ATF官方文档翻译（十二）：ATF固件设计（Firmware Design）- 固件映像包（FIP）

已于 2023-01-10 22:21:44 修改
阅读量863 收藏 1
点赞数
分类专栏： ATF 文章标签： ATF 系统安全
于 2023-01-10 22:21:15 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45264425/article/details/128637136
版权
本文档详细介绍了ATF（Arm Trusted Firmware）中的固件映像包（FIP）设计，包括FIP的布局、创建工具以及如何从FIP加载映像。FIP允许将引导加载程序镜像打包到一个档案中，便于TF-A从非易失性存储加载。FIP由目录（ToC）和负载数据组成，ToC由结束标记项终止，所有ToC条目描述附加的有效载荷数据。FIP创建工具用于打包引导加载程序映像，驱动程序则负责从FIP加载映像。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

固件镜像包（FIP）

使用固件镜像包（FIP）允许将引导加载程序镜像（以及可能的其他有效负载）打包到单个存档中，TF-A可以从非易失性平台存储中加载该存档。

从FIP加载镜像的驱动程序已添加到存储层，并允许从受支持的平台存储读取包。下面还提供并描述了创建固件映像包的工具。

1、固件映像包布局

FIP布局由一个目录（ToC）和负载数据组成。ToC本身有一个标题，后面跟着一个或多个表条目。

ToC由结束标记项终止，由于ToC的大小为0字节，因此偏移量等于FIP文件的总大小。

所有ToC条目都描述了附加到二进制包末尾的一些有效负载数据。利用ToC条目中提供的信息，可以检索相应的有效载荷数据。

在这里插入图片描述
在这里插入图片描述

头文件include/tools_share/

了解本专栏 订阅专栏 解锁全文 超级会员免费看
ATF官方文档翻译（四）：ATF固件设计（Firmware Design）（1）-冷启动
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
01-03 725
Trusted Firmware-A（TF-A）实现了Trusted Board Boot Requirements（TBBR）平台设计的一个子集 Arm参考平台的文档（PDD）。 TBB序列在平台通电时开始，并运行到将控制权移交给DRAM中正常运行的固件的阶段。这是**冷启动路径**。 TF-A还将电源状态协调接口PDD实现为运行时服务。PSCI是实现电源管理用例（例如，辅助CPU引导、热插拔和空闲）的从普通软件到固件的接口。普通世界软件可以通过Arm SMC（安全监视器调用）指令访问TF-A运行时服
ATF官方文档翻译（二五）：构建支持Trusted Board Boot的FIP映像
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
02-05 494
如果使用OpenSSL的自定义构建，请相应地设置OpenSSL_DIR变量，使其指向OpenSSL安装路径，如构建选项中所述。include/drivers/auth/mbedtls/mbedtls_config.h包含构建mbed TLS源所需的配置选项。此构建的结果将是bl1.bin、fip.bin和fwu_fip.bin二进制文件。此构建的结果将是bl1.bin和fip.bin二进制文件。构建和安装非安全和SCP FWU映像（NS_BL1U、NS_BL2U和SCP_BL2U）不属于本文档的范围。
4.11-固件映像包 ( FIP：Firmware Image Package )简介
baron-周贺贺-代码改变世界ctw
01-01 6335
使用固件映像包 ( FIP ) 允许将引导加载程序映像（以及可能的其他payloads）打包到单个文件中，TF-A 可以从非易失性平台存储中加载该文件。从 FIP 加载镜像的驱动程序已添加到storage层，并允许从支持的平台storage读取该package。下面提供并描述了用于创建固件映像包的工具. 4.11.1 固件镜像包布局（Firmware Image Package layout） FIP Layout由随后的payload data的tab表组成(table of contents : ToC
IR077K firmware设计
huang的专栏
05-24 1939
关键字 CPOL - clock polarity // 时钟极性 CPHA - Clock phase // 时钟相位 LCD_CD - Control/Display contorl// 控制/显示控制 MX - Column Mirroring // 列镜像 MY - Row Mirroring // 行镜像 SL - Start Line 简介该项目为EthMOH项目中的一部分，该项目实现了
4.11-固件映像包 (FIP)
baron-周贺贺-代码改变世界ctw
11-20 1665
( FIP：Firmware Image Package ) 使用固件映像包 ( FIP ) 允许将引导加载程序映像（以及可能的其他payloads）打包到单个文件中，TF-A 可以从非易失性平台存储中加载该文件。从 FIP 加载镜像的驱动程序已添加到storage层，并允许从支持的平台storage读取该package。下面提供并描述了用于创建固件映像包的工具.
QEMU + AArch64 + ATF + Uefi（2）- ATF编译和启动
qq_42732541的博客
07-14 1749
qemu启动ATF
ATF官方文档翻译（十一）：ATF固件设计（Firmware Design）-BL图像的内存布局
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
01-09 543
每个引导程序镜像可以分为两部分： + •镜像的静态内容。这些数据实际上**存储在磁盘上的二进制文件中**。在ELF术语中，它们被称为PROGBITS部分； + •镜像的运行时内容。这些数据不占用磁盘上二进制文件中的任何空间。ELF二进制文件只包含一些元数据，指示这些数据将在运行时存储在何处，相应的部分需要在运行时分配和初始化。在ELF术语中，它们被称为NOBITS部分。（运行时才会产生。） 所有PROBITS节在镜像的开头分组在一起，然后是所有NOBITS节。这对于所有TF-A映像都是正确的，
ATF官方文档翻译（二四）：受信任的板引导 -（Trusted Board Boot）
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
