Android AVB 分析（十八）Android 镜像中的 FEC 数据是如何计算出来的？

已于 2025-04-13 21:32:20 修改
阅读量170 收藏
点赞数
分类专栏： Android AVB 分析(付费） Android AVB 分析 文章标签： android avb
于 2025-03-02 13:59:06 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/guyongqiangx/article/details/145962808
版权

文章目录

《Android AVB 分析》系列，文章列表：

了解本专栏 订阅专栏 解锁全文
Android AVB 分析（十七）程序员的FEC(Reed-Solomon)编码实战
洛奇看世界
02-25 159
上一篇《Android AVB 分析（十六）5个例子理解 FEC(Reed-Solomon) 的工作原理》中解释了 FEC 以及 RS(里德所罗门编码)的原理，并基于 Python 的 reedsolo 库提供了 5 个 RS 编码和解码的例子。通过对原始数据进行编码生成 FEC，以及对错误数据进行纠正还原数据。我相信如果您阅读了这篇文章，并亲自去做了这几个实验，那一定会对 RS 编码有一个比较切身的了解。也可能你还希望有一些补充，所以我个人觉得以程序员实践的角度为出发点的本篇同样可以让你有些收获。总体上，
Android AVB 分析（二十）Android 官方 FEC 文档解读
洛奇看世界
03-03 194
在前两篇中详细介绍了 Android 镜像中的 FEC 数据是如何生成的。以及 Android 镜像中使用 FEC 对多达 6.63M 连续破坏数据的修复。但你可能还会觉得不过瘾，为啥采用 RS(255, 253) 编码，为啥不采用具有更强纠错的其它编码？采用 FEC 纠错的代价有多大？采用 FEC 对 Android 性能的影响有多大？为此，Android 在官方的 AVB 文档中补充了一篇文章链接：《严格强制执行的启动时验证与纠错》，这篇文章详细介绍了为什么采用 FEC 纠错，以及相应的评估和需要为此特
Trustzone/TEE/系统安全开发速成班
02-28
# 课程背景2021年ARM又推出了ARMv9架构，系统软件架构也在悄无声息地发生变化。在这种架构中，强调的是隔离技术，包括资源的隔离、运行时隔离，特权操作系统的权限也变得越来越小…不管您是什么领域，ARM服务器、汽车电子、手机或者是其它设备终端，安全都是其中的一个重要环节。我们常说的安全一般是只网络安全/业务安全/App安全，这些安全依赖的正是操作系统安全，操作系统安全所依赖的就是安全架构技术，在该安全架构中，首当要学习的就是Trustzone/TEE技术。只有设备安全/操作系统安全/APP安全/网络安全/服务器安全整个一条链都安全了，那么你的业务才算得上的安全.不管您是做什么的，您做不做安全或虚拟化，掌握整个系统软件架构也是一件必要的事情。您只有掌握了安全架构，你才具有全局的视野，才能进行全局的软件设计，才称得上架构师。安全不仅仅是架构安全，安全还是一种生态，安全还产生一类标准。安全出现在产品声明周期的任何一个角落，它可能零碎地出现在硬件中、零碎地出现在软件代码中。如果你不了解安全，你可能无法进行优秀的产品设计，你甚至无法去正确的阅读代码。# 课程介绍（1） 讲解ARM最新硬件架构(ARM Core、ARM Architecture)、SOC架构（2） 讲解最新的Trustzone安全架构、TEE架构、Secureboot等（3） 讲解软件组件：TF-A(ATF)、optee_os、Linux Kernel、CA/TA应用程序等，及其交互模型、设计模型（4） 多系统交互代码导读、安全论证实践、CA/TA示例实践、安全业务设计实践（5） 我们学习的是全部硬件、全部系统，软硬结合，或者是大系统的软硬件融合# 课程收益1、安全不再神秘，能cover住全局2、熟悉ARM Architecture架构知识3、熟悉SOC架构知识4、熟悉主流的系统软件框架5、知道多系统之间是如何交互的，也能够进行系统级的设计6、深入了解当前的系统安全架构以及未来安全架构趋势7、熟悉基础的安全业务设计方法8、熟悉系统的启动流程、Secureboot等9、知道Linux Kernel在大系统中的位置，以及与其它系统交互的方法10、熟悉各类标准和规范11、学习资料的获取方法 # 课程大纲《Trustzone/TEE/系统安全开发速成班》 --当前48节课/19小时说明: 本视频会持续更新，购买时请以课程目录为主。本EXCEL一个月更新一次。