[问答]

LPC55S69-EVK无法加载安全启动是怎么回事？

问答对人有帮助，内容完整，我也想知道答案 0 我已按如下方式配置了我的 LPC55S69-EVK 板：此外，我还配置了： TrustZone disabled image Authentication key: ROT1: IMG1_1 SBKEK: Boot: Signed from: Onchip flash LC: Development TP: No TrustProvisioning ROT1/2/3/4, IMG1_1/2_1/3_1/4_1, debug auth key and debug auth cert 使用这些设置，我让 SEC（版本 10.0）生成以下文件（构建映像）： image.sb cfpa.bin cmpa.bin 然后，我进入 ISP 模式并使用 blhost（版本 2.6.7）来刷写文件： [size=1 2 3 4 5 6 7]ps> .blhost.exe -u 0x1FC9,0x0021 write-memory 0x9de00 cfpa.bin [size=1 2 3 4 5 6 7]注入命令 'write-memory' [size=1 2 3 4 5 6 7]准备将 512 （0x200）字节发送到目标。 [size=1 2 3 4 5 6 7]对命令“write-memory”的成功通用响应 [size=1 2 3 4 5 6 7]（1/1）100% 完成！ [size=1 2 3 4 5 6 7]对命令“write-memory”的成功通用响应 [size=1 2 3 4 5 6 7]响应状态 = 0 （0x0）成功。 [size=1 2 3 4 5 6 7]写入了 512 字节中的 512 字节。 [size=1 2 3 4 5 6 7]ps> .blhost.exe -u 0x1FC9,0x0021 write-memory 0x9e400 cmpa_sealed.bin [size=1 2 3 4 5 6 7]注入命令 'write-memory' [size=1 2 3 4 5 6 7]准备将 512 （0x200）字节发送到目标。 [size=1 2 3 4 5 6 7]对命令“write-memory”的成功通用响应 [size=1 2 3 4 5 6 7]（1/1）100% 完成！ [size=1 2 3 4 5 6 7]对命令“write-memory”的成功通用响应 [size=1 2 3 4 5 6 7]响应状态 = 0 （0x0）成功。 [size=1 2 3 4 5 6 7]写入了 512 字节中的 512 字节。 [size=1 2 3 4 5 6 7]ps> .blhost.exe -u 0x1FC9,0x0021 -- receive-sb-file .image.sb [size=1 2 3 4 5 6 7]注入命令 'receive-sb-file' [size=1 2 3 4 5 6 7]准备将 12992 （0x32c0）字节发送到目标。 [size=1 2 3 4 5 6 7]对命令“receive-sb-file”的成功通用响应 [size=1 2 3 4 5 6 7]（1/1）16%USB HID 检测到接收器数据中止 [size=1 2 3 4 5 6 7]数据阶段写入因状态 0x2712 kStatus_AbortDataPhase 而中止 [size=1 2 3 4 5 6 7]可能收到 JUMP 或 RESET 命令。 [size=1 2 3 4 5 6 7]响应状态 = 10101 （0x2775） kStatusRomLdrSignature [size=1 2 3 4 5 6 7]写入 12992 字节中的 2128 字节。我担心当我刷写.sb 文件时发生的错误，现在我的板直接进入 SPI 模式，而不是运行映像（在“纯映像”模式下工作）。知道我配置错误了吗？ 0 本主题由 Harmony技术专家于 2025-4-9 15:59 审核通过
2025-4-9 06:34:24　　评论淘帖0 邀请回答您可以邀请以下用户，快速回答问题 × chm5 该类别下有 45 个回答。邀请回答 wang21cj 该类别下有 36 个回答。邀请回答新星之火12138 该类别下有 34 个回答。邀请回答 gdfffa 该类别下有 25 个回答。邀请回答 hgimtk 该类别下有 25 个回答。邀请回答 lifei639156 该类别下有 23 个回答。邀请回答 heks 该类别下有 23 个回答。邀请回答 fdhsfagd 该类别下有 23 个回答。邀请回答艾玛该类别下有 22 个回答。邀请回答 dahairenlyy 该类别下有 22 个回答。邀请回答 fhbding 该类别下有 22 个回答。邀请回答 h1654155957.9520 该类别下有 21 个回答。邀请回答 xiaolu511 该类别下有 21 个回答。邀请回答站着幻想该类别下有 21 个回答。邀请回答秦小姐9048 该类别下有 21 个回答。邀请回答 zhang先生该类别下有 21 个回答。邀请回答 C880U 该类别下有 21 个回答。邀请回答自我清欢该类别下有 21 个回答。邀请回答一转十年该类别下有 21 个回答。邀请回答幽默该类别下有 20 个回答。邀请回答举报闷~~ 相关推荐 • 自定义LPC55s69板上的USB无法通信的原因？ 483 • LPC55S69 EVK调试期间出现Wire ACK错误怎么解决？ 1167 • OM27160无法连接I2C是为什么？ 581 • 求分享LPC55S69 EVK的预编译CMSIS-DSP库 510 • LPC55S69 Flashmagic不编程的原因？ 656 • 如何实现LPC55s69的USB固件更新？ 501 • 如何在LPCXpresso55S69上打开引导加载程序模式？ 615 • 是否可以在不使用LPC4322的情况下进行闪存编程和调试？ 590 • 使用MCUXpresso调试LPC55S69最终启动序列错误如何解决？ 450 • LPC55S69 SDK HID如何快速发送HID数据包？ 610 1个回答

