OP-TEE QEMU下载 编译 运行等环境搭建流程
1.安装开发工具
2.建立git环境
3.检出指定版本
4.克隆optee_my_test
5.编译toolchains
6.编译全部工程
7.运行qemu
8.总结
本文基于《手机安全和可信应用开发指南:TrustZone与OP-TEE技术详解》描述的环境搭建流程,并且在ubuntu1804上实际搭建成功使用。
1.安装开发工具
sudo apt-get install android-tools-adb android-tools-fastboot autoconf \
automake bc bison build-essential cscope curl device-tree-compiler \
expect flex ftp-upload gdisk iasl libattr1-dev libc6:i386 libcap-dev \
libfdt-dev libftdi-dev libglib2.0-dev libhidapi-dev libncurses5-dev \
libpixman-1-dev libssl-dev libstdc++6:i386 libtool libz1:i386 make \
mtools netcat python-crypto python-serial python-wand unzip uuid-dev \
xdg-utils xterm xz-utils zlib1g-dev \
qemu
2.建立git环境
repo init -u https://github.com/OP-TEE/manifest.git -m default.xml --repo-url=git://codeaurora.org/tools/repo.git -b 2.6.0
sed -i “s/.git//g” .repo/manifest.xml
然后同步代码
repo sync -j16
repo sync基本都会出错很多次,可以用类似12345;while [ $? != 0 ];do sleep 1;repo sync -j16;done
来同步,一晚上可以搞定。
3.检出指定版本
cd optee_client/
git checkout 3.0.0
cd …
cd optee_test/
git checkout 3.0.0
cd …
cd optee_benchmark/
git checkout 3.0.0
cd …
cd optee_examples/
git checkout 3.0.0
cd …
cd optee_os/
git checkout 3.0.0
cd …
cd build/
git checkout 3.0.0
cd …
#########################################
注意build目录checkout 3.0.0,在《手机安全和可信应用*》书中并没有提及,实际sync之后,没记错的话,build是2.6.0的版本。
4.克隆optee_my_test
git clone https://github.com/shuaifengyun/optee\_my\_test.git
cd optee_my_test/
git checkout 001c5704c30d30284260d6ef13edaba0495e0ba0
cd …/
cp optee_my_test/optee_mytest_common_3.0.0.patch build
cp optee_my_test/optee_mytest_qemu_3.0.0.patch build
cd build
git apply optee_mytest_common_3.0.0.patch
git apply optee_mytest_qemu_3.0.0.patch
cd …
#########
注意git checkout 001c5704c30d30284260d6ef13edaba0495e0ba0这个版本
因为最新的版本(以本文发布日期为准)optee_mytest_common_3.0.0.patch 等文件已经被删除,跟build的版本不对应,apply patch会失败。
5.编译toolchains
通过以上4步骤,如果没有意外,所有的环境基本都配置完成了。接下来下载toolchains。
cd build
make -f toolchain.mk toolchains -j16
cd …
#########
详情可以查看toolchain.mk 基本上就是curl下载gz包,然后解压。如无意外,这个基本都会下载失败。
而且再次执行,啥反应没有,原因请细看toolchain.mk
因此,我建议使用迅雷下载gz包到toolchains/目录,手动解压即可。
需要下载的文件有如下三个:
gcc-linaro-6.2.1-2016.11-x86_64_arm-linux-gnueabihf
gcc-linaro-6.2.1-2016.11-x86_64_aarch64-linux-gnu
gcc-linaro-aarch64-linux-gnu-4.9-2014.08_linux //历史遗留,不下载应该也可以
下载地址分别为:
https://releases.linaro.org/components/toolchain/binaries/6.2-2016.11/aarch64-linux-gnu/gcc-linaro-6.2.1-2016.11-x86\_64\_aarch64-linux-gnu.tar.xz
https://releases.linaro.org/components/toolchain/binaries/6.2-2016.11/arm-linux-gnueabihf/gcc-linaro-6.2.1-2016.11-x86\_64\_arm-linux-gnueabihf.tar.xz
https://releases.linaro.org/archive/14.08/components/toolchain/binaries/gcc-linaro-aarch64-linux-gnu-4.9-2014.08\_linux.tar.xz
然后解压将这三个文件拷贝到toolchains目录,然后解压:
先建立相应目录
cd toolchains
mkdir aarch32
mkdir aarch64
mkdir aarch64-legacy
tar -xvf gcc-linaro-6.2.1-2016.11-x86_64_aarch64-linux-gnu.tar.xz -C aarch32 --strip-components=1
tar -xvf arm-linux-gnueabihf/gcc-linaro-6.2.1-2016.11-x86_64_arm-linux-gnueabihf.tar.xz -C aarch64 --strip-components=1
tar -xvf gcc-linaro-6.2.1-2016.11-x86_64_aarch64-linux-gnu.tar.xz -C aarch64-legacy --strip-components=1
这样toolchains就可以搭建完成。
6.编译全部工程
cd build
make -f qemu.mk all -j16
以上流程如果成功,在top目录会生成out 里面有rootfs.cpio.gz,zImage,bios.bin等镜像。
我在ubuntu1804上,或许由于系统编译器的问题,编译qemu/util/memfd.c出错,直接修改该文件,
static int memfd_create(const char *name, unsigned int flags)
改为
/static/ int memfd_create(const char *name, unsigned int flags)
即可。
如果有其他编译错误,理论上应该都是小错误,请灵活处理。
7.运行qemu
make -f qemu.mk run-only -j16
如果以上6个步骤都没有错误,到这里肯定可以成功,如果失败,譬如提示缺少bios.bin,那么就是因为
编译第六步编译qemu失败了,请make -f qemu.mk clean 之后重新编译,灵活处理。
成功之后如下图:
1.qemu terminal 敲入c 启动secure和normal
2.回车即可进入linux的模拟器,在里面有好几个optee_example_*的测试应用,如果找不到,那就检查并重新编译相应目录。
3.此图是secure打印信息。
8.总结
以上纯手打,如果错别字,请自动识别。如果某部分编译出错,请查找build下面相应的mk文件,并且尝试单独clean 单独编译。这个工程其实算简单,主要是各git版本匹配问题,一些小错误请灵活处理。严格按照上述步骤,应该没问题,本人已认证。