课时26：Android Verity Boot(AVB)初探(一)

已于 2023-07-11 02:53:01 修改
阅读量547 收藏 1
点赞数
分类专栏： Secureboot从入门到精通 文章标签： secureboot 安全启动 安全 系统 arm
于 2023-03-08 14:00:38 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_42135087/article/details/129402201
版权
本文介绍了Android Verity Boot (AVB) 的概念，它是建立从bootloader到system images的信任链，确保Android Boot image和system/vendor partitions的完整性，并提供防回滚保护。内容涉及Bootloader (Uboot) 对AVB的支持以及AVB 2.0的U-Boot shell命令，当遇到镜像篡改时，系统会进行验证错误提示。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

了解本专栏 订阅专栏 解锁全文
Android Verity Boot(AVB)验证原理
baron-周贺贺-代码改变世界ctw
08-02 5612
基于android12，多图多精简总结，白话总结，一网打尽密码锁、locksettingService、gatekeeper所有知识点。并拓展了指纹、人脸、DRM相关的知识点.👉👉👉[专题目录]–Android架构安全精选(基于android12)👈👈👈透过事务看本质，到底什么是AVB？AVB(AndroidVerifiedBoot)就是，主要包含•对以下镜像提供完整性检查Linuxkernel+ramdisk整个分区的HASH存储在VBMetaimage中。...
【置顶】- Secureboot从入门到精通-[目录]
baron-周贺贺-代码改变世界ctw
02-27 1412
secureboot，安全启动
Android启动时验证（AVB）
10-03
本文档介绍了Android启动时验证（AVB）的相关知识。 AVB(Android verify boot)是Android的一种安全机制，确保镜像数据的完整性和可靠性。
Qcom Android Verified Boot AVB2.0 介绍
最新发布
gitblog_06778的博客
04-28 488
Qcom Android Verified Boot AVB2.0 介绍 【下载地址】QcomAndroidVerifiedBootAVB2.0介绍 探索Android系统安全的核心技术，深入了解Qcom Android Verified Boot（AVB）2.0的奥秘。本文档全面解析AVB的概念与原理，对比AVB1.0...
Android Verified Boot 2.0
努力创作有价值的文章
10-12 1万+
AVB2.0简要说明：https://blog.youkuaiyun.com/Thanksgining/article/details/83011651 AVB2.0(Android Verified Boot2.0)是google新设计的verified boot流程用于保护boot/recovery/system/vendor等一些受保护分区的完整性。MTK平台中dtbo不使用AVB2.0保护，buil...
Android的AVB机制
weixin_36304352的博客
07-11 315
Table of ContentsAVB工作原理AVB的实现AVB的安全等级AVB的优势配置AVB Android Verified Boot (AVB) 是一种用于确保Android设备软件完整性和安全性的机制。它通过在设备启动时验证操作系统及其组件的完整性，来防止恶意软件或未经授权的软件篡改。AVB在引导过...
Android Verified Boot 2.0 ---- 摘自说明文档
ljj342018214的博客
09-21 984
Android Verified Boot 2.0 This repository contains tools and libraries for working with Android Verified Boot 2.0. Usually AVB is used to refer to this codebase. Table of Contents What is it? The VBMeta struct Rollback Protection A/B Support The VBMeta
Android Verified Boot (AVB) 的原理和作用
achirandliu的专栏
06-06 1661
Android Verified Boot (AVB) 的原理和作用
Android Verity Boot(AVB)初探
baron-周贺贺-代码改变世界ctw
07-25 3391
基于android12，多图多精简总结，白话总结，一网打尽密码锁、locksettingService、gatekeeper所有知识点。并拓展了指纹、人脸、DRM相关的知识点。透过事务看本质，到底什么是AVB？AVB(AndroidVerifiedBoot)就是建立一条从bootloader到systemimages的信任链，主要包含….👉👉👉[专题目录]–Android架构安全精选(基于android12)👈👈👈。...
Android Verified Boot
weixin_42081051的博客
01-28 5589
