TrustedGrub工作流程图

总 体上我们可以把GRUB看成一个微型的操作系统，他有Shell，支持Script，有文 件系统……我们可以把Stage1和Stage1.5看成一个引导程序，而Stage2则是一个操作 系统，只不过这个操作系统是专门用来引导其他操作系统的操作系统，为此， Stage2支持像kernel， initrd，chainloader等等为此目的而设置的内部“命令”。 3.1　 GRUB引导操作系统的两种

计算机安全问题的根本原因在于现有PC本身的不安全性。当初设计PC时就没有考虑安全性，缺乏很好的硬件防御措施，使得现有的安全方案都是纯软件的，缺乏硬件上的支持，从而十分脆弱。为了解决这个问题，2000年12月，由Intel、Microsoft、HP和IBM等公司组成了TCPA(Trusted Computing Platform Alliance)、现已更名为TCG(Trusted Computin

详细安装和配置指南：TrustedGRUB2 项目 1. 项目基础介绍和主要编程语言 TrustedGRUB2 是一个开源项目，它基于标准的 GRUB2 引导加载程序，增加了 TCG（Trusted Computing Group）支持，以提供对引导过程完整性的验证（受信任的引导）。这个项目旨在通过测量启动过程中的所有关键组件，如 GRUB2 内核、GRUB2 模块、操作系统内核或操作系统模块等，...

TrustedGRUB2 项目使用教程 1. 项目的目录结构及介绍 TrustedGRUB2 是一个基于 GRUB2 改进的开源项目，它增加了对 TPM（可信平台模块）的支持，以确保启动过程的完整性。以下是项目的目录结构及介绍： asm-tests/: 包含汇编语言测试文件。 build-aux/: 构建辅助文件，通常包括 Makefile 的辅助脚本和文件。 conf/: 配置文件目录，包含项...

所有论文笔记请戳：http://blog.csdn.net/lwyeluo/article/details/54017718    SGX SGXIntel开发的新的处理器技术，可以在计算平台上提供一个可信的空间，保障用户关键代码和数据的机密性和完整性，从SGX提出后，其吸引了一批系统和网络安全的研究者，NCCGroupSGX方面的资料进行了一个初步的总结，对研究者学习SGX技术具

Open Source TPM support 1.  Linux TPM Driver ( http://www.kernel.org )  Linux device driver for Trusted Platform Modules (TPM) in standard kernel (Vanilla).    2.  I2C driver for TPM   The

首先要有一台带有TPM 1.2芯片，装有linux系统的计算机。 使用下面这条命令可以查看系统内核tpm驱动情况： $ ls -la /lib/modules/`uname -r`/kernel/drivers/char/tpm 总计 100drwxr-xr-x 2 root root 4096 02-03 21:47 .drwxr-xr-x 7 root root 4

bios有提供一个函数可以帮忙生成一个在os的启动项，通常情况下系统安装完成后会通过efibootmgr为这个os生成启动项，且这个启动项是存在flash中而非硬盘中。因此bios的shell中提供了一个BootFromFile的函数，可以scan 硬盘中的grubaa64.efi，从而为硬盘中已经存在的os生成新的启动项，这样做的好处是我把os装到一个硬盘里，这样我直接把这个硬盘拔下来插到另外一...

在win10系统中使用虚拟机是日常调试中比较方便的一种，它的便捷之处就在于安装简单，即便搞崩溃了分分钟就可以再装一个，但是虚拟机也存在一些问题，有些东西调试还是在双系统中合适一点，所以决定装个双系统。 1、安装Ubuntu系统的第一步是制作系统U盘，这里我参考是下面这篇文档中的方式，过程很详尽，而且也能实现：https://blog.csdn.net/s717597589/article/deta...

从下图可以很清楚的可以看到normal world 通过smc进入secure monitor，再到trust os再离开的过程，分别牵扯到save/restore 两种context的过程，两种context 分别是non-secure 和secure context 可以看到在通过smc进入monitor的过程中RQ和FIQ 是block的。在trusted os中处理的时候IRQ和FIQ

昨天中午机房里一台Linux 的服务器重启发生错误，报告为 Error 24: Attempt to access block outside partition。 百度了一下，绝大部分只是翻译了一下这句话的意思，没啥营养。然后找到一篇解决grub问题的文章，照着试了下， 结果：

原文地址：http://qyrekcah.spaces.live.com/blog/cns!D691A70904EDECB0!245.entry Atmel ·    Embedded Development Kit for CryptoController™ - Atmel's Trusted Platform Module (TPM) Kit for Securing for N...

Android-x86 9.0-r2 已发布，此版本是基于 Android-x86 9.0 (pie-x86) 的第二个稳定版。9.0-r2 基于最新的 Android 9.0.0 Pie 版本(android-9.0.0_r54)，与 9.0-r1 相比，此版本进行了重大升级，例如对Mesa Vulkan 的初始支持、在 Mesa 上支持 OpenGL ES 3.x、升级至 Linux 4.19...

GRUB 当前和即将推出的一些功能包括对 EFI 平台的 NX 支持、对 Intel 和 AMD 平台的 TrenchBoot 支持、使用 TPM2 模块自动磁盘解锁、向上游提供更多各种下游补丁（例如 Fedora 携带数百个下游补丁）、连续性 集成 (CI) 基础设施设置、错误修复和文档改进。Oracle 的 Daniel Kiper 提供了当前 GRUB 引导加载程序开发活动的状态更新、未来展望以及预计在 11 月份发布下一个版本的计划。

本人新买的ThinkPad 2784A33电脑在自己安装XP后，设备中的Winbond Trusted Platform Module 1.2前面出现黄叹号，提示该设备未正确安装驱动。历经多次努力，终于在一个偶然的机会得到解决，特写出来和大家分享，解决众多ThinkPad爱好者的头痛问题.     首先到官方下载驱动：http://think.lenovo.com.cn/support/driv

内核引导参数大体上可以分为两类：一类与设备无关、另一类与设备有关。与设备有关的引导参数多如牛毛，需要你自己阅读内核中的相应驱动程序源码以获取其能够接受的引导参数。比如，如果你想知道可以向 AHA1542 SCSI 驱动程序传递哪些引导参数，那么就查看 drivers/scsi/aha1542.c 文件，一般在前面 100 行注释里就可以找到所接受的引导参数说明。大多数参数是通过"__setup(... , ...)"函数设置的，少部分是通过"early_param(... , ...)"函数设置的，逗号前的

linux的开机流程图：（当中的操作部分图片见上传附件）在grub命令行手动启动系统：前提：在系统启动时无法正常进入界面，但根据提示错误判断引导程序并没有损坏的情况下可以手动进入grub命令行来进行启动系统。在grub引导时进入grub命令行界面（就是在系统启动读秒的时候按c键进入grub命令行界面）第一步：先设定grub所在的根路径在哪个设备上。然后看当前系统上的/boot...

GRUB引导下进Linux单用户模式的三种方式,修改root密码首先，启动电脑，屏幕出现是GRUB的提示:…e? 在booting前编辑启动命令行…a? 在booting前编辑kernel的参数…c?进入grub命令行由此按…e?、a?、…c?三个不同的键，进入三种不同的操作:1.快速法:选择Fedora Core (2.6.9-1.667)菜单，按a键:grub append>,versa...