tf-a

支持PSA FWU或TBBR FWU的TF-A威胁模型

PSAFWU1、威胁可以通过引导固件来缓解2、威胁可以通过平台设计来缓解五、TBBRFWU-固件恢复1、威胁可以通过引导固件来缓解一、简介本博客提供了针对启用PSA固件更新或TBBR固件更新或两者均已启用平台的TF-A

安全二次方·2024-02-24 09:57

Linux第36步_创建正点原子的TF-A工作区

创建正点原子的TF-A工作区，目的是想查看正点原子的设备树文件“stm32mp157d-atk.dts”和设备树头文件“stm32mp157d-atk.dtsi”，了解设备树是什么样子，为后期基于“ST

LaoZhangGong123·2024-01-28 02:21

《Armv8/armv9架构入门指南》-【第二章】ARMv8‑A 架构和处理器

引流关键词:optee、ATF、TF-A、Trustzone、optee3.14、MMU、VMSA、cache、TLB、arm、armv8、armv9、TEE、安全、内存管理、页表，Non-cacheable

嵌入式学习规划·2024-01-26 19:04

Linux第34步_TF-A移植的第2步_修改设备树和tf-a.tsv

在虚拟机中，使用VSCode打开linux/atk-mp1/atk-mp1/my-tfa/目录下tf-a.code-workspace”；找到“tf-a-stm32mp-2.2.r1/fdts”目录，就是设备树文件所在的目录。见下图：一、修改“stm32mp157d-atk.dts”修改后，见下图：二、修改设备树中的电源管理由于正点原子STM32MP157开发板没有使用“STPMIC1A”这个电源

LaoZhangGong123·2024-01-25 13:25

13-SDEI: Software Delegated Exception Interface

,BL3,BL31,BL32,BL33,AP_BL1,AP_BL2,AP_BL3,AP_BL31,AP_BL32,AP_BL33,SCP_BL1,SCP_BL2,BL0,BL30,optee、ATF、TF-A

代码改变世界ctw·2024-01-25 08:37

ATF(TF-A)安全通告TF-V11——恶意的SDEI SMC可能导致越界内存读取(CVE-2023-49100)

目录一、ATF(TF-A)安全通告TFV-11(CVE-2023-49100)二、透过事务看本质SDEI是干啥的呢？

卢鸿波·2024-01-25 08:02

系统移植 DAY4（FSMP1A开发板开发阶段部署）

1.准备TF-A镜像文件阅读README得知解压顶层目录下的压缩包tarxfztf-a-stm32mp-2.2.r2-r0.tar.gz进入解压后的目录，加载补丁文件cdtf-a-stm32mp-2.2

Alo723·2024-01-24 19:38

Linux第32步_编译ST公司的TF-A源码

一、了解SDK包ST公司会从ARM官方下载TF-A软件包，然后将STM32MP1芯片添加进去，最终打包好提供给我们用户，这个就是SDK包。ST公司提供的SDK包是在他自己的“STM32MP15

LaoZhangGong123·2024-01-21 14:27

Linux第31步_了解STM32MP157的TF-A

了解STM32MP1的TF-A一、指令集“ARMV8架构处理器”提供了两种指令集:64位指令集AAarch64；32位指令集AArch32；“ARMV7架构处理器”提供的是32位指令集AArch32。

LaoZhangGong123·2024-01-21 14:57

Linux第33步_TF-A移植的第1步_创建新的设备树

TF-A移植第1步就是创建新的设备树，并命名为“stm32mp157d-atk”。

LaoZhangGong123·2024-01-21 14:25

Linux第29步_安装“Notepad++”软件

在烧写“TF-A固件”之前，我们需要用“Notepad++”软件打开“后缀为.tsv”的脚本文件，根据需求决定哪些文件需要更新，设置好这个脚本文件。

LaoZhangGong123·2024-01-17 08:40

Linux第28步_编译“正点原子的TF-A源码”

