RT1176 SBL和SFW的疑问 如何加密固件

tilblackout

SBL里面对固件好像就加了一个RSA加密，image前0x400是头部信息，在image最后是Signature。BootROM解析image头里面的OTFAD Blob相关字段，在这种情况下似乎只是对SBL进行加密。

我想把固件的bin文件给用户，然后让用户通过串口升级，但我不想让用户看到bin文件的内容。
我想到的方法是生成AES-128加密的.sb文件，然后在sbloader.c中解析到Flash中。
我对于MCUBoot源码中的OTFAD还没有怎么研究，不知道是要怎么加密和解密文件的，用OTFAD似乎也是一种方法。
但我发现SBL中的MCU ISP把sbloader和OTFAD都去掉了。

在有SBL的情况下，大家一般是怎么样对程序加密的呢？

阅读全文

tilblackout

SBL中的CONFIG_BOOT_ENCRYPTED_XIP是否和加密固件有关，固件需要怎么加密呢？