章节编号课程时常第一章基础和简介1课程介绍 8:332ARM和SOC的架构简介60:13第二章软硬件基础3armv8/armv9基础概念26:204ARMv8/ARMv9的Trustzone技术77:565ARMv7的Trustzone技术8:376安全架构及其未来趋势(FF-A/SPM/CCA)6:417ARMv9 CCA机密计算框架底层核心原理简介20:448ARMv9 RME安全扩展详解61:299ATF Quick Start0161:2710Optee Quick Start49:3411系统软件Quick Start21:0412Secureboot原理深度讲解60:2813Android AVB的介绍26:0914TZC400详解17:5615TZC400代码导读之ATF13:4416RPMB详解30:0617RPMB代码导读之optee14:0318efuse详解12:1919Anti-Rollback的介绍11:33第三章软件架构20TEE的组件介绍67:5921TEE的RPC反向调用31:1422TEE的调度模型21:3223各类标准和规范22:17第四章软件架构（高级）24多系统之间的管理模型(ABI/标准)10:3025多系统之间的调度12:2126多系统之间的中断(不含虚拟化)61:4727多系统之间的中断(虚拟化)6:5728再谈多系统之间的调度(多核多线程)10:3129其它(内存管理/PSCI...)10:12第五章安全应用开发基础30安全应用开发基础5:3731TEE环境:qemu_V8环境的使用4:2032TEE环境:编写一个CA和TA程序11:0433TEE环境:编写漂亮的文档4:1434TEE环境:搭建阅读代码神器opengrok3:2635TEE环境(必看):使用集成好的qemu_v8镜像程序20:2936[CA/TA开发]CA到TA的通信9:1837[CA/TA开发]CA到TA的传参27:1638[CA/TA开发]TEE中的存储系统20:5739[CA/TA开发]TEE中的密码学系统简介12:3740[CA/TA开发]TEE中的密码学系统简介-数字摘要Hash等33:2141[CA/TA开发]TEE中的密码学系统简介-对称密码学算法AES等12:2042[CA/TA开发]TEE中的密码学系统简介-消息摘要算法HMAC等15:4843[CA/TA开发]TEE中的密码学系统简介-非对称密码学算法RSA等7:33第六章安全业务设计高级44Gatekeeper的介绍29:3245keymaster/keymint/keystore/keystore213:2746生物认证(指纹/人脸)13:5747DRM的介绍21:3748TUI的介绍17:03总计时统计（分钟）1128:12 说明：本课程会持续更新…
Android安全启动学习（三）：AVB校验的内容、怎么校验、AVB的作用
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
10-11 1万+
前面学习了1、AVB是什么？校验安卓镜像的，完成整个安全启动的。2、安卓的镜像有什么？主要就那三个大玩意：boot、recover、system。3、有个 vbmeta.img还记得吗？bootloader验证vbmeta的签名**，再用vbmeta的key以及hash值验证dtbo/boot/system/vendor。好了，这里开始AVB校验的学习。1、校验的内容。
Android AVB 分析（一）AVB 到底该如何学习？
最新发布
洛奇看世界
03-23 1296
关于程序，从宏观上看，程序由数据和围绕数据的一系列操作构成，所谓的操作主要是数据的增删改查，在类似 Android 这样的系统中，还包括配置和编译。 对于 Android AVB 机制也不例外，AVB 的目的是验证启动中的每一个环节，包括： 1. 芯片 ROM 验证 bootloader (芯片厂家和 OEM 完成); 2. bootloader 验证 Android boot 和 vbmeta 等分区 (通过集成 libavb 完成)； 3. bootloader 将 verity 相关参数传递给
android AVB2.0（一）工作原理及编译配置
热门推荐
楼中望月
07-23 2万+
android AVB2.0学习总结（一）
Android的AVB机制
weixin_36304352的博客
07-11 314
Table of ContentsAVB工作原理AVB的实现AVB的安全等级AVB的优势配置AVB Android Verified Boot (AVB) 是一种用于确保Android设备软件完整性和安全性的机制。它通过在设备启动时验证操作系统及其组件的完整性，来防止恶意软件或未经授权的软件篡改。AVB在引导过...
Android安全启动学习（一）：AVB校验是什么？
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
