Android AVB 分析（十一）bootloader 是如何进行 verify boot 检查的？

已于 2025-04-13 21:30:15 修改
阅读量1.3k 收藏 13
点赞数 12
分类专栏： Android AVB 分析 Android AVB 分析(付费） 文章标签： android avb
于 2025-01-07 23:38:58 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/guyongqiangx/article/details/144995975
版权

文章目录

《Android AVB 分析》系列，文章列表：

了解本专栏 订阅专栏 解锁全文
Android Verity Boot(AVB)初探
baron-周贺贺-代码改变世界ctw
07-25 3380
基于android12，多图多精简总结，白话总结，一网打尽密码锁、locksettingService、gatekeeper所有知识点。并拓展了指纹、人脸、DRM相关的知识点。透过事务看本质，到底什么是AVB？AVB(AndroidVerifiedBoot)就是建立一条从bootloader到systemimages的信任链，主要包含….👉👉👉[专题目录]–Android架构安全精选(基于android12)👈👈👈。...
Android Verity Boot(AVB)验证原理
baron-周贺贺-代码改变世界ctw
08-02 5568
基于android12，多图多精简总结，白话总结，一网打尽密码锁、locksettingService、gatekeeper所有知识点。并拓展了指纹、人脸、DRM相关的知识点.👉👉👉[专题目录]–Android架构安全精选(基于android12)👈👈👈透过事务看本质，到底什么是AVB？AVB(AndroidVerifiedBoot)就是，主要包含•对以下镜像提供完整性检查Linuxkernel+ramdisk整个分区的HASH存储在VBMetaimage中。...
Android安全启动学习（三）：AVB校验的内容、怎么校验、AVB的作用
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
10-11 1万+
前面学习了1、AVB是什么？校验安卓镜像的，完成整个安全启动的。2、安卓的镜像有什么？主要就那三个大玩意：boot、recover、system。3、有个 vbmeta.img还记得吗？bootloader验证vbmeta的签名**，再用vbmeta的key以及hash值验证dtbo/boot/system/vendor。好了，这里开始AVB校验的学习。1、校验的内容。
Android启动时验证（AVB）
10-03
本文档介绍了Android启动时验证（AVB）的相关知识。 AVB(Android verify boot)是Android的一种安全机制，确保镜像数据的完整性和可靠性。
Android AVB 分析（一）AVB 到底该如何学习？
最新发布
洛奇看世界
03-23 1058
关于程序，从宏观上看，程序由数据和围绕数据的一系列操作构成，所谓的操作主要是数据的增删改查，在类似 Android 这样的系统中，还包括配置和编译。 对于 Android AVB 机制也不例外，AVB 的目的是验证启动中的每一个环节，包括： 1. 芯片 ROM 验证 bootloader (芯片厂家和 OEM 完成); 2. bootloader 验证 Android boot 和 vbmeta 等分区 (通过集成 libavb 完成)； 3. bootloader 将 verity 相关参数传递给
AndroidVerifyBoot
jason的笔记
08-10 6919
xref: /build/core/Makefile 如下code 所示，可见511行是在510行的MKBOOTIMG之后即已经产生boot.img的情况下才调用(BOOT_SIGNER)来为kernel+ramdisk 计算一个总的signature. 508$(INSTALLED_BOOTIMAGE_TARGET): $(MKBOOTIMG) $(INTERNAL_BOOTIMAGE_FI
Android 1. Android verify boot (AVB)
StevenYang2008的博客
06-14 4298
前言 众所周知，安全问题现在越来越被大家所重视，目前运行Android系统的设备市场占有率很大，我们在这里就简单地分析下Android如何保证自己的系统运行安全的。 熟悉Android 系统的朋友们都知道，Android整个系统的的image有好多个。有bootloader、包含kernel的boot.img,还有system.img和vendor.img。 在芯片刚启动的时候会利用芯片中的OTP fuse的值对bootloader 镜像文件进行校验。bootloader启动后会根据Android veri
Android verity Boot
m0_58733191的博客
07-16 522
Android avb学习总结 device-mapper 基本概念 **Mapped Device:**逻辑抽象，可以理解为内核对外提供的逻辑设备，主要功能是通过Mapping Table描述的映射关系与Target Device建立映射。 **Mapping Table:**内部含有Mapped Device逻辑的起始地址、范围、和表示在Target Device所在物理设备的偏移量及Target等信息(这些地址和偏移量都是以磁盘的扇区为单位的，即 512 个字节大小，所以，当你看到128的时候，其实表
Android的AVB机制
weixin_36304352的博客
07-11 296
Table of ContentsAVB工作原理AVB的实现AVB的安全等级AVB的优势配置AVB Android Verified Boot (AVB) 是一种用于确保Android设备软件完整性和安全性的机制。它通过在设备启动时验证操作系统及其组件的完整性，来防止恶意软件或未经授权的软件篡改。AVB在引导过...
