image: Use constants for 'required' and 'key-name-hint'
[platform/kernel/u-boot.git] / include / image.h
1 /* SPDX-License-Identifier: GPL-2.0+ */
2 /*
3  * (C) Copyright 2008 Semihalf
4  *
5  * (C) Copyright 2000-2005
6  * Wolfgang Denk, DENX Software Engineering, wd@denx.de.
7  ********************************************************************
8  * NOTE: This header file defines an interface to U-Boot. Including
9  * this (unmodified) header file in another file is considered normal
10  * use of U-Boot, and does *not* fall under the heading of "derived
11  * work".
12  ********************************************************************
13  */
14
15 #ifndef __IMAGE_H__
16 #define __IMAGE_H__
17
18 #include "compiler.h"
19 #include <asm/byteorder.h>
20 #include <stdbool.h>
21
22 /* Define this to avoid #ifdefs later on */
23 struct lmb;
24 struct fdt_region;
25
26 #ifdef USE_HOSTCC
27 #include <sys/types.h>
28
29 /* new uImage format support enabled on host */
30 #define IMAGE_ENABLE_FIT        1
31 #define IMAGE_ENABLE_OF_LIBFDT  1
32 #define CONFIG_FIT_VERBOSE      1 /* enable fit_format_{error,warning}() */
33 #define CONFIG_FIT_ENABLE_RSASSA_PSS_SUPPORT 1
34 #define CONFIG_FIT_ENABLE_SHA256_SUPPORT
35 #define CONFIG_SHA1
36 #define CONFIG_SHA256
37
38 #define IMAGE_ENABLE_IGNORE     0
39 #define IMAGE_INDENT_STRING     ""
40
41 #else
42
43 #include <lmb.h>
44 #include <asm/u-boot.h>
45 #include <command.h>
46
47 /* Take notice of the 'ignore' property for hashes */
48 #define IMAGE_ENABLE_IGNORE     1
49 #define IMAGE_INDENT_STRING     "   "
50
51 #define IMAGE_ENABLE_FIT        CONFIG_IS_ENABLED(FIT)
52 #define IMAGE_ENABLE_OF_LIBFDT  CONFIG_IS_ENABLED(OF_LIBFDT)
53
54 #endif /* USE_HOSTCC */
55
56 #if IMAGE_ENABLE_FIT
57 #include <hash.h>
58 #include <linux/libfdt.h>
59 #include <fdt_support.h>
60 # ifdef CONFIG_SPL_BUILD
61 #  ifdef CONFIG_SPL_CRC32_SUPPORT
62 #   define IMAGE_ENABLE_CRC32   1
63 #  endif
64 #  ifdef CONFIG_SPL_MD5_SUPPORT
65 #   define IMAGE_ENABLE_MD5     1
66 #  endif
67 #  ifdef CONFIG_SPL_SHA1_SUPPORT
68 #   define IMAGE_ENABLE_SHA1    1
69 #  endif
70 # else
71 #  define IMAGE_ENABLE_CRC32    1
72 #  define IMAGE_ENABLE_MD5      1
73 #  define IMAGE_ENABLE_SHA1     1
74 # endif
75
76 #ifndef IMAGE_ENABLE_CRC32
77 #define IMAGE_ENABLE_CRC32      0
78 #endif
79
80 #ifndef IMAGE_ENABLE_MD5
81 #define IMAGE_ENABLE_MD5        0
82 #endif
83
84 #ifndef IMAGE_ENABLE_SHA1
85 #define IMAGE_ENABLE_SHA1       0
86 #endif
87
88 #if defined(CONFIG_FIT_ENABLE_SHA256_SUPPORT) || \
89         defined(CONFIG_SPL_SHA256_SUPPORT)
90 #define IMAGE_ENABLE_SHA256     1
91 #else
92 #define IMAGE_ENABLE_SHA256     0
93 #endif
94
95 #endif /* IMAGE_ENABLE_FIT */
96
97 #ifdef CONFIG_SYS_BOOT_GET_CMDLINE
98 # define IMAGE_BOOT_GET_CMDLINE         1
99 #else
100 # define IMAGE_BOOT_GET_CMDLINE         0
101 #endif
102
103 #ifdef CONFIG_OF_BOARD_SETUP
104 # define IMAGE_OF_BOARD_SETUP           1
105 #else
106 # define IMAGE_OF_BOARD_SETUP           0
107 #endif
108
109 #ifdef CONFIG_OF_SYSTEM_SETUP
110 # define IMAGE_OF_SYSTEM_SETUP  1
111 #else
112 # define IMAGE_OF_SYSTEM_SETUP  0
113 #endif
114
115 extern ulong image_load_addr;           /* Default Load Address */
116 extern ulong image_save_addr;           /* Default Save Address */
117 extern ulong image_save_size;           /* Default Save Size */
118
119 enum ih_category {
120         IH_ARCH,
121         IH_COMP,
122         IH_OS,
123         IH_TYPE,
124
125         IH_COUNT,
126 };
127
128 /*
129  * Operating System Codes
130  *
131  * The following are exposed to uImage header.
