01
回滚保护概述
为什么需要回滚保护？回滚攻击的定义与危害，ATF中的安全生命周期。
基础概念
02
ATF安全状态机
安全状态机模型，状态转换规则，固件版本管理基础。
状态机核心
03
NVCounter原理
硬件NVCounter与软件NVCounter的区别，计数器的生命周期管理。
计数器硬件/软件
04
TBB中的回滚保护
TBB框架简介，证书链与版本号绑定，验证流程。
TBB安全启动
05
FIP中的版本管理
FIP结构解析，图像版本号嵌入，FIP生成工具的使用。
FIP镜像
06
BL1 阶段的回滚检查
BL1加载流程，NVCounter读取与验证，BL1中的防回滚逻辑。
BL1启动阶段
07
BL2 阶段的回滚检查
BL2认证流程，从BL1传递的版本信息，BL2中的版本比较策略。
BL2认证
08
BL31/BL32/BL33 回滚检查
EL3运行时固件，TOS与OS的版本校验，多阶段协同。
EL3多阶段
09
硬件NVCounter实现
OTP一次性可编程存储器，eFuse技术，硬件接口与驱动。
OTPeFuse
10
软件NVCounter实现
基于Flash的模拟计数器，磨损均衡算法，掉电保护策略。
Flash磨损均衡
11
NVCounter原子操作与一致性
读-改-写原子性，异常恢复机制，双备份策略。
原子性一致性
12
回滚保护策略设计
严格回滚 vs 宽松回滚，版本号递增策略，降级保护。
策略设计
13
多镜像版本协调
不同固件组件的版本关系，兼容性矩阵，版本号编码规范。
兼容性版本协调
14
回滚保护与安全启动集成
安全启动链中的回滚点，信任根（RoT）的保护。
安全启动RoT
15
ATF认证模块 (Auth Module)
认证框架，图像解析器，签名验证与版本提取。
认证模块
16
平台移植NVCounter适配
平台API接口，自定义NVCounter驱动，移植指南。
移植驱动
17
QEMU平台回滚保护实践
QEMU环境搭建，模拟NVCounter配置，实验步骤。
QEMU模拟
18
Raspberry Pi回滚保护实践
RPi4的OTP特性，eFuse编程，实际部署。
树莓派eFuse
19
回滚保护测试方法
单元测试框架，模拟版本回滚场景，压力测试。
测试压力
20
常见回滚攻击场景分析
物理攻击（电压毛刺），逻辑攻击（固件替换），中间人攻击。
攻击安全
21
防御措施与缓解技术
物理防护（屏蔽层），逻辑防护（双重验证），监控机制。
防御缓解
22
回滚保护与OTA固件更新
安全OTA流程，版本回退策略，原子更新。
OTA更新
23
Android AVB中的回滚保护
AVB与ATF的交互，vbmeta结构，回滚索引。
AVBAndroid
24
UEFI Secure Boot对比
UEFI变量存储，PK/KEK/db，与ATF的异同。
UEFI对比
25
回滚保护中的密钥管理
密钥轮换，版本绑定密钥，密钥撤销机制。
密钥轮换
26
性能优化
减少NVCounter读写次数，缓存策略，异步验证。
性能缓存
27
调试与日志
ATF日志系统，回滚失败调试技巧，JTAG调试。
调试日志
28
案例分析：IoT设备回滚攻击
某IoT设备回滚攻击事件复盘，漏洞根因分析，修复方案。
案例IoT
29
未来趋势
TrenchBoot，CCA机密计算架构中的回滚保护，硬件加速。
前沿CCA
30
综合实战：自定义SoC移植
从零开始为自定义SoC移植ATF回滚保护，完整流程与代码实现。
实战SoC