答案对人有帮助，有参考价值 0 针对LPC55S69-EVK无法加载安全启动的问题，以下是分步解决方案：确认CFPA配置正确性：检查生成的`cfpa.bin`是否包含正确的安全启动配置。使用NXP提供的`cfpatool`或十六进制编辑器验证内容，确保`SECURE_BOOT_CFG`位已启用（通常置1）。确保烧写地址`0x9DE00`正确，使用blhost时确认返回状态为成功（如“Injecting...成功”）。验证密钥匹配：确认用于签名镜像（`image.sb`）的私钥与烧录到CFPA/ROT1的公钥（IMG1_1SBKEK）匹配。使用NXP的`sb_loader`工具或OpenSSL验证密钥对是否一致。若使用默认测试密钥，需确保设备未预编程其他密钥，避免冲突。检查生命周期状态(LC)影响： Development模式可能禁用部分安全验证。尝试通过烧写CFPA中的`LCS`字段切换为Production模式（需谨慎，可能不可逆），观察安全启动是否生效。重新生成并烧写配置：在Secure Provisioning Tool中重新生成配置，确保选择正确的签名算法（如RSA2048/SHA256）和密钥索引（ROT1对应IMG1_1）。执行完整擦除后重新烧写`cfpa.bin`和镜像，避免残留配置干扰。调试Boot ROM行为：通过串口日志或调试器捕获Boot ROM输出，检查安全启动失败的具体阶段（如密钥读取失败、签名无效等）。参考NXP应用笔记AN12283，确保所有步骤符合安全启动流程。确认TrustZone配置影响：虽然禁用了TrustZone，但需检查项目链接脚本是否保留安全启动所需区域（如Boot ROM空间），避免内存冲突。示例操作： `# 使用blhost烧写CFPA并确认成功 ./blhost.exe -u 0x1FC9,0x0021 write-memory 0x9de00 cfpa.bin # 预期输出：Response status = 0 (0x0) Success. # 验证镜像签名 openssl dgst -sha256 -verify public_key.pem -signature image.sig image.bin # 使用cfpatool检查配置 cfpatool -i cfpa.bin -v` 完成上述步骤后，若问题仍存在，建议联系NXP技术支持并提供完整的配置文件和日志以进一步诊断。

2025-4-10 17:57:05 评论举报 663597