132  * New IDs *MUST* be appended at the end of the list and *NEVER*
133  * inserted for backward compatibility.
134  */
135 enum {
136         IH_OS_INVALID           = 0,    /* Invalid OS   */
137         IH_OS_OPENBSD,                  /* OpenBSD      */
138         IH_OS_NETBSD,                   /* NetBSD       */
139         IH_OS_FREEBSD,                  /* FreeBSD      */
140         IH_OS_4_4BSD,                   /* 4.4BSD       */
141         IH_OS_LINUX,                    /* Linux        */
142         IH_OS_SVR4,                     /* SVR4         */
143         IH_OS_ESIX,                     /* Esix         */
144         IH_OS_SOLARIS,                  /* Solaris      */
145         IH_OS_IRIX,                     /* Irix         */
146         IH_OS_SCO,                      /* SCO          */
147         IH_OS_DELL,                     /* Dell         */
148         IH_OS_NCR,                      /* NCR          */
149         IH_OS_LYNXOS,                   /* LynxOS       */
150         IH_OS_VXWORKS,                  /* VxWorks      */
151         IH_OS_PSOS,                     /* pSOS         */
152         IH_OS_QNX,                      /* QNX          */
153         IH_OS_U_BOOT,                   /* Firmware     */
154         IH_OS_RTEMS,                    /* RTEMS        */
155         IH_OS_ARTOS,                    /* ARTOS        */
156         IH_OS_UNITY,                    /* Unity OS     */
157         IH_OS_INTEGRITY,                /* INTEGRITY    */
158         IH_OS_OSE,                      /* OSE          */
159         IH_OS_PLAN9,                    /* Plan 9       */
160         IH_OS_OPENRTOS,         /* OpenRTOS     */
161         IH_OS_ARM_TRUSTED_FIRMWARE,     /* ARM Trusted Firmware */
162         IH_OS_TEE,                      /* Trusted Execution Environment */
163         IH_OS_OPENSBI,                  /* RISC-V OpenSBI */
164         IH_OS_EFI,                      /* EFI Firmware (e.g. GRUB2) */
165
166         IH_OS_COUNT,
167 };
168
169 /*
170  * CPU Architecture Codes (supported by Linux)
171  *
172  * The following are exposed to uImage header.
173  * New IDs *MUST* be appended at the end of the list and *NEVER*
174  * inserted for backward compatibility.
175  */
176 enum {
177         IH_ARCH_INVALID         = 0,    /* Invalid CPU  */
178         IH_ARCH_ALPHA,                  /* Alpha        */
179         IH_ARCH_ARM,                    /* ARM          */
180         IH_ARCH_I386,                   /* Intel x86    */
181         IH_ARCH_IA64,                   /* IA64         */
182         IH_ARCH_MIPS,                   /* MIPS         */
183         IH_ARCH_MIPS64,                 /* MIPS  64 Bit */
184         IH_ARCH_PPC,                    /* PowerPC      */
185         IH_ARCH_S390,                   /* IBM S390     */
186         IH_ARCH_SH,                     /* SuperH       */
187         IH_ARCH_SPARC,                  /* Sparc        */
188         IH_ARCH_SPARC64,                /* Sparc 64 Bit */
189         IH_ARCH_M68K,                   /* M68K         */
190         IH_ARCH_NIOS,                   /* Nios-32      */
191         IH_ARCH_MICROBLAZE,             /* MicroBlaze   */
192         IH_ARCH_NIOS2,                  /* Nios-II      */
193         IH_ARCH_BLACKFIN,               /* Blackfin     */
194         IH_ARCH_AVR32,                  /* AVR32        */
195         IH_ARCH_ST200,                  /* STMicroelectronics ST200  */
196         IH_ARCH_SANDBOX,                /* Sandbox architecture (test only) */
197         IH_ARCH_NDS32,                  /* ANDES Technology - NDS32  */
198         IH_ARCH_OPENRISC,               /* OpenRISC 1000  */
199         IH_ARCH_ARM64,                  /* ARM64        */
200         IH_ARCH_ARC,                    /* Synopsys DesignWare ARC */
201         IH_ARCH_X86_64,                 /* AMD x86_64, Intel and Via */
202         IH_ARCH_XTENSA,                 /* Xtensa       */
203         IH_ARCH_RISCV,                  /* RISC-V */
204
205         IH_ARCH_COUNT,
206 };
207
208 /*
209  * Image Types
210  *
211  * "Standalone Programs" are directly runnable in the environment
212  *      provided by U-Boot; it is expected that (if they behave
213  *      well) you can continue to work in U-Boot after return from
214  *      the Standalone Program.
