[问答]

内核双备份系统安全固件启动失败该怎么办呢

问答对人有帮助，内容完整，我也想知道答案 0 内核双备份系统安全固件启动失败，有如下log： [02.968]kernel len:10659840, part len:15728640 pubkey boot_a not found check rootpk[boot_a] in rootcert fail [03.050]boota: verify the boot_a failed 从log中看，提示没有找到名字为boot_a的公钥。此问题是签名key名字与分区名的匹配问题。客户为双系统，内核分区有两个，名字分别为boot_a与boot_b，均使用boot.fex。公钥的名字可以从签名配置文件dragon_xxx.cfg中查看，下面是boot.fex镜像对应的公钥名字为“boot”。 [toc1] onlykey=boot, boot.fex, SCPFirmwareContentCertPK 在uboot校验时，默认会根据分区名来找key，但是没有名为boot_a的key，所以提示找不到。 0
2021-12-29 07:48:49　　评论淘帖0 邀请回答您可以邀请以下用户，快速回答问题 × 文小二该类别下有 5 个回答。邀请回答 yqdedli 该类别下有 4 个回答。邀请回答 hfgdf 该类别下有 3 个回答。邀请回答倪love 该类别下有 3 个回答。邀请回答梅利号该类别下有 3 个回答。邀请回答 caosurround 该类别下有 3 个回答。邀请回答 heks 该类别下有 3 个回答。邀请回答 LL-LING宁该类别下有 3 个回答。邀请回答 yu1004402274 该类别下有 3 个回答。邀请回答笑过就走该类别下有 3 个回答。邀请回答 zym123456 该类别下有 3 个回答。邀请回答大头该类别下有 2 个回答。邀请回答 bertvwang 该类别下有 2 个回答。邀请回答 fdjslkjd 该类别下有 2 个回答。邀请回答 tinlyxian 该类别下有 2 个回答。邀请回答 yuxiangxyz 该类别下有 2 个回答。邀请回答 hsdfaz 该类别下有 2 个回答。邀请回答广州洋钒该类别下有 2 个回答。邀请回答神之小风该类别下有 2 个回答。邀请回答 emsthe 该类别下有 2 个回答。邀请回答举报 LL-LING宁相关推荐 • 内核双备份系统安全固件启动失败的解决办法 1297 • 请教大神固件编译报错了该怎么办呢 3101 • 请教大神固件编译报错了该怎么办呢 2791 • 845双系统亮屏待机电流偏高该怎么办 1501 • RK3399/RK3328 Android9.0设置系统时间失败该怎么办呢 2045 • detain10系统下找不到双显示器图标无法连接wifi怎么办 1185 • Linux下进程安全该怎么保护？ 2562 • 【Intel Edison试用体验】+Intel Edison刷新固件失败 5198 • 怎么实现工业控制系统安全防护的设计？ 2302 • 新手求助Tina安全启动失败该怎么办 1274 1个回答

答案对人有帮助，有参考价值 0 解决办法有两种处理办法。第一种，修改uboot校验逻辑，对于内核分区，强制设置key名字为boot，修改如下： tina/lichee/brandy-2.0/u-boot-2018/board/sunxi/sunxi_image_verifier.c，补丁如附件uboot-set-boot-cert-name.patch所示。第二种，boot_a与boot_b使用不同的镜像名字，需要修改dragon_xxx.cfg文件，改动如下： [toc1] onlykey=boot_a, boot_a.fex, SCPFirmwareContentCertPK onlykey=boot_b, boot_b.fex, SCPFirmwareContentCertPK 附件：uboot-set-boot-cert-name.patch

2021-12-29 13:56:50 评论举报石双厚