编译“正点原子的TF-A源码”，目的是想得到TF-A文件，即“tf-a-stm32mp157d-atk-trusted.stm32”。

LaoZhangGong123·2024-01-12 20:19

Linux第25步_在虚拟机中备份“ST官方的TF-A源码”

TF-A是ARM公司提供的，ST公司通过修改它，做了一个自己的TF-A代码。因为在后期开发中，若硬件被改变了，我们需要通过修改"ST官方的TF-A源码"就可以自己的TF-A代码了。

LaoZhangGong123·2024-01-12 20:15

Linux第26步_在虚拟机中安装stm32wrapper4dbg工具

在Ubuntu下编译TF-A或者Uboot时，我们需要用到ST公司提供的stm32wrapper4dbg工具。

LaoZhangGong123·2024-01-12 06:23

支持Arm CCA的TF-A威胁模型

固件可缓解的威胁一、简介本文针对支持ArmRealmManagementExtension(RME)、实现ArmConfidentialComputeArchitecture(ArmCCA)的平台，给出了TF-A

安全二次方security²·2023-11-25 11:51

启动-异常学习笔记-代码导读

快速链接:.个人博客笔记导读目录(全部)付费专栏-付费课程【购买须知】:【精选】ARMv8/ARMv9架构入门到精通-[目录]引流：ATF,TF-A，BL1,BL2,BL31,BL32,uboot,lk

代码改变世界ctw·2023-11-20 21:37

STM32MP157开发板调试笔记

前言最近在ODYSSEY-STM32MP157C板子上移植arm-trusted-firmware、u-boot以及linux（其实这个开发板官方是有提供完整的系统镜像的，重新移植的原因主要是官方镜像没有使用TF-A

树哥·2023-11-05 08:56

stm32系统移植（1）

文章目录交叉编译工具安装Uboot源码编译导入配置文件编译源码tf-a源码编译trustedopteeopteetrustedoptee-os编译Linux源码编译编译设备树编译内核模块Yocto构建系统导入编译配置编译交叉编译工具安装导入

k12009·2023-10-30 23:13

OPTEE之UBSAN未定义行为消毒动态代码分析

安全之安全(security²)博客目录导读ATF(TF-A)/OPTEE之动态代码分析汇总目录一、UBSAN简介二、OPTEE_OS中UBSAN配置选项

安全二次方security²·2023-10-30 02:05

Hafnium构建选项及FVP模型调用

博客目录导读目录一、Hafnium构建选项二、FVP模型调用一、Hafnium构建选项本节解释了在支持基于FF-A的SPM（SPMD位于EL3,SPMC位于S-EL1、S-EL2或EL3）的情况下进行构建时涉及的TF-A

安全二次方security²·2023-10-30 02:35

Hafnium启动过程分析

安全之安全(security²)博客目录导读目录一、在安全世界中加载Hafnium和安全分区二、通过TF-A启动1、SPmanifests2、安全分区包3、描述安全分区

安全二次方security²·2023-10-30 02:35

System Control Processor Firmware简介

,BL3,BL31,BL32,BL33,AP_BL1,AP_BL2,AP_BL3,AP_BL31,AP_BL32,AP_BL33,SCP_BL1,SCP_BL2,BL0,BL30,optee、ATF、TF-A

代码改变世界ctw·2023-10-30 02:04

Hafnium安全分区管理器和示例参考软件栈

安全之安全(security²)博客目录导读目录一、安全分区管理器1、术语2、对旧平台的支持二、示例参考软件栈一、安全分区管理器安全分区管理器的三种实现在TF-A代码库并存：1.基于FF-A规范的S-EL2SPMC

安全二次方security²·2023-10-27 00:50

Linux系统移植框架简介

系统移植分为开发阶段和产品阶段，以下简单介绍：二、开发阶段系统移植1.tf-a-stm32mp157a-fsmp1a-trusted.stm32-->tf-a(tr