215  * "OS Kernel Images" are usually images of some Embedded OS which
216  *      will take over control completely. Usually these programs
217  *      will install their own set of exception handlers, device
218  *      drivers, set up the MMU, etc. - this means, that you cannot
219  *      expect to re-enter U-Boot except by resetting the CPU.
220  * "RAMDisk Images" are more or less just data blocks, and their
221  *      parameters (address, size) are passed to an OS kernel that is
222  *      being started.
223  * "Multi-File Images" contain several images, typically an OS
224  *      (Linux) kernel image and one or more data images like
225  *      RAMDisks. This construct is useful for instance when you want
226  *      to boot over the network using BOOTP etc., where the boot
227  *      server provides just a single image file, but you want to get
228  *      for instance an OS kernel and a RAMDisk image.
229  *
230  *      "Multi-File Images" start with a list of image sizes, each
231  *      image size (in bytes) specified by an "uint32_t" in network
232  *      byte order. This list is terminated by an "(uint32_t)0".
233  *      Immediately after the terminating 0 follow the images, one by
234  *      one, all aligned on "uint32_t" boundaries (size rounded up to
235  *      a multiple of 4 bytes - except for the last file).
236  *
237  * "Firmware Images" are binary images containing firmware (like
238  *      U-Boot or FPGA images) which usually will be programmed to
239  *      flash memory.
240  *
241  * "Script files" are command sequences that will be executed by
242  *      U-Boot's command interpreter; this feature is especially
243  *      useful when you configure U-Boot to use a real shell (hush)
244  *      as command interpreter (=> Shell Scripts).
245  *
246  * The following are exposed to uImage header.
247  * New IDs *MUST* be appended at the end of the list and *NEVER*
248  * inserted for backward compatibility.
249  */
250
251 enum {
252         IH_TYPE_INVALID         = 0,    /* Invalid Image                */
253         IH_TYPE_STANDALONE,             /* Standalone Program           */
254         IH_TYPE_KERNEL,                 /* OS Kernel Image              */
255         IH_TYPE_RAMDISK,                /* RAMDisk Image                */
256         IH_TYPE_MULTI,                  /* Multi-File Image             */
257         IH_TYPE_FIRMWARE,               /* Firmware Image               */
258         IH_TYPE_SCRIPT,                 /* Script file                  */
259         IH_TYPE_FILESYSTEM,             /* Filesystem Image (any type)  */
260         IH_TYPE_FLATDT,                 /* Binary Flat Device Tree Blob */
261         IH_TYPE_KWBIMAGE,               /* Kirkwood Boot Image          */
262         IH_TYPE_IMXIMAGE,               /* Freescale IMXBoot Image      */
263         IH_TYPE_UBLIMAGE,               /* Davinci UBL Image            */
264         IH_TYPE_OMAPIMAGE,              /* TI OMAP Config Header Image  */
265         IH_TYPE_AISIMAGE,               /* TI Davinci AIS Image         */
266         /* OS Kernel Image, can run from any load address */
267         IH_TYPE_KERNEL_NOLOAD,
268         IH_TYPE_PBLIMAGE,               /* Freescale PBL Boot Image     */
269         IH_TYPE_MXSIMAGE,               /* Freescale MXSBoot Image      */
270         IH_TYPE_GPIMAGE,                /* TI Keystone GPHeader Image   */
271         IH_TYPE_ATMELIMAGE,             /* ATMEL ROM bootable Image     */
272         IH_TYPE_SOCFPGAIMAGE,           /* Altera SOCFPGA CV/AV Preloader */
273         IH_TYPE_X86_SETUP,              /* x86 setup.bin Image          */
274         IH_TYPE_LPC32XXIMAGE,           /* x86 setup.bin Image          */
275         IH_TYPE_LOADABLE,               /* A list of typeless images    */
276         IH_TYPE_RKIMAGE,                /* Rockchip Boot Image          */
277         IH_TYPE_RKSD,                   /* Rockchip SD card             */
