현재 LK와 classic AOSP aboot의 범위 | LK / classic AOSP aboot

QUESTION

현재 LK와 classic AOSP aboot의 범위 단계에서 실제로 바뀌는 상태는 무엇인가?

이 글의 aboot 코드는 최신 Android bootloader를 대표하지 않는다. 현재 upstream LK와 섞지 않고 commit, SoC generation, boot image 규약을 함께 고정해야 한다.

분석 결과는 9d6e28f snapshot의 코드에만 직접 적용하며 현대 A/B, AVB, GKI 경로로 자동 일반화하지 않는다. 이 문장을 기준으로 코드를 위에서 아래로 읽으면, 함수 이름을 외우는 대신 어느 시점에 어떤 상태를 신뢰할 수 있는지 판단할 수 있다.

범위 주의

이 페이지는 현재 upstream LK가 아니라 classic AOSP aboot 고정 커밋을 다룬다. 현대 Android의 A/B, AVB, GKI 부트 경로와 동일하다고 간주하지 않는다.

STRUCTURE

객체와 주소가 놓이는 구조

그림 1. 현재 LK와 classic AOSP aboot의 범위에서 입력, 내부 상태, 출력의 경계

입력과 전제내부 상태외부로 공개되는 결과

01LK core

02aboot app

03target hooks

04Android boot policy

INVARIANT

분석 결과는 9d6e28f snapshot의 코드에만 직접 적용하며 현대 A/B, AVB, GKI 경로로 자동 일반화하지 않는다.

aboot app descriptor / boot mode state를 중심에 놓고 왼쪽의 입력이 어떤 검사를 거쳐 오른쪽 결과로 공개되는지 표시했다. 실제 디버깅에서는 각 블록의 주소와 크기를 로그에 대입한다.

CALL PATH

실행 흐름

그림 2. 정상 경로의 주요 호출과 상태 전달

LK bootstrap

APP_START(aboot)

aboot_init

boot mode select

boot or fastboot

화살표는 단순 호출 순서만 뜻하지 않는다. 각 단계가 성공을 반환할 때 다음 단계가 읽을 수 있는 상태가 무엇인지 함께 확인한다. 오류 반환이 발생하면 바로 다음 화살표로 진행하지 않고 해당 단계의 정리 경로를 따라간다.

STATE LEDGER

단계별 입력과 출력

호출 순서를 함수 이름으로만 외우지 않고, 각 단계가 무엇을 받아 무엇을 공개하는지 적은 표다. 실제 소스에서 생산 필드가 다르면 표를 고치는 방식으로 사용한다.

#	단계	진입 시 신뢰할 상태	성공 뒤 남아야 할 상태	다음 소비자
01	`LK bootstrap`	classic AOSP LK app thread	LK core	APP_START(aboot)
02	`APP_START(aboot)`	LK bootstrap 완료 상태	aboot app	aboot_init
03	`aboot_init`	APP_START(aboot) 완료 상태	target hooks	boot mode select
04	`boot mode select`	aboot_init 완료 상태	Android boot policy	boot or fastboot
05	`boot or fastboot`	boot mode select 완료 상태	Android boot policy	최종 최종 부트로더 이미지 또는 다음 stage

공통 불변 조건: 분석 결과는 9d6e28f snapshot의 코드에만 직접 적용하며 현대 A/B, AVB, GKI 경로로 자동 일반화하지 않는다. 한 단계의 출력이 다음 단계의 입력 조건을 만족하지 않으면 오류가 실제로 드러난 위치보다 앞의 생산 단계부터 조사한다.

UPSTREAM SOURCE

원본 코드

아래 코드는 LK / classic AOSP aboot AOSP 9d6e28f의 app/aboot/aboot.c에서 1768-1856줄을 그대로 가져온 것이다. 설명을 위해 실제 코드를 가짜 의사 코드로 바꾸지 않았다.

commit9d6e28f24ba01e563d0b3801c6c6c95d756db623symbolvoid aboot_init(const struct app_descriptor *app)

