device mapper & dm-verity

最新推荐文章于 2025-01-17 21:30:00 发布
最新推荐文章于 2025-01-17 21:30:00 发布
阅读量1k 收藏 1
点赞数
分类专栏： filesystem android kernel
本文介绍了 Android 系统中 DM Verity 的工作原理和技术细节, DM Verity 是一种用于验证文件系统完整性的技术, 确保设备启动过程中使用的软件没有被篡改。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

安卓玩机搞机技巧综合资源------开机英文提示解决dm-verity corruption your device is corrupt. 设备内部报错 AB分区等等【二】
小马哥的专栏
12-07 2万+
接上篇安卓玩机搞机技巧综合资源------如何提取手机分区 小米机型代码分享等等 【一】 ❤❤❤❤❤❤❤❤开机报错DM校验 5秒故障❤❤❤❤❤❤❤❤ 强解锁刷机ROOT出现dm-verity corruption your device is corrupt修复方法 这种情况多半是MTK的芯片。高通机型一般不会有这样的提示 从字面意思上说，手机DM破坏，5秒后会自动重启。一般情况下，我们按1次开机按键会自动跳过，但部分机型还是无限重启.修复方案：禁用DM效验，fastboot即可完成 操作步骤：连电
Android AVB 分析（十二）嵌入式设备安全中的 dm-verity 简介
洛奇看世界
01-09 2500
上一篇 《Android AVB 分析（十一）bootloader 是如何进行 verify boot 检查的？》 分析了 bootloader 中是如何调用 libavb 函数库验证 vbmeta 和 boot 等分区的。接下来就打算写一篇介绍 dm-verity 原理的文章，然后再写一篇徒手 dm-verity 实践的文章，结果偶然发现了本篇的英文原版。写得太好，我觉得自己完全没有必要再写原理了。由于原文是英文，有些英语不太好的朋友不一定能完全理解。我花了点时间，结合 AI 将英语原文翻译成中文。
Android安全之DM-verity中的Device Mapper机制分析
马叔叔的专栏
09-15 9625
我们想法： 能不能将多个硬盘，映射成一个逻辑的硬盘，那样我们程序就不用关心复杂的地址问题了，也不用关系是哪个device了？ DM-raid技术RAID全称为独立磁盘冗余阵列(Redundant Array of Independent Disks) 将某个地址段的数据进行加密，只有授权方式才可访问，比如FDE。 DM-crypt技术 访问存储介质上的数据时，校验下是否被篡改过
Android安全启动学习（四）：device-mapper-verity (dm-verity)和哈希树
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
10-11 3627
dm-verity是内核子系统的Device Mapper中的一个子模块，所以在介绍dm-verity之前先要介绍一下Device Mapper的基础知识。Device Mapper为Linux内核提供了一个从逻辑设备到物理设备的映射框架，通过它，用户可以定制资源的管理策略。当前Linux中的逻辑卷管理器如LVM2（Linux Volume Manager 2）、EVMS（Enterprise Volume Mageagement System）、dmraid等都是基于该机制实现的。
Android 中的dm-verity
热门推荐
u011280717的博客
07-09 4万+
Android 中的Verified Boot之dm-verity之前做了一个Verified Boot模块相关的工作，但是在网上只有找到google的文档和一个nexus的patch。虽然有patch，但在不同版本的代码上实现起来却可能有一些bug，所以特此记录一下debug这个东西的过程。之前debug的过程一直没找到问题，归根到底还是这个原理没搞清楚就下手，所以我分成原理，接口和应用来说明dm
dm-verity给内核传递的参数解析
a3121772305的博客
07-12 370
这篇博客完整解析了dm-verity在使用过程中bootloader(uboot)向Linux kernel应该传递哪些参数以及这些参数分别是什么意思。
Android AVB 分析（十三）dm-verity 设备是如何映射的？
最新发布
洛奇看世界
01-17 2058
在上一篇《Android AVB 分析（十二）嵌入式设备安全中的 dm-verity 简介》介绍 dm-verity 原理的时候，作者提供了一个 dm-verity 演示的例子。本篇我们基于 AOSP 源码 `android-13.0.0_r41` 实际编译生成的 Google Pixel 7 (“panther”) 设备的 system 分区镜像进行 dm-verity 设备验证实战。
Android dm-verity工具和脚本的详细介绍
dm-verity是基于设备映射（device-mapper）的框架实现的，它结合了内核和用户空间组件，以验证系统分区的完整性。 ### dm-verity工作原理 dm-verity通过将一个只读分区分成多个块，并对每个块生成一个哈希值，来...