MrWang.·2023-10-23 21:50

ARM可用的可信固件项目简介

安全之安全(security²)博客目录导读目录一、TrustedFirmware-A(TF-A)二、MCUboot三、TrustedFirmware-M(TF-M)四、TF-RMM五、OP-TEE六、

安全二次方security²·2023-10-20 02:36

optee移植指南

关键词：optee移植、TEE移植、trustzone、视频课程、tee、ATF、TF-A、香橙派、开发板、armv8、armv9、arm、嵌入式、linux、内核您是否一直在苦苦寻觅一款基于Armv8

代码改变世界ctw·2023-10-19 04:25

ATF安全漏洞挖掘之FUZZ测试

安全之安全(security²)博客目录导读ATF(TF-A)/OPTEE之FUZZ安全漏洞挖掘汇总目录一、tf-a-tests简介二、TF-ASMC_FUZZING一、tf-a-tests简介tf-a-tests.git-TrustedFirmware-ATests

安全二次方security²·2023-10-18 00:27

AFL安全漏洞挖掘

安全之安全(security²)博客目录导读ATF(TF-A)/OPTEE之FUZZ安全漏洞挖掘汇总目录一、AFL简介二、AFL的安装三、代码示例及种子语料库四、AFL插桩编译五、AFL运行及测试六、AFL

安全二次方security²·2023-10-18 00:57

正点原子嵌入式linux驱动开发——Linux设备树

但是并没有在TF-A和uboot里说设备树的原理，因为相对比较复杂。本章就来详细的谈一谈设备树。掌握设备树是Linux驱动开发人员必备的技能！

努力自学的小夏·2023-10-17 19:45

ATF(TF-A)之UBSAN动态代码分析

安全之安全(security²)博客目录导读目录一、UBSAN简介二、TF-A中UBSAN配置选项一、UBSAN简介未定义行为消毒器(UndefinedBehaviorSanitizer，UBSAN)是

安全二次方security²·2023-10-14 01:28

ATF(TF-A)/OPTEE之动态代码分析汇总

安全之安全(security²)博客目录导读1、ASAN(AddressSanitizer)地址消毒动态代码分析2、ATF(TF-A)之UBSAN动态代码分析3、OPTEE之KASAN地址消毒动态代码分析

安全二次方security²·2023-10-14 01:58

正点原子嵌入式linux驱动开发——Busybox根文件系统构建

前面已经移植了TF-A、Uboot和Linuxkernel，就剩最后一个rootfs(根文件系统)了，本章就来学习一下根文件系统的组成以及如何构建根文件系统。

努力自学的小夏·2023-10-12 20:38

（六）正点原子STM32MP135移植——内核移植

目录一、概述二、编译官方代码三、移植四、编译一、概述前面已经移植好了TF-A、optee、u-boot，在u-boot能正常跑起来的情况下，现在来移植内核。

天师电通电容爆破工程师·2023-10-07 11:54

TF-A项目的长期支持介绍（嵌入式）

TF-A（TrustedFirmware-A）是一个开源的嵌入式固件项目，旨在提供安全可信的启动和运行时软件解决方案。

FibdJulia·2023-10-07 01:11

什么是TF-A项目的长期支持?

TF-A项目的支持计划

安全二次方security²·2023-10-07 01:41

（五）正点原子STM32MP135移植——烧录

一、概述这里用的烧录方式是使用STM32CubeProgrammerUSB方式烧录二、文件准备还记得FIP_artifacts文件夹吗，里面存放了TF-A、optee、u-boot编译输出的东西，以及最后的

天师电通电容爆破工程师·2023-10-06 13:05

（二）正点原子STM32MP135移植——TF-A移植

目录一、TF-A概述二、编译官方代码2.1解压源码2.2打补丁2.3编译准备（1）修改Makfile.sdk（2）设置环境变量（3）编译三、移植3.1复制官方文件3.2修改电源3.3修改TF卡和emmc3.4