1768static void publish_getvar_partition_info(struct getvar_partition_info *info, uint8_t num_parts)
1769{
1770	uint8_t i;
1771
1772	for (i = 0; i < num_parts; i++) {
1773		get_partition_size(info[i].part_name, info[i].size_response);
1774
1775		if (strlcat(info[i].getvar_size, info[i].part_name, MAX_GET_VAR_NAME_SIZE) >= MAX_GET_VAR_NAME_SIZE)
1776		{
1777			dprintf(CRITICAL, "partition size name truncated\n");
1778			return;
1779		}
1780		if (strlcat(info[i].getvar_type, info[i].part_name, MAX_GET_VAR_NAME_SIZE) >= MAX_GET_VAR_NAME_SIZE)
1781		{
1782			dprintf(CRITICAL, "partition type name truncated\n");
1783			return;
1784		}
1785
1786		/* publish partition size & type info */
1787		fastboot_publish((const char *) info[i].getvar_size, (const char *) info[i].size_response);
1788		fastboot_publish((const char *) info[i].getvar_type, (const char *) info[i].type_response);
1789	}
1790}
1791
1792void aboot_init(const struct app_descriptor *app)
1793{
1794	unsigned reboot_mode = 0;
1795	unsigned usb_init = 0;
1796	unsigned sz = 0;
1797
1798	/* Setup page size information for nand/emmc reads */
1799	if (target_is_emmc_boot())
1800	{
1801		page_size = 2048;
1802		page_mask = page_size - 1;
1803	}
1804	else
1805	{
1806		page_size = flash_page_size();
1807		page_mask = page_size - 1;
1808	}
1809
1810	if(target_use_signed_kernel())
1811	{
1812		read_device_info(&device);
1813
1814	}
1815
1816	target_serialno((unsigned char *) sn_buf);
1817	dprintf(SPEW,"serial number: %s\n",sn_buf);
1818	surf_udc_device.serialno = sn_buf;
1819
1820	/* Check if we should do something other than booting up */
1821	if (keys_get_state(KEY_HOME) != 0)
1822		boot_into_recovery = 1;
1823	if (keys_get_state(KEY_VOLUMEUP) != 0)
1824		boot_into_recovery = 1;
1825	if(!boot_into_recovery)
1826	{
1827		if (keys_get_state(KEY_BACK) != 0)
1828			goto fastboot;
1829		if (keys_get_state(KEY_VOLUMEDOWN) != 0)
1830			goto fastboot;
1831	}
1832
1833	#if NO_KEYPAD_DRIVER
1834	if (fastboot_trigger())
1835		goto fastboot;
1836	#endif
1837
1838	reboot_mode = check_reboot_mode();
1839	if (reboot_mode == RECOVERY_MODE) {
1840		boot_into_recovery = 1;
1841	} else if(reboot_mode == FASTBOOT_MODE) {
1842		goto fastboot;
1843	}
1844
1845	if (target_is_emmc_boot())
1846	{
1847		if(emmc_recovery_init())
1848			dprintf(ALWAYS,"error in emmc_recovery_init\n");
1849		if(target_use_signed_kernel())
1850		{
1851			if((device.is_unlocked) || (device.is_tampered))
1852			{
1853			#ifdef TZ_TAMPER_FUSE
1854				set_tamper_fuse_cmd();
1855			#endif
1856			#if USE_PCOM_SECBOOT

LINE BY LINE

1768-1856줄 해설

원본에 보이는 모든 줄을 순서대로 설명한다. 빈 줄도 block 경계로 남겨, 코드와 설명의 위치가 어긋나지 않게 했다.

1768static void publish_getvar_partition_info(struct getvar_partition_info *info, uint8_t num_parts)

publish_getvar_partition_info 함수 정의가 시작된다. 입력은 struct getvar_partition_info *info, uint8_t num_parts이며, classic AOSP LK app thread에서 호출된다는 전제로 반환 전까지의 상태 변화를 읽는다.

1769{

바로 위 함수·조건·초기화의 block이 열린다. 이 scope 안에서 만들어지는 지역 객체와 오류 이동 지점을 aboot app descriptor / boot mode state의 수명에 맞춰 묶어 읽는다.

1770uint8_t i;

원본 1770번 줄의 uint8_t i;는 앞의 { 결과를 받아 다음 다음 block 경계로 넘기는 중간 연산이다. 이 줄이 바꾸는 register·field·list link를 찾고, 변경 뒤에도 '분석 결과는 9d6e28f snapshot의 코드에만 직접 적용하며 현대 A/B, AVB, GKI 경로로 자동 일반화하지 않는다' 조건이 유지되는지 확인한다.

1771(빈 줄)

uint8_t i;까지의 동작과 for (i = 0; i < num_parts; i++) {에서 시작하는 동작을 나누는 빈 줄이다. 앞 블록이 만든 Android boot policy 상태가 아래 블록의 입력으로 사용되는 경계다.

1772for (i = 0; i < num_parts; i++) {

'for (i = 0; i < num_parts; i++) {'가 목록이나 후보를 순회한다. 반복 중 aboot app descriptor / boot mode state를 제거·추가하는 호출이 있는지와 loop 종료 뒤 iterator가 유효한지 확인한다.

1773get_partition_size(info[i].part_name, info[i].size_response);

get_partition_size(info[i].part_name, info[i].size_response)를 호출한다. 반환값을 직접 사용하지 않으므로 이 함수가 실패를 내부 처리하는지 확인해야 한다. pointer 인자는 aboot app descriptor / boot mode state의 소유권을 넘기는지 호출 동안만 빌리는지 구분하고, 호출 뒤 공개되는 상태를 Android boot policy 항목과 대조한다.

1774(빈 줄)

get_partition_size(info[i].part_name, info[i].size_response);까지의 동작과 if (strlcat(info[i].getvar_size, info[i].part_name, MAX_GET_VAR_NAME_SIZE) >= MAX_GET_VAR_NAME_SIZE)에서 시작하는 동작을 나누는 빈 줄이다. 앞 블록이 만든 Android boot policy 상태가 아래 블록의 입력으로 사용되는 경계다.

