• 启动镜像 bzImage 的前世今生 | Kernel Exploring
• Linux 内核格式与启动协议

bzImage 文件的 0x1f1 偏移处是 struct boot_params 里的 struct setup_header hdr;