ATF源码篇（四）：docs文件夹-Components组件（1-3）spd&活动监视器&arm-sip服务debugfs设计

已于 2023-02-05 18:14:54 修改
阅读量1.2k 收藏 3
点赞数
分类专栏： ATF 文章标签： linux ARM kernel ATF 安全
于 2022-11-13 21:56:23 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45264425/article/details/127797312
版权
本文详细介绍了ATF中的组件，包括Secure Payload Dispatcher（spd）的optee-dispatcher和tlk-dispatcher，特别是TLK的原理和编译过程。活动监视器部分涉及Armv8-A的活动监视器扩展和辅助计数器。此外，深入讲解了ARM SiP服务，如Performance Measurement Framework（PMF）和Execution State Switching service，并阐述了DebugFS接口的功能和操作。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1、组件

一共十几个组件内容，慢慢分成几个部分

2、内容

1、spd

SPD是什么？
Secure Payload Dispatcher-安全有效载荷调度器

前面也说过，ATF里面的sp 这个其实我理解为就是teeos ，spd 就是atf 为了和teeos 实现交互，必须和spd 集成，所以SPD这个东西集成到了ATF中才能和teeos交互

那么这个调度器里面有什么东西呢？

1.1 optee-dispatcher

OP-TEE OS_是作为安全EL1运行的可信操作系统。

1.2 tlk-dispatcher

可信小内核（TLK）调度器-Trusted Little Kernel (TLK)

1.2.1 什么是TLK

TLK是作为安全EL1运行的可信操作系统。它是NVIDIA®可信小内核（TLK）技术的自由开源软件（FOSS）版本，它扩展了随着小内核（LK）的开发而提供的技术。