1775if (strlcat(info[i].getvar_size, info[i].part_name, MAX_GET_VAR_NAME_SIZE) >= MAX_GET_VAR_NAME_SIZE)

strlcat(info[i].getvar_size, info[i].part_name, MAX_GET_VAR_NAME_SIZE) >= MAX_GET_VAR_NAME_SIZE를 검사해 진행 여부를 가른다. 거짓 경로와 참 경로 중 어느 쪽이 '분석 결과는 9d6e28f snapshot의 코드에만 직접 적용하며 현대 A/B, AVB, GKI 경로로 자동 일반화하지 않는다' 조건을 보존하는지 다음 return 또는 goto까지 따라간다.

1776{

1777dprintf(CRITICAL, "partition size name truncated\n");

dprintf(CRITICAL, "partition size name truncated\n")를 호출한다. 반환 결과는 현재 줄 또는 다음 return;에서 검사되는 흐름이다. pointer 인자는 aboot app descriptor / boot mode state의 소유권을 넘기는지 호출 동안만 빌리는지 구분하고, 호출 뒤 공개되는 상태를 Android boot policy 항목과 대조한다.

1778return;

void를 호출자에게 반환한다. caller가 이 값을 검사한 뒤 부분 초기화된 aboot app descriptor / boot mode state를 정리하거나 다음 단계로 진행하는지 확인한다.

1779}

현재 block, initializer 또는 호출의 경계를 닫는다. 이 지점까지 획득한 resource가 성공 경로와 실패 경로에서 대칭인지 점검한다.

1780if (strlcat(info[i].getvar_type, info[i].part_name, MAX_GET_VAR_NAME_SIZE) >= MAX_GET_VAR_NAME_SIZE)

strlcat(info[i].getvar_type, info[i].part_name, MAX_GET_VAR_NAME_SIZE) >= MAX_GET_VAR_NAME_SIZE를 검사해 진행 여부를 가른다. 거짓 경로와 참 경로 중 어느 쪽이 '분석 결과는 9d6e28f snapshot의 코드에만 직접 적용하며 현대 A/B, AVB, GKI 경로로 자동 일반화하지 않는다' 조건을 보존하는지 다음 return 또는 goto까지 따라간다.

1781{

1782dprintf(CRITICAL, "partition type name truncated\n");

dprintf(CRITICAL, "partition type name truncated\n")를 호출한다. 반환 결과는 현재 줄 또는 다음 return;에서 검사되는 흐름이다. pointer 인자는 aboot app descriptor / boot mode state의 소유권을 넘기는지 호출 동안만 빌리는지 구분하고, 호출 뒤 공개되는 상태를 Android boot policy 항목과 대조한다.

1783return;

void를 호출자에게 반환한다. caller가 이 값을 검사한 뒤 부분 초기화된 aboot app descriptor / boot mode state를 정리하거나 다음 단계로 진행하는지 확인한다.

1784}

현재 block, initializer 또는 호출의 경계를 닫는다. 이 지점까지 획득한 resource가 성공 경로와 실패 경로에서 대칭인지 점검한다.

1785(빈 줄)

}까지의 동작과 /* publish partition size & type info */에서 시작하는 동작을 나누는 빈 줄이다. 앞 블록이 만든 Android boot policy 상태가 아래 블록의 입력으로 사용되는 경계다.

1786/* publish partition size & type info */

원본 주석이 'publish partition size & type info'라고 기록한 줄이다. 바로 아래 구현이 이 전제와 같은 순서·단위를 사용하는지 대조한다.

1787fastboot_publish((const char *) info[i].getvar_size, (const char *) info[i].size_response);

fastboot_publish((const char *) info[i].getvar_size, (const char *) info[i].size_response)를 호출한다. 반환값을 직접 사용하지 않으므로 이 함수가 실패를 내부 처리하는지 확인해야 한다. pointer 인자는 aboot app descriptor / boot mode state의 소유권을 넘기는지 호출 동안만 빌리는지 구분하고, 호출 뒤 공개되는 상태를 Android boot policy 항목과 대조한다.

1788fastboot_publish((const char *) info[i].getvar_type, (const char *) info[i].type_response);

fastboot_publish((const char *) info[i].getvar_type, (const char *) info[i].type_response)를 호출한다. 반환값을 직접 사용하지 않으므로 이 함수가 실패를 내부 처리하는지 확인해야 한다. pointer 인자는 aboot app descriptor / boot mode state의 소유권을 넘기는지 호출 동안만 빌리는지 구분하고, 호출 뒤 공개되는 상태를 Android boot policy 항목과 대조한다.

1789}

현재 block, initializer 또는 호출의 경계를 닫는다. 이 지점까지 획득한 resource가 성공 경로와 실패 경로에서 대칭인지 점검한다.

1790}

현재 block, initializer 또는 호출의 경계를 닫는다. 이 지점까지 획득한 resource가 성공 경로와 실패 경로에서 대칭인지 점검한다.

1791(빈 줄)

}까지의 동작과 void aboot_init(const struct app_descriptor *app)에서 시작하는 동작을 나누는 빈 줄이다. 앞 블록이 만든 Android boot policy 상태가 아래 블록의 입력으로 사용되는 경계다.

1792void aboot_init(const struct app_descriptor *app)

aboot_init 함수 정의가 시작된다. 입력은 const struct app_descriptor *app이며, classic AOSP LK app thread에서 호출된다는 전제로 반환 전까지의 상태 변화를 읽는다.

