Linux-arm(1)ATF启动流程

news2025/1/26 14:23:20

Linux-arm(1)ATF启动流量

Author：Once Day Date：2025年1月22日

漫漫长路有人对你微笑过嘛…

全系列文章可查看专栏: Linux实践记录_Once_day的博客-CSDN博客

参考文档：

  • ARM Trusted Firmware分析——启动、PSCI、OP-TEE接口 Arnold Lu 博客园
  • Trusted Firmware-A Documentation — Trusted Firmware-A 2.12.0 documentation
  • GitHub - ARM-software/arm-trusted-firmware: Read-only mirror of Trusted Firmware-A
  • Linux 核心專題: Trusted Firmware-A 及 Linux 啟動流程分析 - HackMD

文章目录

      • Linux-arm(1)ATF启动流量
        • 1. 概述
          • 1.1 ATF-A介绍
          • 1.2 ATF-A启动流程
          • 1.3 BL1固件
          • 1.4 BL2固件
          • 1.5 BL31固件
        • 2. 启动流程一览图

1. 概述
1.1 ATF-A介绍

ARM ATF-A (ARM Trusted Firmware-A)是ARM官方为ARMv8-A架构提供的一套开源、安全、可靠的参考firmware实现。它主要面向ARM64(AArch64)和ARM32(AArch32)架构，提供了全面的安全世界(Secure World)支持和丰富的功能。

ATF-A支持ARMv7-A和ARMv8-A架构系列处理器，包括Cortex-A53/57/72/73/75/76/77等。通过实现ARMv7-A和ARMv8-A架构的安全扩展，ATF-A能在EL3异常级提供可信执行环境。

在这里插入图片描述

上图源自于Linux 核心專題: Trusted Firmware-A 及 Linux 啟動流程分析 - HackMD

（1）安全世界支持， ATF-A固件运行在EL3(最高异常级)，提供了安全世界的基础设施。它负责处理器的安全启动、各异常级之间的世界切换、中断管理等关键安全职责。ATF-A将non-secure世界和secure世界隔离，保障了系统安全。

（2）PSCI (Power State Coordination Interface)， PSCI定义了一套让non-secure软件请求电源管理的标准接口。ATF-A对PSCI的主要函数如CPU_ON、CPU_OFF、SYSTEM_SUSPEND等提供了参考实现，并提供具体平台的底层支持代码。

（3）TBBR-CLIENT (Trusted Board Boot Requirements)， TBBR定义了可信启动的客户端要求，旨在建立一个可信的启动链。ATF-A参考实现了Trusted Boot的各阶段，包括引导ROM、可信引导固件、non-secure引导加载器等，最终完成完整可信启动。

（4）SMC Calling Convention，SMC (Secure Monitor Call)是non-secure世界和secure世界之间通讯的机制。ATF-A规范了ARM架构下SMC调用的编号、参数传递约定、返回值格式等，统一了SM层的接口标准。

（5）SCMI (System Control and Management Interface)， SCMI定义了non-secure软件和secure软件之间的系统控制和管理接口,如电源、时钟、sensor等。ATF-A实现了SCMI的message传递标准，并提供了通用的SCMI server端的参考实现。

（6）SDEI (Software Delegated Exception Interface)，SDEI让EL3能将某些中断和异常处理委托给更低异常级的non-secure软件，提高了中断处理的灵活性。ATF-A实现了事件路由、事件注册等SDEI核心机制。

（7）固件更新，ATF-A对ARM PSA规范的固件更新部分作了参考实现。它定义了一套通用的固件更新架构和接口，支持安全的固件版本查询、认证、更新等。

ATF-A作为ARM官方的参考实现，在功能上非常全面，代码质量也很高，已在业界被广泛应用。主要芯片厂商都以ATF-A为基础，加入自己的定制开发，移植到各自的ARM64平台上。ATF-A极大促进了ARM生态系统中secure firmware的标准化，让安全启动和固件实现变得更加规范和可靠。

1.2 ATF-A启动流程

ARM ATF是ARM提供的一套开源的、安全的固件，用于ARM处理器的启动和安全管理。它为ARM平台提供了一个标准化的、安全可靠的启动环境。AArch64架构下启动流程主要分为以下五个阶段：

