VIP7

本课程属于：071-Android安全与SELinux系统工程 嵌入式与底层系统 · 共 7 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Android Verified Boot系统工程

共计 30 章节

可可资料掘金营 · 点击在线试看

目标=Android Verifie… · 发展历程 · 在Android安全体系中的定位

课程导入Android

启动链基础

目标=BootROM · SPL · U-Boot

启动链基础BootROM

安全启动与验证启动

目标=Secure Boot与Ver… · 信任根 · 信任链

安全启动验证启动

AVB核心概念

目标=vbmeta · AVB元数据 · 哈希描述符

AVB核心概念

AVB镜像格式

目标=vbmeta镜像结构 · AVB0魔数 · 头部字段

AVB镜像格式

哈希树与dm-verity

目标=块设备完整性 · Merkle树 · 盐值

dm-verity哈希树

AVB签名与密钥管理

目标=RSA/EC签名 · 密钥生成 · 公钥嵌入

AVB编译与工具链

目标=avbtool · make_vbmeta_image · add_hashtree_foote…

Android构建系统中的AVB

目标=BoardConfig.mk · AVB相关变量 · vbmeta分区生成

设备树与AVB

目标=fstab中的avb · vbmeta · dm-verity

Bootloader中的AVB实现

目标=ABL · LK · U-Boot中avb_slot_ve…

A/B双槽与AVB

目标=slot metadata · boot control HAL · 更新流程

AVB与dm-verity启动流程

目标=内核命令行 · fstab挂载 · verity表加载

目标=前向纠错 · RS编码 · FEC数据布局

目标=gzip · lz4 · zstd压缩镜像的哈希树处理

AVB与动态分区

目标=super分区 · 逻辑分区 · vbmeta_system

AVB动态分区

目标=Generic Kernel… · boot签名 · vendor_boot

目标=Trusty · OP-TEE · 安全世界中的密钥存储

AVB与硬件信任根

目标=SoC熔丝 · OTP · eFuse

AVB硬件信任根

AVB调试与日志

目标=avb_slot_verify… · vbmeta校验失败 · dm-verity错误

AVB常见问题

目标=公钥不匹配 · 回滚索引错误 · 哈希树损坏

AVB常见问题

AVB安全分析

目标=攻击面 · 降级攻击 · 回滚攻击

AVB安全分析

AVB与解锁Bootloader

目标=解锁状态 · 警告界面 · 用户数据擦除

AVB与OTA更新

目标=全量包 · 增量包 · payload.bin

AVB与恢复模式

目标=recovery分区验证 · sideload · adb sideload

AVB恢复模式

AVB与Android认证

目标=CTS · GMS · VTS

AVB性能优化

目标=哈希树构建 · 签名速度 · 启动时间

AVB性能优化

AVB定制与扩展

目标=自定义描述符 · 属性 · 链式分区

AVB实战案例

目标=从零为开发板配置AVB · 生成密钥 · 签名镜像

AVB实战案例

综合提升与未来趋势

目标=AVB与Android新版本演… · 虚拟化 · pKVM

综合提升未来趋势