【代码精读】中断路由代码导读：当cpu运行在REE(Linux)来了一个Secure Group1中断

已于 2022-11-06 12:31:07 修改
阅读量832 收藏
点赞数
分类专栏： 代码导读-(芯片/启动/ATF/TEE/Kernel) 文章标签： tee arm trustzone ATF 安全
于 2022-11-05 09:45:37 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42135087/article/details/127700015
版权
本文详细解读了在ARM TrustZone环境下，当CPU接收到Secure Group 1中断时的处理流程。从FIQ标记、EL3中断向量表、ATF的中断处理到Optee OS的线程向量，深入剖析中断路由机制和安全域间的交互，涉及Optee、ATF、MMU、VMSA和内存管理等多个关键概念。
摘要由CSDN通过智能技术生成
了解本专栏 订阅专栏 解锁全文
代码改变世界ctw
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
optee运行时来了一个REE(linux)中断--代码导读
baron-周贺贺-代码改变世界ctw
12-12 2384
快速链接: . ???????????? 个人博客笔记导读目录(全部) ???????????? 环境： linux kernel 4.4, （SCR.IRQ=0、SCR.FIQ=1） optee 3.6 （SCR.IRQ=0、SCR.FIQ=0） ARMV8 GICV3 当cpu处于secure侧时，来了一个非安全中断，根据SCR.NS=0/中断在non-secure group1组，cpu interface将会给cpu一个FIQ，(由于SCR.FIQ=0，FIQ将被routing到EL1),跳
42armv8/armv9中断系列详解-optee运行时来了一个REE(linux)中断--代码导读
baron-周贺贺-代码改变世界ctw
04-21 603
armv8, armv9, gic,gicv2,gicv3,异常, 中断，irq,fiq,serror,sync，同步异常，异步异常，向量表，向量表基地址，VBAR，vbar_el3，中断嵌套，中断级联，Linux Kernel，optee,ATF,TF-A,optee,hypervisor, SPM ———————————————— 版权声明：本文为CSDN博主「代码改变世界ctw」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。 原文链接：https://blog.cs
【代码精读】中断路由代码导读：当cpu运行在REE(Linux)来了一个Non secure Group1中断
baron-周贺贺-代码改变世界ctw
11-05 537
以流程图的方式，带领大家导读代码，直接点击本文流程图上的链接即可直达您需要看的代码位置
【代码精读】中断路由代码导读：当cpu运行在REE(Linux)来了一个Group0中断
baron-周贺贺-代码改变世界ctw
11-05 331
中断路由代码导读：当cpu运行在REE(Linux)来了一个Group0中断
【代码精读】--Kernel/ATF/optee等-目录
baron-周贺贺-代码改变世界ctw
07-03 1756
optee
[答疑]-中断流程举例:在REE(SCR.FIQ=1)侧时产生了FIQ，跳转到EL3后做了哪些事情？
baron-周贺贺-代码改变世界ctw
12-27 2391
图中第1步骤中，给REE的SCR.FIQ=1, 在normal EL0/EL1或EL3时来了一个secure group1的中断，该中断将会被标记为FIQ，target到EL3，然后在EL3的软件逻辑，会将CPU切换到TEE进行处理… 以上的流程，最近又被小伙伴们问起，那么我们贴下相关文档和代码看下吧。 中断为何被标记FIQ？ 看gicv3的官方文档，可知当cpu处于non-secure EL0/1/2时，来了一个secure group1中断，该中断将被标记为FIQ；当cpu处于EL3时，来了一个sec
TEE OS中断篇（一）：系统的中断处理
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
10-04 911
中断处理前面我学习了线程方面的东西，这个假期，空闲了来看看《手机安全和可信应用开发指南》这本书的中断篇。中断处理一个完整的系统都会存在中断，ARMv7架构扩展出了Monitor模式而ARMv8使用EL的方式对ARM异常运行模式进行了重新定义，分为EL0～EL3。在ARMv8架构系统中，OP-TEE运行于安全侧的EL1, bl31运行于EL3。系统运行过程中任何阶段都有可能会产生外部中断。
LED照明
汽车以太网和SOA
02-15 4178
LED照明
如何使用双重IP代理实现更安全的网络访问
IPIPGO的博客
08-26 553