android AVB2.0（五）Device Mapper和Dm verity详解
楼中望月
12-23 8120
文章目录一、Device Mapper1. Device Mapper概述2. Device Mapper的使用二、Dm Verity1. Dm Verity验证思想2. Hashtree脚本处理2.1 镜像编译2.2 创建verity tree2.3 创建metadata3. Dm verity设备的创建3.1 SetUpDmVerity函数3.2 hash table处理 一、Device Mapper 1. Device Mapper概述 Device mapper是LINUX提供的一种逻辑设备到物理
dm-verity
weixin_30471065的博客
01-17 544
一、Device Mapper： dm-verity是内核子系统的Device Mapper中的一个子模块，所以在介绍dm-verity之前先要介绍一下Device Mapper的基础知识。 Device Mapper为Linux内核提供了一个从逻辑设备到物理设备的映射框架，通过它，用户可以定制资源的管理策略。当前Linux中的逻辑卷管理器如LVM2（Linux Volume Manager...
verity:适用于Android的各种dm-verity工具
05-12
适用于Android的经过验证的启动（dm-verity）工具 适用于Android的各种dm-verity工具和脚本。 用于启用验证启动。 有关详细信息，请参见博客文章：
android dm-verity 功能
ee230的专栏
06-16 1万+
Android dm-verity 实现原理深入研究 思维导图： dm-verity 说明：源码基于 SC20 平台 Android5.1 Android dm-verify overview 目录 Android dm-verify overview.. 1 一、原理… 1 与Verified Boot关系… 1 dm-verity. 1 作用分区… 2 二、模
Android 5.x OTA Update官方文档（三、模块式OTA）
从0到1，突破自己
04-04 9212
OTA是原始制造商用来远程升级系统分区的一种机制，在Android5.0的设备上我们可以使用模块式OTA来更新我们的设备。 .Android5.x及其之后的版本都可以使用模块式OTA来保证每个设备使用相同的分区。模块式OTA把整个分区作为一个文件并且生成一个二进制补丁，而不是对比每个文件生成对应的很多个补丁。 .Android4.4及其早起的版本使用文件式OTA的方式来确保设备包含相同的文件内
android dm-verity机制
老鹰不捉小鸡
06-27 1645
参考 ：https://blog.youkuaiyun.com/whuzm08/article/details/85272419
DM-Verity整体流程
smj15263180896的博客
11-07 1417
2.2.2 sudo veritysetup format A_1_6_gos0-fs_targetfs.img A_1_6_gos0-fs_targetfs.img --data-blocks 5767168 --hash-offset 23622320128 （生成文件data+hash）2.2 进入nv产出包 out_new1 在tii-a 和tii-b 生成加密 A_1_6_gos0-fs_targetfs.img。2.1 制作nv包，获得 A_1_6_gos0-fs_targetfs.img。
linux安全机制之dm-verity
爱她就要努力
11-27 1832
Dm-verity 是 device-mapper 架构下的一个目标设备类型， 通过它来保障设备或者设备分区的完整性。Dm-verity类型的目标设备有两个底层设备，一个是数据设备(data device), 是用来存储实际数据的，另一个是hash设备(hash device), 用来存储hash数据的，这个是用来校验data device数据的完整性的。
dm-verity原理剖析
内核工匠
09-10 9636
一、技术模块简介Dm-verity 是 device-mapper 架构下的一个目标设备类型， 通过它来保障设备或者设备分区的完整性。Dm-verity类型的目标设备有两个底层设备，一个...
