一位化名 nand2mario 的逆向工程师近日完成了对 Intel 80386 微代码的完整逆向工程，将尘封 40 年的 CPU 内部指令集带入了现代开源社区的视野。这项工作不仅是对计算机历史的一次珍贵抢救，更为研究 x86 架构起源提供了无可替代的第一手资料。成果发布后在 Hacker News 上引发了 237 次投票和 46 条评论的热烈讨论。 80386 是 Intel 第一款 32 位处理器，也是现代 x86 架构的奠基者。它引入的分页机制、特权级模式和段描述符表，至今仍是 Windows 和 Linux 内核运行的基础。然而，关于其微代码层——即 CPU 内部将机器指令翻译为微操作的固件——一直缺乏公开的完整文档。nand2mario 通过对芯片硅片的显微镜成像和反复的实验验证，逐步重建了微代码库的结构和内容。 整个逆向工程过程耗时超过两年。工程师首先使用化学腐蚀方法移除 80386 芯片的封装，然后利用光学显微镜对 die（硅晶圆上的电路层）进行成像。由于微代码存储在 ROM 中，其布局相对规律，但仍需要处理大量的噪声和蚀刻缺陷。通过对 4 万多条微指令的逐一分类和标注，最终形成了一套完整的微代码指令集文档，包括操作码寻址模式、微程序计数器行为以及异常处理路径。 这项工作的意义远超学术范畴。对于操作系统内核开发者，理解微代码层有助于写出更高效的机器指令序列；对于硬件安全研究者，微代码是 CPU 硬件漏洞（如 Meltdown、Zenbleed）利用分析的关键素材；对于教育工作者，它是计算机体系结构课程的生动案例，证明即使是最复杂的商用芯片也不是不可理解的黑箱。 目前，逆向工程成果以 MIT 许可证开源在 GitHub 上，提供了微代码模拟器、可读的汇编版本以及完整的分析报告。开发者可以直接下载并在现代 x86 硬件上复现 80386 的微指令行为。Intel 和 AMD 对此未发表评论，但社区已自发建立了讨论组，计划将类似方法应用于 80486 和 Pentium 处理器。