最近在群里，一些小伙伴在讨论code reset和warm reset，疑问很多，总是有很多不能理解的地方，可能和SOC的设计关联较大，每一家的设计可...
aarch64boot address 是允许设置的，软件可配，根据信号RVBARADDR 具体设计而定
物理旁路攻击涉及观察目标的物理属性（例如电力消耗和电磁泄漏）以推断出秘密。典型的目标包括在硬件和软件中实现的加密算法。传统上，...
(1)、故障是改变电路正确预期行为的物理干扰(2)、它可以是电压或温度的变化，也可以是激光或电磁脉冲… 都有不同的效果(3)、影响可能是永...
最传统的一种攻击方式是栈溢出(stack smashing)。 有很多类型的栈溢出。 栈溢出的基本形式涉及恶意软件将新的操作码写入内存，然后尝试...
Linux 系统中，为了防御栈溢出漏洞的利用，通常会部署 Canary 漏洞缓解措施.下面简单描述下 Canary 的原理。对于栈溢出漏洞的利用，最简...
ShadowCallStack 是一个检测通道，目前只为 aarch64 实现，它可以保护程序免受返回地址覆盖（例如堆栈缓冲区溢出 ： stack buffer overf...
(1)、部署 Canary 漏洞缓解措施GCC编译器默认开启该机制，可加-fno-stack-protector 关闭该机制原理: 其实就是在ebp之前(aarch64应该叫F...
• 机密计算的定义• 描述一个复杂的系统信任链• 了解 Realm 是 Arm CCA 引入的受保护执行环境• 解释如何在 Arm CCA 的实施中创建、管理和...
十多年来，TrustZone 一直在基于 Arm 的设备上成功保护媒体pipelines 。 在此期间，这些设备的要求随着比特率、分辨率、帧率、图像质量...
Arm CCA 的愿景是在计算发生的任何地方保护所有数据和代码，释放数据和人工智能的力量和全部潜力。
快速连接👉👉👉【精选】ARMv8/ARMv9架构入门到精通-目录 👈👈👈1、ARMv72、ARMv8(1)、aarch32(2)、aarch64(3)、arch32和aarch64总结有关armv7...
在本篇文章中，我们将介绍机密计算（Confidential Computing）在现代计算平台中扮演的角色，并解释机密计算的原理。然后我们将说明 Arm ...
如今，云计算在分布式计算资源按需使用方面起着重要的作用。许多公司，如亚马逊、谷歌或微软都提供云服务，但使用这些服务需要信任服务...
引流关键词: optee、ATF、TF-A、Trustzone、optee3.14、MMU、VMSA、cache、TLB、arm、armv8、armv9、TEE、安全、内存管理、页表…
本文引入了Arm V9-A架构的扩展——Realm Management Extension（RME）。
Realm Management Monitor (RMM) Realm Management Interface (RMI)Realm Services Interface (RSI)Realm Management Extension (RME)Gr...
思考:如果硬件是这种连接cpu-->tzc-->dmc-->ddr， 那么配置某块region对cpu的nsaid权限后，cpu再次读写该region范围的内存时，...
在安全架构的设计时，我们在Core和DDR之间增加了一个TZC做为memory filter，数据流为:Core ---> TZC---->DDR, 这种架构下，core以...
随着时代的发展、科技的进步，安全需求的趋势也越来越明显，ARM也一直在调整和更新其新架构，很多都是和安全相关的。如下列出了一些和安...
