本文档分析了x86下SylixOS引导过程。 上电启动流程GRUB的作用Multiboot协议SylixOS启动1 GRUB解析bspx86elf2 重定位入口地址3 跳转到主核入口地址4 主核引导从核启动 1. 上电启动流程当x86电源打开后，CPU将自动进入实模式，并从地址0xFFFF0（CS：0xFFFF，IP：0x0）开始自动运行程序代码，此地址一般是BIOS的地址。 BIOS启动后，将
.globl begtext,begdata,begbss,endtext,enddata,endbss
.text //文本段
begtext:
.data //数据段
begdata:
.bss //未初始化数据段
begbss:
.text
entry start //关键字entry告诉链接器“程序入口”
start:
mov ax, #BOOTSEG mov ds,
转载
2024-06-19 15:08:54
65阅读
何谓SGX？不解释，您可以去看其介绍，百度搜搜即可。win10如何下载SGX？确保你有Visual Studio 2015 或其以上。1.搜索SGX SDK，进入，其中的账号注册等等智障操作不谈，直接下载。（下载这一个即可）2.下载出来解压，出现安装exe和开发文档，点击exe。3.装在C盘就好，一路点击就行。4.再次打开Visual Studio，新建项目的时候你发现有了enclave项目。&n
sgx使用记录相关代码仓库##sgx-sdk
https://github.com/apache/incubator-teaclave-sgx-sdk.git
##Teaclave：通用安全计算平台
https://github.com/apache/incubator-teaclave检测sgx运行环境是否支持##或使用cpuid命令
cpuid |grep -i sgx
##或使用脚本测试
转载
2024-04-23 11:50:46
649阅读
SGX简介：https://software.intel.com/zh-cn/sgx英特尔® Software Guard Extensions是一项面向应用程序开发人员的英特尔技术，这些开发人员力图保护选定的代码和数据免于被披露或被修改。 英特尔Software Guard Extensions 通过使用围圈（enclave），即内存中受保护的执行区域，使这种保护成为可能。 使用特殊指令和软件可
转载
2023-11-29 20:42:12
1366阅读
在计算机硬件管理中，BIOS的“自动唤醒”功能是一个重要的配置选项，它可以让电脑在设定的时间或特定情况下自动启动。这对于远程管理或定时任务执行尤为方便。以下是定位BIOS中该功能的详细过程，并展开相关技术内容。
### 版本对比
在探讨BIOS中的自动唤醒功能前，我们需要对不同BIOS版本进行分析，以评估兼容性和功能性差异。常见的BIOS版本包括传统BIOS和UEFI BIOS。
1. **
1.SGX 概述Intel SGX (Software Guard Extensions) 是一种针对特定应用程序的安全增强技术。它允许应用程序在处理机上创建受保护的执行环境，这个执行环境被称为“enclave”。这个 enclave 是一个被硬件隔离的内存区域，只有在安全条件下才可以访问。这个特性使得 SGX 成为一种强大的安全保护技术，它可以用于保护应用程序和数据不被恶意软件或攻击者所破坏或窃
导语：SGX是Intel开发的新的处理器技术，可以在计算平台上提供一个可信的空间，保障用户关键代码和数据的机密性和完整性。SGX全称Intel Software Guard Extensions，顾名思义，其是对因特尔体系（IA）的一个扩展，用于增强软件的安全性。SGX介绍SGX是Intel开发的新的处理器技术，可以在计算平台上提供一个可信的空间，保障用户关键代码和数据的机密性和完整性。SGX全称
转载
2023-08-10 12:45:37
2148阅读
一些概念 SGX（Software Guard eXtensions）软件保护扩展：是一组CPU指令扩展，能够创造出一个可信执行环境来保护代码和数据，即使使用root 权限也无法访问。通过这个硬件设施，应用程序可以隔离代码和数据来达到安全，大多应用于分布式系统中。SGX的实现需要处理器、内存管理部件、BIOS、驱动程序、运行时环境等软硬件协同完成。除了提供内存隔离与保护安全属性，SGX架
转载
2023-09-23 10:18:02
21阅读
步骤来源：Virtualizing Intel® Software Guard Extensions with KVM and QEMU要求要在虚拟机中使用英特尔SGX，您必须满足以下要求：主机系统必须支持英特尔SGX。英特尔SGX必须启用，无论是在BIOS中显式还是通过软件启用过程。Step1:Update the kernel更新内核Option 1: 安装预建内核映像注：此处略过，因为我失败
转载
2023-12-06 22:18:01
573阅读
