首页 > 系统相关> 文章详细

全志R329Tina安全启动校验linux/rootfs失败直接重启如何解决？

2022-02-25 09:31:19 阅读：265 来源： 互联网

标签：uboot verify cmd R329Tina 全志校验 bootm linux rootfs

问题描述

客户发现在安全启动时，如果uboot中校验linux、rootfs失败，会进入uboot控制台，不符合他们的安全要求。

他们希望校验失败重启或停止运行。

问题分析

默认情况下，Tina安全启动中：

如果brom校验toc0(sboot)失败，会跳fel烧写；
如果sboot校验toc1(bl31/optee/uboot等)失败，会跳fel烧写；
如果uboot校验linux、rootfs失败，会进入uboot控制台。

可以根据不同客户的安全需求进行定制。

解决办法

参考下面补丁修改tina/lichee/brandy-2.0/u-boot-2018/cmd/bootm.c文件

diff --git a/cmd/bootm.c b/cmd/bootm.c
index 0a267b4251..887c1f0a79 100644
--- a/cmd/bootm.c
+++ b/cmd/bootm.c
@@ -248,13 +248,17 @@ int do_bootm(cmd_tbl_t *cmdtp, int flag, int argc, char * const argv[])
                        full = 0;
                }
                if (sunxi_verify_partion(&verify_pattern, rootfs_name, "rootfs", full) != 0) {
-                       return -1;
+                       gd->debug_mode = 8;
+                       printf("sunxi verify rootfs fail, reboot\n");
+                       reset_cpu(0);
                }
 #endif /*CONFIG_SUNXI_PART_VERIFY*/

                if (sunxi_verify_os(os_load_addr,
                                    env_get("boot_from_partion")) != 0) {
-                       return -1;
+                       gd->debug_mode = 8;
+                       printf("sunxi verify linux kernel fail, reboot\n");
+                       reset_cpu(0);
                }
        }
 #endif /*CONFIG_SUNXI_SECURE_BOOT*/

原贴链接：https://bbs.aw-ol.com/topic/670/
全志在线开发者交流企鹅群（客服机器人24小时在线解答）：498263967
资源获取、问题讨论可以到全志在线开发者社区进行：https://www.aw-ol.com/
全志及开发者最新动态可以关注全志在线微信公众号

标签：uboot,verify,cmd,R329Tina,全志,校验,bootm,linux,rootfs
来源： https://blog.csdn.net/weixin_43094346/article/details/123106427

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

全志R329Tina安全启动校验linux/rootfs失败直接重启如何解决？