Hi,
I got doc from FAE, but I want to confirm some step.
Please check.
1. For pdf page 3 "Tools", I got image_enc.exe from FAE and rename to ”image_enc.exe".
2. In page "Project modification", SDK Example: I use evkmimxrt1015_igpio_led_output SDK and generate evkmimxrt1015_igpio_led_output.s19 file with XIP_BOOT_HEADER_ENABLE=0 and XIP_BOOT_HEADER_DCD_ENABLE=0.
3. I prepare a folder and make all utility file in the same path and create a batch file.
4. In page 7 Generate secure image.
I change to
elftosb.exe -f imx -V -c imx-flexspinor-normal-unsigned.bd -o ivt_igpio_led_output_srec.bin evkmimxrt1015_igpio_led_output.s19
5.
My script is "image_enc.exe ifile=ivt_igpio_led_output_srec.bin ofile=ivt_igpio_led_output_srec_encrypt.bin base_addr=0x60000000 region0_key=00112233445566778899aabbccddeeff region0_arg=1,[0x60001000,0x2000,0]"
6.
I made a tool to remove first 1KB data.
My script is "RemoveBinaryBytes.exe ivt_igpio_led_output_srec_encrypt.bin ivt_igpio_led_output_srec_encrypt_remove1K.bin 1024"
My output is ivt_igpio_led_output_srec_encrypt_remove1K.bin.
7.
My script is "elftosb.exe -f kinetis -V -c program_flexspinor_image_hyperflash_encrypt_sw_gp2.bd -o boot_image_encrypt.sb ivt_igpio_led_output_srec_encrypt_remove1K.bin"
The final sb file is "boot_image_encrypt.sb".
I attach all of my script and bin file.
8.
I think the boot_image.sb is the boot_image_encrypt.sb file.
But in this step, I am confused.
From AN12079, I guess it should modify the ucl2.xml file, but my doc doesn't mentioned about it.
Here is the page 29 of AN12079.
Sorry I change to simplified Chinese here.
疑问一:
我的program_flexspinor_image_hyperflash_encrypt_sw_gp2.bd档案当中
section(0)里面的动作，是不是都要透过blhost去执行，我必须跟AN12079一样，加上blhost receive-sb-file的command
FAE给我的doc中，只提到将Flashloader的ini里面的name改成 name = MXRT105X-DevBoot
我认为这边是有问题的
疑问二:
program_flexspinor_image_hyperflash_encrypt_sw_gp2.bd档案当中
sources {
myBinFile = extern (0);
}
以及
#5. Program image
load myBinFile > kAbsAddr_Ivt;
我看不懂是将哪一个档案load到kAbsAddr_Ivt这一个位置?
Assign to Kerry
To Kerry: 你可以使用英文或中文回覆
附件有我的SDK和我的script以及FAE提供的doc
Regards
Ken
Hi Kerry
不确定你有没有看到我的回覆，如果你有什么建议，请再回覆我
謝謝
Ken
Hi Kerry
这边想先跟你确认
RT1015 APP BEE encryption operation method
这边提到app file preparation，我发现你没有提到要手动更改Flash位址设定
因為我拿到的SOP提到
"Modify the memory configuration start from 0x60002000"
这个部分其实是不需要的吗?
Regards
Ken
Hi Ken Su,
如果你查看我的evkmimxrt1015_iled_blinky_0x60002000.s19文件，你会发现我的文件直接就是从0X2000开始的。
其实你不需要手动改，你看我这边是从0x60000000放firmware：
但是，你注意，你看我XIP_BOOT_HEARDER_ENABLE是不是配置为0了？
XIP_BOOT_HEARDER_ENABLE=0，意味着，我生成的.s19文件不带头，不带哪些头呢？
1. 从0x60000000开始放的CFG代码
2. 从0X60001000开始的IVT代码
这些代码，我都交由commander line，或者MCUBootUtility去添加了。
所以你看我就算不改地址，我的app照样是从0X60002000开始存放。
如果你完全按照我的步骤走，你不需要修改你的memory 起始地址。
Wish it helps you!
If you still have questions about it, please kindly let me know.
Best Regards,
Kerry
-------------------------------------------------------------------------------
Note:
- If this post answers your question, please click the "Mark Correct" button. Thank you!
- We are following threads for 7 weeks after the last post, later replies are ignored
Please open a new thread and refer to the closed one, if you have a related question at a later point in time.
-------------------------------------------------------------------------------
Hi Kerry
谢谢解释
我懂了
关键是XIP_BOOT_HEARDER_ENABLE=0
我目前一样使用NXP的RT1015 EVK，这片板子之前做过很多次MCUBootUtility的测试，
如果我使用All-In-One-Action 程式似乎就当掉了，不会动作，只能强制关闭
因此我才会透过"Image Loading Sequence"的Load Encrypted Image
但是我每次操作都会出现以下的错误讯息
因此我直接使用Blhost tool将"ivt_evkmimxrt1015_igpio_led_output_unsigned_bee_encrypted_nocfgblock.bin"这个档案，直接烧到0x60000400的位置 --> 这样是可以的吗?
