超级会员免费看
问题：
开机就有secureboot进行校验，如何保证bootROM第一个校验程序安全？
解答：
请回顾secureboot MTK与QCOM的开启启动验证方案流程图https://blog.csdn.net/dongyi1988/article/details/128801614
bootROM都是内部固定程序，芯片有对这段程序的刷写调试控制，出货后芯片均不能擦写，否则将造成信任根无效的重大问题。参考
本文探讨了Android系统中开机secureboot的校验问题，指出bootROM的安全性依赖于出厂设置的不可擦写性。通过链接分享了MTK和QCOM的启动验证方案流程，并强调了preloader和xbl在EL3权限级别的关键作用，以确保TEE和内核总线的安全控制。
订阅专栏 解锁全文
802
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
