Bios加載程序

Question

我需要一些關於bios加載/執行程序的說明。我需要驗證由CPU執行的BIOS。我的想法是執行MISO數據流的HMAC-SHA1（從SPI BIOS Flash到CPU的數據）。

問題是我不確定MISO數據流是否總是相同。我做了一些嘗試，並且總是獲得與上一個不同的數據流。流的第一部分總是相同的，過了一段時間（我沒有設備來轉儲整個通信並獲得發生的時刻），流是不同的。我不確定，但我懷疑它是不同的，因爲當計數器達到指定值時，我可以嗅探流的幾個字節，並獲得不同的嗅探值。我認爲嗅探過程是正確的，但我不能確定（嗅探是由CPU和SPI BIOS FLASH之間的FPGA執行的，我寫了VHDL）。

我也注意到，CPU在執行BIOS過程中至少讀取2次復位向量（0hFFFFF0）。

是否有可能CPU在每次開機時執行不同的步驟？在你看來是否可以驗證數據流？我需要的是確保執行的BIOS是一個有效的BIOS（我的BIOS）。

如果問題很混亂，我可以採取行動，但我對BIOS和啓動過程的瞭解很差。

感謝您的幫助。

Answer 1

是的，系統在開機後通常會重置幾次，而BIOS會採用不同的執行路徑。此外，SPI控制器可能會讀取塊中的閃存部分並對其進行緩存，因此您看到的從閃存中讀取的內容不一定是CPU執行的內容。不幸的是，你的方法不可靠，並且有一個行業標準的方法來做到這一點，它被稱爲Measured Boot，它涉及TPM。請通過Google進行了解，瞭解它是否適​​合您的需求。