2157679_zh-CN

[#1]

恩智浦 S32G399ACGM 安全启动流程中的 BL2 MMC 访问和 BL3x 二进制加载和恢复机制

你好，恩智浦社区、

在我启用 Yocto BSP43 和安全启动的自定义 S32G399ACGM 板上，BL3x 二进制文件（BL31、BL32、BL33）位于 MMC 的第一个分区中。

由于BL2负责在启动期间加载和验证这些二进制文件，我希望在这个 BL3x 加载过程中实现恢复机制。

要继续操作，我需要详细了解 BL2 从 MMC 分区获取和加载这些二进制文件的当前默认机制：

• BL2 是使用固定偏移量还是硬编码地址访问原始数据的 MMC 分区？

• 它会解析分区表或文件系统来定位二进制文件吗？

• TF-A 或平台代码的哪些具体部分实现了加载和验证？

• 是否有围绕 BL3x 加载流程的现有恢复机制？

了解这一点将使我能够适当地设计恢复解决方案并将其内置到BL3x加载/身份验证过程中。

任何对源代码、配置文件或文档的参考，尤其是对于 S32G399ACGM 上的 Yocto BSP43 而言，都将非常有益。

感谢您的帮助！

Re: BL2 MMC Access and BL3x Binary Loading and Recovery mechanism in Secure Boot Flow on NXP S32G399

你好，@yashasdu、

我提供的信息回答了您的问题吗？或者您还有更多问题。

因此，请将我的答复作为已接受的解决方案。

预先致谢

Re: BL2 MMC Access and BL3x Binary Loading and Recovery mechanism in Secure Boot Flow on NXP S32G399

你好，@yashasdu、

以下是我对你们问题的回答：

• BL2 是使用固定偏移量还是硬编码地址访问原始数据的 MMC 分区？

  • 它使用原始数据，这里定义了偏移量：
    • s32cc_platform_def.h#L119
    • s32cc_platform_def.h#L130
    • s32cc_platform_def.h#L102

• 它会解析分区表或文件系统来定位二进制文件吗？

  • 如上所述，它使用定义的偏移量。

• TF-A 或平台代码的哪些具体部分实现了加载和验证？

  • 请首先查看以下内容：bl_common.c#L151和bl1_main.c#L203

• 是否有围绕 BL3x 加载流程的现有恢复机制？

  • 我们没有提供恢复机制的示例，但根据我的经验，其他客户已经在安卓系统中实施了 A/B 更新。尽管您可以将相同的软件刷入两个插槽并根据身份验证结果有选择地启动，而不是仅通过更新来使用它。
    • 您可以查看以下参考：
      • 安卓 A/B 更新 — Das U-启动 未知版本文档
      • A/B（无缝）系统更新 | Android 开源项目
    • 另请查看 ATF 上的 ARM 官方文档：
      • https://trustedfirmware-a.readthedocs.io/en/latest/plat/nxp/index.html
      • https://trustedfirmware-a.readthedocs.io/en/latest/process/security.html
      • https://trustedfirmware-a.readthedocs.io/en/latest/design/auth-framework.html
      • https://trustedfirmware-a.readthedocs.io/en/latest/design/alt-boot-flows.html
  • 请注意，这只是一项建议，我们不对实施过程中可能出现的问题提供任何支持。

如有需要，您可以联系专业服务部门，要求实施这项功能：

恩智浦工程服务

处理器和微控制器专业支持

专业工程服务信息申请（CAM802 2019）

尽管我们无法为你所需的实施提供支持，但如果你遇到任何与电路板支持包或芯片本身相关的问题，请创建一篇详细的帖子，我或我的同事会尽力帮助你。

如果您有更多问题，请告诉我。