10-11 4004
最近老师让学习一下AVB，这玩意很难找到资料。只有网上搜索一些零碎的资料和博客。最多的资料就是官网的。这里来整理学习一下AVB的相关资料。
Android AVB 分析（十二）嵌入式设备安全中的 dm-verity 简介
洛奇看世界
01-09 2040
上一篇 《Android AVB 分析（十一）bootloader 是如何进行 verify boot 检查的？》 分析了 bootloader 中是如何调用 libavb 函数库验证 vbmeta 和 boot 等分区的。接下来就打算写一篇介绍 dm-verity 原理的文章，然后再写一篇徒手 dm-verity 实践的文章，结果偶然发现了本篇的英文原版。写得太好，我觉得自己完全没有必要再写原理了。由于原文是英文，有些英语不太好的朋友不一定能完全理解。我花了点时间，结合 AI 将英语原文翻译成中文。
Android AVB 分析（十六）5 个例子彻底理解 FEC(Reed-Solomon) 的工作原理
洛奇看世界
02-25 220
关于 FEC 是如何工作的，一直是我 Android OTA 讨论群中的未解话题，大家基本上都不清楚 Android 上面的 FEC 是如何工作的，为什么在 OTA 升级的最后阶段，FEC 的编码计算会消耗大量的 IO 资源，并持续很长时间。接下来的几篇，我会从一个程序员的角度，演示基于里德所罗门编码的 FEC 到底是如何工作的。
AVB数据解析：Android verified boot 2.0 vbmeta 数据结构解析
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
03-01 3077
验证启动（Verified Boot）是Android一个重要的安全功能，主要是为了访问启动镜像被篡改，提高系统的抗攻击能力，简单描述做法就是在启动过程中增加一条校验链。，而各家实际做法和研发能力不尽相同，为了让设备厂商更方便的引入 Verified boot 功能，，好处是既保证了基于该框架开发的verified boot 功能能够满足 CDD 要求，也保留了各家 OEM 定制启动校验流程的弹性。这个弹性体现在哪里？
Android启动时验证（AVB）
10-03
本文档介绍了Android启动时验证（AVB）的相关知识。 AVB(Android verify boot)是Android的一种安全机制，确保镜像数据的完整性和可靠性。
一文搞懂AVB的使用
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
12-26 4313
在看本文之前，请乖乖的答应我去看这个专利最开始的几篇，先知道一下AVB是什么东西，用在什么场景。再来看这个是怎么使用的。没有规律的撸撸AVB代码：AVB中CPP到C今天有点头晕，老早就溜了，回来闲着无事，便记录一下最近学习AVB的东西。之前在这个专栏里写了很多的东西，也转载记录了一些前辈的优秀博客，这里自己最近也在看代码，于是就再来梳理一下。之前也有涉及到源码，或者有涉及到应用，总是将两者拆分开的。于是这里记录一个小点，AVB怎么用。你要去跟踪的时候你的打印应该加在哪里？
课时27：Android Verity Boot(AVB)验证原理(二)
baron-周贺贺-代码改变世界ctw
03-08 600
透过事务看本质，到底什么是AVB？AVB(Android Verified Boot)就是，主要包含：• 对以下镜像提供完整性检查Linux kernel + ramdisk整个分区的HASH存储在 VBMeta image中这些分区的hash tree的root hash存储在VBMeta image中• 提供防回滚的保护能力rollback indexes 和 device lock state 存储在RPMB中。
Android P 如何挂载system镜像到根目录
程序猿Ricky的日常干货
10-22 1万+
Android O/P 版本以来，谷歌加入了A/B system的特性，此时ramdisk和system是一起放在同一个system.img镜像中的。而系统起来之后也就不存在system分区了，而是直接把system镜像挂载到/根目录上。那么这个操作是怎么进行的呢？ system.img默认是需要使能dm-verity来挂载的，那么这就涉及到如何使能dm-verity来挂载/根分区。还有一个重要的...
Android Verified Boot (AVB) 的原理和作用
achirandliu的专栏
06-06 1658
Android Verified Boot (AVB) 的原理和作用
android的A/B到底是什么？OTA升级又是什么？
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
