Hafnium之PE MMU配置

于 2023-11-20 20:00:24 发布
阅读量232 收藏
点赞数 5
分类专栏： TF-A/TEE/Hafnium之安全 文章标签： Hafnium 安全分区管理器 SPM SPMC SPMD MMU MMU配置
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yuxiaochen99/article/details/134517469
版权
本文介绍了在启用Hafnium安全虚拟化后，如何配置PE MMU以处理S-EL1分区的安全和非安全IPA空间。通过VTCR_EL2和VSTCR_EL2寄存器控制位，实现NS/S IPA的Stage-2转换，确保安全和非安全PA空间的访问。在S-EL0分区中，启用VHE时，使用单一的EL2&0 Stage-1转换机制服务于Hafnium及分区。
摘要由CSDN通过智能技术生成

启用了安全虚拟化(HCR_EL2.VM = 1)，对于S-EL1分区，从安全EL1&0 Stage-1转换中输出两个IPA空间(安全和非安全)。EL1&0 Stage-2转换硬件由:

        1）SP EL1&0 Stage-1 MMU被禁用时的安全IPA。
        2）当启用安全EL1&0 Stage-1 MMU时，安全或非安全IPA之一。

了解本专栏 订阅专栏 解锁全文
安全二次方
关注
专栏目录
订阅专栏
Hafnium之传递启动数据给SP和SP启动顺序
security²-卢鸿波-安全二次方
10-31 183
一、将启动数据传递给SP 二、SP启动顺序
hafnium-2.9.tar.gz
07-21
《哈福尼姆（Hafnium）2.9：虚拟化技术的创新与实践》 在信息技术领域，虚拟化技术已经成为现代数据中心和云计算服务的核心组成部分。哈福尼姆（Hafnium）是一个专注于安全、高效虚拟化的开源项目，其最新版本2.9为...
Arm Trustzone与ATF安全介绍 - 一篇就够了
生活需要深度
08-21 4863
从上文我们已经知道， ARM Trustzone不具体指一个硬件，也不是一个软件，而是一个技术架构，在支持ARM Trustzone的SOC中，需按照ARM Trustzone技术对各个子模块进行设计。如下便展示了一个SOC的Trustzone架构下的设计框图其中：(1)、AMBA-AXI总线的扩展, 增加了标志secure读和写地址线：AWPROT[1]和ARPROT[1]
arm的侏罗纪一 pe和cache拓扑
shipinsky的博客
06-13 914
arm手册里面经常提到的PE就是precessing element，跟MMU和CACHE的对应关系如上图
MMU的含义以及作用
天使之翼
08-01 2157
MMU:Memory Management Unit(内存管理单元) MMU通常用于物理地址到虚拟地址的映射，还有就是对内存的保护
uboot中的mmu和cache开启(基本协处理器操作)
groundhappy的专栏
11-02 5998
在第二个阶段的board_r的initr_caches中 static int initr_caches(void) { /* Enable caches */ enable_caches(); return 0; } enable_caches在arm/cpu/arm11当中 void enable_caches(void) { icache_enable(); d
Hafnium and Gallium Doped Lithium Niobate
06-29
Hafnium and Gallium Doped Lithium Niobate Poster Hafnium and Gallium Doped Lithium Niobate V. G....E....Institute for Physical Research of NAS, 374810 Ashtarak, ...fundamental absorption edges, shapes, pe
hafnium:一个基于 virtual-dom 的最小框架
06-22
- `package.json`: 项目配置文件，包含了依赖和脚本命令。 - `README.md`: 项目的介绍和使用指南。 - `LICENSE`: 许可证文件，定义了软件的使用权限。 要深入了解Hafnium，可以查看`README.md`文件获取官方文档和...
Hafnium-Exchange-IOC：https：www.microsoft.comsecurityblog20210302hafnium-targeting-exchange-servers
03-03
