基于 flexbuild_lsdk1909_update_221019 SDK
source setup.env
通过如下指令编译引导镜像
flex-builder -c atf -m ls1043ardb -b sd
最终生成的镜像在:
-rw-r--r-- 1 root root 49060 Nov 28 13:17 /home/vmuer/work/nxp_ls1043/flexbuild_lsdk1909_update_221019/build/firmware/atf/ls1043ardb/bl2_sd.pbl
-rw-r--r-- 1 root root 769340 Nov 28 13:17 /home/vmuer/work/nxp_ls1043/flexbuild_lsdk1909_update_221019/build/firmware/atf/ls1043ardb/fip_uboot.bin
通过如下指令可生成firmware(内部打包相关的镜像)
flex-builder -i mkfw -m ls1043ardb -b sd
最张生成的镜像在:
/home/vmuer/work/nxp_ls1043/flexbuild_lsdk1909_update_221019/build/images/firmware_ls1043ardb_uboot_sdboot.img [Done]
非加密启运(ATF)过程如下所示:
启动流程正常有三个过程:
BL1
内部ROM 拷背bl2.bin 至OCRAM, BOOTLOC指标指向bl2.bin所在内存位置
BL2
初始化内存,并验证BL31 BL32 BL33,并拷贝至DDR, 其中 BL31 BL32 BL33由 fip_uboot.bin组成,然后把控制权限给BL31
BL31
设置异常向量表
配置安全相关的设置
提供服务给bootloader和操作系统,如控制核电压状态和让其他CPU core 退出复位状态
BL32
是可选的过程,如OP-TEE, BL32还是会把控制权还给BL31.
BL31
把控制权限传递给U-BOOT/UEFI
BL33
正常的UBOOT/UEFI引导
安全启动的过程:
详细参考:
./packages/firmware/atf/plat/nxp/README.TRUSTED_BOOT
相比ATF 多了一个验证镜像的过程,在各个镜像会添加对应的头部,如下所示:
加密引导过程如下: