<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[TrustZone领域先行者]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/forestcell</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; forestcell]]></copyright><item><title><![CDATA[Linux-Bash技巧——字符串和base64互转]]></title><link>https://blog.youkuaiyun.com/forestcell/article/details/54100073</link><guid>https://blog.youkuaiyun.com/forestcell/article/details/54100073</guid><author>forestcell</author><pubDate>Thu, 05 Jan 2017 23:22:32 +0800</pubDate><description><![CDATA[最近使用到base64编码和uuid数据互相转化。看到如下方法非常不错。
1、uuid的数据要变成字符串，使用base64再编码，长度会小很多。
9eb4050d-e44b-4802-932e-27d75083e266去掉“-”，变成9eb4050de44b4802932e27d75083e266
进行base64编码
$ echo 9eb4050de44b4802932e27d75083]]></description><category></category></item><item><title><![CDATA[Android Native进程内存泄露检测]]></title><link>https://blog.youkuaiyun.com/forestcell/article/details/53708706</link><guid>https://blog.youkuaiyun.com/forestcell/article/details/53708706</guid><author>forestcell</author><pubDate>Sat, 17 Dec 2016 16:16:04 +0800</pubDate><description><![CDATA[版权声明：本文为博主原创文章，未经博主允许不得转载。




目录(?)[+]





Android Native进程内存泄露检测
简介

对于Android的native进程， Android源码中的Bionic库提供了一个很棒的API，get_malloc_leak_info用来检测Native代码内存泄露。
相关原理
相关的Property

使用这个]]></description><category></category></item><item><title><![CDATA[Android 中的dm-verity原理分析]]></title><link>https://blog.youkuaiyun.com/forestcell/article/details/53708656</link><guid>https://blog.youkuaiyun.com/forestcell/article/details/53708656</guid><author>forestcell</author><pubDate>Sat, 17 Dec 2016 16:12:55 +0800</pubDate><description><![CDATA[版权声明：本文为博主原创文章，未经博主允许不得转载。




目录(?)[-]

Android 中的Verified Boot之dm-verity

相关原理

为什么要使用dm-verityDm-verity的工作流程Dm-verity的实现
接口

Deveice Mapper框架Device mapper 框架下的dm-verity驱动实现用户空间Dm-veri]]></description><category></category></item><item><title><![CDATA[TrustZone——市场普及——TEE组成部分浅析]]></title><link>https://blog.youkuaiyun.com/forestcell/article/details/53706557</link><guid>https://blog.youkuaiyun.com/forestcell/article/details/53706557</guid><author>forestcell</author><pubDate>Sat, 17 Dec 2016 14:15:26 +0800</pubDate><description><![CDATA[近几年，随着苹果支付、三星支付、支付宝普及、华为支付、小米支付的普及，基本代表从2012年从三星推出S3。然后是KNOX，苹果支付入华，支付宝和微信大面积线下推广。今年华为和小米退出各自的支付。逐渐证明着安卓市场TrustZone技术的普及。尽管也暴露了几个漏洞，市场还是在往前走着。就连北京公交集团，明年计划支持各种支付，推广中国公交一卡通，俨然一张公交卡走遍中国都不怕的节奏。目前首批计划支持京津]]></description><category></category></item><item><title><![CDATA[基于TEE的安全系统有哪些？]]></title><link>https://blog.youkuaiyun.com/forestcell/article/details/53164889</link><guid>https://blog.youkuaiyun.com/forestcell/article/details/53164889</guid><author>forestcell</author><pubDate>Mon, 14 Nov 2016 22:08:12 +0800</pubDate><description><![CDATA[最近太忙，好久没写博客了。
暂时评一下，最安全的是三星的knox。可能是闭源和了解的比较少的原因。
TEE技术被攻破的新闻，已经有华为、高通手机。从目前看都是CVE的漏洞挖掘技术。目前这个技术也挺普及了。


从学习安全系统的角度，选择开源的OP-TEE还是不错的，对于QEMU的支持也比较好。
选择的建议：
1、手头有开发板，选择相应支持的安全系统
2、使用模拟器，并不是所有开源的]]></description><category></category></item><item><title><![CDATA[SGX——多年的技术2016年终于有了SDK下载]]></title><link>https://blog.youkuaiyun.com/forestcell/article/details/51494619</link><guid>https://blog.youkuaiyun.com/forestcell/article/details/51494619</guid><author>forestcell</author><pubDate>Tue, 24 May 2016 23:51:06 +0800</pubDate><description><![CDATA[Intel SGX新技术学习研究引导手册