Boot Loader stageExecution描述
BL1(Boot Loader Stage 1)AP Boot ROMATF的第一阶段启动程序，负责初始化硬件、加载并验证BL2
BL2(Boot Loader Stage 2)Trusted Boot Firmware第二阶段启动程序，负责加载并验证BL31、BL32和BL33
BL31(EL3 Runtime Software)EL3 Runtime Firmware运行在EL3异常等级，提供安全监视器功能
BL32(Secure-EL1 Payload)Secure-EL1 Payload可选组件，运行在S-EL1异常等级，提供额外的安全服务
BL33(Non-trusted Firmware)Non-trusted Firmware非安全世界的固件，通常是一个引导程序，如U-Boot

下面是AArch64 CPU的启动流程示意图：

在这里插入图片描述

引用于https://hackmd.io/@sysprog/rkxaDOWI3

整体流程描述如下：

  1. 上电复位，当系统上电或复位时，处理器进入EL3异常等级，从固定地址(如0x0)开始执行BL1。

  2. BL1阶段，BL1初始化硬件，如MMU、缓存等，并加载BL2到内存中。然后BL1验证BL2的完整性和authenticity，如果验证通过，就跳转到BL2继续执行。

  3. BL2阶段，BL2负责加载BL31、BL32(可选)和BL33，并验证它们的完整性和authenticity。加载完成后，BL2将控制权交给BL31。

  4. BL31阶段，BL31初始化EL3异常等级的环境，提供安全监视器功能，并根据配置加载并执行BL32(如果存在)。然后，BL31切换到非安全世界，将控制权交给BL33。

  5. BL33阶段，BL33通常是一个引导程序，如U-Boot。它初始化非安全世界的硬件环境，加载并启动操作系统内核，如Linux内核。

  6. 进入内核，Linux内核接管系统控制权，完成剩余的硬件初始化，并启动系统服务和用户空间进程。

1.3 BL1固件

BL1是Trusted Firmware中的第一级引导加载程序(First Level Bootloader)，负责执行最早期的系统初始化和引导工作。BL1位于ROM(Read-Only Memory)中，在EL3(Exception Level 3)下从复位向量(Reset Vector)处开始运行。

BL1的主要工作包括:

（1）决定启动路径，根据复位类型(如冷启动、热启动等)决定启动路径。这有助于优化启动流程，跳过一些不必要的初始化步骤。

（2）架构初始化，设置异常向量表，配置CPU复位处理函数，设置重要的控制寄存器，如SCRLR_EL3、SCR_EL3、CPTR_EL3、DAIF等。这些初始化为后续的固件执行做好准备。

（3）平台初始化，使能Trusted Watchdog，确保系统可靠性。初始化控制台，允许输出调试信息。配置硬件一致性互连，确保多核之间的数据一致性。配置MMU(Memory Management Unit)，准备内存环境。初始化相关存储设备，为加载后续固件做准备。

（4）固件更新处理，检查是否需要进行固件更新。如果需要，执行固件更新流程。

（5）BL2镜像加载和执行，BL1输出Booting Trusted Firmware信息。BL1将BL2镜像从非易失性存储加载到SRAM(Static Random-Access Memory)中。如果SRAM空间不足或者BL2镜像校验失败，输出Failed to load BL2 firmware.错误信息。BL1切换到Secure EL1，将执行权交给BL2。

总的来说，BL1是Trusted Firmware引导流程中的第一个阶段，主要负责最基本的系统初始化和BL2的加载。它为后续的引导阶段(BL2、BL31、BL32、BL33)做好了准备，是整个可信引导流程的起点。

1.4 BL2固件

BL2是Trusted Firmware中的第二级引导加载程序(Second Level Bootloader)，承担了更多的系统初始化任务和引导后续固件的责任。BL2位于SRAM(Static Random-Access Memory)中，运行在Secure EL1(Exception Level 1)下。

BL2的主要工作包括:

（1）架构初始化，在EL1和EL0中使能浮点单元(Floating-Point Unit)，使能ASMID(Address Space Memory Identifier)。