即使这样，EVK SW8 设定为 1-ON,2-OFF,3-ON,4-OFF重开机后，EVK依然进入Download mode
这边我想确认一下，BEE XIP会需要用到0x680 (SW_GP1[31:0])吗?
因为我发现MCUBootUtility会把它也锁住
附上我的eFuse
我会再继续确认
Regards
Ken
Hi Kerry
上午好
我将你8/17放上去的附件
产生出来的boot_image_encrypt.sb档案，透过MFGTool(我使用1020的)下载到板子上
下载的方式就是使用MXRT102x-DevBoot 的ini设定
LED开始闪烁，因此我认为是Image成功运作
接下来我确认有哪些差异时，我发现我自己编译出来的s19不太一样
后来我发现我的专案用的是evkmimxrt1015_igpio_led_output
再次确认后，我改用一样的专案evkmimxrt1015_iled_blinky ，
我产生出来的s19档案依然和你的不一样，但我烧进去是可以运作的，
我修改source把LED闪烁的频率加快，确认也没有问题
我s19檔案產生的方式是使用
我想这应该是没问题的
毕竟我可以烧进去我自己修改过的evkmimxrt1015_iled_blinky
现在我想唯一的差异是
evkmimxrt1015_igpio_led_output编译出来的s19档案比较大了一点
使用evkmimxrt1015_igpio_led_output
MFGTool烧录就会出现错误
我想是Size不同 应该要修改一些设定
Regards
Ken
Hi Ken Su,
那么总之，你现在那边也能用你自己的代码烧进去工作了，只是有个别的代码不能运行，比如evkmimxrt1015_igpio_led_output直接生成你那边不行，对吧？
我还有个办法，就是修改imx-flexspinor-unsigned.bd
options {
flags = 0x00;
startAddress = 0x60000000;
ivtOffset = 0x1000;
initialLoadSize = 0x2000;
//DCDFilePath = "dcd.bin";
# Note: This is required if the default entrypoint is not the Reset_Handler
# Please set the entryPointAddress to Reset_Handler address
// entryPointAddress = 0x60002000;
}
这里，entryPointAddress， 你把它直接写成你image reset的入口地址，你看下你的app.s19。
比如我的.s19，可以写成
entryPointAddress = 0x600021A9;
你这样试试去生成IVT，然后再跑看看是不是就行了。
Wish it helps you!
If you still have questions about it, please kindly let me know.
Best Regards,
Kerry
-------------------------------------------------------------------------------
Note:
- If this post answers your question, please click the "Mark Correct" button. Thank you!
- We are following threads for 7 weeks after the last post, later replies are ignored
Please open a new thread and refer to the closed one, if you have a related question at a later point in time.
-------------------------------------------------------------------------------
Hi Kerry
我update目前的状态
目前我一共试了以下的SDK范例
除了evkmimxrt1015_dev_cdc_vcom_freertos.s19之外，其余的都可以跑
原先evkmimxrt1015_igpio_led_output.s19无法跑，而且是MFGTool就出错，因此我认为可能Erase空间不足，
我把Erase加大后，就可以跑了，其余的专案也都可以
唯独evkmimxrt1015_dev_cdc_vcom_freertos.s19依然无法
现象是MFGTool烧录成功，但是Image没有跑起来
我有试过entryPointAddress = 0x600022A9; //
结果是无效的
这边有什么建议吗?
Regards
Ken
Hi Kerry
我确认过无加密的状态下
evkmimxrt1015_dev_cdc_vcom_freertos 是可以成功执行的
Erase部分目前我是加到1MB，应该已经足够了
还有0X60002000偏移入口是否试过？
-->你指的是 加上entryPointAddress = 0x600022A9; 吗 (這邊有試過了)
Regards
Ken
Hi Kerry
MCUBootUtilitytool
我一直都有会当掉的问题，下图是使用All-In-One-Action
这边有机会跟Jay确认吗?
Regards
Ken
Hi Kerry
早安
后来我将MCUBootUtility移到另一台电脑就可以正常执行，但后来还是无法跑evkmimxrt1015_dev_cdc_vcom_freertos这一个SDK范例
昨天我同事发了一个地方，设定XIP_BOOT_HEADER_ENABLE=0，他直接在MCUXpresso上面开始单步执行，发现程式跑到某一行后就当掉了
于是先将这一行注解掉，程式就可以正常跑
接下来我一样用Script加密的方式，将注解掉这行CODE的Image，测试BEE XIP
我发现他也能执行了!
因此XIP_BOOT_HEADER_ENABLE=0
从实验来看，他影响了程式的执行
PS: evkmimxrt1015_dev_cdc_vcom_freertos这个范例我有确认过XIP_BOOT_HEADER_ENABLE=1的设定下是可以跑未加密的模式
你这边有什么看法吗? 这会是Bug吗?
Regards
Ken
