device mapper & dm-verity

最新推荐文章于 2025-01-17 21:30:00 发布
最新推荐文章于 2025-01-17 21:30:00 发布
阅读量1k 收藏 1
点赞数
分类专栏： filesystem android kernel
本文介绍了 Android 系统中 DM Verity 的工作原理和技术细节, DM Verity 是一种用于验证文件系统完整性的技术, 确保设备启动过程中使用的软件没有被篡改。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Android AVB 分析（十二）嵌入式设备安全中的 dm-verity 简介
洛奇看世界
01-09 2500
上一篇 《Android AVB 分析（十一）bootloader 是如何进行 verify boot 检查的？》 分析了 bootloader 中是如何调用 libavb 函数库验证 vbmeta 和 boot 等分区的。接下来就打算写一篇介绍 dm-verity 原理的文章，然后再写一篇徒手 dm-verity 实践的文章，结果偶然发现了本篇的英文原版。写得太好，我觉得自己完全没有必要再写原理了。由于原文是英文，有些英语不太好的朋友不一定能完全理解。我花了点时间，结合 AI 将英语原文翻译成中文。
dm-verity给内核传递的参数解析
a3121772305的博客
07-12 369
这篇博客完整解析了dm-verity在使用过程中bootloader(uboot)向Linux kernel应该传递哪些参数以及这些参数分别是什么意思。
Android安全之DM-verity中的Device Mapper机制分析
马叔叔的专栏
09-15 9625
我们想法： 能不能将多个硬盘，映射成一个逻辑的硬盘，那样我们程序就不用关心复杂的地址问题了，也不用关系是哪个device了？ DM-raid技术RAID全称为独立磁盘冗余阵列(Redundant Array of Independent Disks) 将某个地址段的数据进行加密，只有授权方式才可访问，比如FDE。 DM-crypt技术 访问存储介质上的数据时，校验下是否被篡改过
Android安全启动学习（四）：device-mapper-verity (dm-verity)和哈希树
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
10-11 3627
dm-verity是内核子系统的Device Mapper中的一个子模块，所以在介绍dm-verity之前先要介绍一下Device Mapper的基础知识。Device Mapper为Linux内核提供了一个从逻辑设备到物理设备的映射框架，通过它，用户可以定制资源的管理策略。当前Linux中的逻辑卷管理器如LVM2（Linux Volume Manager 2）、EVMS（Enterprise Volume Mageagement System）、dmraid等都是基于该机制实现的。
Android 中的dm-verity
热门推荐
u011280717的博客
07-09 4万+
Android 中的Verified Boot之dm-verity之前做了一个Verified Boot模块相关的工作，但是在网上只有找到google的文档和一个nexus的patch。虽然有patch，但在不同版本的代码上实现起来却可能有一些bug，所以特此记录一下debug这个东西的过程。之前debug的过程一直没找到问题，归根到底还是这个原理没搞清楚就下手，所以我分成原理，接口和应用来说明dm
android AVB2.0（五）Device Mapper和Dm verity详解
楼中望月
12-23 8120
文章目录一、Device Mapper1. Device Mapper概述2. Device Mapper的使用二、Dm Verity1. Dm Verity验证思想2. Hashtree脚本处理2.1 镜像编译2.2 创建verity tree2.3 创建metadata3. Dm verity设备的创建3.1 SetUpDmVerity函数3.2 hash table处理 一、Device Mapper 1. Device Mapper概述 Device mapper是LINUX提供的一种逻辑设备到物理
dm-verity
weixin_30471065的博客
01-17 544
一、Device Mapper： dm-verity是内核子系统的Device Mapper中的一个子模块，所以在介绍dm-verity之前先要介绍一下Device Mapper的基础知识。 Device Mapper为Linux内核提供了一个从逻辑设备到物理设备的映射框架，通过它，用户可以定制资源的管理策略。当前Linux中的逻辑卷管理器如LVM2（Linux Volume Manager...
