ATF官方文档翻译（一）：Alternative Boot Flows（可替换的启动流）

已于 2022-08-31 23:05:49 修改
阅读量619 收藏
点赞数
分类专栏： ATF 文章标签： linux arm 物联网 iot
于 2022-08-31 23:04:34 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45264425/article/details/126634096
版权
本文档翻译了ATF（Trusted Firmware-A）关于可替换启动流的内容，主要涉及EL3级别的替代启动流程和预加载BL33的启动方式。EL3 payload启动允许在最高异常级别执行裸机代码，便于测试和性能评估。通过调整加载流程，可以简化系统复杂性。此外，介绍了两种加载EL3 payload的方法，以及平台如何预加载BL33以提高启动性能。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

前言

翻译原文：https://trustedfirmware-a.readthedocs.io/en/v2.7/design/alt-boot-flows.html

这里的翻译不是翻译成中文的翻译，而是希望通过这个翻译对atf所包含的东西有个了解。

翻译只是会告诉你这个是个什么？怎么做？

1. Alternative Boot Flows（可替换的启动流）

1.1. EL3 payloads alternative boot flow（EL3载荷的替换启动流）

想要在产品生产之前拥有最高异常级别去执行任意的裸机代码，这样可以让我的程序可以完全的、直接的访问硬件。比如浸泡测试（soak test往往可以发现内存泄露,频繁GC等严重性能问题。）

但是运行这样的裸机代码在有些平台是很麻烦的。这里有个更好的方法就是通过TF-A去引导EL3 payloads。原本在ATF中BL2是加载BL3x镜像，然后把控制权交给BL31。但是在这里，提供了一个测试验证的时候可以替换的加载流，调整为BL2去加载引导EL3 payload。