1793{

1794unsigned reboot_mode = 0;

unsigned reboot_mode = 0를 선언한다. 함수 안 선언이면 현재 stack frame, file scope와 static이면 image의 data/BSS에 놓인다. 이 값이 aboot app descriptor / boot mode state를 직접 소유하는지 pointer만 빌리는지, classic AOSP LK app thread를 벗어난 뒤에도 참조되는지 다음 대입과 callback 등록까지 따라간다.

1795unsigned usb_init = 0;

unsigned usb_init = 0를 선언한다. 함수 안 선언이면 현재 stack frame, file scope와 static이면 image의 data/BSS에 놓인다. 이 값이 aboot app descriptor / boot mode state를 직접 소유하는지 pointer만 빌리는지, classic AOSP LK app thread를 벗어난 뒤에도 참조되는지 다음 대입과 callback 등록까지 따라간다.

1796unsigned sz = 0;

unsigned sz = 0를 선언한다. 함수 안 선언이면 현재 stack frame, file scope와 static이면 image의 data/BSS에 놓인다. 이 값이 aboot app descriptor / boot mode state를 직접 소유하는지 pointer만 빌리는지, classic AOSP LK app thread를 벗어난 뒤에도 참조되는지 다음 대입과 callback 등록까지 따라간다.

1797(빈 줄)

unsigned sz = 0;까지의 동작과 /* Setup page size information for nand/emmc reads */에서 시작하는 동작을 나누는 빈 줄이다. 앞 블록이 만든 Android boot policy 상태가 아래 블록의 입력으로 사용되는 경계다.

1798/* Setup page size information for nand/emmc reads */

원본 주석이 'Setup page size information for nand/emmc reads'라고 기록한 줄이다. 바로 아래 구현이 이 전제와 같은 순서·단위를 사용하는지 대조한다.

1799if (target_is_emmc_boot())

target_is_emmc_boot()를 검사해 진행 여부를 가른다. 거짓 경로와 참 경로 중 어느 쪽이 '분석 결과는 9d6e28f snapshot의 코드에만 직접 적용하며 현대 A/B, AVB, GKI 경로로 자동 일반화하지 않는다' 조건을 보존하는지 다음 return 또는 goto까지 따라간다.

1800{

1801page_size = 2048;

page_size에 2048를 = 연산으로 반영해 현재 scope의 계산 결과를 저장한다. 주소·크기 값이면 단위와 정렬, 덧셈 overflow를 함께 검산한다. 바로 다음 page_mask = page_size - 1;가 이 값을 다시 읽으므로 그 전까지 완성된 값이어야 한다. 실패 경로가 이 field를 이전 값으로 되돌리거나 객체 전체를 폐기하는지도 확인한다.

1802page_mask = page_size - 1;

page_mask에 page_size - 1를 = 연산으로 반영해 현재 scope의 계산 결과를 저장한다. 이후 boot or fastboot 단계가 이 값을 처음 소비하는 지점을 찾는다. 실패 경로가 이 field를 이전 값으로 되돌리거나 객체 전체를 폐기하는지도 확인한다.

1803}

현재 block, initializer 또는 호출의 경계를 닫는다. 이 지점까지 획득한 resource가 성공 경로와 실패 경로에서 대칭인지 점검한다.

1804else

원본 1804번 줄의 else는 앞의 } 결과를 받아 다음 {로 넘기는 중간 연산이다. 이 줄이 바꾸는 register·field·list link를 찾고, 변경 뒤에도 '분석 결과는 9d6e28f snapshot의 코드에만 직접 적용하며 현대 A/B, AVB, GKI 경로로 자동 일반화하지 않는다' 조건이 유지되는지 확인한다.

1805{

1806page_size = flash_page_size();

page_size에 flash_page_size()를 = 연산으로 반영해 현재 scope의 계산 결과를 저장한다. 주소·크기 값이면 단위와 정렬, 덧셈 overflow를 함께 검산한다. 바로 다음 page_mask = page_size - 1;가 이 값을 다시 읽으므로 그 전까지 완성된 값이어야 한다. 실패 경로가 이 field를 이전 값으로 되돌리거나 객체 전체를 폐기하는지도 확인한다.

1807page_mask = page_size - 1;

1808}

현재 block, initializer 또는 호출의 경계를 닫는다. 이 지점까지 획득한 resource가 성공 경로와 실패 경로에서 대칭인지 점검한다.

1809(빈 줄)

}까지의 동작과 if(target_use_signed_kernel())에서 시작하는 동작을 나누는 빈 줄이다. 앞 블록이 만든 Android boot policy 상태가 아래 블록의 입력으로 사용되는 경계다.

1810if(target_use_signed_kernel())

target_use_signed_kernel()를 검사해 진행 여부를 가른다. 거짓 경로와 참 경로 중 어느 쪽이 '분석 결과는 9d6e28f snapshot의 코드에만 직접 적용하며 현대 A/B, AVB, GKI 경로로 자동 일반화하지 않는다' 조건을 보존하는지 다음 return 또는 goto까지 따라간다.

