OP-TEE 环境搭建

本文基于《手机安全和可信应用开发指南:TrustZone与OP-TEE技术详解》描述的环境搭建流程，并且在ubuntu1804上实际搭建成功使用。

1.安装开发工具

sudo apt-get install android-tools-adb android-tools-fastboot autoconf \
automake bc bison build-essential cscope curl device-tree-compiler \
expect flex ftp-upload gdisk iasl libattr1-dev libc6:i386 libcap-dev \
libfdt-dev libftdi-dev libglib2.0-dev libhidapi-dev libncurses5-dev \
libpixman-1-dev libssl-dev libstdc++6:i386 libtool libz1:i386 make \
mtools netcat python-crypto python-serial python-wand unzip uuid-dev \
xdg-utils xterm xz-utils zlib1g-dev \
qemu

2.建立git环境

repo init -u https://github.com/OP-TEE/manifest.git -m default.xml --repo-url=git://codeaurora.org/tools/repo.git -b 2.6.0

sed -i “s/.git//g” .repo/manifest.xml
然后同步代码
repo sync -j16
repo sync基本都会出错很多次，可以用类似12345;while [ $? != 0 ];do sleep 1;repo sync -j16;done
来同步，一晚上可以搞定。

3.检出指定版本

cd optee_client/
git checkout 3.0.0
cd …

cd optee_test/
git checkout 3.0.0
cd …

cd optee_benchmark/
git checkout 3.0.0
cd …

cd optee_examples/
git checkout 3.0.0
cd …

cd optee_os/
git checkout 3.0.0
cd …

cd build/
git checkout 3.0.0
cd …
#########################################
注意build目录checkout 3.0.0，在《手机安全和可信应用*》书中并没有提及，实际sync之后，没记错的话，build是2.6.0的版本。

4.克隆optee_my_test

git clone https://github.com/shuaifengyun/optee_my_test.git
cd optee_my_test/
git checkout 001c5704c30d30284260d6ef13edaba0495e0ba0
cd …/
cp optee_my_test/optee_mytest_common_3.0.0.patch build
cp optee_my_test/optee_mytest_qemu_3.0.0.patch build
cd build
git apply optee_mytest_common_3.0.0.patch
git apply optee_mytest_qemu_3.0.0.patch
cd …
#########
注意git checkout 001c5704c30d30284260d6ef13edaba0495e0ba0这个版本
因为最新的版本（以本文发布日期为准）optee_mytest_common_3.0.0.patch 等文件已经被删除，跟build的版本不对应，apply patch会失败。

5.编译toolchains

通过以上4步骤，如果没有意外，所有的环境基本都配置完成了。接下来下载toolchains。
cd build
make -f toolchain.mk toolchains -j16
cd …
#########
详情可以查看toolchain.mk 基本上就是curl下载gz包，然后解压。如无意外，这个基本都会下载失败。
而且再次执行，啥反应没有，原因请细看toolchain.mk
因此，我建议使用迅雷下载gz包到toolchains/目录，手动解压即可。
需要下载的文件有如下三个：
gcc-linaro-6.2.1-2016.11-x86_64_arm-linux-gnueabihf
gcc-linaro-6.2.1-2016.11-x86_64_aarch64-linux-gnu
gcc-linaro-aarch64-linux-gnu-4.9-2014.08_linux //历史遗留，不下载应该也可以
下载地址分别为：
https://releases.linaro.org/components/toolchain/binaries/6.2-2016.11/aarch64-linux-gnu/gcc-linaro-6.2.1-2016.11-x86_64_aarch64-linux-gnu.tar.xz
https://releases.linaro.org/components/toolchain/binaries/6.2-2016.11/arm-linux-gnueabihf/gcc-linaro-6.2.1-2016.11-x86_64_arm-linux-gnueabihf.tar.xz
https://releases.linaro.org/archive/14.08/components/toolchain/binaries/gcc-linaro-aarch64-linux-gnu-4.9-2014.08_linux.tar.xz
然后解压将这三个文件拷贝到toolchains目录，然后解压：
先建立相应目录
cd toolchains
mkdir aarch32
mkdir aarch64
mkdir aarch64-legacy
tar -xvf gcc-linaro-6.2.1-2016.11-x86_64_aarch64-linux-gnu.tar.xz -C aarch32 --strip-components=1
tar -xvf arm-linux-gnueabihf/gcc-linaro-6.2.1-2016.11-x86_64_arm-linux-gnueabihf.tar.xz -C aarch64 --strip-components=1
tar -xvf gcc-linaro-6.2.1-2016.11-x86_64_aarch64-linux-gnu.tar.xz -C aarch64-legacy --strip-components=1

这样toolchains就可以搭建完成。
##6.编译全部工程
cd build
make -f qemu.mk all -j16
以上流程如果成功，在top目录会生成out 里面有rootfs.cpio.gz，zImage，bios.bin等镜像。
我在ubuntu1804上，或许由于系统编译器的问题，编译qemu/util/memfd.c出错，直接修改该文件，
static int memfd_create(const char *name, unsigned int flags)
改为
/static/ int memfd_create(const char *name, unsigned int flags)
即可。
如果有其他编译错误，理论上应该都是小错误，请灵活处理。

7.运行qemu

make -f qemu.mk run-only -j16
如果以上6个步骤都没有错误，到这里肯定可以成功，如果失败，譬如提示缺少bios.bin,那么就是因为
编译第六步编译qemu失败了，请make -f qemu.mk clean 之后重新编译，灵活处理。
成功之后如下图：
1.qemu terminal 敲入c 启动secure和normal

2.回车即可进入linux的模拟器，在里面有好几个optee_example_*的测试应用，如果找不到，那就检查并重新编译相应目录。

3.此图是secure打印信息。

8.总结

以上纯手打，如果错别字，请自动识别。如果某部分编译出错，请查找build下面相应的mk文件，并且尝试单独clean 单独编译。这个工程其实算简单，主要是各git版本匹配问题，一些小错误请灵活处理。严格按照上述步骤，应该没问题，本人已认证。