判斷安全固件的方法

一、通過(guò)串口開(kāi)機(jī)打印

改方法適用Android與Tina

1.開(kāi)機(jī)打印為SBOOT為安全

[289]HELLO! SBOOT is starting!

2.開(kāi)機(jī)打印boot0為非安全

[88]BOOT0 commit : 1cbb5ea8b3

二、通過(guò)讀數(shù)據(jù)

1.getprop | grep verifiedbootstate

這條命令的輸出表示設(shè)備的啟動(dòng)驗(yàn)證狀態(tài)（Verified Boot State）是綠色的（green）。在Android設(shè)備上，啟動(dòng)驗(yàn)證狀態(tài)是用來(lái)指示設(shè)備是否在啟動(dòng)時(shí)通過(guò)了安全驗(yàn)證的過(guò)程。綠色狀態(tài)通常意味著設(shè)備在啟動(dòng)時(shí)成功地驗(yàn)證了其啟動(dòng)加載程序、操作系統(tǒng)內(nèi)核和其他關(guān)鍵組件的完整性，沒(méi)有發(fā)現(xiàn)被篡改或損壞的跡象。這是設(shè)備安全啟動(dòng)的一個(gè)積極信號(hào)。

getprop | grep verifiedbootstate
[ro.boot.verifiedbootstate]: [green]

如果非如上信息或?yàn)榭談t為非安全。?

2.?getprop ro.boot.secure_os_exist?
1為安全，0為非安全。

三、打包腳本

打包腳本

Android?	Tina（Tina4.0為例）
安全固件 pack -v	安全固件 pack -s （不建議Tina使用非安全， 且請(qǐng)注意與Andorid區(qū)別）
非安全 pack	非安全 pack
串口打印不加參數(shù) 卡打印-d	串口打印不加參數(shù) 卡打印-d

四、注意事項(xiàng)

除非需要過(guò)gms，出國(guó)外。負(fù)責(zé)一律為使用非安全固件。

非安全燒錄到安全燒錄不可逆，一旦燒錄過(guò)非安全，就無(wú)法燒錄非安全固件

請(qǐng)慎重?zé)洶踩碳?/strong>