02-05 570
我觉得就是硬件可信启动引导。Trusted Board Boot（TBB）功能通过验证所有固件镜像（包括正常世界引导加载程序），防止恶意固件在平台上运行。它通过使用公钥密码标准（PKCS）建立信任链来实现这一点。本文档描述了Trusted Firmware-A（TF-A）TBB的设计，它是Trusted Board Boot Requirements（TBBR）规范Arm DEN0006D的实现。它应与固件更新（FWU）设计文件一起使用，该文件实现了TBBR的特定方面。
raspberry-pi3-atf:Raspberry Pi 3的ARM可信固件
05-02
适用于RPi3的ARM可信固件 最后更新于2018年5月9日。 这是基于的RPi3平台ATF的实现。 尚未尝试使其与保持同步。 对不起。 目的 该树旨在与预加载的BL33有效负载一起使用，作为Raspberry Pi 3的UEFI或U-Boot实现的一...
ATF源码篇（八）：docs文件夹-Components组件（7）固件配置框架
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
11-17 485
固件配置框架（|FCONF|）是平台特定数据的抽象层，允许查询“属性”并检索值，而请求实体不知道使用什么后备存储来保存数据。它用于连接提供平台特定数据的新方法和旧方法。今天，像信任链这样的信息被保存在几个嵌套的平台定义的表中。将来，它可以作为设备blob的一部分提供，以及关于要加载的图像的其余信息。引入此抽象层将使迁移更容易，并将为无法/不想使用设备树的平台保留功能。组成|FCONF|的属性必须存储在C结构中。
ATF加载自定义镜像
最新发布
以梦为马不负韶华
08-02 1203
本文介绍了如何在fip.bin中打包自定义二进制文件，并在Secure Boot流程中加载和认证这些文件。首先，通过修改cert_create和fip_tool工具，添加自定义image的hash到TRUSTED_BOOT_FW_CERT证书中，并将其打包到fip.bin。然后，通过修改IO storage、定义加载位置、进行MMU映射以及修改信任链，实现了在BL2阶段加载并验证自定义image。最后，通过实际的启动日志展示了加载和认证过程的成功。
【SemiDrive源码分析】【X9芯片启动流程】28 - AP1 Android SMC 指令进入 EL3 环境执行 ATF 镜像（加载并跳转 bootloader）
|~~~热爱生活、努力学习的小伙汁~~~|
06-13 1086
【SemiDrive源码分析】【X9芯片启动流程】28 - SMC 指令进入 EL3 环境执行 ATF 镜像（加载并跳转 bootloader）
ATF构建怎么打包镜像
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
03-07 320
Firmware Image Package (FIP) is a packaging format used by TF-A to package firmware images in a single binary. The number and type of images that should be packed in a FIP is platform specific and may include TF-A images and other firmware images required
ARM处理器的运行模式
weixin_42050661的博客
11-05 493
ARM处理器的运行模式 ARM处理器有7种运行模式，ARM处理器共有7种运行模式, 用户模式(User,usr --------------------------------------正常程序执行的模式 快速中断模式(FIQ,fiq)----------------------------------用高速数据传输和通道处理 外部中断模式(IRQ,irq)------------------...
【转】ARM Trusted Firmware分析——TBBR、TBB、FIP-TBB
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
06-23 1246
ATF中实现了COT，包括FIP生成、密码库调用、镜像签名加密/解密验签等等流程。下面主要参考ARM TBBR文档，以及《Trusted Firmware-A Documention》。
ATF启动（一）：整体启动流程
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
08-31 4783
关于ATF启动这里先整个宏观的概念。这个blog讲的很好，就不重复写了，自己写还写不到这么清晰，图页很漂亮。原文链接：https://www.cnblogs.com/arnoldlu/p/14175126.html。
Firmware固件的打包、设计、实现与使用
refugeer的工作blog
10-13 2874
RT-OTA 是 RT-Thread 开发的跨 OS、跨芯片平台的固件空中升级技术（Firmware Over-the-Air Technology），轻松实现对设备端固件的管理、升级与维护。本文从BootLoader 的构建，app应用程序的开发以及RBL打包器的原理一步步实现，帮助大家更好更快的理解OTA的流程和设计理念。
BPI-R3开发板 - atf编译
to_be_better_wen的博客
03-26 933
BPI-R3开发板 atf编译
BootLoader学习
yixian666的博客
10-22 526
BootLoader概述： （1）描述：操作系统内核运行前运行地一段小程序。初始化硬件、建立内存空间映射图，为OS的运行准备好正确的环境。 （2）功能：引导系统、加载操作系统          生命周期：初始化硬件——设置启动参数——跳到Linux内核的首地址——消亡 （3）操作模式：                            1：启动加载模式：又叫自主模式，BootLoad
ATF54143固件分析：ZAP文件解析指南
在ATF54143的上下文中，一个ZAP文件可能包括了固件的二进制映像、校验和算法、设备识别信息、更新指令集等。 当需要对ATF54143进行固件更新时，用户需要下载相应的ZAP文件。然后通过ATF54143配套的软件工具，用户...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

TrustZone_

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值