ATF(TF-A)/OPTEE之动态代码分析汇总

已于 2023-11-24 10:42:38 修改
阅读量782 收藏 5
点赞数 5
分类专栏： 静&动态代码分析 文章标签： ATF TF-A OPTEE 动态代码分析 UBSAN KASAN 地址消毒
于 2023-10-13 22:18:58 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yuxiaochen99/article/details/133815313
版权
静&动态代码分析 专栏收录该内容
26 篇文章 12 订阅 ¥29.90 ¥99.00
订阅专栏
本文汇总了ATF(TF-A)和OPTEE的安全分析，包括使用ASAN进行地址消毒，UBSAN动态代码分析，以及OPTEE的KASAN地址消毒和UBSAN未定义行为检查，旨在提升系统安全性。
摘要由CSDN通过智能技术生成
安全二次方
关注
专栏目录
订阅专栏
【代码精读】--Kernel/ATF/optee等-目录
baron-周贺贺-代码改变世界ctw
07-03 1847
optee
[ATF]-ATF的代码学习篇-一篇就够了
baron-周贺贺-代码改变世界ctw
10-29 9484
★★★ 个人博客导读首页—点击此处 ★★★ . 说明： 在默认情况下，本文讲述的都是ARMV8-aarch64架构，linux kernel 64位 文章目录1、ATF里都有什么？2、ATF的编译3、ATF的启动4、进入ATF的和退出ATF方式(1)、进入ATF的方式(2)、退出ATF的方式5、ATF中向量表的介绍6、ATF中栈的设置7、ATF中寄存器的保存和恢复8、ATF的rt_svc介绍(runtime service)(1)、SMC Calling convention文档(2)、DECLARE_.
21-Linux Kernel/optee/ATF等操作系统的异常向量表的速查
baron-周贺贺-代码改变世界ctw
12-05 1912
1、ARMV8 aarch64的异常向量表介绍 2、ARMV8 aarch32的异常向量表介绍 3、ARMV7 4的异常向量表介绍 4、ARMV8 aarch64的向量表基地址 5、ARMV8 aarch的向量表基地址 6、ARMV7的向量表基地址 1、Linux Kernel 中arm64定义的向量表 2、Linux Kernel 中arm定义的向量表 3、optee中arm64定义的异常向量表 4、optee中arm定义的异常向量表 5、在ATF中arm64异常向量表的实现定义 6、、在ATF中arm.
ATF(Arm Trusted Firmware)/TF-A Chapter 01. 介绍
puyoupuyou的专栏
12-17 7373
1.TF-A 介绍 TF-A是一套通用的软件架构+特定于平台的实现代码。 TF-A满足大多数SoC厂商的CPU设计：单核启动，多核启动，自定义reset vector，可裁剪的启动阶段，bootrom多平台支持，SCP-AP通讯，COT，FW update， all in one package，factory test等等。 SoC厂商需要理解ARM的firmware design，并根据...
ATF(TF-A)/OPTEE之静态代码分析汇总
security²-卢鸿波-安全二次方
07-04 759
1、静态代码分析基础知识及分析工具 2、静态代码扫描分析sonarlint使用一——windows下的makefile工程 3、静态代码扫描分析sonarlint使用二——windows下的cmake工程 4、静态代码扫描分析sonarlint使用三——linux下的makefile工程 5、静态代码扫描分析sonarlint使用四——linux下的cmake工程 6、TF-A静态代码分析实战 7、OPTEE静态代码分析实战 8、Sonarqube扫描结果存入数据库并网页显示，提升团队代码质量
ATF(TF-A)/OPTEE之FUZZ安全漏洞挖掘汇总
security²-卢鸿波-安全二次方
07-07 371
1、FUZZ安全漏洞挖掘基础知识及分析工具 2、ATF安全漏洞挖掘之FUZZ测试 3、ATF FUZZ安全漏洞挖掘实战 4、TEE安全漏洞挖掘之FUZZ测试 5、OPTEE FUZZ安全漏洞挖掘实战
ATF(TF-A)/OPTEE之IDA逆向汇总
security²-卢鸿波-安全二次方
07-07 778
1、IDA逆向基础知识及分析工具 2、ATF IDA逆向分析 3、OPTEE IDA逆向分析
ATF(TF-A)之UBSAN动态代码分析
最新发布
security²-卢鸿波-安全二次方
10-13 308
一、UBSAN简介 二、TF-A中UBSAN配置选项
【ARM64 ATF 系列 3.1 -- OpenTee】
CodingCos的博客
11-29 1150
TEE是智能手机主处理器中的一块安全区域，保证代码和数据的机密性和完整性。TEE中的数据不会被REE中的程序非法访问。TEE 中的可信应用（TA）在隔离的环境中运行，其安全性比手机主操作系统（Rich OS，比如Android)高，并且提供比SE更丰富的功能。TEE的规范由GlobalPlatform组织定义。ARM 中 TrustZone 技术可用于实现TEE。具体可参考ARM官网上对TrustZone的介绍。OP-TEE是ST和Linaro合作开发的TEE开源实现。它的前世今生。
