设备树覆盖：实现 DTO

TrustZone_Hcoco

已于 2022-11-28 23:03:06 修改

阅读量955

点赞数 1

分类专栏： # Android基础知识文章标签： android DTO FDT DTS

于 2022-11-28 23:01:31 首次发布

本文链接：https://blog.csdn.net/weixin_45264425/article/details/128088895

版权

9 篇文章 1 订阅

订阅专栏

前面我们学习了dts，也知道这个dtc、dtb。这个dto是什么？

实现 DTO 包括分割设备树、构建、分区和运行。

在实现可以正常工作之后，您还必须保持两个 DT 之间的兼容性，并确定用于确保每个 DT 分区安全性的策略。

1、分割 DT

首先将设备树分割成两 (2) 部分：

分割设备树之后，您必须确保主 DT 和叠加 DT 之间的兼容性，以便通过合并主 DT 和叠加 DT 为设备生成完整的 DT。有关 DTO 格式和规则的详细信息，请参阅 DTO 语法。如需详细了解多个设备树，请参阅多个 DT。（后面会写）

如需构建主 DT，请执行以下操作：

如需构建叠加 DT，请执行以下操作：

1、将叠加 DT .dts 编译为 .dtbo 文件。虽然此文件格式与格式设为扁平化设备树的 .dtb 文件相同，但是用不同的文件扩展名可以将其与主 DT 区分开来。
2、将 .dtbo 文件刷写到引导加载程序在运行时可访问的分区（详见下文）。

在闪存中确定引导加载程序在运行时可访问和可信的位置信息以放入 .dtb 和 .dtbo。

主 DT 的示例位置：

叠加 DT 的示例位置：

在这里插入图片描述
注意：叠加 DT 分区的大小取决于设备和主 DT blob 上所需的更改量。通常，8 MB 已足够当前使用并已为未来扩展留出了空间（如果需要的话）。

在这里插入图片描述

在这里插入图片描述

主 DTB（来自 SoC 供应商）会被视为 DTBO 的 API 表面。将设备树分离为 SoC 通用部件和设备专用部件后，您必须确保这两个部件以后相互兼容，包括：

主 DT 中的 DT 定义（例如，节点、属性、标签）。主 DT 中的任何定义更改都可能会触发叠加 DT 中的更改。例如，如需更正主 DT 中的某个节点名称，请定义映射到原始节点名称的“别名”标签（以免更改叠加 DT）。
叠加 DT 的存储位置（例如，分区名称、存储格式）。

引导加载程序必须确保 DTB/DTBO 安全无虞、未被修改且未被损坏。您可以使用任何解决方案来保护 DTB/DTBO，例如，VBoot 1.0 中的启动映像签名或 AVB 哈希页脚 (VBoot 2.0)。

如果 DTB/DTBO 位于专属的分区中，您可以将该分区添加到 AVB 的信任链。信任链从硬件保护的信任根开始，并进入引导加载程序，从而验证 DTB/DTBO 分区的完整性和真实性。
如果 DTB/DTBO 位于现有分区（如 odm 分区）中，该分区应位于 AVB 的信任链中。（DTBO 分区可以与 odm 分区共享一个公钥）。

在这里插入图片描述
叠加 DT文件生成的dtbo格式与格式设为扁平化设备树的 .dtb 文件相同，但是用不同的文件扩展名可以将其与主 DT 区分开来。

关注