOOTX64.EFI，即可从UEFI启动。

GNU-EFI库的组成与作用：GNU-EFI是一个轻量级的开发包，包含头文件（如efi.h、efilib.h）和静态库（如libgnuefi.a、libefi.a）。头文件定义了UEFI规范中的数据类型、协议结构和服务函数原型；库则提供了常用功能的封装，例如InitializeLib用于初始化库并获取系统表指针，Print函数封装了控制台输出，简化了字符串格式化。使用GNU-EFI可以避免直接操作复杂的UEFI服务指针，让开发者专注于业务逻辑。链接时需指定入口点efi_main并生成PE32+格式的可执行文件，这是UEFI固件能够识别的格式。

深入理解UEFI启动流程

UEFI固件在启动时会加载EFI应用程序。程序运行在64位平坦内存模型下，可以调用启动服务（Boot Services）和运行时服务（Runtime Services）。启动服务仅在启动阶段可用，包括内存分配、协议处理等。

文章强调，理解系统表（System Table）是关键。它包含了指向各种服务的指针，如ConOut用于控制台输出。通过SystemTable->ConOut->OutputString可以直接输出字符串。

启动服务与运行时服务的生命周期：启动服务（Boot Services）仅在固件启动阶段可用，包括内存分配（AllocatePool）、协议管理（HandleProtocol）、事件与定时器服务等。一旦调用了ExitBootServices()，这些服务便不可再使用，控制权移交操作系统加载器。运行时服务（Runtime Services）则在操作系统运行期间依然可用，例如变量读写（GetVariable/SetVariable）、时间服务、复位系统等。理解两者的分界点至关重要，因为错误地在ExitBootServices之后调用启动服务会导致系统崩溃。在裸机编程中，通常仅使用启动服务完成初始化，然后通过运行时服务传递信息给后续阶段。

常见陷阱与调试技巧

裸机编程调试困难，因为没有操作系统支持。作者分享了几点经验：

• 使用QEMU：通过qemu-system-x86_64 -bios OVMF.fd加载UEFI固件，方便测试。
• 串口输出：如果硬件支持，配置串口输出调试信息。
• 错误处理：检查每个UEFI调用的返回状态，避免静默失败。

此外，确保编译选项正确，比如关闭栈保护（-fno-stack-protector），因为UEFI环境没有完整的运行时。

OVMF与QEMU的搭配使用：OVMF（Open Virtual Machine Firmware）是一个开源的UEFI固件实现，专为虚拟机设计。在QEMU中通过-bios OVMF.fd参数加载OVMF固件，可以模拟真实的UEFI启动环境。QEMU还支持将包含EFI应用程序的FAT32磁盘映像作为虚拟硬盘挂载，从而测试启动流程。使用QEMU调试的优势在于可以快速迭代，并通过-serial stdio将串口输出重定向到终端，方便查看调试信息。此外，QEMU支持GDB stub，允许使用GDB单步调试UEFI程序，极大提升了排查问题的效率。

总结与下一步

UEFI裸机编程为开发者打开了一扇通往底层世界的大门。从简单的Hello World开始，你可以逐步探索文件系统、网络协议甚至图形输出。Kevin Boone的教程提供了一个坚实的起点。下一步，可以尝试加载ELF文件或实现简单的引导加载程序。

据Hacker News讨论，许多开发者认为UEFI比传统BIOS更友好，但学习曲线依然存在。掌握UEFI编程，不仅能加深对计算机启动过程的理解，还能为开发固件工具打下基础。