（2）平台初始化，进一步初始化控制台，支持更丰富的调试输出。初始化相关存储设备，为加载其他固件做准备。配置MMU(Memory Management Unit)，建立更完善的内存环境。对相关设备进行安全配置，确保系统安全性。

（3）加载并执行SCP_BL2(System Control Processor Firmware)，SCP_BL2是一个独立的固件，用于控制系统功耗、时钟、复位等。BL2负责将SCP_BL2加载到专用的系统控制核(System Control Processor)上执行。

（4）加载BL31镜像(EL3 Runtime Firmware)，BL2将控制权交还给BL1，BL1关闭MMU和Cache，为BL31的执行做准备。BL1将控制权交给BL31，由BL31继续引导流程。

（5）加载BL32镜像(Secure Payload)，BL32运行在安全世界(Secure World)，提供安全服务，BL2依赖BL31将控制权交给BL32。SPSR(Saved Program Status Register)通过Secure-EL1 Payload Dispatcher进行初始化，以支持BL32的执行。

（6）加载BL33镜像(Non-secure Firmware)，BL33通常是一个非安全的固件，如UEFI(Unified Extensible Firmware Interface)。BL2依赖BL31将控制权交给BL33，由BL33继续引导操作系统。

可以看到，BL2在Trusted Firmware的引导流程中扮演了非常重要的角色。它不仅负责更多的系统初始化工作，还要协调和加载其他关键固件，如SCP_BL2、BL31、BL32和BL33。

1.5 BL31固件

BL31是Trusted Firmware中的EL3运行时固件(EL3 Runtime Firmware)，运行在最高的异常等级EL3(Exception Level 3)下。BL31位于SRAM(Static Random-Access Memory)中，是整个Trusted Firmware的核心组件。

除了进行必要的架构和平台初始化外，BL31还承担了以下关键任务:

（1）初始化PSCI(Power State Coordination Interface)服务，PSCI是一种标准的接口，用于管理CPU的功耗状态。BL31实现了PSCI服务，供其他软件调用。通过PSCI服务，BL31可以控制CPU的上电、下电、休眠等操作。

（2）初始化并执行BL32镜像(Secure Payload)，BL32运行在Secure EL1模式下，提供安全服务。BL31负责初始化BL32的执行环境，并将控制权交给BL32。BL32可以是OP-TEE(Open Portable Trusted Execution Environment)等安全操作系统。

（3）初始化非安全世界(Non-secure World)的执行环境，根据配置，BL31可以初始化非安全世界的EL2或EL1。初始化完成后，BL31将控制权交给BL33(如UEFI)，由BL33继续引导非安全操作系统。

（4）负责安全世界和非安全世界之间的切换，在Arm架构中，EL3是安全世界和非安全世界的切换门户。BL31实现了世界切换的机制，确保两个世界之间的安全隔离。当非安全世界需要访问安全服务时，会通过SMC(Secure Monitor Call)指令触发世界切换。

（5）分发和处理安全服务请求，非安全世界通过SMC指令请求安全服务。BL31接收并分发这些请求，调用相应的安全服务处理函数。安全服务可以包括PSCI服务、Trusted OS服务、固件更新服务等。

可以看到，BL31是Trusted Firmware的核心，承担了大量的关键职责。它不仅要初始化和管理安全世界的执行环境，还要作为安全世界和非安全世界之间的桥梁和守卫者。

BL31需要提供各种标准化的服务接口，如PSCI，以便其他软件可以方便地使用这些服务。同时，BL31还要保证世界切换的安全性，严格控制非安全世界对安全资源的访问。

2. 启动流程一览图

在这里插入图片描述

上图源自于ARM Trusted Firmware分析——启动、PSCI、OP-TEE接口 - ArnoldLu - 博客园

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2281564.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

docker 部署 java 项目详解

docker 部署 java 项目详解

在平常的开发工作中，我们经常需要部署项目，开发测试完成后，最关键的一步就是部署。今天我们以若依项目为例，总结下部署项目的整体流程。简单来说，第一步：安装项目所需的中间件；第二步&#xff1…
阅读更多...
ARM64平台Flutter环境搭建

