从 Qualcomm TEE 启用设备配置

​

前提条件

• 在设备上构建和编译软件。
• 以 permissive 模式启用安全外壳（SSH），以安全访问你的主机设备。

​

从 TrustZone 编译 devcfg 镜像

1. 通过内置的 devcfg.mbn/ devcfg_iot.mbn XML 文件选择 TrustZone 提供的配置选项。例如：trustzone_images/ssg/securemsm/trustzone/qsee/mink/oem/config/<chipset>/oem_config.xml。
2. 使用以下命令从 TZ.XF.5.29.1 编译 devcfg 镜像。
   cd trustzone_images/build/ms
   export SECTOOLS=<Metabuild>/<chipset>.LE.X.x/common/sectoolsv2/ext/Linux/sectools
   python3 build_all.py -b TZ.XF.5.0 CHIPSET=<chipset> <devcfg> --cfg=build_config_deploy_<chipset>.xml
   
   此步骤会在 trustzone_images/build/ms/bin/<build_flavor> 生成 devcfg.mbn/ devcfg_iot.mbn 镜像。请使用以下构建风格和命令。

EACAANAA

MAKAANAA

FAQAANAA

GABAANAA

python3 trustzone_images/build/ms/build_all.py CHIPSET=kodiak devcfg

python3 trustzone_images/build/ms/build_all.py CHIPSET=lemans devcfg_iot

python3 trustzone_images/build/ms/build_all.py CHIPSET=monaco devcfg_iot

python3 trustzone_images/build/ms/build_all.py CHIPSET=talos devcfg_iot

​

使用配置参数定制设备

​

启用基于 RPMB 的 SFS 防回滚保护

​

配置参数

​

XML 文件位置

​

后续步骤

• 要启用安全启动并确保设备上仅运行受信任的应用程序，请参阅启用安全启动。
• 要启用安全启动，必须熔断 QFPROM 熔丝。这是一次性且不可逆的过程，会永久设置这些值。有关更多信息，请参阅设置 QFPROM 熔丝。