Linux Android Selinux How-to

1 Efuse and Dm-verity 1.1 Efuse - 對bootloader簽名 熔絲文件：sec.dat 1）燒寫signed bootloader 2）將密匙文件sec.dat燒寫入efuse 3）重啓設備，設備的bootROM會讀取efuse中的密匙pubk驗證bootloader 4）bootloader驗證通過，啓動，開始AVB驗證流程 1.2 編譯時關閉AVB @ Boa

>>阅读原文<<