您可以从以下网站下载LK模块

了解本专栏 订阅专栏 解锁全文 超级会员免费看
ATF源码篇（二）：docs文件夹-总览
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
11-10 1031
我当时在看这个ATF的时候，我就说为什么这个玩意没有对应的源码手册。然后在看一些SPD、TSP这些也不知道到底是什么场景。最后在无聊的瞎翻中在docs中找到了，所以在这里就先对整个docs文件进行一个了解。知道了这个文件以后，在以后遇到问题，再返回来查，加深映像。这个文档还是有点多，那么通过这个文档你可以知道什么呢？这个文档里面都有些什么？我们先来个宏观的认识。ATF源码参考文档中文版。
ATF源码篇（十）：docs文件夹-Components组件（9）Measured Boot Driver (MBD)
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
11-18 491
Measured Boot Driver (MBD)-测量的引导驱动程序（MBD）这名字听着好奇怪啊。本文档描述了事件日志属性的设备树格式。这些属性与特定平台无关，可以从公共代码中查询。
移动终端安全-ATF中bl1可信启动源码分析
taylorswift的博客
07-07 3902
一、目标 本报告分析ATF中bl1可信启动的源代码，源代码位于arm-trusted-firmware-master\bl1和arm-trusted-firmware-master\include\arch。二、核心服务原理分析1.bl1模块的运行原理 系统上电之后首先会运行ChipRom，之后会跳转到ATF的bl1中继续执行。bl1主要初始化CPU、设定异常向量、将bl2的镜像加载到安全RAM中,然后跳转到b2中开始运行。Bl1的主要代码存放在bl1目录中，bl1的链接文件是bl1/bl1.ld.s文件，
arm linux 用户空间,Linux内核空间-用户空间通信之debugfs
weixin_39579548的博客
05-08 130
#include #include #include // for libfs#include /** 自定义可读写blob **/struct my_blob_wrapper{void *data;unsigned long size;};static int my_blob_wrapper_open(struct inode *inode, struct file *filp){filp-&...
ATF官方文档翻译（二六）：组件 - 安全有效载荷调度器（SPD）- OP-TEE Dispatcher
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
02-05 455
到这里我就继续开始了一个新的篇章，这个部分的内容，在我们看源码的doc文件的时候，存在了一部分的重复。但是温故而知新可以为师亦。首先的第一个章节：SPD这个章节主要有四个小节。下面首先来看看我最近研究的OPTEE。
ATF源码篇（八）：docs文件夹-Components组件（7）固件配置框架
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
11-17 485
固件配置框架（|FCONF|）是平台特定数据的抽象层，允许查询“属性”并检索值，而请求实体不知道使用什么后备存储来保存数据。它用于连接提供平台特定数据的新方法和旧方法。今天，像信任链这样的信息被保存在几个嵌套的平台定义的表中。将来，它可以作为设备blob的一部分提供，以及关于要加载的图像的其余信息。引入此抽象层将使迁移更容易，并将为无法/不想使用设备树的平台保留功能。组成|FCONF|的属性必须存储在C结构中。
ATF源码篇（六）：docs文件夹-Components组件（5）EL3
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
11-14 1349
本文件描述了基于FF-A规范的EL3 SPMC的设计。EL3 SPMC在不支持S-EL2虚拟化的情况下提供了符合FF-A的参考实施，以帮助尽早采用和迁移到FF-A。TF-A中的EL3 SPMC实施：（ Firmware Framework for Arm A-profile-Arm A配置文件的固件框架）管理单个S-EL1安全分区为FF-A端点之间的通信和内存共享提供标准协议。提供对EL3逻辑分区的支持，以支持从EL3到S-EL1的轻松迁移。
ATF源码篇（九）：docs文件夹-Components组件（8）固件升级
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
11-18 1260
PSA固件更新规范定义了固件更新客户端和固件更新代理的概念。客户端将新固件镜像提供给更新代理，以将其存储在非易失性存储中。通用系统设计将更新代理置于安全世界，而客户端在正常世界中执行。PSA固件更新规范提供了用于普通世界实体（也称为客户端）将固件映像传输到更新代理的ABIs(就是一种接口)。在非易失性存储器中有活动库和更新库，分别由active_index和update_index标识。活动库存储正在运行的固件，而更新库包含固件更新。
ATF的代码学习篇-一篇就够了
baron-周贺贺-代码改变世界ctw
02-02 203
Armv8/Armv9架构从入门到精通，Armv8/Armv9架构从入门到精通（一期），Armv8/Armv9架构从入门到精通（二期） Armv8/Armv9架构从入门到精通（三期），Arm一期、Arm二期、学习资料、免费、下载，全套资料，Secureboot从入门到精通，secureboot训练营，ATF架构从入门到精通、optee系统精讲、secureboot精讲，Trustzone/TEE/安全快速入门班，Trustzone/TEE/安全标准版，Trustzone/TEE/安全高配版。全套资料。周贺贺
【ATF】bootloader与安全相关启动分析
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
12-08 1557
这个文章的内容不只是指的ATF启动这个部分，其实ATF是TF-A，这个是一个启动框架，所以今天我们来看看bootloader这部分的启动代码。后续继续补充！！！第一部分参考的内容来自：https://mp.weixin.qq.com/s/hBeSNXXAuomVvQIBajpS5Q（感谢前辈）ARM架构中，EL0/EL1是必须实现，EL2/EL3是选配，ELx跟层级对应关系：EL0 – appEL1 – Linux kernel 、lkEL2 – hypervisor（虚拟化）EL3 – ARM trust
嵌入式系统/ARM技术中的利用SPD实现嵌入式系统中内存的自动识别和配置
12-13
摘要：介绍了内存的SPD规范及其硬件接口类型和数据组织结构，实现了在嵌入式系统中对不同内存的识别与配置，提高了系统的稳定性，方便更换和检测。具体实例详细描述了嵌入式系统中内存的自动配置过程。     关键词：SPD I2C 嵌入式系统 MPC824X 在嵌入式系统设计中经常用大容量的ＳＤＲＡＭ，存放ＲＴＯＳ和数据。这时用户可以有两种选择：一种是选用合适的内存芯片自己布线，把整个ＳＤＲＡＭ做到嵌入式系统的ＰＣＢ板上，这种方法在小系统中经常采用；另一种就是选用现成的内存条（如笔记本电脑上常用的ＤＩＭＭ内存），现成的内存条不仅容量大，而且由于用量大，价格也相对便宜。另外现成的内存条还节省了ＰＣ
[ATF]-MTK:一篇文章了解ATF原理
baron-周贺贺-代码改变世界ctw
01-31 2541
文章目录1、ARMv8的软件结构2、ATF的编译3、ATF启动4、跳转到ATF的两种方式: 中断和smc5、ATF rt_svc(smc的划分)6、sip/tos的调用7、sip/tos的业务划分 1、ARMv8的软件结构 2、ATF的编译 make -C $DIRPATH RESET_TO_BL31=1 PLAT=xxxx clean make -C $DIRPATH RESET_TO_BL31=1 PLAT=xxx xxxx_VDK=0 xxxxxx=0 xxxxxx=0 HIGHADDR_DE
ATF官方文档翻译（二八）：组件-Arm SiP（芯片提供商）服务。
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
02-05 304
本文档列举并描述Arm SiP（硅提供商）服务。SiP服务是由芯片实现者或平台提供商提供的非标准、特定于平台的服务。通过从EL3以下的异常级别执行的SMC（“SMC调用”）指令访问它们。Arm SiP服务的源定义位于arm_sip_svc.h头文件中。
ATF史上最全分析--bl1阶段
DSP小胖的博客
12-10 5204
ATF bl1代码流程分析
ATF源码篇（三）：docs文件夹-about关于
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
11-10 548
ATF源码参考文档中文版-关于。
ATF官方文档翻译（八）：ATF固件设计（Firmware Design）（5）-Secure-EL1有效载荷和调度员
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
01-08 312
以使其能够将BL32作为二进制文件包含在构建中，或者根据是否指定了BL32构建选项从源代码进行编译。（到这里我的理解SP是对应的TEEOS，在ATF中对于TEEOS的交互由集成在其中的SPD进行分发对接。
ATF快速扫盲(Quick Start)
baron-周贺贺-代码改变世界ctw
03-10 1209
首先什么是TF-A(ATF)？ATF就是一个固件，一段代码，一个为armv7-A/armv8-A/armv9-A提供的参考实现代码。（注意，这只是参考实现，你也可以不用ATF，用自己写的一个固件。ATF将镜像进行了划分，BL1 BL2属于启动引导镜像，BL3属于runtime镜像。BL3又分为BL31 BL32 BL33对应的分别是ATF Runtime、REE Runtime、TEE Runtime。
ATF中SPD_opteed宏是在哪里定义的
baron-周贺贺-代码改变世界ctw
01-20 103
其实在ATF里，有一大堆的宏，都是很难找到其定义之处的，原因何在?因为在函数中，定义了大量的宏，且可能是通过变量拼接定义的。
ARM的安全启动—ATF TF-A以及它与UEFI的互动_atf runtime spmd
最新发布
2501_90225460的博客
01-16 2182
ATF的官网一张图包含了更多的信息：如果你仅仅对ATF的UEFI启动路径感兴趣，下面这张图可能更加简单明了：NXP 2160A的开源和良好的文档，让我们可以在一个具体的平台上切片观察ATF的具体实现，建议大家仔细阅读参考资料2和下载代码来看看。关于ATF启动这里先整个宏观的概念。这个blog讲的很好，就不重复写了，自己写还写不到这么清晰，图页很漂亮。原文链接：https://www.cnblogs.com/arnoldlu/p/14175126.html。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

TrustZone_

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值