278         IH_TYPE_RKSPI,                  /* Rockchip SPI image           */
279         IH_TYPE_ZYNQIMAGE,              /* Xilinx Zynq Boot Image */
280         IH_TYPE_ZYNQMPIMAGE,            /* Xilinx ZynqMP Boot Image */
281         IH_TYPE_ZYNQMPBIF,              /* Xilinx ZynqMP Boot Image (bif) */
282         IH_TYPE_FPGA,                   /* FPGA Image */
283         IH_TYPE_VYBRIDIMAGE,    /* VYBRID .vyb Image */
284         IH_TYPE_TEE,            /* Trusted Execution Environment OS Image */
285         IH_TYPE_FIRMWARE_IVT,           /* Firmware Image with HABv4 IVT */
286         IH_TYPE_PMMC,            /* TI Power Management Micro-Controller Firmware */
287         IH_TYPE_STM32IMAGE,             /* STMicroelectronics STM32 Image */
288         IH_TYPE_SOCFPGAIMAGE_V1,        /* Altera SOCFPGA A10 Preloader */
289         IH_TYPE_MTKIMAGE,               /* MediaTek BootROM loadable Image */
290         IH_TYPE_IMX8MIMAGE,             /* Freescale IMX8MBoot Image    */
291         IH_TYPE_IMX8IMAGE,              /* Freescale IMX8Boot Image     */
292         IH_TYPE_COPRO,                  /* Coprocessor Image for remoteproc*/
293
294         IH_TYPE_COUNT,                  /* Number of image types */
295 };
296
297 /*
298  * Compression Types
299  *
300  * The following are exposed to uImage header.
301  * New IDs *MUST* be appended at the end of the list and *NEVER*
302  * inserted for backward compatibility.
303  */
304 enum {
305         IH_COMP_NONE            = 0,    /*  No   Compression Used       */
306         IH_COMP_GZIP,                   /* gzip  Compression Used       */
307         IH_COMP_BZIP2,                  /* bzip2 Compression Used       */
308         IH_COMP_LZMA,                   /* lzma  Compression Used       */
309         IH_COMP_LZO,                    /* lzo   Compression Used       */
310         IH_COMP_LZ4,                    /* lz4   Compression Used       */
311
312         IH_COMP_COUNT,
313 };
314
315 #define LZ4F_MAGIC      0x184D2204      /* LZ4 Magic Number             */
316 #define IH_MAGIC        0x27051956      /* Image Magic Number           */
317 #define IH_NMLEN                32      /* Image Name Length            */
318
319 /* Reused from common.h */
320 #define ROUND(a, b)             (((a) + (b) - 1) & ~((b) - 1))
321
322 /*
323  * Legacy format image header,
324  * all data in network byte order (aka natural aka bigendian).
325  */
326 typedef struct image_header {
327         uint32_t        ih_magic;       /* Image Header Magic Number    */
328         uint32_t        ih_hcrc;        /* Image Header CRC Checksum    */
329         uint32_t        ih_time;        /* Image Creation Timestamp     */
330         uint32_t        ih_size;        /* Image Data Size              */
331         uint32_t        ih_load;        /* Data  Load  Address          */
332         uint32_t        ih_ep;          /* Entry Point Address          */
333         uint32_t        ih_dcrc;        /* Image Data CRC Checksum      */
334         uint8_t         ih_os;          /* Operating System             */
335         uint8_t         ih_arch;        /* CPU architecture             */
336         uint8_t         ih_type;        /* Image Type                   */
337         uint8_t         ih_comp;        /* Compression Type             */
338         uint8_t         ih_name[IH_NMLEN];      /* Image Name           */
339 } image_header_t;
340
341 typedef struct image_info {
342         ulong           start, end;             /* start/end of blob */
343         ulong           image_start, image_len; /* start of image within blob, len of image */
344         ulong           load;                   /* load addr for the image */
345         uint8_t         comp, type, os;         /* compression, type of image, os type */
346         uint8_t         arch;                   /* CPU architecture */
347 } image_info_t;
348
349 /*
350  * Legacy and FIT format headers used by do_bootm() and do_bootm_<os>()
351  * routines.
