Boot ROM
Первый код, который чип выполняет после сброса: зашит на заводе и обновлению не подлежит.
Boot ROM хранится в маскируемой памяти прямо на кристалле. Его задача — найти и запустить следующую стадию: загрузить загрузчик из флеш-памяти, SD-карты или eMMC либо принять образ по USB или UART, если ничего другого нет. В системах с Secure Boot это ещё и первое звено цепочки доверия, ведь только этот код заведомо нельзя подменить.
Неизменяемость — и смысл, и проблема. Ошибку в boot ROM не исправить: она живёт в каждом проданном устройстве. Fusée Gelée в Nvidia Tegra X1 (2018) сделала возможной модификацию всех ранних Nintendo Switch, а checkm8 (2019) вскрыла сотни миллионов iPhone от 4S до X. Есть и приятная сторона: встроенный UART-загрузчик STM32 и USB-режим RP2040 означают, что эти чипы невозможно окирпичить окончательно.