U-Boot · LK · Barebox · TF-A · OP-TEE

Kconfig와 Makefile의 선택이 u-boot, SPL, TPL, DTB와 결합 이미지로 굳어지는 과정을 정리합니다.

ROM이 넘긴 CPU가 `_start`에서 예외 벡터와 저수준 진입 경로를 어떻게 선택하는지 읽습니다.

`_main`이 초기 stack과 `gd_t`를 만들고 C 초기화 루틴에 들어가는 경계를 추적합니다.

console 이전의 CPU, timer, DRAM, FDT, reservation 작업이 순서가 고정된 initcall 목록으로 실행되는 방식을 읽습니다.

DRAM 상단에서 U-Boot, malloc, FDT, stack 영역을 차감해 relocation 목적지를 정하는 계산을 분석합니다.

새 DRAM 주소로 코드와 global data를 옮긴 뒤 runtime 서비스와 main loop를 여는 과정을 읽습니다.

작은 SRAM 단계인 SPL이 boot device를 선택하고 U-Boot proper 또는 OS 이미지를 DRAM으로 적재하는 경로를 읽습니다.

driver model의 root device와 uclass 목록이 만들어지고 FDT scan의 부모가 되는 과정을 읽습니다.

driver와 DT node를 `struct udevice`로 묶고 parent/uclass 목록에 연결하는 bind 단계를 읽습니다.

probe 시점에 parent, pinctrl, clock 등 의존 대상을 준비하고 driver의 probe callback을 호출하는 순서를 읽습니다.

control FDT의 node를 순회해 compatible driver에 bind하고 pre-relocation 제약을 적용하는 경로를 읽습니다.

host controller 초기화에서 card 식별, 용량 설정, block descriptor 공개까지 내려갑니다.

`mmc 0:1` 같은 사용자 표현이 block descriptor와 실제 partition offset/size로 변환되는 과정을 읽습니다.

CRC가 붙은 저장 매체의 environment를 hash table로 가져오고 default 환경으로 fallback하는 경로를 읽습니다.

boot method와 boot device를 조합해 부팅 가능한 항목을 찾고 상태를 갱신하는 iterator를 읽습니다.

FIT image node의 hash/signature subnode를 순회해 payload 무결성과 서명을 확인하는 과정을 읽습니다.

raw ARM64 Image header를 검사하고 initrd/FDT를 배치한 뒤 kernel entry로 분기하는 경로를 읽습니다.

USB gadget configuration에 fastboot function을 붙이고 download/flash 명령으로 넘기는 경계를 읽습니다.

32-bit cold reset 또는 이전 loader에서 들어온 CPU가 GDT/IDT를 정리하고 Cache-As-RAM에 stack과 global data를 만든 뒤 board_init_f로 들어가는 경계를 읽습니다.

board_init_f의 x86 전용 initcall이 image를 DRAM으로 복사하고 ELF relocation과 BSS clear를 끝낸 뒤 새 stack에서 board_init_f_r로 들어가는 과정을 읽습니다.

여러 hart가 `_start`에 들어온 뒤 hart ID와 FDT를 보존하고 trap vector, per-hart stack, global data를 만든 다음 한 hart만 board_init_f를 실행하는 과정을 읽습니다.

relocate_code가 U-Boot image와 `.rela.dyn`, BSS, tvec를 새 주소로 옮기고 secondary hart와 cache를 동기화한 뒤 board_init_r로 넘어가는 경계를 읽습니다.

project 설정이 platform, target, arch, kernel, lib, app module을 모아 하나의 LK image로 연결되는 구조를 읽습니다.

reset entry가 exception level, stack, BSS와 CPU별 진입 조건을 정리하고 `lk_main`으로 넘어가는 경계를 읽습니다.

heap, thread, dpc, timer와 platform early init이 bootstrap thread 생성 전 어떤 순서로 준비되는지 읽습니다.

scheduler 문맥으로 들어온 bootstrap thread가 platform, target, app 초기화를 어떤 level 순서로 호출하는지 읽습니다.

thread control block과 stack을 할당하고 초기 CPU context를 만드는 과정을 읽습니다.

현재 thread를 상태에 맞게 queue에 되돌리고 다음 runnable thread를 선택해 context switch하는 경로를 읽습니다.

