【CA-TA实战系列四】TA和CA的调试与使用

一、TA和CA的调试

调试一个TA和CA程序时最主要的手段就是在报错的地方打印。在开发TA和CA的过程中会牵扯到程序编译、应用层、内核层、驱动层的问题。

关于程序编译的问题只需要根据编译报错的日志进行修改即可，若对编译过程不熟悉可在编译系统中添加打印的方式跟踪整个编译过程，然后定位编译报错的位置后进行对应的修改，一般都是函数和变量的定义问题以及相关选项的设置问题。

对于应用层的调试，最实用的方法就是在出错的地方添加打印信息，将错误时的数据打印出来然后结合实际的代码逻辑进行代码的调整和修改。为方便形成自己的调试风格，建议读者建立一套自己的调试打印模块，将系统提供的打印接口与自己的打印模块进行对接之后就可以很好地进行调试。

OP-TEE的内核层面的调试主要是各种密码学算法的报错调试。为确定在哪一步操作地方出现了错误，读者可以在代码中添加对应的打印信息，然后根据打印的信息进行对应的修改。关于AES和RSA算法部分，注意输入数据的长度对齐问题，至于加解密出来的数据是否正确，读者可使用openssl提供的接口进行实现后对两者的结果进行对比验证。

驱动层面则需要接口J-TAG或者Trace32等工具来进行调试，但到了该级别的调试就比较复杂，首先是调试环境以及调试工具的使用，但使用该方法更容易定位问题。

二 TA和CA的使用

整个CA可被编译成库文件供上层使用也可编译成可执行文件作为服务或指令在REE侧被使用。

当CA被编译成库文件后，使用该库文件时需为使用者