天师电通电容爆破工程师·2023-10-05 05:03

正点原子嵌入式linux驱动开发——TF-A移植

经过了之前的学习，除了TF-A的详细启动流程仍待更新，TF-A的使用和其对应的大致启动流程已经进行过了学习。

努力自学的小夏·2023-10-02 20:26

正点原子嵌入式linux驱动开发——TF-A初探

上一篇笔记中，正点原子的文档简单讲解了一下什么是TF-A，并且也学习了如何编译TF-A。但是TF-A是如何运行的，它的一个运行流程并未涉及。

努力自学的小夏·2023-10-01 22:46

正点原子嵌入式linux驱动开发——TF-A使用

为了保证安全ARM推出了ArmTrustedFirmware的可信固件，简称TF-A。它是一个开源的软件，最早是用在Armv8-A，ST也在MP1里面使用到了TF-A。

努力自学的小夏·2023-10-01 10:52

如何在不使用非安全引导程序的情况下使用TF-A直接引导Linux内核?

安全之安全(security²)博客目录导读问题：如何在不使用非安全引导程序（Non-secureBootloader）的情况下使用TF-A直接引导Linux内核?

安全二次方security²·2023-09-28 06:32

4.11-固件映像包 ( FIP：Firmware Image Package )简介

使用固件映像包(FIP)允许将引导加载程序映像（以及可能的其他payloads）打包到单个文件中，TF-A可以从非易失性平台存储中加载该文件。

代码改变世界ctw·2023-09-26 23:17

ATF(TF-A) SPMC威胁模型-安全检测与评估

安全之安全(security²)博客目录导读ATF(TF-A)威胁模型汇总目录一、简介二、评估目标1、数据流图三、威胁分析1、信任边界2、资产3、威胁代理4、威胁类型5、威胁评估5.1端点在直接请求/响应调用中模拟发送方或接收方

安全二次方security²·2023-09-13 10:52

ATF(TF-A) EL3 SPMC威胁模型-安全检测与评估

安全之安全(security²)博客目录导读ATF(TF-A)威胁模型汇总目录一、简介二、评估目标1、数据流图三、威胁分析

安全二次方security²·2023-09-12 08:06

搭建linux操作系统_开发阶段/产品阶段部署

一，开发阶段1，准备镜像文件TF-A镜像文件：tf-a-stm32mp157a-fsmp1a-trusted.stm32===>烧写设备中：(TF/EMMC)uboot镜像文件：u-boot-stm32mp157a-fsmp1a-trusted.stm32

_天高地厚_·2023-09-07 17:19

ATF(TF-A) RSS-AP接口威胁模型-安全检测与评估

安全之安全(security²)博客目录导读ATF(TF-A)威胁模型汇总目录一、简介二、评估目标1、数据流程图2、威胁评估

安全二次方security²·2023-09-07 00:25

ATF(TF-A) fvp_r 平台威胁模型-安全检测与评估

安全之安全(security²)博客目录导读ATF(TF-A)威胁模型汇总目录一、简介二、评估目标1、只支持BL1

安全二次方security²·2023-09-07 00:23

ATF(TF-A)安全通告 TFV-3 (CVE-2017-7563)

安全之安全(security²)博客目录导读ATF(TF-A)安全通告汇总目录一、ATF(TF-A)安全通告TFV-3(CVE-2017-7563)二、CVE-2017-7563一、ATF(TF-A)安全通告

安全二次方security²·2023-09-02 22:11

ATF(TF-A)安全通告 TFV-4 (CVE-2017-9607)

安全之安全(security²)博客目录导读ATF(TF-A)安全通告汇总目录一、ATF(TF-A)安全通告TFV-4(CVE-2017-9607)二、CVE-2017-9607一、ATF(TF-A)安全通告

安全二次方security²·2023-09-01 02:26

（08）ATF工具

TF-A中定义的存储抽象层可以从FIP中加载镜像，而FIP是从存储介质中加载。FIP布局由目录表（ToC）和负载数据组成。

安全有理·2023-08-29 17:28

推荐频道