# APSS 冷启动流程冷启动是指从断电状态启动系统。这些步骤仅从 PBL 开始。冷启动流程如下图所示。 **图：冷启动流程** 冷启动过程在两种安全模式下运行：安全模式和非安全模式。在 EL0、EL1 和 EL2 [异常级别](https://developer.arm.com/documentation/102412/0103/Privilege-and-Exception-levels/Exception-levels)，启动核心可以在安全或非安全模式下运行，但在 EL3 上它始终在安全模式下运行。Linux 内核在 nonsecure EL1 状态下运行。在安全 EL3 状态下完成安全设置后，XBL 可以切换至 UEFI 非安全 EL1 状态。如需了解更多安全模式的详细信息，请参见[软件安全架构](https://docs.qualcomm.com/bundle/publicresource/topics/80-70022-11/architecture.html)。冷启动序列涉及以下步骤： 1. 重置后，boot core 退出重置状态并执行 PBL。PBL 初始化硬件时钟、CPU 缓存、内存管理单元 (MMU)，并根据启动选项设置识别启动设备 2. PBL 从启动设备加载并验证 XBL。XBL 在 EL3 安全状态下运行安全设置并执行以下任务： 1. 初始化硬件、固件镜像、CPU 缓存、MMU、启动设备、PMIC 和 DDR 2. 从启动设备加载 Qualcomm TEE 镜像并进行鉴权。 3. 加载并验证 Qualcomm Hypervisor 镜像。 4. 加载并验证 UEFI 镜像。 5. 执行 secure channel manager (SCM) 调用以跳转到 Qualcomm TEE 镜像。SCM 是使用[安全监视器调用](https://developer.arm.com/documentation/ddi0333/latest/programmer-s-model/exceptions/secure-monitor-call--smc-) (SMC) 与 Qualcomm TEE 进行通信的驱动程序。 3. Qualcomm TEE 设置安全环境并运行 Qualcomm Hypervisor 镜像。 4. Qualcomm Hypervisor 将控制权移交给 UEFI，然后 UEFI 使用 [UEFI 安全启动](https://docs.qualcomm.com/bundle/publicresource/topics/80-70022-11/enable-uefi-secure-boot.html)加载并验证 systemd 启动 EFI 镜像。 5. systemd-boot 镜像加载并验证 Qualcomm Linux 内核镜像，然后将控制权传递给 Qualcomm Linux 内核。如果启用基于内核的虚拟机 (KVM) 模式，UEFI 会关闭 Qualcomm Hypervisor，退出 UEFI 启动服务，并将控制权传递给 EL2 中的 Linux KVM。 6. Qualcomm Linux 内核启动 bash shell 等 Linux 应用程序。 Last Published: Dec 07, 2025 [Previous Topic 启动架构](https://docs.qualcomm.com/bundle/publicresource/80-70022-4SC/topics/boot-architecture.md) [Next Topic 搭建开发环境](https://docs.qualcomm.com/bundle/publicresource/80-70022-4SC/topics/getting-started.md)