OP

Wesley13
• 阅读 887

OP-TEE QEMU下载 编译 运行等环境搭建流程

  • 1.安装开发工具

  • 2.建立git环境

  • 3.检出指定版本

  • 4.克隆optee_my_test

  • 5.编译toolchains

  • 6.编译全部工程

  • 7.运行qemu

  • 8.总结

本文基于《手机安全和可信应用开发指南:TrustZone与OP-TEE技术详解》描述的环境搭建流程,并且在ubuntu1804上实际搭建成功使用。

1.安装开发工具

sudo apt-get install android-tools-adb android-tools-fastboot autoconf \
automake bc bison build-essential cscope curl device-tree-compiler \
expect flex ftp-upload gdisk iasl libattr1-dev libc6:i386 libcap-dev \
libfdt-dev libftdi-dev libglib2.0-dev libhidapi-dev libncurses5-dev \
libpixman-1-dev libssl-dev libstdc++6:i386 libtool libz1:i386 make \
mtools netcat python-crypto python-serial python-wand unzip uuid-dev \
xdg-utils xterm xz-utils zlib1g-dev \
qemu

2.建立git环境

repo init -u https://github.com/OP-TEE/manifest.git -m default.xml --repo-url=git://codeaurora.org/tools/repo.git -b 2.6.0

sed -i “s/.git//g” .repo/manifest.xml
然后同步代码
repo sync -j16
repo sync基本都会出错很多次,可以用类似12345;while [ $? != 0 ];do sleep 1;repo sync -j16;done
来同步,一晚上可以搞定。

3.检出指定版本

cd optee_client/
git checkout 3.0.0
cd …

cd optee_test/
git checkout 3.0.0
cd …

cd optee_benchmark/
git checkout 3.0.0
cd …

cd optee_examples/
git checkout 3.0.0
cd …

cd optee_os/
git checkout 3.0.0
cd …

cd build/
git checkout 3.0.0
cd …
#########################################
注意build目录checkout 3.0.0,在《手机安全和可信应用*》书中并没有提及,实际sync之后,没记错的话,build是2.6.0的版本。

4.克隆optee_my_test

git clone https://github.com/shuaifengyun/optee\_my\_test.git
cd optee_my_test/
git checkout 001c5704c30d30284260d6ef13edaba0495e0ba0
cd …/
cp optee_my_test/optee_mytest_common_3.0.0.patch build
cp optee_my_test/optee_mytest_qemu_3.0.0.patch build
cd build
git apply optee_mytest_common_3.0.0.patch
git apply optee_mytest_qemu_3.0.0.patch
cd …
#########
注意git checkout 001c5704c30d30284260d6ef13edaba0495e0ba0这个版本
因为最新的版本(以本文发布日期为准)optee_mytest_common_3.0.0.patch 等文件已经被删除,跟build的版本不对应,apply patch会失败。

5.编译toolchains

通过以上4步骤,如果没有意外,所有的环境基本都配置完成了。接下来下载toolchains。
cd build
make -f toolchain.mk toolchains -j16
cd …
#########
详情可以查看toolchain.mk 基本上就是curl下载gz包,然后解压。如无意外,这个基本都会下载失败。
而且再次执行,啥反应没有,原因请细看toolchain.mk
因此,我建议使用迅雷下载gz包到toolchains/目录,手动解压即可。
需要下载的文件有如下三个:
gcc-linaro-6.2.1-2016.11-x86_64_arm-linux-gnueabihf
gcc-linaro-6.2.1-2016.11-x86_64_aarch64-linux-gnu
gcc-linaro-aarch64-linux-gnu-4.9-2014.08_linux //历史遗留,不下载应该也可以
下载地址分别为:
https://releases.linaro.org/components/toolchain/binaries/6.2-2016.11/aarch64-linux-gnu/gcc-linaro-6.2.1-2016.11-x86\_64\_aarch64-linux-gnu.tar.xz
https://releases.linaro.org/components/toolchain/binaries/6.2-2016.11/arm-linux-gnueabihf/gcc-linaro-6.2.1-2016.11-x86\_64\_arm-linux-gnueabihf.tar.xz
https://releases.linaro.org/archive/14.08/components/toolchain/binaries/gcc-linaro-aarch64-linux-gnu-4.9-2014.08\_linux.tar.xz
然后解压将这三个文件拷贝到toolchains目录,然后解压:
先建立相应目录
cd toolchains
mkdir aarch32
mkdir aarch64
mkdir aarch64-legacy
tar -xvf gcc-linaro-6.2.1-2016.11-x86_64_aarch64-linux-gnu.tar.xz -C aarch32 --strip-components=1
tar -xvf arm-linux-gnueabihf/gcc-linaro-6.2.1-2016.11-x86_64_arm-linux-gnueabihf.tar.xz -C aarch64 --strip-components=1
tar -xvf gcc-linaro-6.2.1-2016.11-x86_64_aarch64-linux-gnu.tar.xz -C aarch64-legacy --strip-components=1