1811{

1812read_device_info(&device);

read_device_info(&device)를 호출한다. 반환값을 직접 사용하지 않으므로 이 함수가 실패를 내부 처리하는지 확인해야 한다. pointer 인자는 aboot app descriptor / boot mode state의 소유권을 넘기는지 호출 동안만 빌리는지 구분하고, 호출 뒤 공개되는 상태를 Android boot policy 항목과 대조한다.

1813(빈 줄)

read_device_info(&device);까지의 동작과 }에서 시작하는 동작을 나누는 빈 줄이다. 앞 블록이 만든 Android boot policy 상태가 아래 블록의 입력으로 사용되는 경계다.

1814}

현재 block, initializer 또는 호출의 경계를 닫는다. 이 지점까지 획득한 resource가 성공 경로와 실패 경로에서 대칭인지 점검한다.

1815(빈 줄)

}까지의 동작과 target_serialno((unsigned char *) sn_buf);에서 시작하는 동작을 나누는 빈 줄이다. 앞 블록이 만든 Android boot policy 상태가 아래 블록의 입력으로 사용되는 경계다.

1816target_serialno((unsigned char *) sn_buf);

target_serialno((unsigned char *) sn_buf)를 선언한다. 함수 안 선언이면 현재 stack frame, file scope와 static이면 image의 data/BSS에 놓인다. 이 값이 aboot app descriptor / boot mode state를 직접 소유하는지 pointer만 빌리는지, classic AOSP LK app thread를 벗어난 뒤에도 참조되는지 다음 대입과 callback 등록까지 따라간다.

1817dprintf(SPEW,"serial number: %s\n",sn_buf);

dprintf(SPEW,"serial number: %s\n",sn_buf)를 호출한다. 반환값을 직접 사용하지 않으므로 이 함수가 실패를 내부 처리하는지 확인해야 한다. pointer 인자는 aboot app descriptor / boot mode state의 소유권을 넘기는지 호출 동안만 빌리는지 구분하고, 호출 뒤 공개되는 상태를 Android boot policy 항목과 대조한다.

1818surf_udc_device.serialno = sn_buf;

surf_udc_device.serialno에 sn_buf를 = 연산으로 반영해 aboot app descriptor / boot mode state와 연결된 field를 갱신한다. 이후 boot or fastboot 단계가 이 값을 처음 소비하는 지점을 찾는다. 실패 경로가 이 field를 이전 값으로 되돌리거나 객체 전체를 폐기하는지도 확인한다.

1819(빈 줄)

surf_udc_device.serialno = sn_buf;까지의 동작과 /* Check if we should do something other than booting up */에서 시작하는 동작을 나누는 빈 줄이다. 앞 블록이 만든 Android boot policy 상태가 아래 블록의 입력으로 사용되는 경계다.

1820/* Check if we should do something other than booting up */

원본 주석이 'Check if we should do something other than booting up'라고 기록한 줄이다. 바로 아래 구현이 이 전제와 같은 순서·단위를 사용하는지 대조한다.

1821if (keys_get_state(KEY_HOME) != 0)

keys_get_state(KEY_HOME) != 0를 검사해 진행 여부를 가른다. 거짓 경로와 참 경로 중 어느 쪽이 '분석 결과는 9d6e28f snapshot의 코드에만 직접 적용하며 현대 A/B, AVB, GKI 경로로 자동 일반화하지 않는다' 조건을 보존하는지 다음 return 또는 goto까지 따라간다.

1822boot_into_recovery = 1;

boot_into_recovery에 1를 = 연산으로 반영해 현재 scope의 계산 결과를 저장한다. 이후 boot or fastboot 단계가 이 값을 처음 소비하는 지점을 찾는다. 실패 경로가 이 field를 이전 값으로 되돌리거나 객체 전체를 폐기하는지도 확인한다.

1823if (keys_get_state(KEY_VOLUMEUP) != 0)

keys_get_state(KEY_VOLUMEUP) != 0를 검사해 진행 여부를 가른다. 거짓 경로와 참 경로 중 어느 쪽이 '분석 결과는 9d6e28f snapshot의 코드에만 직접 적용하며 현대 A/B, AVB, GKI 경로로 자동 일반화하지 않는다' 조건을 보존하는지 다음 return 또는 goto까지 따라간다.

1824boot_into_recovery = 1;

boot_into_recovery에 1를 = 연산으로 반영해 현재 scope의 계산 결과를 저장한다. 바로 다음 if(!boot_into_recovery)가 이 값을 다시 읽으므로 그 전까지 완성된 값이어야 한다. 실패 경로가 이 field를 이전 값으로 되돌리거나 객체 전체를 폐기하는지도 확인한다.

1825if(!boot_into_recovery)

!boot_into_recovery를 검사해 진행 여부를 가른다. 거짓 경로와 참 경로 중 어느 쪽이 '분석 결과는 9d6e28f snapshot의 코드에만 직접 적용하며 현대 A/B, AVB, GKI 경로로 자동 일반화하지 않는다' 조건을 보존하는지 다음 return 또는 goto까지 따라간다.