双重IP代理，顾名思义，就是在原有的代理IP基础上，再添加一层代理。这样，当你访问目标网站时，数据会先经过第一个代理服务器，再经过第二个代理服务器，最后到达目标网站。这种方式不仅能更好地保护你的隐私，还能有效防止IP被封禁。通过本文的介绍，相信你已经掌握了如何使用Java实现双重IP代理的方法。双重IP代理不仅能帮助我们更好地保护隐私，还能有效防止IP被封。在实际应用中，合理使用双重代理IP，将会使你的网络访问更加安全和高效。希望本文对你有所帮助，祝你在网络技术的道路上越走越远！t=N7T8。
四合一气体检测仪：全能守护，安全无忧的创新之选
2201_75812475的博客
08-26 386
它采用先进的传感器技术，能够快速响应并准确测量目标气体的浓度，即使在复杂多变的环境中也能保持稳定的性能。同时，设备内置的高精度算法能够智能分析数据，一旦检测到有害气体浓度超过预设的安全阈值，便会立即发出声光报警，甚至自动启动联动装置(如排风扇、切断阀等)，以快的速度控制险情，确保人员安全。四合一气体检测仪，顾名思义，能够同时检测并显示四种不同有害气体的浓度，这通常包括可燃气体(如甲烷、丙烷等)、有毒气体(如一氧化碳、硫化氢)、氧气含量以及可能存在的其他特定有害气体(如二氧化碳、氨气等，具体依据型号而定)。
主机安全-网络攻击监测
关注网络安全、云原生安全
08-24 1362
本文介绍主机网络层面上的攻击场景，每种攻击场景举一个例子。监测方面以字节跳动的开源HIDS elkeid举例。针对网络攻击，通常可以考虑从以下方面做规则来源ip：针对异常ip，有访问即告警。访问端口：针对高危端口，有访问即告警。访问频率：针对过多的访问，在一段时间内超过频率即告警。例如，对同一端口或多个端口。
【宝马中国-注册/登录安全分析报告】
08-26 1439
宝马中国作为全世界最成功的汽车和摩托车制造商之一的宝马集团旗下公司， 其滑动验证码没有采用市场常用的几家， 有独特的地方， 背景图在被抠出后，并不是采用同行的常用的透明化保留原有图形样式，而是填充白色，所以滑块位置识别需要从背景图中提取， 这样让识别变得更简单，造成这中特点有两方面原因，1 直接填充白色背景的技术比透明度的方式更简单2 从报文看未获取轨迹数据， 显示验证方式中并未验证轨迹，只验证距离是否合适很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。
物联网安全框架：构建安全互联的未来世界
A526847的博客
08-26 520
物联网安全框架的构建是一个复杂而系统的工程，需要设备制造商、软件开发商、服务提供商和用户等多方共同努力。通过加强数据加密、身份认证、人工智能和区块链等技术的应用，推动统一安全标准的制定和实施，我们可以构建一个安全、可靠、互联的未来世界。在这个过程中，每一个参与者的努力都至关重要，让我们携手共进，为物联网的健康发展贡献自己的力量。
智能巡检系统，确保到位管理，提升安全效率新境界
wsd56735676的博客
08-26 491
智能巡检系统通过科技重塑巡检流程，实现精准到位、实时数据上传与分析、智能预警与处理，提升巡检效率、降低安全风险、优化资源配置、提升管理水平，引领安全效率新飞跃。
安全升级：Docker部署Redis，启用密码验证
2302_78886445的博客
08-29 628
在redis文件夹里面创建：data文件夹和conf文件夹（文件夹名称随意）
【河北航空-注册安全分析报告-无验证方式导致安全隐患】
最新发布
08-29 580
河北航空有限公司（以下简称“河北航空”）成立于2010年6月，是经中国民航局和河北省政府批准成立的现代化航空公司，可能是这家航司的技术实力一般，好像对短信被盗刷的安全方面不够重视 ，测试结果就是随便你怎么攻击都可以，这也有点太开放了， 短信验证码难道不要钱吗？这对黑客来说肯定是好消息， 弄个简单的脚本就可以搞定很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。比如：“需求这么赶，当然是先实现功能啊”，“业务量很小啦，系统就这么点人用，不怕的” ， “
网络安全-安全渗透简介和安全渗透环境准备
weixin_57370131的博客
08-26 1257
安全渗透简介和安全渗透测试环境准备。
在野漏洞的应急响应流程
INSBUG的博客
08-26 856
许多时候，对于负责安全工作又不太擅长安全漏洞技术的人员而言，如何应对突发漏洞是工作中主要的难点，这里的突发漏洞指的是两类：一类是通过新闻、咨询推送，被社会舆论所有关注的CVE漏洞，比如前段时间所谓的核弹级别Windows Server漏洞，一类是没有引起足够社会关注，但又在安全行业流传的0-day漏洞，但也仅限于传说，而很少有人真正见过的0-day漏洞。在漏洞的影响范围确定之后，可以通过机构的资产管理工具快速判断漏洞影响的资产范围，对于软件类或配置类的漏洞，则可能需要通过PoC进行手动扫描和评估。
Armv8/Armv9异常中断深度解析与实战应用
在序言部分，作者提出了思考题，引导读者思考在复杂系统环境下，如CPU在Optee OS中遇到Linux Kernel需要处理的中断时，软硬件之间的交互流程。 通过这个系列，读者将建立起关于Armv8/Armv9异常中断的全面理解，这...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

代码改变世界ctw

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值