因此当需要测试在EL3级别运行的裸机代码时，可以通过以下的操作来减少复杂性：</

了解本专栏 订阅专栏 解锁全文 超级会员免费看
ATF官方文档翻译（四）：ATF固件设计（Firmware Design）（1）-冷启动
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
01-03 725
Trusted Firmware-A（TF-A）实现了Trusted Board Boot Requirements（TBBR）平台设计的一个子集 Arm参考平台的文档（PDD）。 TBB序列在平台通电时开始，并运行到将控制权移交给DRAM中正常运行的固件的阶段。这是**冷启动路径**。 TF-A还将电源状态协调接口PDD实现为运行时服务。PSCI是实现电源管理用例（例如，辅助CPU引导、热插拔和空闲）的从普通软件到固件的接口。普通世界软件可以通过Arm SMC（安全监视器调用）指令访问TF-A运行时服
ATF官方文档翻译（二三）：CPU复位-（CPU Reset）
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
02-03 1017
本文档描述了在Trusted Firmware-A（TF-A）中处理CPU重置的框架的高级设计。它还描述了。（搓搓小手一起来看看）
ATF官方文档翻译（九）：ATF固件设计（Firmware Design）（6）
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
01-08 188
BL31实现了。重新移植机制尝试保存所有寄存器内容，并通过专用UART（PL011控制台）报告。BL31报告通用、EL3、安全EL1和一些EL2状态寄存器。BL31维护专用的perCPU崩溃堆栈，并通过每CPU指针缓存进行检索。该实现尝试将此功能所需的内存降至最低。crash_reporting.S文件包含崩溃报告的实现。示例崩溃输出如下所示。
Android booting flow introduction
weixin_36543444的博客
07-10 775
第一阶段：Android设备上电后，首先会从处理器片上ROM的启动引导代码开始执行，片上ROM会寻找Bootloader代码，并加载到内存。（这一步由“芯片厂商”负责设计和实现）第二阶段：Bootloader开始执行，首先负责完成硬件的初始化，然后找到Linux内核代码，并加载到内存。（这一步由“设备厂商”负责设计和实现）第三阶段：Linux内核开始启动，初始化各种软硬件环境，加载驱动程序，挂载根文
[ATF]文档编译docutils
Lenz_s_law的开发记录本
12-22 1121
在ATF根目录make help可以看到编译文档的选项 make help ... doc Build html based documentation using Sphinx tool ... 执行make doc如果报错缺少xx软件，需要先安装一下依赖 先安装编译文档所需要的依赖 pip install -r docs/requirements.txt 也可以cd doc下直接make cd doc make help Sphinx v4.3.2 Pleas
MT2712 Boot Flow Introduction
SlamDunk的博客
12-13 2525
MT2712 Boot Flow Introduction Boot Flow Overview BootROM Introduce BL2 stage TEE+ATF BL33 stage MT2712 Image Format Boot Flow Overview ARM64处理器上电以后，首先执行地址0x0000_0000的bootroom代码，bootrom将引导程序加载到内部SRAM执行。MTK平台使用little kernel （lk）作为引导程序，lk分为两个阶段运行..
ATF官方文档翻译（二四）：受信任的板引导 -（Trusted Board Boot）
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
02-05 570
我觉得就是硬件可信启动引导。Trusted Board Boot（TBB）功能通过验证所有固件镜像（包括正常世界引导加载程序），防止恶意固件在平台上运行。它通过使用公钥密码标准（PKCS）建立信任链来实现这一点。本文档描述了Trusted Firmware-A（TF-A）TBB的设计，它是Trusted Board Boot Requirements（TBBR）规范Arm DEN0006D的实现。它应与固件更新（FWU）设计文件一起使用，该文件实现了TBBR的特定方面。
ATF官方文档翻译（十六）：ATF固件设计（Firmware Design）-Armv8-A体系结构扩展&&ATF的代码结构
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
01-10 623
TF-A在适用的情况下使用Armv8-A架构扩展。本节列出了体系结构扩展的用法，以及控制它们的构建标志。通常，除非单独提及，否则构建选项ARM_ARCH_MAJOR和ARM_ARCH_MINOR将在构建TF-A时选择要作为目标的体系结构扩展。后续的Arm架构扩展与以前的版本向后兼容。生成系统只要求ARM_ARCH_MAJOR和ARM_ARCH_MINOR具有有效的数值。这些构建选项仅控制构建中是否包含特定于体系结构扩展的代码。否则，TF-A的目标是基础Armv8.0-A架构；
5. System Design 5.1. Alternative Boot Flows
最新发布
baron-周贺贺-代码改变世界ctw
07-25 66
在预生产系统上，能够在 需要最高的异常级别。它允许完全、直接地访问 硬件，例如用于运行硅浸泡测试。虽然可以从以下位置实现一些裸机安全固件 scratch，这在某些平台上是一项复杂的任务，具体取决于 将系统置于预期状态所需的配置。一种可能的折衷方案是通过 TF-A 启动，而不是启动裸机应用程序。这是作为替代方法实现的 启动流程，其中修改后的 BL2 启动 EL3 有效负载，而不是加载 其他 BL 图像并将控制权传递给 BL31。
armv8 boot流程(三):TF-A(ATF)中mailbox的使用
baron-周贺贺-代码改变世界ctw
06-04 1065
mailbox就说一块内存，所有的core都能访问这块内存。 第一次启动时，core会填充mailbox，将其下次resume时的地址、secondary core的启动地址、warm reset的地址写入到mailbox内存中，这几个地址其实是一个地址。同时也会将这个地址写入到SOC PMIC寄存器中，影响到RVBAR_EL3的值。当SOC一上电所有core都启动的这种情况下，主核会继续跑，从核会在SOC一上电就进入wfi状态。 当从核需要继续启动时，该core从BL1 BL2 BL31正常流程启动时，会
