https://community.nxp.com/t5/S32K/s32k396-Basic-Secure-Boot-qeustion/m-p/2420534#M61447 <P>32K396 上使用 HSE FW 0.2.50.0 FULL_MEM，当前生命周期为 CUST_DEL。</P><P><STRONG>测试过程：</STRONG>原始运行正常，现在修改认证范围内的地址 0x00453FF0 从 0xFF 修改为 0xFE，保持 AppBL Header、认证标签和 IVT 不变，IVT bootCfgWord 为 0x00000009。板卡断电重新上电后，使用 J-Link Attach 连接，不下载镜像，并通过空 SetupTarget 禁用了连接时的 RAM/ECC 初始化。此时 PC 停在 0x2040012E，0x2040012C～0x2040012E 的指令为 WFI 和跳回 WFI 的分支，符合 JTAG Recovery 等待循环，目前未配置用户 Secure Recovery 应用。</P><P><STRONG>问题：</STRONG>请确认该版本在 BSB 认证失败后的完整处理流程及可靠判据：为什么已经进入 JTAG Recovery 等待循环，GPR3 bit5 仍为 0，是否与该位仅表示“SBAF 引导应用核进入 Recovery”、而本次恢复路径由 HSE FW 触发有关，以及应该通过哪个状态位或错误信息明确确认失败原因是 AppBL 认证不通过？</P> Tue, 13 Oct 2026 04:17:58 GMT scott071209 2026-10-13T04:17:58Z https://community.nxp.com/t5/S32K/s32k396-Basic-Secure-Boot-qeustion/m-p/2420534#M61447 <P>32K396 上使用 HSE FW 0.2.50.0 FULL_MEM，当前生命周期为 CUST_DEL。</P><P><STRONG>测试过程：</STRONG>原始运行正常，现在修改认证范围内的地址 0x00453FF0 从 0xFF 修改为 0xFE，保持 AppBL Header、认证标签和 IVT 不变，IVT bootCfgWord 为 0x00000009。板卡断电重新上电后，使用 J-Link Attach 连接，不下载镜像，并通过空 SetupTarget 禁用了连接时的 RAM/ECC 初始化。此时 PC 停在 0x2040012E，0x2040012C～0x2040012E 的指令为 WFI 和跳回 WFI 的分支，符合 JTAG Recovery 等待循环，目前未配置用户 Secure Recovery 应用。</P><P><STRONG>问题：</STRONG>请确认该版本在 BSB 认证失败后的完整处理流程及可靠判据：为什么已经进入 JTAG Recovery 等待循环，GPR3 bit5 仍为 0，是否与该位仅表示“SBAF 引导应用核进入 Recovery”、而本次恢复路径由 HSE FW 触发有关，以及应该通过哪个状态位或错误信息明确确认失败原因是 AppBL 认证不通过？</P> Tue, 13 Oct 2026 04:17:58 GMT https://community.nxp.com/t5/S32K/s32k396-Basic-Secure-Boot-qeustion/m-p/2420534#M61447 scott071209 2026-10-13T04:17:58Z