Donge's Blog

上篇文章，主要介绍了NVMEM子系统的驱动框架、驱动目录分布，用户空间下的目录结构等内容；为了更好去理解NVMEM子系统，本篇主要了解NVMEM子系统的核心数据结构以及内在关联。

在对`nvmem`驱动框架，数据结构，数据关联熟悉之后，我们来详细分析在`NVMEM`框架之下，如何实现`efuse`驱动。

该子系统整体架构不算太大，还是比较容易去理解的，下面我们一起去一探究竟！，该子系统主要用于实现EEPROMEfuse等非易失存储器的统一管理。在早期，像EEPROM驱动是存放于目录下，由于没有做到好的抽象，每次需要去访问相应内存空间，都需要去复制几乎一样的代码，去注册sysfs，这是一个相当大的抽象泄露。NVMEM子系统就是为了解决以往的抽象泄露问题。

上面我们也了解过了，efuse主要用于记录一些OEM的产品信息，并且也会用于安全启动，那么安全启动是什么，为什么要做安全启动？安全启动以限制消费者能力，防止消费者从软硬件层面，对产品的部分关键系统进行读写，调试等高级权限，达到对产品的商业保密，知识产权的保护。安全启动的安全模型是建立在消费者是攻击者的假设之上刷机安装自定义的操作系统绕过厂家封闭的支付平台绕过系统保护，复制厂家保护的数字产品。除此之外呢，有的比较专业的消费者，还可以使用数字示波器监听CPU和RAMeMMC。