Android Verified Boot (AVB) 的原理和作用
achirandliu的专栏
06-06 1599
Android Verified Boot (AVB) 的原理和作用
android8 avb检验,android avb（Android Verified Boot）验证
weixin_29091445的博客
05-28 2983
原文：https://android.googlesource.com/platform/external/avb/+/master/README.md#The-VBMeta-structavb的作用验证程序用来保护用户使用软件在设备上运行的完整性。它通常从设备固件的只读部分开始，该部分加载代码并仅在密码验证代码是真实的且没有任何已知的安全缺陷之后执行。AVB是经过验证的引导的一种实现。The V...
Qcom android_verified_boot AVB2.0 introduction
11-30
Android Verified Boot 2.0 (AVB2.0) 是Google推出的一种安全机制，用于确保Android设备在启动过程中加载的固件是经过验证的、未被篡改的。这一技术在Qualcomm平台上得到了广泛的应用，特别是在高通骁龙（Qcom）...
Android Verified Boot 2.0
努力创作有价值的文章
10-12 1万+
AVB2.0简要说明：https://blog.csdn.net/Thanksgining/article/details/83011651 AVB2.0(Android Verified Boot2.0)是google新设计的verified boot流程用于保护boot/recovery/system/vendor等一些受保护分区的完整性。MTK平台中dtbo不使用AVB2.0保护，buil...
AVB Key（Android Verified Boot ）学习记录
olivia的博客
03-28 774
因为分区中的 VBMeta 结构vbmeta是加密签名的，所以引导加载程序可以检查签名并验证它是由 的所有者创建的key0（例如通过嵌入 的公共部分key0），从而信任用于boot、system和 的哈希值vendor。至关重要的是，因为有一个带偏移量的页脚，所以无需对分区进行任何更改xyz即可更新分区。VBMeta 结构足够灵活，允许任何分区的哈希描述符和哈希树描述符存在于分区中vbmeta，它们用于完整性检查的分区（通过链分区描述符）或任何其他分区（通过链分区描述符） . 这允许广泛的组织和信任关系。
AVB数据解析：Android verified boot 2.0 vbmeta 数据结构解析
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
03-01 3008
验证启动（Verified Boot）是Android一个重要的安全功能，主要是为了访问启动镜像被篡改，提高系统的抗攻击能力，简单描述做法就是在启动过程中增加一条校验链。，而各家实际做法和研发能力不尽相同，为了让设备厂商更方便的引入 Verified boot 功能，，好处是既保证了基于该框架开发的verified boot 功能能够满足 CDD 要求，也保留了各家 OEM 定制启动校验流程的弹性。这个弹性体现在哪里？
android实现boot校验图片提示
weixin_35756892的博客
01-03 161
你可以使用 Android 的 VerifyBoot 系统服务来实现 boot 校验图片提示。 VerifyBoot 系统服务是 Android 系统内置的一个服务，用于校验和验证设备的启动图像。可以通过在设备启动时进行 boot 校验来确保设备的完整性和安全性。 如果想在应用中使用 VerifyBoot 系统服务，可以使用以下代码来调用服务： IVerifyBoot mVerifyBoot =I...
Android Verity Boot深入研究：嵌入式安全技术探析
CyberSphinx的博客
08-12 218
本文提供了AVB的工作原理解析，并给出了相应的源代码示例，以便读者更好地理解和应用该技术。近年来，随着移动设备的广泛普及和应用领域的不断拓展，安全性成为了嵌入式系统设计中的一个重要关注点。Android Verity Boot是一种基于校验和验证的完整性保护技术，旨在防止启动过程中的恶意篡改和非法访问。它通过使用哈希函数和数字签名等手段，确保启动映像文件的完整性以及其来源的可信度。AVB使用数字签名来验证映像文件的完整性。每个映像文件都包含一个签名块，其中包含了签名相关的信息，如公钥、签名算法等。
Android 中的dm-verity
热门推荐
u011280717的博客
07-09 4万+
Android 中的Verified Boot之dm-verity之前做了一个Verified Boot模块相关的工作，但是在网上只有找到google的文档和一个nexus的patch。虽然有patch，但在不同版本的代码上实现起来却可能有一些bug，所以特此记录一下debug这个东西的过程。之前debug的过程一直没找到问题，归根到底还是这个原理没搞清楚就下手，所以我分成原理，接口和应用来说明dm
Android Verity Boot的实现原理与源代码解析
CodeSageX的博客
09-19 198
综上所述，Android Verity Boot通过可信执行环境的支持和只读根文件系统的保护，以及使用哈希树来检测篡改，确保了设备启动过程的安全性。通过验证启动映像的完整性，Android Verity Boot提供了一种有效的防止设备被篡改的机制，增强了设备的安全性。在启动过程中，可信执行环境使用预先计算的哈希值与实际计算的哈希值进行比较，以检测文件系统的任何修改。它依赖于硬件的可信执行环境（TEE）来验证启动映像的完整性，并使用哈希树来检测任何对文件系统的篡改。可信执行环境（TEE）
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

洛奇看世界

一分也是爱~

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值