Android AVB 分析（十三）dm-verity 设备是如何映射的？
最新发布
洛奇看世界
01-17 2058
在上一篇《Android AVB 分析（十二）嵌入式设备安全中的 dm-verity 简介》介绍 dm-verity 原理的时候，作者提供了一个 dm-verity 演示的例子。本篇我们基于 AOSP 源码 `android-13.0.0_r41` 实际编译生成的 Google Pixel 7 (“panther”) 设备的 system 分区镜像进行 dm-verity 设备验证实战。
Android dm-verity工具和脚本的详细介绍
dm-verity是基于设备映射（device-mapper）的框架实现的，它结合了内核和用户空间组件，以验证系统分区的完整性。 ### dm-verity工作原理 dm-verity通过将一个只读分区分成多个块，并对每个块生成一个哈希值，来...
android dm-verity 功能
ee230的专栏
06-16 1万+
Android dm-verity 实现原理深入研究 思维导图： dm-verity 说明：源码基于 SC20 平台 Android5.1 Android dm-verify overview 目录 Android dm-verify overview.. 1 一、原理… 1 与Verified Boot关系… 1 dm-verity. 1 作用分区… 2 二、模
verity:适用于Android的各种dm-verity工具
05-12
适用于Android的经过验证的启动（dm-verity）工具 适用于Android的各种dm-verity工具和脚本。 用于启用验证启动。 有关详细信息，请参见博客文章：
Android 5.x OTA Update官方文档（三、模块式OTA）
从0到1，突破自己
04-04 9212
OTA是原始制造商用来远程升级系统分区的一种机制，在Android5.0的设备上我们可以使用模块式OTA来更新我们的设备。 .Android5.x及其之后的版本都可以使用模块式OTA来保证每个设备使用相同的分区。模块式OTA把整个分区作为一个文件并且生成一个二进制补丁，而不是对比每个文件生成对应的很多个补丁。 .Android4.4及其早起的版本使用文件式OTA的方式来确保设备包含相同的文件内
android dm-verity机制
老鹰不捉小鸡
06-27 1645
参考 ：https://blog.youkuaiyun.com/whuzm08/article/details/85272419
DM-Verity整体流程
smj15263180896的博客
11-07 1417
2.2.2 sudo veritysetup format A_1_6_gos0-fs_targetfs.img A_1_6_gos0-fs_targetfs.img --data-blocks 5767168 --hash-offset 23622320128 （生成文件data+hash）2.2 进入nv产出包 out_new1 在tii-a 和tii-b 生成加密 A_1_6_gos0-fs_targetfs.img。2.1 制作nv包，获得 A_1_6_gos0-fs_targetfs.img。
linux安全机制之dm-verity
爱她就要努力
11-27 1832
Dm-verity 是 device-mapper 架构下的一个目标设备类型， 通过它来保障设备或者设备分区的完整性。Dm-verity类型的目标设备有两个底层设备，一个是数据设备(data device), 是用来存储实际数据的，另一个是hash设备(hash device), 用来存储hash数据的，这个是用来校验data device数据的完整性的。
dm-verity原理剖析
内核工匠
09-10 9636
一、技术模块简介Dm-verity 是 device-mapper 架构下的一个目标设备类型， 通过它来保障设备或者设备分区的完整性。Dm-verity类型的目标设备有两个底层设备，一个...
DM-VERITY流程分析
lieye_leaves的专栏
11-22 3270
dm-verity流程分析
Android系统安全 — 4-理解系统签名用dm-verity机制
qincheng168的博客
07-11 3464
理解android系统签名用的dm-verity机制
深入理解dm-verity机制
whuzm08的专栏
12-27 4万+
近期做的一个项目，由于客户对安全性要求比较高，涉及到文件系统校验的问题，起初是在ramdisk中挂载rootfs后对所有重要的文件检查sha256，但是随着rootfs的逐步增大，发现校验花费的时间太长，竟然达到十几秒，于是就想改用一种方案，首先想到的是整个rootfs校验后在挂载，这样肯定是比一个文件一个文件校验要来得快些，但是项目中用的是nandflash，并不是EMMC，所以文件系统只能采用...
linux dm-verity源码解析
08-13
内核模块部分是通过 Linux 内核的 Device Mapper（DM）框架实现的。它包含了核心的验证逻辑，在存储设备的块层进行数据验证。DM-Verity使用 Merkle 树的数据结构来计算和验证每个块的哈希值，这些哈希值存储在一个元...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值