标题 "Hafnium-Exchange-IOC" 指向的是微软在2021年3月2日安全博客中公开的一种针对Exchange服务器的高级威胁，名为"Hafnium"。这种攻击活动主要利用了微软Exchange服务器的多个零日漏洞，对全球范围内的组织机构...
Exchange-Vulnerability-02March2021-HAFNIUM定位具有0天漏洞的Exchange服务器
03-03
重要信息 今天（2021年3月2日，星期二），Microsoft发布了针对多个不同本地Microsoft Exchange Server零时差漏洞的补丁程序，这些漏洞正在由一个国家/地区附属组织利用。 这些漏洞存在于本地Exchange Server 2010、...
ARM MMU工作原理剖析
zhongnanjun_3的专栏
05-17 1658
嵌入式Linux之我行，主要讲述和总结了本人在学习嵌入式linux中的每个步骤。一为总结经验，二希望能给想入门嵌入式Linux的朋友提供方便。如有错误之处，谢请指正。 •共享资源，欢迎转载：http://hbhuanggang.cublog.cn 一、MMU的产生
DRAM内存原理（五）内存管理单元MMU
zhiwensun的专栏
12-12 2470
0、前言   CPU和内存之间有三根总线，地址，数据，和控制总线。这是在说地址之间的问题。cpu和内存之间用地址来查找数据，但是两者的地址并不总是一样的，cpu产生的是逻辑地址，而内存的就是物理地址。通常都是不一样的，所以需要地址映射。正好是从编程人员的角度看，（不考虑解释执行）程序总是经过源程序编译，连接，运行三个阶段。在这个过程中，指令和数据就要调到内存。 地址捆绑的三种形式： 编译时：
AI企联系统 Ai企业级系统开心版 uniapp适配 Web+H5+微信小程序+抖音小程序+双端APP
11-12
AI企联系统 Ai企业级系统开心版 uniapp适配 Web+H5+微信小程序+抖音小程序+双端APP 一款市面上新出的AI企联系统，项目uniapp开发的，支持3.5 4.0 Mj，此套系统5端适配，Web+H5+微信小程序+抖音小程序+双端APP，支持流量主! 自己有能力的可以二开，UI后台也可以自己改。
2000d.doc
11-12
2000d
通过SpringCloud实现微服务：Eureka+Ribbon+Feign+Zuul.zip
11-12
根据书籍《Java微服务架构实践》提供源码，通过SpringCloud实现微服务：Eureka+Ribbon+Feign+Zuul
基于CNN-BiLSTM-Adaboost的自行车租赁数量预测研究附Matlab代码.rar
11-12
1.版本：matlab2014/2019a/2024a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。
C2005.doc
11-12
C2005
4251_142859321.html
最新发布
11-12
4251_142859321.html
如何配置每个VM的内存空间和设备？
06-03
在Hafnium中配置每个VM的内存空间和设备的步骤如下： 1. 确认您已经安装了Hafnium，并且已经启动了Hafnium Hypervisor。 2. 通过在Hafnium的配置文件中设置虚拟机的内存大小来配置每个VM的内存空间。您可以在Hafnium的配置文件中使用以下示例代码： ``` vm { id = 1 vcpu-count = 2 memory-size-bytes = 0x40000000 } ``` 这将配置ID为1的虚拟机，该虚拟机将有2个虚拟CPU和1GB的内存空间。 3. 配置每个VM的设备。您可以在Hafnium的配置文件中使用以下示例代码： ``` vm { id = 1 vcpu-count = 2 memory-size-bytes = 0x40000000 device { type = "virtio-block" id = 0 host-device-path = "/dev/block/sda" guest-device-path = "/dev/vda" } } ``` 这将为ID为1的虚拟机配置一个virtio-block设备，该设备将连接到主机设备路径为`/dev/block/sda`的设备，并在虚拟机中显示为`/dev/vda`。 4. 确认每个VM的设备和内存配置正确无误。您可以通过使用`dmesg`命令和其他工具来检查配置是否正确。 请注意，这只是配置每个VM的内存和设备的基本步骤。具体的配置取决于您的需求和系统环境。建议您仔细阅读相关文档和资料，并在实践中尝试这些步骤。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

安全二次方

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值