1826{

1827if (keys_get_state(KEY_BACK) != 0)

keys_get_state(KEY_BACK) != 0를 검사해 진행 여부를 가른다. 거짓 경로와 참 경로 중 어느 쪽이 '분석 결과는 9d6e28f snapshot의 코드에만 직접 적용하며 현대 A/B, AVB, GKI 경로로 자동 일반화하지 않는다' 조건을 보존하는지 다음 return 또는 goto까지 따라간다.

1828goto fastboot;

'goto fastboot;'로 직선 경로를 벗어난다. 이동 대상에서 aboot app descriptor / boot mode state에 걸린 lock, allocation, list 등록을 어디까지 되돌리는지 이어서 확인한다.

1829if (keys_get_state(KEY_VOLUMEDOWN) != 0)

keys_get_state(KEY_VOLUMEDOWN) != 0를 검사해 진행 여부를 가른다. 거짓 경로와 참 경로 중 어느 쪽이 '분석 결과는 9d6e28f snapshot의 코드에만 직접 적용하며 현대 A/B, AVB, GKI 경로로 자동 일반화하지 않는다' 조건을 보존하는지 다음 return 또는 goto까지 따라간다.

1830goto fastboot;

1831}

현재 block, initializer 또는 호출의 경계를 닫는다. 이 지점까지 획득한 resource가 성공 경로와 실패 경로에서 대칭인지 점검한다.

1832(빈 줄)

}까지의 동작과 #if NO_KEYPAD_DRIVER에서 시작하는 동작을 나누는 빈 줄이다. 앞 블록이 만든 Android boot policy 상태가 아래 블록의 입력으로 사용되는 경계다.

1833#if NO_KEYPAD_DRIVER

#if 전처리 지시문으로 이 줄 아래의 code가 binary에 존재할지를 결정한다. architecture 또는 build stage 조건을 여닫는다. 현재 .config와 compiler의 -dD -E 출력에서 실제로 남은 branch를 확인한 뒤 line-by-line 흐름에 포함한다.

1834if (fastboot_trigger())

fastboot_trigger()를 검사해 진행 여부를 가른다. 거짓 경로와 참 경로 중 어느 쪽이 '분석 결과는 9d6e28f snapshot의 코드에만 직접 적용하며 현대 A/B, AVB, GKI 경로로 자동 일반화하지 않는다' 조건을 보존하는지 다음 return 또는 goto까지 따라간다.

1835goto fastboot;

1836#endif

#endif 전처리 지시문으로 이 줄 아래의 code가 binary에 존재할지를 결정한다. architecture 또는 build stage 조건을 여닫는다. 현재 .config와 compiler의 -dD -E 출력에서 실제로 남은 branch를 확인한 뒤 line-by-line 흐름에 포함한다.

1837(빈 줄)

#endif까지의 동작과 reboot_mode = check_reboot_mode();에서 시작하는 동작을 나누는 빈 줄이다. 앞 블록이 만든 Android boot policy 상태가 아래 블록의 입력으로 사용되는 경계다.

1838reboot_mode = check_reboot_mode();

reboot_mode에 check_reboot_mode()를 = 연산으로 반영해 현재 scope의 계산 결과를 저장한다. 바로 다음 if (reboot_mode == RECOVERY_MODE) {가 이 값을 다시 읽으므로 그 전까지 완성된 값이어야 한다. 실패 경로가 이 field를 이전 값으로 되돌리거나 객체 전체를 폐기하는지도 확인한다.

1839if (reboot_mode == RECOVERY_MODE) {

reboot_mode == RECOVERY_MODE를 검사해 진행 여부를 가른다. 거짓 경로와 참 경로 중 어느 쪽이 '분석 결과는 9d6e28f snapshot의 코드에만 직접 적용하며 현대 A/B, AVB, GKI 경로로 자동 일반화하지 않는다' 조건을 보존하는지 다음 return 또는 goto까지 따라간다.

1840boot_into_recovery = 1;

1841} else if(reboot_mode == FASTBOOT_MODE) {

원본 1841번 줄의 } else if(reboot_mode == FASTBOOT_MODE) {는 앞의 boot_into_recovery = 1; 결과를 받아 다음 goto fastboot;로 넘기는 중간 연산이다. 이 줄이 바꾸는 register·field·list link를 찾고, 변경 뒤에도 '분석 결과는 9d6e28f snapshot의 코드에만 직접 적용하며 현대 A/B, AVB, GKI 경로로 자동 일반화하지 않는다' 조건이 유지되는지 확인한다.

1842goto fastboot;

1843}

현재 block, initializer 또는 호출의 경계를 닫는다. 이 지점까지 획득한 resource가 성공 경로와 실패 경로에서 대칭인지 점검한다.

1844(빈 줄)

}까지의 동작과 if (target_is_emmc_boot())에서 시작하는 동작을 나누는 빈 줄이다. 앞 블록이 만든 Android boot policy 상태가 아래 블록의 입력으로 사용되는 경계다.

1845if (target_is_emmc_boot())

1846{

1847if(emmc_recovery_init())

emmc_recovery_init()를 검사해 진행 여부를 가른다. 거짓 경로와 참 경로 중 어느 쪽이 '분석 결과는 9d6e28f snapshot의 코드에만 직접 적용하며 현대 A/B, AVB, GKI 경로로 자동 일반화하지 않는다' 조건을 보존하는지 다음 return 또는 goto까지 따라간다.