정렬된 timer 목록에서 만료 항목을 꺼내 callback을 실행하고 reschedule 요청을 전달하는 과정을 읽습니다.

exception vector가 register frame을 저장하고 syndrome을 해석하는 C handler로 전달하는 경계를 읽습니다.

초기 heap 영역이 선택한 allocator backend에 연결되고 malloc/free API로 노출되는 과정을 읽습니다.

physical page를 arena에서 꺼내 virtual address space에 mapping하고 해제하는 두 계층을 분리해 읽습니다.

SoC 공통 platform 코드와 보드 정책인 target 코드가 어디서 나뉘는지 QEMU ARM 예로 읽습니다.

linker section에 모인 app descriptor를 순회하고 별도 thread 또는 init callback으로 실행하는 구조를 읽습니다.

입력 line을 token으로 나누고 linker section의 command table에서 handler를 찾는 과정을 읽습니다.

LK의 현재 lkboot app가 image를 수신하고 entry address로 제어권을 넘기는 경계를 읽습니다.

Android aboot가 존재하던 고정 AOSP LK snapshot의 app descriptor와 초기화 위치를 현재 upstream과 구분합니다.

boot partition header를 읽고 page 단위 offset으로 kernel, ramdisk, second stage를 배치하는 고전 경로를 읽습니다.

ATAG 또는 DT 주소, machine type과 kernel entry를 준비하고 cache/MMU를 정리해 Linux로 분기하는 코드를 읽습니다.

USB request를 `download`, `getvar`, 등록 command로 분기하고 응답을 전송하는 event loop를 읽습니다.

download buffer의 Android boot image를 검사하고 flash 없이 RAM에서 kernel로 넘기는 경로를 읽습니다.

partition 이름을 찾고 raw 또는 sparse image를 eMMC에 쓰며 성공 응답을 결정하는 경로를 읽습니다.

Kconfig와 linker 단계가 barebox ELF, PBL, DTB와 보드별 images를 만드는 구조를 정리합니다.

SRAM 또는 초기 DRAM의 PBL이 RAM 정보를 확정하고 main Barebox를 풀어 실행하는 경계를 읽습니다.

BSS, heap, device tree, console과 initcall 실행 준비가 shell 이전에 어떤 순서로 이루어지는지 읽습니다.

링커 section에 모인 initcall을 level 순서대로 실행하고 오류를 기록하는 방식을 읽습니다.

등록된 memory bank와 reserved area를 page table로 옮기고 cacheable mapping을 만드는 과정을 읽습니다.

새 `struct device`를 device list와 bus에 연결하고 이름, parent, resource를 공개하는 등록 단계를 읽습니다.

bus match 결과를 바탕으로 probe callback을 호출하고 dependency 오류와 deferred probe를 다루는 경로를 읽습니다.

root DT의 node를 platform device로 만들고 필요 시점까지 probe를 늦추는 Barebox 방식을 읽습니다.

character device가 devfs inode로 노출되고 read/write가 driver operation으로 전달되는 구조를 읽습니다.

block device read/write cache 위에 GPT/DOS parser가 child cdev를 등록하는 과정을 읽습니다.

영속 envfs image를 검증해 디렉터리로 펼치고 default environment와 합치는 과정을 읽습니다.

DT로 정의한 typed variable을 storage backend에서 읽고 atomic하게 저장하는 state framework를 분석합니다.

command descriptor가 linker section에 배치되고 hush parser가 이름으로 handler를 찾는 구조를 읽습니다.

문자열, cdev, directory에서 boot entry를 수집하고 우선순위에 따라 실행하는 공통 boot framework를 읽습니다.

loader/entries 파일의 key-value를 읽어 kernel, initrd, options와 devicetree를 boot entry로 만드는 과정을 읽습니다.

state에 저장한 priority와 remaining attempts로 target을 선택하고 실패 시 다음 slot으로 이동하는 정책을 읽습니다.

image type을 감지하고 OS별 handler를 선택해 kernel, initrd, FDT를 배치하는 공통 bootm 경로를 읽습니다.

FIT configuration에서 kernel, FDT, ramdisk를 선택하고 hash/signature 정책을 적용하는 handler를 읽습니다.

