告别迷茫：手把手教你为STM32MP135制作EMMC启动盘（含TF-A/OP-TEE镜像整合）
STM32MP135实战：打造高可靠EMMC启动盘的终极指南
在嵌入式系统开发中，启动介质制作往往是产品量产前的最后一道关键工序。不同于简单的文件拷贝，一个专业的EMMC启动盘需要精确控制每个二进制文件的写入位置、分区结构和启动顺序。本文将带您深入理解STM32MP135的启动架构，并通过实战演示如何将TF-A、OP-TEE等组件整合为一个可直接量产的EMMC启动镜像。
1. 理解STM32MP135的启动链
STM32MP135采用了一种分阶段启动的设计架构，每个阶段都有其特定的职责和安全验证机制。典型的启动流程如下：
ROM Code：芯片上电后首先运行固化在ROM中的代码，负责初始化基本硬件并验证第一阶段引导加载程序(FSBL)的完整性和真实性。
FSBL (TF-A)：Arm Trusted Firmware作为第二阶段引导程序，初始化DDR、时钟等关键外设，并加载FIP(Firmware Image Package)容器。
FIP容器：包含以下关键组件：
- OP-TEE：提供安全执行环境(TrustZone)
- U-Boot：主引导加载程序
- 设备树：硬件配置描述
Linux内核：最终由U-Boot加载并移交控制权
这种分层设计不仅提高了安全性（每阶段都可验证下一阶段的完整性），也增加了灵活性（可独立更新各组件）。
2. 准备构建材料
在开始制作EMMC启动盘前，需要确保已准备好以下文件组件：
| 文件类型 | 文件名示例 | 作用描述 |
|---|---|---|
| USB引导文件 | tf-a-stm32mp135-atk-usb.stm32 | 用于通过USB初始化DDR和基本外设 |
| EMMC引导文件 | tf-a-stm32mp135-atk-emmc.stm32 | 实际EMMC启动时使用的FSBL镜像 |
| FIP容器 | fip-stm32mp135-atk-optee.bin | 包含OP-TEE、U-Boot等组件的整合包 |
| 元数据文件 | metadata.bin | 包含芯片配置和密钥信息 |
这些文件通常通过Yocto或Buildroot构建系统生成，存放在FIP_artifacts目录中。特别需要注意的是，不同版本的TF-A和OP-TEE可能存在兼容性问题，建议使用同一构建环境生成全套镜像。
3. 编写TSV分区配方
TSV(Tab-Separated Values)文件是STM32CubeProgrammer的"配方"，它精确定义了每个组件应该被写入EMMC的哪个位置。以下是一个典型配置的深度解析：
#Opt Id Name Type IP Offset Binary - 0x01 fsbl1-boot Binary none 0x0 tf-a-stm32mp135-atk-usb.stm32 - 0x03 fip-boot FIP none 0x0 fip-stm32mp135-atk-optee.bin P 0x04 fsbl1 Binary mmc1 boot1 tf-a-stm32mp135-atk-emmc.stm32 P 0x05 fsbl2 Binary mmc1 boot2 tf-a-stm32mp135-atk-emmc.stm32 P 0x06 metadata1 Binary mmc1 0x00080000 metadata.bin P 0x07 metadata2 Binary mmc1 0x00100000 metadata.bin P 0x08 fip-a FIP mmc1 0x00180000 fip-stm32mp135-atk-optee.bin PED 0x09 fip-b FIP mmc1 0x00580000 none PED 0x0A u-boot-env Binary mmc1 0x00980000 none关键字段说明：
Opt：操作类型
-：仅用于USB启动阶段P：编程到EMMCPED：编程并擦除分区
Type：文件类型
Binary：原始二进制文件FIP：符合规范的Firmware Image Package
IP/Offset：目标位置
boot1/boot2：EMMC的特殊引导分区- 十六进制地址：普通用户数据区的偏移量
重要提示：TSV文件必须使用制表符(TAB)分隔，使用空格会导致解析失败。建议使用专业文本编辑器(如VS Code)确保格式正确。
4. 使用STM32CubeProgrammer进行烧录
准备好所有材料后，可以开始实际的烧录过程：
硬件准备：
- 将开发板的启动模式设置为USB DFU模式（通常为拨码开关全0）
- 通过USB Type-C线连接开发板与主机
- 确保设备管理器中出现"STM32 BOOTLOADER"设备
软件操作步骤：
- 启动STM32CubeProgrammer并选择USB连接方式
- 点击"Open file"加载TSV脚本文件
- 设置"File path"指向包含二进制文件的目录
- 点击"Download"开始烧录过程
烧录验证：
- 观察日志窗口是否有错误信息
- 烧录完成后，将启动模式切换回EMMC启动（通常为拨码开关01）
- 复位开发板，通过串口观察启动日志
常见问题排查：
- USB连接失败：检查驱动是否安装正确，尝试更换USB线或端口
- 签名验证错误：确认使用的镜像与开发板型号匹配，检查是否有安全启动配置冲突
- 分区写入失败：可能是EMMC损坏或接触不良，尝试重新插拔核心板
5. 高级配置与优化
对于量产环境，还需要考虑以下高级配置：
A/B分区更新机制
STM32MP135支持双备份系统镜像，通过配置fip-a和fip-b两个分区实现无缝更新和回滚：
P 0x08 fip-a FIP mmc1 0x00180000 fip-v1.0.bin PED 0x09 fip-b FIP mmc1 0x00580000 none # 保留为空用于未来更新安全启动配置
要启用安全启动功能，需要在metadata.bin中包含正确的密钥信息：
- 生成RSA或ECDSA密钥对
- 将公钥添加到TF-A的编译配置中
- 使用私钥对所有镜像进行签名
- 在TSV中指定已签名的镜像文件
量产效率优化
对于批量生产，可以考虑以下优化措施：
- 将完整的镜像包和TSV脚本打包为一个交付物
- 使用STM32CubeProgrammer的命令行接口实现自动化烧录
- 编写自定义校验脚本验证烧录结果
- 考虑使用SWD/JTAG接口提高烧录速度
6. 调试技巧与实战经验
在实际项目中，可能会遇到各种启动问题。以下是一些实用的调试方法：
串口日志分析
STM32MP135的每个启动阶段都会输出诊断信息，重点关注以下关键点：
TF-A版本信息 → OP-TEE初始化 → U-Boot启动 → 设备树加载 → 内核启动常见问题处理
- USB PHY初始化失败：检查时钟配置和电源管理设置
- DDR初始化失败：确认DDR参数与硬件匹配，必要时调整TF-A中的配置
- OP-TEE验证错误：检查FIP容器是否包含正确的OP-TEE镜像
性能优化建议
- 调整U-Boot环境变量减少启动延迟
- 优化设备树只启用必要的外设
- 考虑使用压缩内核镜像减少加载时间
- 启用CPU频率调节和电源管理功能
在多次实际项目部署中，我们发现EMMC的批次差异有时会导致兼容性问题。建议在量产前对不同批次的EMMC芯片进行抽样测试，确保启动可靠性。