ATF启动--BL31跳转到optee和uboot

已于 2024-02-04 18:02:59 修改
阅读量254 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： ATF(TF-A) 文章标签： optee ATF trustzone armv9 armv8 uboot kernel
于 2024-02-02 10:45:13 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_42135087/article/details/135988907
ATF(TF-A) 专栏收录该内容
93 篇文章 ¥59.90 ¥99.00
订阅专栏
本文介绍了在特定厂商设计中，ATF（TrustZone固件）作为BOOTROM之后的启动过程。通过跳过BL1/BL2阶段，直接在BL31阶段启动，并详细阐述了ATF如何通过bl31_main()函数跳转到optee和uboot。在bl31_prepare_next_image_entry()中获取了optee和uboot的跳转地址，这些地址在platform_def.h中预定义。最后总结了ATF的启动流程。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

了解本专栏 订阅专栏 解锁全文
[ATF]-ATF启动--BL31跳转到optee和uboot
baron-周贺贺-代码改变世界ctw
08-18 7043
1、bl31_main 在有些厂商的设计中，ATF并不是BOOTROM加载的第一个启动镜像，可能是这样的： BOOTROM—>PL---->ATF—>optee—>uboot…, 在PL阶段就已经了ATF/OPTEE/UBOOT镜像的load. 所以我们的ATF在BL31阶段就不负责oad BL32/BL33镜像到内存了，在我们的ATF的BL31阶段，找到BL32/BL33镜像地址，然后跳转即可. bl31_main调用bl31_prepare_next_image_entry()找
ATF启动：BL31跳转到optee和uboot嵌入式方案
CyberSphinx的博客
09-03 728
ATF中的BL31是其最重要的阶段，它负责初始化硬件并跳转到其他组件，比如optee和uboot。本文将介绍如何实现ATF启动过程中BL31的跳转到optee和uboot的嵌入式方案，并提供相应的示例源代码。最后，setup_bl33_environment()函数用于设置uboot的执行环境，包括初始化属于uboot的内存空间、设备驱动程序等。综上所述，通过以上的ATF启动过程中BL31跳转到optee和uboot的嵌入式方案，实现了系统启动过程的有效管理和组件之间的顺序切换。
ATF， uboot-spi
weixin_44767571的博客
12-20 487
是不是说 ，其实，secure wold 的 trustos + trusted service 擦拭 TFA的最重要的部分。3 由atf加载u-boot，或者由spl加载atf，atf再去加载u-boot， 这句话，我不是很理解。可以看到， uboot的spl 是可以替换 miniloarder 的， 它主要完成的是 内存的初始化。这里的trust 是什么呢？这里的 pre-loader 应该就是 烧写时候的 miniloader ,瑞芯微是不开源的。应该是 bl2 支持的 不同存储的加载。
ATF已到uboot和linux流程
12-06
附件是一个可编辑的visio文档。文档中给出了ARMv8冷启动后使用功能ATF功能引导uboot和linux的流程图。
Uboot分析--SPL跳转过程分析
Muggle的博客
11-06 1907
上电后，片上的ROM code会将启动的bin文件拷贝到sram中运行,sram通常只有4kb 甚至更小。所以将uboot中放到sram中运行是不现实的。SPL应运而生，SPL(Secondary Program Loader)是一个非常小的bin文件，足以加载到sram中运行。SPL在sram运行起来以后会将uboot加载到外部ram中运行。 board/freescale/imx8mp_evk/spl.c void board_init_f(ulong dummy) { struct udevice
ATF启动（六）：bl32（OP-TEE）--＞bl33 ATF ending
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
09-01 1860
前面BL31里面函数 bl31_main在bl31中的runtime_svc_init函数会初始化OP-TEE对应的service，通过调用该service的init函数来完成OP-TEE的启动。前面也知道了怎么注册服务，下面来看看optee的setuo函数。（optee是一个安全os，这里可以更换为业界其他的安全os）......