SCP固件：系统控制处理器（SCP）固件
02-24
SCP固件-版本2.7 Arm Limited版权所有（c）2011-2020。 版权所有。 参考 [1]电源控制系统架构-DEN0050C（请直接联系Arm以获取本文档的副本） [2] [3]功率策略单元-DEN0051C（请直接联系Arm以获取本文档的副本） [4] 介绍 在行业中，存在一种强烈的趋势，即在系统中提供微控制器以从应用处理器（AP）提取各种电源或其他系统管理任务。 功率控制系统架构（PCSA）[1]描述了如何按照这种方法构建系统。 PCSA定义了系统控制处理器（SCP）的概念，系统控制处理器（SCP）是专用处理器，用于从应用处理器中提取电源和系统管理任务。 与SCP相似，可管理性控制处理器（MCP）遵循相同的方法，其目的是为需要可管理性的片上系统（SoC）提供管理入口点，例如针对SoC的服务器。 SCP固件为在多个Arm Compute子系统中找到的系统控制
ARM SCP-firmware 代码解析
ty1121466568的博客
03-25 8424
目录 1.scp 代码结构 1.1scp 目录结构 2 scp module 2.1.所有module信息的维护 2.2.module功能的提供 2.2.1 module的绑定 3.scp 应用初始化及boot流程 3.1 scp 应用初始化流程 3.2 scp boot 3.2.1ARM Trusted Firmware 3.2.2 scp firmware boot 流程 4.scmi 消息接收、处理、执行流程 4.1 agent到platform的消息流程 4.2 s...
ATF(Arm Trusted Firmware)/TF-A Chapter 05 BL2
puyoupuyou的专栏
02-05 2889
写在最前 二级boot的实现方案有很多，比如bl2，u-boot、uboot-spl, uefi。 5.1. 正文开始 在前一阶段，主CPU核运行bl1代码。在Bl2上，同样只有主cpu核运行bl2代码（通过platform_is_primary_cpu()函数识别主cpu核）。Bl1将系统的控制权交给bl2（跳转到BL2_BASE）。Bl2调用plat_get_bl_image_load_info()从外部flash获取要加载的image list（通过plat_get_bl_image_lo.
05-Exception Handling Framework
baron-周贺贺-代码改变世界ctw
11-20 764
BL1,BL2,BL3,BL31,BL32,BL33,AP_BL1,AP_BL2,AP_BL3,AP_BL31,AP_BL32,AP_BL33,SCP_BL1,SCP_BL2,BL0,BL30, optee、ATF、TF-A、Trustzone、optee3.14、MMU、VMSA、cache、TLB、arm、armv8、armv9、TEE、安全、内存管理、页表…
1-Alternative Boot Flows
baron-周贺贺-代码改变世界ctw
11-20 500
在预生产系统上，需要能够在最高异常级别执行任意裸机代码。它允许完全、直接地访问硬件，例如运行硅浸泡测试。 尽管可以从头开始实施一些裸机安全固件，但这在某些平台上是一项复杂的任务，具体取决于将系统置于预期状态所需的配置级别。 与其引导裸机应用程序，一种可能的折衷方案是 通过 TF-A 引导。这是作为替代引导流程实现的，其中修改后的 BL2 引导 EL3 有效负载，而不是加载其他 BL 映像并将控制权传递给 BL31。它通过以下方式降低了开发 EL3 裸机代码的复杂性：EL3 payloads
ATF启动（一）：整体启动流程
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
08-31 4783
关于ATF启动这里先整个宏观的概念。这个blog讲的很好，就不重复写了，自己写还写不到这么清晰，图页很漂亮。原文链接：https://www.cnblogs.com/arnoldlu/p/14175126.html。
ATF里面都有什么？
baron-周贺贺-代码改变世界ctw
10-16 1351
思考： ATF里面都有什么？ ATF包含哪些feature? (1)、Initialization of the secure world, for example exception vectors, control registers and interrupts for the platform. EL3的初始化，如向量表、寄存器、中断的初始化 (2)、Library support for CPU specific reset and power down sequences. This i
uboot之CONFIG_SPL_BUILD
michaelcao1980的专栏
03-18 8925
首先进行第一步，下载工作：输入 U-Boot 下载的地址，找到自己要下载的 U-Boot 版本， 点击开始下载，下载完成之后开始解压。 U-Boot 下载之后压缩包的压缩方式是.tar.bz2 的，所以解压命令为 tar jzvf **.tar.bz2 而我们平时经常解压的压缩包为.tar.gz 格式的，所以它的解压命令为 tar zxvf **.tar.gz。 这两个解压命令只有一个参数
all: secureboot atf rootfs_build clean: boot_clean kernel_clean atf_clean \ busybox_clean pctools_clean boardtools_clean \ rootfs_clean secureboot_clean secure_libs_clean
06-04
这是一个Makefile规则，其中定义了多个目标（all、secureboot、atf、rootfs_build、clean等），每个目标都对应一系列需要执行的命令（boot_clean、kernel_clean、atf_clean等）。通过在命令行中输入make和目标名，可以执行相应的命令集合。其中，clean目标用于清除之前生成的目标文件和中间文件，以便重新编译和构建程序。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

TrustZone_

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值