Hỗ trợ trình tải khởi động MTE

Android 13 giới thiệu một ABI cho không gian người dùng để truyền đạt chế độ MTE được yêu cầu cho trình tải khởi động. Bạn có thể dùng tuỳ chọn này để bật MTE trên những thiết bị có hỗ trợ phần cứng nhưng không được cài đặt sẵn MTE theo mặc định, hoặc để tắt MTE trên những thiết bị có cài đặt sẵn MTE.

Hỗ trợ trình tải khởi động

Để hỗ trợ ABI này, trình tải khởi động của bạn cần đọc misc_memtag_message (được xác định trong bootloader_message.h) từ phân vùng misc. Nếu tìm thấy một misc_memtag_message hợp lệ (MISC_VIRTUAL_AB_MAGIC_HEADER khớp và số phiên bản được hỗ trợ), thì trình tải khởi động sẽ tính toán 

memtag = (default_memtag && !(misc.memtag_mode & MISC_MEMTAG_MODE_MEMTAG_OFF)) ||
      misc.memtag_mode & MISC_MEMTAG_MODE_MEMTAG ||
      misc.memtag_mode & MISC_MEMTAG_MODE_MEMTAG_ONCE

memtag_kernel = misc.memtag_mode & MISC_MEMTAG_MODE_MEMTAG_KERNEL ||
      misc.memtag_mode & MISC_MEMTAG_MODE_MEMTAG_KERNEL_ONCE

default_memtag là chế độ cài đặt bật/tắt memtag mặc định cho SKU. Nếu memtag là true, thì trình tải khởi động sẽ thiết lập chế độ đặt trước thẻ MTE, cho phép kiểm tra thẻ ở các cấp độ ngoại lệ thấp hơn và truyền đạt vùng được đặt trước thẻ cho nhân thông qua DT. Nếu memtag là false, thì trình tải khởi động sẽ thêm arm64.nomte vào dòng lệnh của nhân.

Nếu memtag_kernel là true, thì trình tải khởi động sẽ thêm kasan=on vào dòng lệnh của nhân. Nếu không, hàm này sẽ nối kasan=off.

Trình tải khởi động PHẢI xoá MISC_MEMTAG_MODE_MEMTAG_ONCE và MISC_MEMTAG_MODE_MEMTAG_KERNEL_ONCE trên mọi lần khởi động.

Nếu trình tải khởi động hỗ trợ fastboot oem mte, thì trên các tập hợp MISC_MEMTAG_MODE_{MEMTAG, MEMTAG_ONLY, MEMTAG_OFF} thành (1, 0, 0) và tắt thành (0, 0, 1), trong khi vẫn giữ các cờ khác.

Bạn nên định cấu hình sản phẩm để tạo tệp nhị phân mtectrl để hỗ trợ không gian người dùng. Sau đó, hãy đặt thuộc tính hệ thống ro.arm64.memtag.bootctl_supported để cho hệ thống biết rằng trình tải khởi động của bạn hỗ trợ thông báo memtag.

Giao diện người dùng

Khi bạn đặt thuộc tính ro.arm64.memtag.bootctl_supported, một nút trong trình đơn Tuỳ chọn cho nhà phát triển sẽ cho phép người dùng khởi động lại một lần khi bật MTE. Đối tượng mục tiêu của hướng dẫn này là những nhà phát triển ứng dụng muốn kiểm thử ứng dụng của họ bằng MTE. Ảnh chụp màn hình về lựa chọn cho nhà phát triển MTE.

Thuộc tính hệ thống

Để sử dụng nâng cao, thuộc tính hệ thống arm64.memtag.bootctl có thể nhận một danh sách các giá trị sau đây được phân tách bằng dấu phẩy:

  • memtag: cho phép MTE ở không gian người dùng một cách liên tục (đặt MISC_MEMTAG_MODE_MEMTAG)
  • memtag-once: bật MTE một lần trong không gian người dùng (set MISC_MEMTAG_MODE_MEMTAG_ONCE)
  • memtag-kernel: bật MTE ở không gian nhân (đặt MISC_MEMTAG_MODE_MEMTAG_KERNEL)
  • memtag-kernel-once: bật MTE ở không gian nhân một lần (MISC_MEMTAG_MODE_MEMTAG_KERNEL_ONCE)
  • memtag-off: tắt MTE (đặt MISC_MEMTAG_MODE_MEMTAG_OFF)

Bạn phải khởi động lại hệ thống để chế độ cài đặt mới có hiệu lực (vì chế độ này được trình tải khởi động áp dụng).