本文详细介绍了UEFI Boot过程中SEC Phase的任务，包括系统启动入口、内存初始化、安全信任链建立以及向PEI Foundation传递Handoff信息。SEC阶段作为信任链的根，确保了后续模块的安全性。此外，文中提到了EFI_PEI_STARTUP_DESCRIPTOR数据结构和EFI_SEC_PLATFORM_INFORMATION_PPI PPI在传递信息中的作用，并阐述了PEI Core Entry Point和BFV Base Address的确定方式。
为什么要有SEC Phase?
1. 需要用汇编语言来完成C无法处理的工作，如C语言无法处理CPU的特殊寄存器（MSR，MTRR，CRX）。
2. C语言需要Memory当成Stack来处理Local 变数，而刚开机Memory还没有被初始化，还不可用，所以需要CAR（Cache As Ram）的初始化。
3. 让CPU进入Protected Mode(Flat Mode)。
SEC Phase的任务
SEC Phase是整个UEFI Boot过程中的第一个阶段，它主要完成的任务有：
1. 系统上电/重启的入口，处理所有的平台restart events，包括开机，重启，或是各种异常条件下的启动。
2. 创建一块临时的内存区域，在系统内存初始化之前使用，比如用CAR（Cache As Ram）或SRAM。
3. 在安全方面，是信任链的根（the root of trust）。之后模块的任何安全相关的设计都必须有个根，而因为系统开机之后最初的代码实现是在SEC阶段，所以平台设计者在调用PEI Foundation之前可以在SEC阶段验证PEI Foundation的安全性。所以说SEC阶段是系统信任链的根。
4. 传送Handoff信息到PEI Foundation（这才是SEC Phase的最终目的），这些信息包括：
1>.平台的状态，
2>.BFV(Boot
最低0.47元/天 解锁文章
扫一扫
987
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