这样toolchains就可以搭建完成。

6.编译全部工程

cd build
make -f qemu.mk all -j16
以上流程如果成功,在top目录会生成out 里面有rootfs.cpio.gz,zImage,bios.bin等镜像。
我在ubuntu1804上,或许由于系统编译器的问题,编译qemu/util/memfd.c出错,直接修改该文件,
static int memfd_create(const char *name, unsigned int flags)
改为
/static/ int memfd_create(const char *name, unsigned int flags)
即可。
如果有其他编译错误,理论上应该都是小错误,请灵活处理。

7.运行qemu

make -f qemu.mk run-only -j16
如果以上6个步骤都没有错误,到这里肯定可以成功,如果失败,譬如提示缺少bios.bin,那么就是因为
编译第六步编译qemu失败了,请make -f qemu.mk clean 之后重新编译,灵活处理。
成功之后如下图:
1.qemu terminal 敲入c 启动secure和normal
OP
2.回车即可进入linux的模拟器,在里面有好几个optee_example_*的测试应用,如果找不到,那就检查并重新编译相应目录。
OP
3.此图是secure打印信息。
OP

8.总结

以上纯手打,如果错别字,请自动识别。如果某部分编译出错,请查找build下面相应的mk文件,并且尝试单独clean 单独编译。这个工程其实算简单,主要是各git版本匹配问题,一些小错误请灵活处理。严格按照上述步骤,应该没问题,本人已认证。

点赞
收藏
评论区
推荐文章
blmius blmius
3年前
MySQL:[Err] 1292 - Incorrect datetime value: ‘0000-00-00 00:00:00‘ for column ‘CREATE_TIME‘ at row 1
文章目录问题用navicat导入数据时,报错:原因这是因为当前的MySQL不支持datetime为0的情况。解决修改sql\mode:sql\mode:SQLMode定义了MySQL应支持的SQL语法、数据校验等,这样可以更容易地在不同的环境中使用MySQL。全局s
Easter79 Easter79
3年前
swap空间的增减方法
(1)增大swap空间去激活swap交换区:swapoff v /dev/vg00/lvswap扩展交换lv:lvextend L 10G /dev/vg00/lvswap重新生成swap交换区:mkswap /dev/vg00/lvswap激活新生成的交换区:swapon v /dev/vg00/lvswap
皕杰报表之UUID
​在我们用皕杰报表工具设计填报报表时,如何在新增行里自动增加id呢?能新增整数排序id吗?目前可以在新增行里自动增加id,但只能用uuid函数增加UUID编码,不能新增整数排序id。uuid函数说明:获取一个UUID,可以在填报表中用来创建数据ID语法:uuid()或uuid(sep)参数说明:sep布尔值,生成的uuid中是否包含分隔符'',缺省为
待兔 待兔
5个月前
手写Java HashMap源码
HashMap的使用教程HashMap的使用教程HashMap的使用教程HashMap的使用教程HashMap的使用教程22
Jacquelyn38 Jacquelyn38
3年前
2020年前端实用代码段,为你的工作保驾护航
有空的时候,自己总结了几个代码段,在开发中也经常使用,谢谢。1、使用解构获取json数据let jsonData  id: 1,status: "OK",data: 'a', 'b';let  id, status, data: number   jsonData;console.log(id, status, number )
Wesley13 Wesley13
3年前
mysql设置时区
mysql设置时区mysql\_query("SETtime\_zone'8:00'")ordie('时区设置失败,请联系管理员!');中国在东8区所以加8方法二:selectcount(user\_id)asdevice,CONVERT\_TZ(FROM\_UNIXTIME(reg\_time),'08:00','0
Wesley13 Wesley13
3年前
00:Java简单了解
浅谈Java之概述Java是SUN(StanfordUniversityNetwork),斯坦福大学网络公司)1995年推出的一门高级编程语言。Java是一种面向Internet的编程语言。随着Java技术在web方面的不断成熟,已经成为Web应用程序的首选开发语言。Java是简单易学,完全面向对象,安全可靠,与平台无关的编程语言。
Stella981 Stella981
3年前
Django中Admin中的一些参数配置
设置在列表中显示的字段,id为django模型默认的主键list_display('id','name','sex','profession','email','qq','phone','status','create_time')设置在列表可编辑字段list_editable
Wesley13 Wesley13
3年前
MySQL部分从库上面因为大量的临时表tmp_table造成慢查询
背景描述Time:20190124T00:08:14.70572408:00User@Host:@Id:Schema:sentrymetaLast_errno:0Killed:0Query_time:0.315758Lock_
Python进阶者 Python进阶者
10个月前
Excel中这日期老是出来00:00:00,怎么用Pandas把这个去除
大家好,我是皮皮。一、前言前几天在Python白银交流群【上海新年人】问了一个Pandas数据筛选的问题。问题如下:这日期老是出来00:00:00,怎么把这个去除。二、实现过程后来【论草莓如何成为冻干莓】给了一个思路和代码如下:pd.toexcel之前把这