4. eFuse 烧写¶
与安全启动相关的 eFuse 取值、在 U-Boot 中的 efusew 烧写顺序,以及 eFuse 完成后的镜像烧录顺序,均见 FIP 签名与加密及 eFuse 中下列小节:
获取 eFuse 要烧写的值(开发机) — HASH0_PUBLIC、LOADER_EK 的生成方式
烧写 eFuse(U-Boot 中,一次性、不可逆) —
efusew命令序列烧录镜像(eFuse 烧写完成之后) — FIP 与其它分区、先后次序说明
具体 eFuse 位域定义与芯片约束仍以芯片手册及厂商文档为准。
注解
注意事项
eFuse 烧写为不可逆行为,执行前请确认镜像与密钥规划已核对无误。