ARM64平台Flutter环境搭建

ARM64平台Flutter环境搭建 Flutter简介问题背景搭建步骤1. 安装ARM64 Android Studio2. 安装Oracle的JDK3. 安装 Dart和 Flutter 开发插件4. 安装 Android SDK5. 安装 Flutter SDK6. 同意 Android 条款7. 运行 Flutter 示例项目8. 修正 aapt2 报错9. 修正 CMake 报错10. 修正 N…
阅读更多...
MySQL5.7安装超详细步骤(图文教程)

MySQL5.7安装超详细步骤(图文教程)

一.下载MySQL 1.在浏览器搜索MySQL，进入MySQL官网，点击下载，选下面的社区版本。 官网地址：MySQL :: Download MySQL Installer (Archived Versions) 二.安装MySQL 1.双击下载好的文件，选择自定义安装，然…
阅读更多...
Tomcat下载配置

Tomcat下载配置

目录 Win下载安装 Mac下载安装配置 Win 下载 直接从官网下载https://tomcat.apache.org/download-10.cgi 在圈住的位置点击下载自己想要的版本 根据自己电脑下载64位或32位zip版本 安装 Tomcat是绿色版,直接解压到自己想放的位置即可 Mac 下载 官网 https://tomcat.ap…
阅读更多...
语音转文字的先驱-认识Buzz的前世今生

语音转文字的先驱-认识Buzz的前世今生

Buzz 是一款基于 OpenAI Whisper 模型开发的开源语音转文字工具，其历史可以追溯到 Whisper 模型的推出，并在之后逐渐发展为一个功能强大且广泛使用的工具。以下是关于 Buzz 的详细历史介绍： 1. Whisper 模型的背景 Buzz 的核心是 OpenAI 开…
阅读更多...
WPF5-x名称空间

WPF5-x名称空间

1. x名称空间2. x名称空间内容3. x名称空间内容分类 3.1. x:Name3.2. x:Key3.3. x:Class3.4. x:TypeArguments 4. 总结 1. x名称空间 “x名称空间”的x是映射XAML名称空间时给它取的名字（取XAML的首字母），里面的成员（如x:Class、…
阅读更多...
JavaWeb开发学习笔记——MySQL

JavaWeb开发学习笔记——MySQL

跟着黑马程序员学习MySQLDay06-04. MySQL-DDL-数据库操作_哔哩哔哩_bilibili 注意，以下笔记中[ ]中都是可省略内容，如果不省略，那么直接写即可，不带[ ] MySQL-DDL 数据库操作 连接MySQL服务器：mysql -uroot -p密码…
阅读更多...
CSS实现实现票据效果 mask与切图方式

CSS实现实现票据效果 mask与切图方式

一、“切图”的局限性 传统的“切图”简单暴力，但往往缺少适应性。 适应性一般有两种，一是尺寸自适应，二是颜色可以自定义。 举个例子，有这样一个优惠券样式 关于这类样式实现技巧，之前在这篇文章中有详细介绍： CSS 实现优惠券的技巧 不过这里略微不一样的地方是，两个…
阅读更多...
【二叉树的深搜】二叉树剪枝

【二叉树的深搜】二叉树剪枝

文章目录 814. 二叉树剪枝解题思路：深度优先遍历 后序遍历另一种写法 814. 二叉树剪枝 814. 二叉树剪枝 ​ 给你二叉树的根结点 root ，此外树的每个结点的值要么是 0 ，要么是 1 。 ​ 返回移除了所有不包含 1 的子树的原二叉树。 ​ 节点…
阅读更多...
Codeforces Round 1000 (Div. 2) A-C

Codeforces Round 1000 (Div. 2) A-C

链接：Codeforces Round 1000 (Div. 2) A:Minimal Coprime 大意： 给定一个区间，定义最小互质区间是边界互质，边界内无互质区间。求这个区间最小互质区间个数 思路： gcd(l, l 1) gcd(1, l) 1,即相邻数组成的区间互…
阅读更多...
基于Redis实现短信验证码登录