보드가 등록한 update handler를 선택하고 새 Barebox image를 검증해 boot medium에 기록하는 흐름을 읽습니다.

BL1, BL2, BL31, BL32, BL33과 인증서가 fip.bin 안에서 어떤 UUID와 offset으로 묶이는지 읽습니다.

reset 이후 BL1이 console, platform, memory를 준비하고 BL2를 인증·적재한 뒤 다음 image context를 만드는 경로를 읽습니다.

BL2가 platform image policy를 따라 BL31, BL32, BL33을 인증하고 reserved memory에 배치하는 전체 loop를 읽습니다.

FIP header와 ToC를 읽고 요청 UUID에 해당하는 payload offset과 길이를 io_entity로 노출하는 경로를 읽습니다.

certificate parent를 재귀적으로 검증하고 hash, signature, NV counter를 payload image에 적용하는 인증 모듈을 읽습니다.

BL31이 platform, context management, runtime service, interrupt framework를 초기화하고 BL32 또는 BL33을 선택하는 경로를 읽습니다.

SCR_EL3, SPSR, EL1/EL2 system register와 general register context를 저장·복원해 world를 전환하는 경로를 읽습니다.

OEN 범위와 fast/yielding call type으로 runtime service descriptor를 찾고 handler에 x1-x4와 handle을 전달하는 코드를 읽습니다.

Linux가 SMC/HVC로 요청한 CPU_ON, CPU_OFF, SUSPEND를 affinity state와 platform power operation으로 연결하는 경로를 읽습니다.

Distributor, Redistributor와 CPU interface를 초기화하고 secure interrupt를 EL3 또는 S-EL1로 라우팅하는 경로를 읽습니다.

BL32 entry parameter로 secure context를 만들고 OP-TEE의 초기 SMC return을 받아 dispatcher state를 완성하는 경로를 읽습니다.

BL32 초기화를 마친 BL31이 BL33 entry와 SPSR를 non-secure context에 넣고 마지막 ERET으로 U-Boot 또는 Linux에 제어권을 넘기는 경로를 읽습니다.

tee.elf에서 tee.bin, pager, pageable 조각과 v2 header가 생성되는 규칙을 읽고 TF-A BL32 입력과 연결합니다.

BL31의 secure ERET가 OP-TEE _start로 들어온 뒤 relocation, BSS, MMU와 primary/secondary 경로를 준비하는 assembly를 읽습니다.

primary CPU가 memory map, pager, heap, DT, service와 TA framework를 순서대로 초기화하는 C 진입 경로를 읽습니다.

secure RAM, TA RAM, shared memory와 MMIO mapping을 만들고 pageable code의 fault를 physical page와 backing object로 해결하는 경로를 읽습니다.

thread_init_primary가 per-CPU temporary stack, thread stack과 context를 만들고 SMC 요청에 빈 thread를 할당하는 구조를 읽습니다.

Normal World의 OPTEE_SMC_CALL_WITH_ARG가 secure monitor를 거쳐 들어오고 message physical address를 검증해 thread를 실행하는 경로를 읽습니다.

OPEN_SESSION, INVOKE_COMMAND, CLOSE_SESSION, REGISTER_SHM 명령을 parameter 변환과 cleanup 경계 안에서 분기하는 코드를 읽습니다.

Normal World parameter의 physical range와 shared memory cookie를 mobj와 offset으로 바꾸고 TA가 볼 virtual mapping을 만드는 경로를 읽습니다.

UUID로 TA context를 찾거나 load하고 session을 연결한 뒤 invoke, close와 last-reference cleanup까지 이어지는 manager를 읽습니다.

TA의 object ID를 private storage namespace와 암호화된 file/RPMB backend에 연결하고 metadata를 검증해 handle을 만드는 경로를 읽습니다.

secure thread가 filesystem, load TA, shared memory 요청을 Normal World에 맡기기 위해 RPC parameter를 만들고 suspend한 뒤 같은 thread를 resume하는 경로를 읽습니다.

S-EL1 exception의 ESR/FAR를 해석해 pageable miss, user TA fault, VFP trap 또는 core panic으로 분류하는 경로를 읽습니다.