Android Verified Boot,验证程序用来保护用户使用软件在设备上运行的完整性。它通常从设备固件的只读部分开始，该部分加载代码并仅在密码验证代码是真实的且没有任何已知的安全缺陷之后执行。AVB是经过验证的引导的一种实现。 BOARD_AVB_ENABLE 默认为true，可以设置为false关闭avb。 1.avbtool工具 1.1 位置 HOST_OUT_ROOT := $(OUT_DIR)/host HOST_OUT := $(HOST_OUT_ROOT)/$(HOST_OS.
Android Verified Boot dm-verity 优化和实战
求变，从思想开始
05-31 6118
Android O/P 版本以来，谷歌加入了system-as-root的特性，此时ramdisk和system是一起放在同一个system.img镜像中的。而系统起来之后也就不存在system分区了，而是直接把system镜像挂载到/根目录上。那么这个操作是怎么进行的呢？ system.img默认是需要使能dm-verity来挂载的，那么这就涉及到如何使能dm-verity来挂载...
Qcom android_verified_boot AVB2.0 introduction
11-30
包括 avb的详细介绍 1.avb1.0与2.0的区别以及对比 2. qcom.avb2.0的适用平台 3.avb2.0的ENABLE 4.avbtool的使用包括给boot.img dtbo.img等镜像添加页脚,vbmeta.img的生成,以及avb验证的镜像的info的查看
课时27：Android Verity Boot(AVB)验证原理(二)
baron-周贺贺-代码改变世界ctw
03-08 600
透过事务看本质，到底什么是AVB？AVB(Android Verified Boot)就是，主要包含：• 对以下镜像提供完整性检查Linux kernel + ramdisk整个分区的HASH存储在 VBMeta image中这些分区的hash tree的root hash存储在VBMeta image中• 提供防回滚的保护能力rollback indexes 和 device lock state 存储在RPMB中。
Magisk root 原理分析之二 ：Android Verified Boot (AVB)
Kian_G 的博客
11-02 1万+
1. Android Verified Boot (AVB) 或称 Verified Boot 2.0 简介 官方解释：验证用户设备上运行的软件完整性。它通常从设备固件的只读部分开始，该部分加载代码并仅在通过密码验证代码是授权的并且没有任何已知的安全漏洞之后才执行代码。 AVB 2.0 引入一个新的分区：vbmeta.img（verified boot metadata），其包含分区的哈希， 下...
Android 中的dm-verity
热门推荐
u011280717的博客
07-09 4万+
Android 中的Verified Boot之dm-verity之前做了一个Verified Boot模块相关的工作，但是在网上只有找到google的文档和一个nexus的patch。虽然有patch，但在不同版本的代码上实现起来却可能有一些bug，所以特此记录一下debug这个东西的过程。之前debug的过程一直没找到问题，归根到底还是这个原理没搞清楚就下手，所以我分成原理，接口和应用来说明dm
Android Verified Boot dm-verity 优化和实战2
求变，从思想开始
06-20 3964
在网上查了很多的资料，有很多写的不错，但很系统的比较少。 我只是按自己的思路把 文档理顺一下。按如下的思路： 问题是什么，原理是什么，具体怎么去解，然后实际的打印log。 问题在前一篇已经写完，已经找到了内核的入口android-verity.c。 这里还是要补充一下dm的原理，否则的话，不管是别人写的文档还是下面写的东西，...
Android 安全框架 -- Verified Boot：综述
blue_rush的专栏
02-13 8597
Verfied boot 功能包括Secure Boot, verfying boot 和 dm-verity, 原理都是对二进制文件进行签名，在系统运行时进行认证，确保系统运行的是合法的二进制镜像文件。其中认证的范围涵盖：bootloader，boot.img，system.img
Android Verified Boot (AVB) 与 dm-verity 之间的关系、相同点与差异点
achirandliu的专栏
06-09 1648
Android Verified Boot (AVB) 和 dm-verity 是 Android 操作系统中用于确保设备启动过程和运行时数据完整性的两个重要技术。尽管它们有着不同的实现和侧重点，但它们都旨在提高系统的安全性，防止未授权的修改和恶意软件的注入。和dm-verity都是 Android 安全架构中的关键组件，共同确保设备从启动到运行时的数据完整性。尽管二者都使用了哈希树和签名验证技术，但它们在功能、实现层次和验证时机上有显著差异。
AVB数据解析：Android verified boot 2.0 vbmeta 数据结构解析
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
03-01 3081
验证启动（Verified Boot）是Android一个重要的安全功能，主要是为了访问启动镜像被篡改，提高系统的抗攻击能力，简单描述做法就是在启动过程中增加一条校验链。，而各家实际做法和研发能力不尽相同，为了让设备厂商更方便的引入 Verified boot 功能，，好处是既保证了基于该框架开发的verified boot 功能能够满足 CDD 要求，也保留了各家 OEM 定制启动校验流程的弹性。这个弹性体现在哪里？
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Arm精选

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值