基于Redis实现短信验证码登录

目录 1 基于Session实现短信验证码登录 2 配置登录拦截器 3 配置完拦截器还需将自定义拦截器添加到SpringMVC的拦截器列表中 才能生效 4 Session集群共享问题 5 基于Redis实现短信验证码登录 6 Hash 结构与 String 结构类型的比较 7 Redis替代Session需要考虑的问题 8 …
阅读更多...
校验收货地址是否超出配送范围实战3（day09）

校验收货地址是否超出配送范围实战3（day09）

优化用户下单功能，加入校验逻辑，如果用户的收货地址距离商家门店超出配送范围（配送范围为5公里内），则下单失败。 提示： ​ 1. 基于百度地图开放平台实现（https://lbsyun.baidu.com/&#xff09…
阅读更多...
Vue2.0+ElementUI实现查询条件展开和收起功能组件

Vue2.0+ElementUI实现查询条件展开和收起功能组件

一、需求 el-form如果查询条件过多，影响页面的展示效果。查询条件表单是我们系统中非常常见的功能，我们需要把它封装成一个通用的组件，方便在系统开发中提升开发效率。除了在实现基本查询条件的功能上，还需要实现多条件的折叠和展…
阅读更多...
UE求职Demo开发日志#8 强化前置条件完善，给物品加图标

UE求职Demo开发日志#8 强化前置条件完善，给物品加图标

1 强化前置条件完善 StrengthManager里实现一个Check前置的函数 bool CheckPreAllIsActive(int index)，所有的前置都已经激活就返回true，否则返回false 之后在强化的时候加入条件检查： 1.所有前置技能全部激活 2.本身没有强化过 最后测…
阅读更多...
pinctrl子系统

pinctrl子系统

目录 一、PinCtrl子系统的定义 二、明确PinCtrl子系统和我们编写驱动的关系 三、pinctrl_desc结构体引入 四、PinCtrl子系统驱动实现分析 1.芯片厂家是如何实现PinCtrl子系统的 2.linux在什么位置设置的引脚复用和电气属性 2.1 really_probe的主要功能 2.2 really_prob…
阅读更多...
行政纠错——pycorrector学习

行政纠错——pycorrector学习

pycorrector是一个开源中文文本纠错工具，它支持对中文文本进行音似、形似和语法错误的纠正。此工具是使用Python3进行开发的，并整合了Kenlm、ConvSeq2Seq、BERT、MacBERT、ELECTRA、ERNIE、Transformer等多种模型来实现文本纠错功能。pycorrector官方仓库…
阅读更多...
深入MapReduce——计算模型设计

深入MapReduce——计算模型设计

引入 通过引入篇，我们可以总结，MapReduce针对海量数据计算核心痛点的解法如下： 统一编程模型，降低用户使用门槛分而治之，利用了并行处理提高计算效率移动计算，减少硬件瓶颈的限制 优秀的设计&#xff0c…
阅读更多...
React+Cesium基础教程（001）：创建基于React的Cesium项目及对Cesium进行基本配置

React+Cesium基础教程（001）：创建基于React的Cesium项目及对Cesium进行基本配置

文章目录 01-基于react的cesium项目创建基于React的Cesium项目Cesium基本配置设置默认启动视角完整项目下载地址01-基于react的cesium项目 创建基于React的Cesium项目 创建react项目： create-react-app react-cesium-basic安装[cesium1.93.0]版本： npm install cesium@1.…
阅读更多...
Vue2：使用sortablejs实现el-table中行拖拽调整顺序

Vue2：使用sortablejs实现el-table中行拖拽调整顺序

如图，实现拖拽表格中的行来调整行顺序，但是其中的编号仍然是1、2、3、4的顺序，不跟着变化。 实现如下： 一、导入sortablejs import Sortable from "sortablejs";export default { components: {Sortable},data() {return {//数据中的id很重要，拖拽行重新排序…
阅读更多...
Kingbase数据库体系结构和日常运维监控

Kingbase数据库体系结构和日常运维监控

1. 数据库架构 1.1. 内存 1.1.1. Share Memory 共享内存是服务器服务器为数据库缓存和事务日志缓存预留的内存缓存空间，其中最重要的组成部分是Shared Buffer和WAL Buffer： 1. Shared Buffer： 减少磁盘IO 2. WAL Buffer： 用…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023