DM-VERITY流程分析
lieye_leaves的专栏
11-22 3270
dm-verity流程分析
Android系统安全 — 4-理解系统签名用dm-verity机制
qincheng168的博客
07-11 3464
理解android系统签名用的dm-verity机制
linux dm-verity源码解析
08-13
### 回答1： Linux dm-verity是一个Linux内核模块，用于对块设备进行数据完整性校验。它通过使用哈希函数和预先计算的哈希树来实现校验，可以防止恶意修改或篡改块设备中的数据。 dm-verity的源代码位于Linux内核的"drivers/md/dm-verity.c"文件中。该文件包含了实现dm-verity功能所需的所有函数和数据结构。 dm-verity的主要流程如下： 1. 初始化：在加载模块时，dm-verity会注册自己为块设备处理器，并初始化一些数据结构和参数。 2. 设置参数：当用户通过命令行或者sysfs文件系统设置dm-verity参数时，dm-verity会解析这些参数并存储到对应的数据结构中。 3. 启动校验：当用户通过命令行或者sysfs文件系统启动dm-verity时，dm-verity会从块设备中读取哈希树，并使用哈希函数进行校验。 4. 处理请求：当用户对块设备发出读写请求时，dm-verity会拦截这些请求并进行数据校验。如果数据完整，则将请求转发到原始的块设备中；如果数据不完整，则返回错误 ### 回答2： Linux dm-verity是一种用于数据完整性校验的Linux内核模块。它通过计算数据块的校验值，确保数据在存储或传输过程中没有被篡改。下面对dm-verity的源码进行解析。 dm-verity的源码位于Linux内核的源码树中的drivers/md/dm-verity目录下。主要的源码文件包括verity_target.c、verity_blk.c和verity_metadata.c。 verity_target.c文件实现了dm-verity的核心逻辑。它定义了用于创建和管理verity设备的API接口函数。在这个文件中，dm-verity模块会将读取和写入请求传递给真实的存储设备，并使用verity_blk.c中的函数来计算和验证数据的校验值。它还负责处理校验失败的情况，例如将读取请求重定向到镜像设备。 verity_blk.c文件实现了校验块设备的功能。它使用了基本块设备的API函数，例如bio和request_queue，来处理请求。在这个文件中，校验模块会计算每个数据块的哈希值，将其与元数据中的预期值进行比较，并确定数据的完整性。这个过程是通过使用散列函数和加密算法来计算和比较校验值的。 verity_metadata.c文件定义了元数据的结构和操作函数。元数据是用于存储每个数据块的哈希值和其他校验相关信息的地方。它使用了dm自带的二叉树数据结构来组织数据块。 除了这些源码文件，dm-verity还涉及到一些其他的文件，如kconfig和Makefile等。这些文件用于配置和编译dm-verity模块，并将其与Linux内核进行集成。 总结起来，Linux dm-verity源码的解析涉及到多个文件，用于实现数据完整性校验的各个方面，包括读写请求的管理、校验值的计算和验证、元数据的存储等。通过分析这些源码文件，我们可以更深入地了解dm-verity模块的工作原理和实现细节。 ### 回答3： DM-Verity 是一种用于保护 Linux 文件系统完整性的技术。它基于数据验证和完整性保护，可防止篡改和数据损坏。DM-Verity的源代码解析可以帮助我们了解其工作原理和实现细节。 DM-Verity 的源代码主要分为两个部分：内核模块和用户空间工具。 内核模块部分是通过 Linux 内核的 Device Mapper（DM）框架实现的。它包含了核心的验证逻辑，在存储设备的块层进行数据验证。DM-Verity使用 Merkle 树的数据结构来计算和验证每个块的哈希值，这些哈希值存储在一个元数据区域中。当读取文件时，DM-Verity会对读取的数据块进行哈希计算，并与元数据中的哈希进行比对，以验证数据的完整性。如果哈希不匹配，则说明数据已被篡改。 用户空间工具部分提供了一套命令行工具来配置和管理 DM-Verity。主要的工具有 veritysetup 和 fsverityctl。veritysetup用于创建和配置DM-Verity设备，包括进行根文件系统的完整性保护。fsverityctl用于管理和查询已配置的 DM-Verity 设备，提供了一些实用的操作，比如启用和禁用 DM-Verity，查询校验结果等。 通过分析 DM-Verity 的源代码，我们可以了解到其实现的核心原理和具体实现细节。例如，可以了解到 DM-Verity 是如何在内核中通过设备映射层实现数据验证和完整性保护的。此外，还可以学习到DM-Verity如何使用 Merkle 树来计算和验证数据块的哈希值，以及如何通过元数据区域存储和管理这些哈希值。对于学习和理解 Linux 文件系统的完整性保护机制以及数据安全性的提升，DM-Verity的源代码解析是非常有价值的。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值