[问答]

新手求助Tina安全启动失败该怎么办

问答对人有帮助，内容完整，我也想知道答案 0 客户发现在安全启动时，如果uboot中校验linux、rootfs失败，会进入uboot控制台，不符合他们的安全要求。他们希望校验失败重启或停止运行。默认情况下，tina安全启动中：如果brom校验toc0(*oot)失败，会跳fel烧写；如果*oot校验toc1(bl31/optee/uboot等)失败，会跳fel烧写；如果uboot校验linux、rootfs失败，会进入uboot控制台。可以根据不同客户的安全需求进行定制。 0
2021-12-29 06:47:50　　评论淘帖0 邀请回答您可以邀请以下用户，快速回答问题 × 文小二该类别下有 5 个回答。邀请回答 yqdedli 该类别下有 4 个回答。邀请回答 heks 该类别下有 3 个回答。邀请回答 LL-LING宁该类别下有 3 个回答。邀请回答 yu1004402274 该类别下有 3 个回答。邀请回答笑过就走该类别下有 3 个回答。邀请回答 zym123456 该类别下有 3 个回答。邀请回答 hfgdf 该类别下有 3 个回答。邀请回答倪love 该类别下有 3 个回答。邀请回答梅利号该类别下有 3 个回答。邀请回答 caosurround 该类别下有 3 个回答。邀请回答 60user157 该类别下有 2 个回答。邀请回答 tiantian55 该类别下有 2 个回答。邀请回答 riverdj 该类别下有 2 个回答。邀请回答 gft2gf2 该类别下有 2 个回答。邀请回答法规处发该类别下有 2 个回答。邀请回答 huangdajiang 该类别下有 2 个回答。邀请回答纯纯纯牛奶该类别下有 2 个回答。邀请回答云中云该类别下有 2 个回答。邀请回答 uwjfisgw 该类别下有 2 个回答。邀请回答举报李桂英相关推荐 • 新手求教串口助手打开显示注册失败怎么办 1826 • cadence16.5导入PCb导入网表显示失败，怎么办，新手刚入门 2159 • 如何判断Tina板子中的固件是否是安全呢 1242 • Cadence16.6安装失败，该怎么办？ 22266 • 标题e币不够使怎么办啊？ 2371 • 用SEED XDS560PLUS 仿真器 CCSV5 LANCH总失败怎么办 2290 • 在MAX配置虚拟设备时，自检失败怎么办？ 3047 • 模型转换失败怎么办？ 522 • 这种情况该怎么解决 1688 • 210开发板启动不了从刷了安卓还是一样请教大神我该怎么办 2425 1个回答

答案对人有帮助，有参考价值 0 解决办法参考下面补丁修改tina/lichee/brandy-2.0/u-boot-2018/cmd/bootm.c文件 diff --git a/cmd/bootm.c b/cmd/bootm.cindex 0a267b4251..887c1f0a79 100 diff --git a/cmd/bootm.c b/cmd/bootm.c index 0a267b4251..887c1f0a79 100644 --- a/cmd/bootm.c +++ b/cmd/bootm.c @@ -248,13 +248,17 @@ int do_bootm(cmd_tbl_t cmdtp, int flag, int argc, char const argv[]) full = 0; } if (sunxi_verify_partion(&verify_pattern, rootfs_name, "rootfs", full) != 0) { - return -1; + gd->debug_mode = 8; + printf("sunxi verify rootfs fail, rebootn"); + reset_cpu(0); } #endif /CONFIG_SUNXI_PART_VERIFY/ if (sunxi_verify_os(os_load_addr, env_get("boot_from_partion")) != 0) { - return -1; + gd->debug_mode = 8; + printf("sunxi verify linux kernel fail, rebootn"); + reset_cpu(0); } } #endif /CONFIG_SUNXI_SECURE_BOOT/ ***rom校验toc0失败，进入fel模式后，可以使用sunxi-fel工具写sram并执行代码，这算是绕过secureboot了吧？这怎么能行，请问如何解决？

2021-12-29 14:53:33 评论举报娄莉莉