今天安装一台宝德服务器，安装后其他服务启动正常但是虚拟机起不来？？？ps -ef |grep qemu一直是空的最后看dmesg的日志发现不对，系统问题dmesg很有帮助dmesg | grep kvm显示如下信息： [root@boss ~]# dmesg | grep kvm
dracut: inactive ‘/dev/vg_lanyeye/lv_kvm’ [97.66 GiB] in
转载
2023-05-18 14:06:30
2646阅读
我的环境阿里云ECS主机， 1 vCPU 4 GiB (I/O优化) 抢占性实例（便宜）Ubuntu 16.04root用户完成以下所有操作。其他用户出现问题需要自己解决时间2019年5月github上下载的资源。版本参考下面图片目标利用上述环境部署intel sgx的Driver 、 SDK、PSW。初学者要区分这三者。运行一个demo程序，验证环境。读这篇文章的问，即使是初学者能够完全复现我的
转载
2024-06-07 14:00:48
153阅读
第八章 BIOS BIOS是一些GBA中预先写好的函数集。我们能使用指令SWI来调用它们。 SWI SWI是SoftWare Interrupt（软件中断）。SWI的实质就是调用那些内置的函数，只要给出函数号就能工作了。比如：mov r0, #0x10
swi 0x80000 @ SWI编号8是SQRT(SQuare RooT，开根号)。它会对r0开根号，然后把结果放
转载
2024-01-04 16:05:29
51阅读
SGX技术的分析与研究 学习笔记SGX技术的分析与研究 学习笔记1 SGX架构概述2 SGX关键技术2.1 Enclave安全容器2.2 Enclave保护机制2.2.1 内存访问语义2.2.2 地址映射保护2.2.3 Enclave机密性和完整性保护2.3 SGX认证 SGX技术的分析与研究 学习笔记本文参考自论文： 王鹃, 樊成阳, 程越强, 赵波, 韦韬, 严飞, 张焕国, 马婧. SGX
转载
2024-01-11 12:10:09
12阅读
随着信息技术的迅速发展与广泛应用, 人类社会已经进入了一个崭新的互联网时代.一方面, 人们享受着互联网科技带来的便利; 另一方面, 由网络和信息系统构成的网络空间也面临着日益严峻的安全问题.信任是网络空间中安全交互的基础, 但随着软件复杂度和攻击水平的提高, 移动环境和云平台的安全对硬件和平台安全机制的需要更加迫切, 基于硬件的可信执行环境必不可少.以处理器安全为核心的硬件安全技术竞相发展, 应用
一 、环境要求1.1 实验环境不低于一下要求64 位 Microsoft Windows 操作系统Microsoft Visual Studio 2015英特尔软件防护扩展 SDK注意：Visual Studio一定是专业版1.2 BIOS中开启SGX配置不同bios的设置可能会有区别，即使bios不支持sgx，也不会影响入门学习。我们可以通过SGX SDK里面内置的模拟器来运行调试enclave
转载
2023-10-05 14:31:54
647阅读
原理和规则英特尔® Software Guard 扩展平台支持包括三个方面BIOS是否支持CPU是否支持是否安装了PSW，平台软件包。不支持的情况分为以下三种CPU 不支持英特尔 SGXBIOS 不支持英特尔 SGXBIOS 和 CPU 支持英特尔 SGX，但 BIOS 明确禁用英特尔 SGX支持sgx cpu型号列表Intel® Core i7-6700K SR2L0 Intel® Core i
转载
2023-11-09 10:52:15
3016阅读
文章目录一、初始环境二、资源下载三、安装四、检查五、参考 一、初始环境Windows10 CPU：i5第八代 支持SGX判断CPU是否支持Intel SGX, 如果你的版本不支持sgx，可以使用模拟模式。 手动 BIOS 配置：我的电脑是dell 开机-连续按F2-进入bios-security-SGX 设置为： Sgx：enabled Enclave memeory size：128M二、资源
转载
2023-09-06 19:25:59
212阅读
# 什么是SGX？如何在BIOS中禁用SGX
在现代计算机中，安全性是一个越来越重要的话题。英特尔的SGX（Software Guard Extensions）技术是提高应用程序安全性的一种解决方案。SGX能够在受信任的环境内执行代码，从而保护数据和程序免受各种攻击。但是，在某些情况下，您可能需要禁用SGX，例如在调试、测试或兼容性问题时。在本文中，我们将探讨SGX的基本概念及其在BIOS中禁用
一、概念可信计算的基本思想：在计算机系统中，建立一个信任根，从信任根开始，到硬件平台、操作系统、应用，一级度量一级，一级信任一级，把这种信任扩展到整个计算机系统，并采取防护措施，确保计算资源的数据完整性和行为的预期性，从而提高计算机系统的可信性。通俗的解释：可信 ≈ 可靠 + 安全现阶段的可信计算应具有确保资源的数据完整性、数据安全存储和平台远程证明等功能。 二、关键技术信任根
