tpm2-tools源码分析之tpm2_changeauth.c（1）

蓝天居士

于 2023-05-17 15:04:45 发布

阅读量574

点赞数

CC 4.0 BY-SA版权

分类专栏： TPM 文章标签： TPM tpm2-tools

本文链接：https://blog.youkuaiyun.com/phmatthaus/article/details/130725812

TPM 专栏收录该内容

95 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

本文将详细分析tpm2-tools中的tpm2_changeauth.c源码，该文件用于更改TPM 2.0对象的授权值。通过tpm2_changeauth命令，我们可以为不同层级的TPM对象设置新的授权。我们将逐个探讨TPM2_TOOL_REGISTER宏、tpm2_tool结构体以及tpm2_tool_onstart、tpm2_tool_onrun和tpm2_tool_onstop等关键函数，揭示其工作原理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

TPM 2.0中的tpm2_changeauth命令对应的源文件就是tpm2_changeauth.c，该文件位于tpm2-tools/tools/下，一共有423行（版本5.5）。

tpm2_changeauth的功能是更改TPM对象的授权值。为各种层级、NV索引、临时对象和持久性对象配置授权值。

下边用几篇文章的篇幅对tpm2_changeauth.c文件结合tpm2_changeauth命令进行深入的、完全的解析。

先来看第一段代码：

// Register this tool with tpm2_tool.c
TPM2_TOOL_REGISTER("changeauth", tpm2_tool_onstart, tpm2_tool_onrun,
tpm2_tool_onstop, NULL)

TPM2_TOOL_REGISTER是一个宏定义，在tpm2-tools/tools/tpm2_tool.h中，代码如下：

#define TPM2_TOOL_REGISTER(tool_name,tool_onstart,tool_onrun,tool_onstop,tool_onexit) \
	static const tpm2_tool tool = { \
		.name		= tool_name, \
		.onstart	= tool_onstart, \
		.onrun		= tool_onrun, \
		.onstop		= tool_onstop, \
		.onexit		= tool_onexit, \
	}; \