1848dprintf(ALWAYS,"error in emmc_recovery_init\n");

dprintf(ALWAYS,"error in emmc_recovery_init\n")를 호출한다. 반환값을 직접 사용하지 않으므로 이 함수가 실패를 내부 처리하는지 확인해야 한다. pointer 인자는 aboot app descriptor / boot mode state의 소유권을 넘기는지 호출 동안만 빌리는지 구분하고, 호출 뒤 공개되는 상태를 Android boot policy 항목과 대조한다.

1849if(target_use_signed_kernel())

1850{

1851if((device.is_unlocked) || (device.is_tampered))

(device.is_unlocked) || (device.is_tampered)를 검사해 진행 여부를 가른다. 거짓 경로와 참 경로 중 어느 쪽이 '분석 결과는 9d6e28f snapshot의 코드에만 직접 적용하며 현대 A/B, AVB, GKI 경로로 자동 일반화하지 않는다' 조건을 보존하는지 다음 return 또는 goto까지 따라간다.

1852{

1853#ifdef TZ_TAMPER_FUSE

#ifdef 전처리 지시문으로 이 줄 아래의 code가 binary에 존재할지를 결정한다. architecture 또는 build stage 조건을 여닫는다. 현재 .config와 compiler의 -dD -E 출력에서 실제로 남은 branch를 확인한 뒤 line-by-line 흐름에 포함한다.

1854set_tamper_fuse_cmd();

set_tamper_fuse_cmd(인자 없음)를 호출한다. 반환값을 직접 사용하지 않으므로 이 함수가 실패를 내부 처리하는지 확인해야 한다. pointer 인자는 aboot app descriptor / boot mode state의 소유권을 넘기는지 호출 동안만 빌리는지 구분하고, 호출 뒤 공개되는 상태를 Android boot policy 항목과 대조한다.

1855#endif

1856#if USE_PCOM_SECBOOT

DETAILS

내부 동작을 더 깊게 읽기

진입 조건을 먼저 고정한다

LK bootstrap에서 들어온 실행은 classic AOSP LK app thread에 놓여 있다. 이때 interrupt, MMU/cache, stack, heap 중 무엇이 이미 준비되었는지 소스의 호출자까지 올라가 확인한다. 같은 함수라도 SPL, relocation 전후, app thread처럼 호출 문맥이 달라지면 허용되는 API와 지연 시간이 달라진다.

이 글의 aboot 코드는 최신 Android bootloader를 대표하지 않는다. 현재 upstream LK와 섞지 않고 commit, SoC generation, boot image 규약을 함께 고정해야 한다.

중심 객체의 생성과 공개를 나눈다

이 글의 중심 객체는 aboot app descriptor / boot mode state다. 메모리를 확보한 시점, 필드를 채운 시점, 전역 list나 다른 subsystem에 공개한 시점을 구분한다. 공개 뒤 오류가 발생한다면 목록에서 제거하고 child, buffer, reference를 역순으로 정리하는지 확인한다.

빌드 산출물 관점에서는 최종 부트로더 이미지 안에 해당 symbol과 section이 실제로 포함되었는지도 map과 objdump로 검증한다.

주소, 크기와 정렬을 계산한다

부트 코드의 오류는 논리보다 주소 계산에서 먼저 드러나는 경우가 많다. source range, destination range, header가 말하는 payload size, block 또는 page 단위를 표로 적고 각 구간의 끝 주소를 직접 계산한다. 끝 주소는 start + size - 1인지 exclusive end인지 API 계약을 확인한다.

분석 결과는 9d6e28f snapshot의 코드에만 직접 적용하며 현대 A/B, AVB, GKI 경로로 자동 일반화하지 않는다.

성공 flag와 실제 완료 시점을 맞춘다

APP_START(aboot) → aboot_init → boot mode select 구간에서는 부분 초기화 상태가 생길 수 있다. flag, list insertion, callback 등록, storage write 완료 중 무엇이 성공의 기준인지 찾는다. hardware write나 DMA가 포함되면 함수 반환과 장치 완료가 같은 시점인지도 확인한다.

다른 CPU, interrupt handler, USB completion 또는 shell command가 상태를 관찰할 수 있다면 memory ordering과 lock 범위도 함께 읽는다.

마지막 handoff의 계약을 적는다

정상 경로는 boot or fastboot에서 끝난다. 이 단계가 함수 반환인지, scheduler 전환인지, 다른 image로의 비복귀 분기인지 구분한다. 비복귀 handoff라면 cache clean/invalidate, interrupt disable, 장치 quiesce, argument register와 FDT 또는 image address가 최종 점검 항목이다.

반환하는 경로라면 caller가 오류와 부분 성공을 구분하고 다음 후보 또는 복구 경로를 선택하는지 확인한다.

IMPLEMENTATION NOTES

구현을 읽을 때 놓치기 쉬운 부분

classic aboot는 현재 upstream LK의 일반 기능이 아니다

분석 대상 commit은 Android boot image, eMMC partition과 fastboot 정책을 target app에 결합한 과거 Qualcomm 계열 구조다. 현대 LK core, A/B slot, AVB 2.0, vendor_boot와 GKI 경로를 이 코드에 그대로 대입하면 안 된다.

