4. eFuse 烧写

与安全启动相关的 eFuse 取值、在 U-Boot 中的 efusew 烧写顺序,以及 eFuse 完成后的镜像烧录顺序,均见 FIP 签名与加密及 eFuse 中下列小节:

  • 获取 eFuse 要烧写的值(开发机) — HASH0_PUBLIC、LOADER_EK 的生成方式

  • 烧写 eFuse(U-Boot 中,一次性、不可逆)efusew 命令序列

  • 烧录镜像(eFuse 烧写完成之后) — FIP 与其它分区、先后次序说明

具体 eFuse 位域定义与芯片约束仍以芯片手册及厂商文档为准。

注解

注意事项

eFuse 烧写为不可逆行为,执行前请确认镜像与密钥规划已核对无误。