10-13 4917
这就得了解一下OTA升级。OTA（Over-the-AirTechnology）升级是指手机终端通过无线网络下载远程服务器上的升级包，对系统或应用进行升级的技术。想想你每次手机升级是不是推送就来了，没说让你把手机寄回去嘛。OTA（Over The Air）是一项基于短消息机制，通过手机终端或服务器（网上）方式实现SIM卡内业务菜单的动态下载、删除与更新，使用户获取个性化信息服务的数据增值业务（简称OTA业务），是通过移动通信（GSM或CDMA）的空中接口对SIM卡数据及应用进行远程管理的技术。
android avb
07-01
### 回答1： Android AVB (Android Verified Boot) 是安卓系统中的一种安全功能，目的是确保用户设备上的操作系统和应用程序未被篡改。它使用了基于密钥的验证方法，以验证设备上的固件和启动程序的完整性和可靠性。 Android AVB的工作原理是，在设备启动时，固件和启动程序会被验证。首先，设备会检查固件和启动程序的数字签名，以确保它们是由受信任的开发者签名的。如果签名验证通过，则设备会继续启动，否则会发出警告或者拒绝启动。 除了验证签名外，Android AVB还会检查系统分区的哈希值是否与预期的哈希值匹配。这些哈希值是在设备正常运行时生成的，并被记录在一个被称为AVB表的数据结构中。如果发现系统分区的哈希值与预期的哈希值不匹配，设备将中断启动并显示一条警告信息。 通过使用Android AVB，设备能够有效防止来自未经授权的来源的操作系统和启动程序的篡改。这增加了设备的安全性，使用户能够放心使用设备，而不担心潜在的恶意软件或未经授权的更改。 总之，Android AVB是安卓系统中的一种安全功能，它通过验证数字签名和哈希值来确保设备上的操作系统和启动程序的完整性。它帮助防止未经授权的篡改，提高了设备的安全性。 ### 回答2： Android AVB（Android Verified Boot）是安卓系统中的一种验证引导机制，它通过在设备启动过程中验证系统的完整性，防止未经授权的修改及恶意软件损害系统安全。以下是关于Android AVB的一些要点。 首先，Android AVB使用数字签名验证系统引导映像的完整性。在设备启动时，引导加载程序（Bootloader）会验证引导映像的签名，只有通过数字证书签名的映像才能被加载，这样可以确保系统引导过程没有受到非法篡改。 其次，Android AVB启用分区级别的验证，每个分区的映像都需要通过数字签名进行验证。这使得系统分区、供应商分区和OEM分区等可以被独立验证，并且可以防止未经授权修改。 另外，Android AVB还使用了完整性元数据（Integrity Metadata）来确保系统分区的数据安全。完整性元数据存储了每个分区的哈希值和签名信息，设备启动时会加载并验证这些元数据，以确保分区的数据没有被篡改。 最后，Android AVB还可以在设备上使用强制加密（Force Encryption）来确保用户数据的密钥只能被正确验证的引导映像解锁。这可以防止未经授权的访问或修改用户数据。 总的来说，Android AVB通过数字签名、分区级别的验证以及完整性元数据等机制，确保了安卓设备系统引导过程的完整性和安全性，并且防止了未经授权的修改和恶意软件的攻击。 ### 回答3： Android AVB是指Android Verified Boot的缩写，是一种用于验证和保护Android设备的引导过程的安全机制。它的目标是检测和阻止未经授权的软件从设备的启动过程中加载和运行。 Android Verified Boot通过使用数字签名和哈希算法来验证引导镜像的完整性和真实性。在设备启动的过程中，它会使用设备制造商预装的公钥来验证引导镜像的数字签名是否有效，并且只有当验证通过时才会加载和运行系统。这样可以防止未经授权的软件或者恶意代码被插入到引导过程中，提高了设备的安全性。 此外，Android AVB还可以更容易地检测到设备的Root状态和未经授权的修改。通过保护系统分区和检测分区是否已被修改，它可以提供更可靠的保护机制，防止未经授权的软件或者恶意代码对设备进行篡改。这可以帮助用户避免安全漏洞和数据泄露。 总之，Android AVB是一种用于验证和保护设备启动过程的安全机制，通过验证引导镜像的完整性和真实性，检测设备的Root状态和分区是否被修改，提高了Android设备的安全性。这有助于保护用户的个人数据和设备免受恶意软件和未经授权的修改的威胁。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

洛奇看世界

一分也是爱~

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值