2015-05-20 02:10


转载自【http://www.hackdig.com/05/hack-22223.htm】

SGX是Intel开发的新的处理器技术，可以在计算平台上提供一个可信的空间，保障用户关键代码和数据的机密性和完整性，从SGX提出后，其吸引了一批系统和网络安全的研究者，NCCGroup的博客对SGX方面的资料进]]></description><category></category></item><item><title><![CDATA[SGX——intel对抗Trustzone的安全解决方案]]></title><link>https://blog.youkuaiyun.com/forestcell/article/details/51489556</link><guid>https://blog.youkuaiyun.com/forestcell/article/details/51489556</guid><author>forestcell</author><pubDate>Tue, 24 May 2016 14:10:12 +0800</pubDate><description><![CDATA[SGX能否像Trustzone那样推广起来呢？欢迎一起探讨探讨。]]></description><category></category></item><item><title><![CDATA[TrustZone——运行环境—QEMU—OP-TEE （新办法）]]></title><link>https://blog.youkuaiyun.com/forestcell/article/details/50082257</link><guid>https://blog.youkuaiyun.com/forestcell/article/details/50082257</guid><author>forestcell</author><pubDate>Tue, 12 Jan 2016 22:47:53 +0800</pubDate><description><![CDATA[最新OPTEE更新很快，整个系统编译方式为了兼容Android，提供了Android.mk。不过整体还是挺简单的。我们看一下，还是使用QEMU。
准备工具repo。
mkdir ~/bin
PATH=~/bin:$PATH
也可以将 export PATH=~/bin:$PATH 加到 ~/.bashrc可永久保存PATH环境变量。
获取repo，repo是一个python脚本。]]></description><category></category></item><item><title><![CDATA[Android5.0——Linux内核存储协议栈图]]></title><link>https://blog.youkuaiyun.com/forestcell/article/details/47146661</link><guid>https://blog.youkuaiyun.com/forestcell/article/details/47146661</guid><author>forestcell</author><pubDate>Thu, 30 Jul 2015 10:54:28 +0800</pubDate><description><![CDATA[]]></description><category></category></item><item><title><![CDATA[Android文件系统保护——dmverity]]></title><link>https://blog.youkuaiyun.com/forestcell/article/details/47146357</link><guid>https://blog.youkuaiyun.com/forestcell/article/details/47146357</guid><author>forestcell</author><pubDate>Thu, 30 Jul 2015 10:52:23 +0800</pubDate><description><![CDATA[研究dmverity比较早了，从4.4的版本就开始。前期的版本由于文件系统限制，不能直接使用。手机的文件系统格式又比较多。jffs2和romfs,ramfs用的比较多。所以限制了这个技术的使用。随着版本一步一步升级。谷歌终于决定统一该技术了。



Android 5.x OTA Update官方文档（三、模块式OTA）
转自http://blog.youkuaiyun.com/huangyabin]]></description><category></category></item><item><title><![CDATA[TrustZone——运行环境—QEMU—OP-TEE]]></title><link>https://blog.youkuaiyun.com/forestcell/article/details/47004949</link><guid>https://blog.youkuaiyun.com/forestcell/article/details/47004949</guid><author>forestcell</author><pubDate>Wed, 22 Jul 2015 16:58:42 +0800</pubDate><description><![CDATA[玩TrustZone这几年。终于看到一款算是比较完善的安全OS。看它支持的平台就知道开发投入的工作量不小。
支持FastModels和QEMU两个虚拟模拟器，其他5款开发板。今天先看看QEMU运行起来效果怎么样吧。
 

Foundation ModelsARM Juno boardQEMUSTMicroelectronics boardsAllwinner A80Mediatek MT8]]></description><category></category></item><item><title><![CDATA[TrustZone——开源库—Linaro—OP-TEE]]></title><link>https://blog.youkuaiyun.com/forestcell/article/details/46741929</link><guid>https://blog.youkuaiyun.com/forestcell/article/details/46741929</guid><author>forestcell</author><pubDate>Wed, 22 Jul 2015 15:59:36 +0800</pubDate><description><![CDATA[想研究安全系统源码的有福气了。以前OVOS的代码缺少TA相关的实现。这次的版本，基本框架都有了。先看看架构图吧。

        几家大公司做的，可能是ST牵头，页面有ST的LOGO。代码质量较高。未来也会成为大部分消费电子产品TEE的主要安全系统吧。这个是和Linaro配合的。去年海思已经有开发板直接发布Linaro的包了。也算是个重要分支吧。]]></description><category></category></item><item><title><![CDATA[TrustZone——开源库—OVOS]]></title><link>https://blog.youkuaiyun.com/forestcell/article/details/15724465</link><guid>https://blog.youkuaiyun.com/forestcell/article/details/15724465</guid><author>forestcell</author><pubDate>Fri, 12 Sep 2014 09:50:59 +0800</pubDate><description><![CDATA[如果没有开源库，技术至少要落后5年。有了开源库，技术落后2年吧。
http://www.openvirtualization.org/