OP-TEE驱动示例
07-13
一个简单的optee的驱动的源代码和测试使用的CA和TA的代码
optee的启动
jason的笔记
09-14 990
optee是从ATF中启动的，是作为一个svc来启动，启动玩后在optee中又通过smc返回到ATF中. 从core/arch/arm/kernel/kern.ld.S 中可以发现optee的入口，这也是个通用的规律，即从lds文件中找到入口函数 OUTPUT_FORMAT(CFG_KERN_LINKER_FORMAT) OUTPUT_ARCH(CFG_KERN_LINKER_ARCH) ENTRY(_start) 这里可以知道入口是_start,针对arm32的函数在entry_a32.S 中，针对
聊聊SOC启动（四） ATF BL31启动流程
qq_41483419的博客
05-31 1137
芯片启动
ATF官方文档翻译（二六）：组件 - 安全有效载荷调度器（SPD）- OP-TEE Dispatcher
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
02-05 377
到这里我就继续开始了一个新的篇章，这个部分的内容，在我们看源码的doc文件的时候，存在了一部分的重复。但是温故而知新可以为师亦。首先的第一个章节：SPD这个章节主要有四个小节。下面首先来看看我最近研究的OPTEE。
6. ATF（ARM Trusted firmware）启动---bl32（OP-TEE）
kunkliu的博客
04-11 995
在bl31中的runtime_svc_init函数会初始化OP-TEE对应的service，通过调用该service的init函数来完成OP-TEE的启动。 1. opteed_setup OP-TEE的service通过DECLARE_RT_SVC宏在编译的时候被存放到了rt_svc_des段中。启动该段中的init成员会被初始化成opteed_setup函数，该函数的内容如下：   int32_t opteed_setup(void) { entry_point_info_t *op
10.OP-TEE OS启动（一）
热门推荐
shuaifengyun的专栏
05-23 1万+
历经一年多时间的系统整理合补充，《手机安全和可信应用开发指南:TrustZone与OP-TEE技术详解》一书得以出版，书中详细介绍了TEE以及系统安全中的所有内容，全书按照从硬件到软件，从用户空间到内核空间的顺序对TEE技术详细阐述，读者可从用户空间到TEE内核一步一步了解系统安全的所有内容，同时书中也提供了相关的示例代码，读者可根据自身实际需求开发TA。目前该书已在天猫、京东、当当同步...
15. OP-TEE中的中断处理（一）------中断配置和向量表的配置
shuaifengyun的专栏
05-27 4392
历经一年多时间的系统整理合补充，《手机安全和可信应用开发指南:TrustZone与OP-TEE技术详解》一书得以出版，书中详细介绍了TEE以及系统安全中的所有内容，全书按照从硬件到软件，从用户空间到内核空间的顺序对TEE技术详细阐述，读者可从用户空间到TEE内核一步一步了解系统安全的所有内容，同时书中也提供了相关的示例代码，读者可根据自身实际需求开发TA。目前该书已在天猫、京东、当当同步...
ATF（ARM Trusted firmware）完成启动流程
u014426028的博客
06-19 1万+
ATF将系统启动从最底层进行了完整的统一划分，将secure monitor的功能放到了bl31中进行，这样当系统完全启动之后，在CA或者TEE OS中触发了smc或者是其他的中断之后，首先是遍历注册到bl31中的对应的service来判定具体的handle，这样可以对系统所有的关键smc或者是中断操作做统一的管理和分配。ATF的code boot整个启动过程框图如下： 　　在上述启动过程中，每个Image跳转到写一个image的方式各不相同，下面将列出启动过程中每个image跳转到下一个image的过程
[ATF]-ATF启动--BL31跳转到optee和uboot
baron-周贺贺-代码改变世界ctw
08-18 6718
1、bl31_main 在有些厂商的设计中，ATF并不是BOOTROM加载的第一个启动镜像，可能是这样的： BOOTROM—>PL---->ATF—>optee—>uboot…, 在PL阶段就已经了ATF/OPTEE/UBOOT镜像的load. 所以我们的ATF在BL31阶段就不负责oad BL32/BL33镜像到内存了，在我们的ATF的BL31阶段，找到BL32/BL33镜像地址，然后跳转即可. bl31_main调用bl31_prepare_next_image_entry()找
TF-A 2.10.0：安全启动与平台设计指南
《ATF官方文档 - Trusted Firmware-A Release 2.10.0》是一份详细指南，由Trusted Firmware-A contributors编写，发布日期为2024年4月2日。该文档覆盖了Trusted Firmware-A的多个关键方面，旨在为用户提供安全启动、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

安全二次方

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值