ATF-BL32：TEE OS的启动过程
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
08-14 543
## ATF流程 ATF冷启动实现分为5个步骤： + BL1 - AP Trusted ROM，一般为BootRom。 + BL2 - Trusted Boot Firmware，一般为Trusted Bootloader。 + BL31 - EL3 Runtime Firmware，一般为SML，管理SMC执行处理和中断，运行在secure monitor中。 + BL32 - Secure-EL1 Payload，一般为TEE OS Image。 + BL33 - Non-Trusted Firmwa
QEMU模拟器启arm64 ATF(arm trust firmware) BL1, uboot方法
FinicsWang的专栏
09-25 6224
目的： 使用QEMU(3.0版本以上)模拟一个arm64 virt平台，在virt平台上配置两个cfi flash. Flash0当作BootRom使用，“烧录”ATF(arm trust firmware)的BL1；Flash1上放置打包为ATF FIP格式的Image(包含了BL2, BL31, BL33(u-boot))。最终BootRom(BL1)开始执行，从Flash1 FIP.bin...
ATF 启动脚本
03-19
NULL 博文链接：https://dolphin-ygj.iteye.com/blog/696589
ATF（待续）
win9
08-05 495
atf下载地址： git clone https://github.com/ARM-software/arm-trusted-firmware.git
ARMv8架构u-boot启动流程详细分析(一)
看我眼色行事的博客
02-16 1万+
文章目录1 概述2 armv8 u-boot的启动3 u-boot源码整体结构和一些编译配置方式3.1 编译配置方式 注：本文基于armv8架构来对u-boot进行启动流程分析，u-boot版本为2022-01。 1 概述 首先引用wiki上的简介： u-boot 是一个主要用于嵌入式系统的引导加载程序，可以支持多种不同的计算机系统结构。u-boot最先是由德国DENX软件中心团队开发，后续众多有志于开放源码bootloader移植工作的嵌入式开发人员将各个不同系列嵌入式处理器的移植工作不断展开和深入，以支
armv8-uboot
weixin_47081480的博客
02-16 2156
积累下ARMV8相关开发知识
ARM平台的U-Boot移植详细步骤
多年芯片设计领域从业经验，负责芯片bringup以及kernel驱动开发。
01-17 3226
介绍了RK3399的bootloader工作原理，移植U-Boot2022.01的详细流程
【精读Uboot】Uboot跳转内核
Muggle的博客
09-08 1284
在进入ATF后，ATF与OP-TEE共同协作，转而跳转到处于非安全上下文的U-Boot中（ATF->Uboot）。在Uboot阶段会重新从汇编开始执行，不一样的是里面的函数不再是SPL阶段使用的，而是中定义的。SPL阶段的主要目的是使能芯片的核心器件，而中定义的函数是为了初始化Uboot的驱动框架。
ATF（ARM Trusted firmware）完成启动流程
u014426028的博客
06-19 1万+
ATF将系统启动从最底层进行了完整的统一划分，将secure monitor的功能放到了bl31中进行，这样当系统完全启动之后，在CA或者TEE OS中触发了smc或者是其他的中断之后，首先是遍历注册到bl31中的对应的service来判定具体的handle，这样可以对系统所有的关键smc或者是中断操作做统一的管理和分配。ATF的code boot整个启动过程框图如下： 　　在上述启动过程中，每个Image跳转到写一个image的方式各不相同，下面将列出启动过程中每个image跳转到下一个image的过程
万字长文带你搞懂安全启动及ATF
生活需要深度
12-05 4779
既然是小白也能看懂，那么在开篇之前我先解释两个概念，相关从业者可以跳过这两点：• 什么是ATF？ARM Trusted Firmware中的Trusted Firmware-A（简称TF-A）。TF-A是Trusted Firmware Project中的一个项目。TF(Trusted Firmware)是ARM在Armv8引入的安全解决方案，为安全提供了整体解决方案。
（06）ATF代码导读之BL31
qq_16106195的博客
07-05 1671
关于平台相关的代码和函数均以qemu实现解读。
ARMv8架构u-boot启动流程详细分析(2)
weixin_44810385的博客
08-12 2491
uboot
2. ATF（ARM Trusted firmware）启动---bl1
热门推荐
shuaifengyun的专栏
05-18 1万+
历经一年多时间的系统整理合补充，《手机安全和可信应用开发指南:TrustZone与OP-TEE技术详解》一书得以出版，书中详细介绍了TEE以及系统安全中的所有内容，全书按照从硬件到软件，从用户空间到内核空间的顺序对TEE技术详细阐述，读者可从用户空间到TEE内核一步一步了解系统安全的所有内容，同时书中也提供了相关的示例代码，读者可根据自身实际需求开发TA。目前该书已在天猫、京东、当当同步...