目前应该，能够编译运行这个开源库的开发者还比较少，至少博客上没搜索到。


这个开源库东西还挺全的。支持两层bootloader，一层安全，一层普通。
建立了安全OS原型。实现了TZAPI。
提供了：安全键盘，安全支付应用，安全播放器这三]]></description><category></category></item><item><title><![CDATA[Android系统典型bootloader分析]]></title><link>https://blog.youkuaiyun.com/forestcell/article/details/23822695</link><guid>https://blog.youkuaiyun.com/forestcell/article/details/23822695</guid><author>forestcell</author><pubDate>Wed, 16 Apr 2014 09:38:47 +0800</pubDate><description><![CDATA[﻿﻿
Android系统典型bootloader分析

博文作者：firewings
发布日期：2014-01-02
阅读次数：2411
博文内容：

1、bootloader是什么？
 
       简单地说，bootloader 就是在操作系统内核运行之前运行的一段小程序。通过这段小程序，我们可以初始化硬件设备、建立内存空间的映射图，从而将系统的软硬件环境带到一个合适的状]]></description><category></category></item><item><title><![CDATA[TrustZone——系统产品]]></title><link>https://blog.youkuaiyun.com/forestcell/article/details/23699759</link><guid>https://blog.youkuaiyun.com/forestcell/article/details/23699759</guid><author>forestcell</author><pubDate>Mon, 14 Apr 2014 20:08:11 +0800</pubDate><description><![CDATA[学习TrustZone技术有段时间了。从去年三星和HTC推出TZ技术的手机，苹果推出A7的5S。都包含了TZ技术。
今年部分解决方案的资料已经出现了。
三星的knox和苹果的secure enclave。都是基于TZ技术的系统级产品。
knox更加偏重企业应用。主打产品，企业用户认证和企业应用安全。它的技术白皮书标题“Meet evolving enterprise mobility cha]]></description><category></category></item><item><title><![CDATA[TrustZone——例子程序—FastModels和QEMU测试]]></title><link>https://blog.youkuaiyun.com/forestcell/article/details/22876321</link><guid>https://blog.youkuaiyun.com/forestcell/article/details/22876321</guid><author>forestcell</author><pubDate>Fri, 04 Apr 2014 09:46:28 +0800</pubDate><description><![CDATA[在Cortex-A9上我们测试一下自己写的例子。
model_shell ~/ARM/FastModelsPortfolio_8.2/examples/FVP_VE/Build_Cortex-A9x1/Linux-Release-GCC-4.4/cadi_system_Linux-Release-GCC-4.4.so ~/trustzone_fastmodels.elf



效果如下图]]></description><category></category></item><item><title><![CDATA[程序员的游戏2048通关截图]]></title><link>https://blog.youkuaiyun.com/forestcell/article/details/22900503</link><guid>https://blog.youkuaiyun.com/forestcell/article/details/22900503</guid><author>forestcell</author><pubDate>Thu, 03 Apr 2014 23:21:30 +0800</pubDate><description><![CDATA[昨天刚装上的，今天就通关了。时间在8个小时左右。]]></description><category></category></item><item><title><![CDATA[TrustZone——开发环境—FastModels-WIN平台]]></title><link>https://blog.youkuaiyun.com/forestcell/article/details/18092153</link><guid>https://blog.youkuaiyun.com/forestcell/article/details/18092153</guid><author>forestcell</author><pubDate>Fri, 10 Jan 2014 19:31:04 +0800</pubDate><description><![CDATA[windows上运行fastmodels的trustzone]]></description><category></category></item><item><title><![CDATA[TrustZone——现有产品——GalaxyS3-ROM简析]]></title><link>https://blog.youkuaiyun.com/forestcell/article/details/17679171</link><guid>https://blog.youkuaiyun.com/forestcell/article/details/17679171</guid><author>forestcell</author><pubDate>Mon, 30 Dec 2013 13:06:56 +0800</pubDate><description><![CDATA[捷德宣布 MobiCore® 集成安全平台在欧洲支持三星 GALAXY S III 
慕尼黑，2012 年 5 月 4 日—捷德今天宣布在欧洲销售的三星 GALAXY S III 智能机将集成其 MobiCore 安全平台。通过 MobiCore，具有 NFC 功能的三星智能机将是第一台在应用处理器中设置保护区的移动设备，可安全地运行并动态下载对安全敏感的应用。MobiCore 平台将为移动支付]]></description><category></category></item><item><title><![CDATA[TrustZone——开发环境—QEMU-TrustZone]]></title><link>https://blog.youkuaiyun.com/forestcell/article/details/17509417</link><guid>https://blog.youkuaiyun.com/forestcell/article/details/17509417</guid><author>forestcell</author><pubDate>Tue, 24 Dec 2013 16:25:28 +0800</pubDate><description><![CDATA[在Ubuntu12.04系统上编译qemu
1.更新依赖库
apt-get install libglib2.0-0 libsdl1.2-dev libtool
 
2.解压，创建bin目录
下载地址http://download.youkuaiyun.com/detail/forestcell/6760091
$ unzip qemu-trustzone.zip 

# tar jxvf q]]></description><category></category></item></channel></rss>