S6.828实验疑问：为何BIOS起始设计在0xFFFFF附近而非0xF0000

• CPU硬件复位的固定地址限制
  x86架构CPU复位（开机、重启）时，会自动把CS寄存器设为0xFFFF，IP寄存器设为0x0000。实模式下物理地址是段基址左移4位加偏移地址，算下来就是0xFFFF << 4 + 0x0000 = 0xFFFF0。这是CPU硬件层面的硬性规范，所有x86兼容CPU都得遵守，BIOS厂商改不了这个复位入口点，只能在这个地址放代码。

• 0xFFFF0地址空间不够用
  从0xFFFF0到物理地址上限0xFFFFF只有16字节的空间，而BIOS初始化要做的硬件检测、中断向量表设置、引导加载等代码远不止16字节，根本塞不下完整的初始化逻辑。所以只能在这个位置放一条跳转指令（比如你看到的ljmp $0xf000,$0xe05b），跳转到BIOS ROM里空间足够的区域执行完整流程。

• 历史兼容性的延续
  这个设计最早来自8086处理器，当时20位地址线的最大物理地址是0xFFFFF，BIOS ROM被映射到最高的64KB区域（0xF0000-0xFFFFF）。后续的x86处理器为了兼容早期系统和软件，一直保留了这个复位向量地址的设计，哪怕现在BIOS容量远超64KB，也依然沿用这种跳转方式。

内容的提问来源于stack exchange，提问作者YD233