| ################################################################################ |
| # Following variables defines how the NS_USER (Non Secure User - Client |
| # Application), NS_KERNEL (Non Secure Kernel), S_KERNEL (Secure Kernel) and |
| # S_USER (Secure User - TA) are compiled |
| ################################################################################ |
| override COMPILE_NS_USER := 64 |
| override COMPILE_NS_KERNEL := 64 |
| override COMPILE_S_USER := 32 |
| override COMPILE_S_KERNEL := 64 |
| |
| -include common.mk |
| |
| ################################################################################ |
| # Paths to git projects and various binaries |
| ################################################################################ |
| MTK_TOOLS_PATH ?= $(ROOT)/mtk_tools |
| |
| ################################################################################ |
| # Targets |
| ################################################################################ |
| all: linux optee-os optee-client optee-linuxdriver xtest |
| all-clean: linux-clean busybox-clean optee-os-clean \ |
| optee-client-clean optee-linuxdriver-clean |
| |
| |
| -include toolchain.mk |
| |
| ################################################################################ |
| # Busybox |
| ################################################################################ |
| BUSYBOX_COMMON_TARGET = mt8173-evb |
| BUSYBOX_CLEAN_COMMON_TARGET = mt8173-evb clean |
| |
| busybox: busybox-common |
| |
| busybox-clean: busybox-clean-common |
| |
| busybox-cleaner: busybox-cleaner-common |
| |
| ################################################################################ |
| # Linux kernel |
| ################################################################################ |
| LINUX_DEFCONFIG_COMMON_ARCH := arm64 |
| LINUX_DEFCONFIG_COMMON_FILES := \ |
| $(LINUX_PATH)/arch/arm64/configs/defconfig \ |
| $(CURDIR)/kconfigs/mediatek.conf |
| |
| linux-defconfig: $(LINUX_PATH)/.config |
| |
| LINUX_COMMON_FLAGS += ARCH=arm64 |
| |
| linux: linux-common |
| |
| linux-defconfig-clean: linux-defconfig-clean-common |
| |
| LINUX_CLEAN_COMMON_FLAGS += ARCH=arm64 |
| |
| linux-clean: linux-clean-common |
| |
| LINUX_CLEANER_COMMON_FLAGS += ARCH=arm64 |
| |
| linux-cleaner: linux-cleaner-common |
| |
| ################################################################################ |
| # OP-TEE |
| ################################################################################ |
| OPTEE_OS_COMMON_FLAGS += PLATFORM=mediatek-mt8173 |
| optee-os: optee-os-common |
| |
| OPTEE_OS_CLEAN_COMMON_FLAGS += PLATFORM=mediatek-mt8173 |
| optee-os-clean: optee-os-clean-common |
| |
| optee-client: optee-client-common |
| |
| optee-client-clean: optee-client-clean-common |
| |
| OPTEE_LINUXDRIVER_COMMON_FLAGS += ARCH=arm64 |
| optee-linuxdriver: optee-linuxdriver-common |
| |
| OPTEE_LINUXDRIVER_CLEAN_COMMON_FLAGS += ARCH=arm64 |
| optee-linuxdriver-clean: optee-linuxdriver-clean-common |
| |
| ################################################################################ |
| # xtest / optee_test |