페이지마다 LK core source인지 aboot app source인지 repository와 commit을 표시해 계보를 분리한다.

boot image header version에 따라 field 의미가 달라진다

classic boot_img_hdr의 page_size와 physical load address는 최신 boot image header의 구성과 다르다. 문서의 최신 field를 옛 parser가 이해한다고 가정하지 않는다.

실제 제품 image를 unpack해 header version과 aboot parser branch가 일치하는지 먼저 확인한다.

보안 정책은 downstream 변경량을 포함해 읽는다

unlock 상태, signature check, tamper flag와 fastboot 허용 command는 vendor fork에서 크게 바뀐다. upstream 고정 commit의 동작을 제품 보안 보장으로 인용하지 않는다.

제품 binary의 symbol, log와 partition write 정책을 source fork와 대조한다.

OBJECT LIFETIME

객체와 수명

대상	만들어지는 시점	유효 범위	확인할 조건
`aboot app descriptor / boot mode state`	APP_START(aboot)	boot or fastboot 또는 오류 정리 완료까지	분석 결과는 9d6e28f snapshot의 코드에만 직접 적용하며 현대 A/B, AVB, GKI 경로로 자동 일반화하지 않는다.
입력 buffer / metadata	LK bootstrap	parse와 검증이 끝날 때까지	길이, 정렬, 소유권, 변조 가능성
등록된 list / descriptor	aboot_init	subsystem 종료 또는 image handoff까지	이중 등록, dangling pointer, 오류 unwind
hardware 또는 persistent state	실제 write/probe가 완료된 뒤	reset 또는 명시적 해제·갱신까지	flush, timeout, 전원 차단, rollback
`최종 부트로더 이미지`	link/image 생성 시점	다음 stage가 새 image로 교체할 때까지	load address, entry, section과 header 일치

FAILURE PATH

실패 지점과 증상

#	조건	관찰되는 증상	먼저 볼 단계
01	버전 혼합	존재하지 않는 함수 연결	APP_START(aboot)
02	현대 boot image header 가정	field 오해	aboot_init
03	제품 downstream patch 누락	실제 장치와 불일치	boot mode select

로그가 끊긴 마지막 함수만 고치지 않는다. 그 함수가 받은 주소, size, flag가 만들어진 앞 단계까지 올라가고, 오류 뒤 등록 객체와 hardware 상태가 남았는지도 확인한다.

EVIDENCE

소스 밖에서 확인할 증거

소스 해석은 실제 빌드 산출물과 target 로그로 닫아야 한다. 아래 명령의 보드 이름과 toolchain prefix는 사용 중인 빌드 환경에 맞게 바꾼다.

#	목적	명령 또는 계측	판정 기준
01	ELF symbol	`nm -n build-*/lk.elf \| grep 'void aboot_init'`	aboot app과 storage/USB callback의 link 주소를 확인한다.
02	boot image	`unpack_bootimg --boot_img boot.img --out out`	header version, page size, kernel·ramdisk·DT 영역을 분리해 계산한다.
03	partition 정보	`fastboot getvar all`	bootloader가 보는 slot, partition size, unlocked 상태를 기록한다.
04	USB protocol	`fastboot -v <command>`	host request와 target response가 끊기는 packet을 찾는다.
05	flash 경계	`partition base + offset + length 직접 계산`	block 단위와 byte 단위를 섞지 않았는지 검증한다.

LAB

직접 확인할 실험

01
현재 LK tree와 app/aboot 디렉터리 비교
APP_START(aboot) 진입 전후에 LK core의 주소·크기·반환값과 timestamp를 함께 남긴다. 결과는 정상 부팅 여부로 끝내지 말고 분석 결과는 9d6e28f snapshot의 코드에만 직접 적용하며 현대 A/B, AVB, GKI 경로로 자동 일반화하지 않는다. 조건이 처음 깨지는 줄을 기록한다.
02
aboot commit의 project 목록 기록
aboot_init 진입 전후에 aboot app의 주소·크기·반환값과 timestamp를 함께 남긴다. 결과는 정상 부팅 여부로 끝내지 말고 분석 결과는 9d6e28f snapshot의 코드에만 직접 적용하며 현대 A/B, AVB, GKI 경로로 자동 일반화하지 않는다. 조건이 처음 깨지는 줄을 기록한다.
03
boot image header version을 대상 제품과 대조
boot mode select 진입 전후에 target hooks의 주소·크기·반환값과 timestamp를 함께 남긴다. 결과는 정상 부팅 여부로 끝내지 말고 분석 결과는 9d6e28f snapshot의 코드에만 직접 적용하며 현대 A/B, AVB, GKI 경로로 자동 일반화하지 않는다. 조건이 처음 깨지는 줄을 기록한다.

PRIMARY REFERENCES

원문과 다음 글

app/aboot/aboot.cAOSP 9d6e28f 원본 파일 LK / classic AOSP aboot source tree기준 commit 9d6e28f24ba0