uboot atf
最新发布
04-24
<think>好的，我现在需要回答用户关于U-Boot与Arm Trusted Firmware (ATF)集成和使用的问题。首先，用户之前提到了ATF的概述，所以我要确保内容与之前的引用相关，并且正确引用。 首先，我应该解释U-Boot和ATF在启动流程中的角色。ATF作为安全世界的固件，负责初始化安全环境，处理异常级别切换，而U-Boot通常运行在非安全世界，负责引导操作系统。需要说明它们如何协同工作，比如ATF在EL3执行，然后将控制权交给U-Boot，这可能是在EL2或EL1。 接下来，集成步骤是关键。用户可能需要知道如何将U-Boot与ATF结合使用。这涉及到编译ATF时指定U-Boot作为BL33，以及编译U-Boot时可能需要禁用某些安全相关的功能，因为ATF已经处理了这些。需要检查编译命令，比如make命令的参数，确保正确指定平台和fip选项。 然后是启动流程的详细步骤，从BL1到BL2，再到BL31和BL33（U-Boot）。需要明确每个阶段的作用，例如BL1进行初始化和加载后续镜像，BL31作为运行时服务，处理安全监控。 调试与日志部分，用户可能需要知道如何获取调试信息，比如ATF的DEBUG选项和U-Boot的早期调试输出。此外，内存布局的配置也很重要，确保ATF和U-Boot的内存区域不冲突。 安全扩展方面，需要提到PSCI和SPD，比如OP-TEE作为安全分区的情况。这些是ATF提供的功能，U-Boot通过SMC调用与之交互。 最后，生成相关问题需要考虑用户可能的后续疑问，比如启动顺序、内存冲突解决、调试方法、安全功能实现等。 需要确保所有技术细节准确，比如编译命令的正确性，启动流程的阶段顺序，以及引用之前的资料正确。同时，使用正确的中文术语，避免翻译错误，并按照格式要求使用LaTeX公式（虽然这里可能不太需要，但如果有数学表达式的话）。还要检查是否有遗漏的步骤或常见问题，帮助用户全面理解集成过程。</think>### U-Boot与Arm可信固件(ATF)集成与使用方法 #### 一、基础架构关系 1. **启动层次划分**： - ATF提供BL1/BL2/BL31阶段实现，负责安全启动链建立 - U-Boot通常作为BL33（非安全世界引导加载程序）运行 - 典型启动顺序： $$BL1 \rightarrow BL2 \rightarrow BL31 \rightarrow BL33(U-Boot) \rightarrow OS$$ 2. **异常级别控制**： - ATF在EL3实现安全监控器 - U-Boot默认运行在EL2（非安全世界） - 模式切换通过SMC指令完成[^1] #### 二、具体集成步骤 1. **ATF编译配置**： ```makefile make PLAT=<平台名> BL33=<u-boot.bin路径> all fip ``` 需指定`BL33`参数指向U-Boot二进制文件 2. **U-Boot特殊配置**： ```bash # 禁用内置安全扩展 make <平台_defconfig> CONFIG_ARMV8_SEC_FIRMWARE_SUPPORT=n ``` 3. **镜像打包示例**： ```bash # 生成组合固件 tools/fiptool/fiptool create --tb-fw bl31.bin --soc-fw bl31.bin --tos-fw tee.bin --nt-fw u-boot.bin fip.bin ``` #### 三、启动流程详解 1. BL1阶段： - 初始化安全硬件环境 - 验证BL2镜像签名 - 加载BL2到安全内存 2. BL31阶段： - 建立非安全世界上下文 - 配置系统寄存器隔离安全域 - 通过`bl31_main`跳转到U-Boot入口点 #### 四、调试与日志 1. ATF调试输出： ```c make DEBUG=1 PLAT=<平台> ... # 启用调试日志 ``` 2. U-Boot早期调试： ```c #define CONFIG_DEBUG_UART # 启用串口输出 ``` #### 五、内存布局配置 ```c // ATF内存映射示例 #define BL31_BASE 0x80000000 #define BL31_LIMIT 0x8001FFFF #define BL33_BASE 0x82000000 // U-Boot加载地址 ``` #### 六、安全服务扩展 1. **PSCI实现**： - U-Boot通过SMC调用ATF的电源管理服务 - 支持CPU热插拔、系统复位等操作 2. **SPD框架**： ```c // OP-TEE集成示例 declare_spd(opteed, OPTEE_SPD); // 在ATF中注册安全分区 ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Arm精选

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值