| ################################################################################ |
| xtest: xtest-common |
| xtest-clean: xtest-clean-common |
| xtest-patch: xtest-patch-common |
| |
| ################################################################################ |
| # Root FS |
| ################################################################################ |
| .PHONY: filelist-tee |
| filelist-tee: |
| @echo "# xtest / optee_test" > $(GEN_ROOTFS_FILELIST) |
| @find $(OPTEE_TEST_OUT_PATH) -type f -name "xtest" | sed 's/\(.*\)/file \/bin\/xtest \1 755 0 0/g' >> $(GEN_ROOTFS_FILELIST) |
| @echo "# TAs" >> $(GEN_ROOTFS_FILELIST) |
| @echo "dir /lib/optee_armtz 755 0 0" >> $(GEN_ROOTFS_FILELIST) |
| @find $(OPTEE_TEST_OUT_PATH) -name "*.ta" | \ |
| sed 's/\(.*\)\/\(.*\)/file \/lib\/optee_armtz\/\2 \1\/\2 444 0 0/g' >> $(GEN_ROOTFS_FILELIST) |
| @echo "# Secure storage dig" >> $(GEN_ROOTFS_FILELIST) |
| @echo "dir /data 755 0 0" >> $(GEN_ROOTFS_FILELIST) |
| @echo "dir /data/tee 755 0 0" >> $(GEN_ROOTFS_FILELIST) |
| @echo "# OP-TEE device" >> $(GEN_ROOTFS_FILELIST) |
| @echo "dir /lib/modules 755 0 0" >> $(GEN_ROOTFS_FILELIST) |
| @echo "dir /lib/modules/$(call KERNEL_VERSION) 755 0 0" >> $(GEN_ROOTFS_FILELIST) |
| @echo "file /lib/modules/$(call KERNEL_VERSION)/optee.ko $(OPTEE_LINUXDRIVER_PATH)/core/optee.ko 755 0 0" >> $(GEN_ROOTFS_FILELIST) |
| @echo "file /lib/modules/$(call KERNEL_VERSION)/optee_armtz.ko $(OPTEE_LINUXDRIVER_PATH)/armtz/optee_armtz.ko 755 0 0" >> $(GEN_ROOTFS_FILELIST) |
| @echo "# OP-TEE Client" >> $(GEN_ROOTFS_FILELIST) |
| @echo "file /bin/tee-supplicant $(OPTEE_CLIENT_EXPORT)/bin/tee-supplicant 755 0 0" >> $(GEN_ROOTFS_FILELIST) |
| @echo "dir /lib/aarch64-linux-gnu 755 0 0" >> $(GEN_ROOTFS_FILELIST) |
| @echo "file /lib/aarch64-linux-gnu/libteec.so.1.0 $(OPTEE_CLIENT_EXPORT)/lib/libteec.so.1.0 755 0 0" >> $(GEN_ROOTFS_FILELIST) |
| @echo "slink /lib/aarch64-linux-gnu/libteec.so.1 libteec.so.1.0 755 0 0" >> $(GEN_ROOTFS_FILELIST) |
| @echo "slink /lib/aarch64-linux-gnu/libteec.so libteec.so.1 755 0 0" >> $(GEN_ROOTFS_FILELIST) |
| |
| update_rootfs: busybox optee-client optee-linuxdriver xtest filelist-tee |
| cat $(GEN_ROOTFS_PATH)/filelist-final.txt $(GEN_ROOTFS_PATH)/filelist-tee.txt > $(GEN_ROOTFS_PATH)/filelist.tmp |
| cd $(GEN_ROOTFS_PATH); \ |
| $(LINUX_PATH)/usr/gen_init_cpio $(GEN_ROOTFS_PATH)/filelist.tmp | gzip > $(GEN_ROOTFS_PATH)/filesystem.cpio.gz |
| |
| ################################################################################ |
| # Image Tools |
| ################################################################################ |
| .PHONY: build_image flash_image run |
| build-image: update_rootfs optee-os |
| cd $(MTK_TOOLS_PATH); \ |
| ./build_trustzone.sh $(OPTEE_OS_BIN); \ |
| ./build_bootimg.sh $(LINUX_PATH) $(GEN_ROOTFS_PATH)/filesystem.cpio.gz |
| |
| flash-image: build-image |
| @echo "Please press reset button ..." |
| @cd $(MTK_TOOLS_PATH); \ |
| ./fastboot flash boot ./boot.img; \ |
| ./fastboot flash TEE1 ./trustzone.bin |
| @echo "Please press reset button again..." |
| |
| run: flash-image |