352  */
353 typedef struct bootm_headers {
354         /*
355          * Legacy os image header, if it is a multi component image
356          * then boot_get_ramdisk() and get_fdt() will attempt to get
357          * data from second and third component accordingly.
358          */
359         image_header_t  *legacy_hdr_os;         /* image header pointer */
360         image_header_t  legacy_hdr_os_copy;     /* header copy */
361         ulong           legacy_hdr_valid;
362
363 #if IMAGE_ENABLE_FIT
364         const char      *fit_uname_cfg; /* configuration node unit name */
365
366         void            *fit_hdr_os;    /* os FIT image header */
367         const char      *fit_uname_os;  /* os subimage node unit name */
368         int             fit_noffset_os; /* os subimage node offset */
369
370         void            *fit_hdr_rd;    /* init ramdisk FIT image header */
371         const char      *fit_uname_rd;  /* init ramdisk subimage node unit name */
372         int             fit_noffset_rd; /* init ramdisk subimage node offset */
373
374         void            *fit_hdr_fdt;   /* FDT blob FIT image header */
375         const char      *fit_uname_fdt; /* FDT blob subimage node unit name */
376         int             fit_noffset_fdt;/* FDT blob subimage node offset */
377
378         void            *fit_hdr_setup; /* x86 setup FIT image header */
379         const char      *fit_uname_setup; /* x86 setup subimage node name */
380         int             fit_noffset_setup;/* x86 setup subimage node offset */
381 #endif
382
383 #ifndef USE_HOSTCC
384         image_info_t    os;             /* os image info */
385         ulong           ep;             /* entry point of OS */
386
387         ulong           rd_start, rd_end;/* ramdisk start/end */
388
389         char            *ft_addr;       /* flat dev tree address */
390         ulong           ft_len;         /* length of flat device tree */
391
392         ulong           initrd_start;
393         ulong           initrd_end;
394         ulong           cmdline_start;
395         ulong           cmdline_end;
396         bd_t            *kbd;
397 #endif
398
399         int             verify;         /* env_get("verify")[0] != 'n' */
400
401 #define BOOTM_STATE_START       (0x00000001)
402 #define BOOTM_STATE_FINDOS      (0x00000002)
403 #define BOOTM_STATE_FINDOTHER   (0x00000004)
404 #define BOOTM_STATE_LOADOS      (0x00000008)
405 #define BOOTM_STATE_RAMDISK     (0x00000010)
406 #define BOOTM_STATE_FDT         (0x00000020)
407 #define BOOTM_STATE_OS_CMDLINE  (0x00000040)
408 #define BOOTM_STATE_OS_BD_T     (0x00000080)
409 #define BOOTM_STATE_OS_PREP     (0x00000100)
410 #define BOOTM_STATE_OS_FAKE_GO  (0x00000200)    /* 'Almost' run the OS */
411 #define BOOTM_STATE_OS_GO       (0x00000400)
412         int             state;
413
414 #ifdef CONFIG_LMB
415         struct lmb      lmb;            /* for memory mgmt */
416 #endif
417 } bootm_headers_t;
418
419 extern bootm_headers_t images;
420
421 /*
422  * Some systems (for example LWMON) have very short watchdog periods;
423  * we must make sure to split long operations like memmove() or
424  * checksum calculations into reasonable chunks.
425  */
426 #ifndef CHUNKSZ
427 #define CHUNKSZ (64 * 1024)
428 #endif
429
430 #ifndef CHUNKSZ_CRC32
431 #define CHUNKSZ_CRC32 (64 * 1024)
432 #endif
433
434 #ifndef CHUNKSZ_MD5
435 #define CHUNKSZ_MD5 (64 * 1024)
436 #endif
437
438 #ifndef CHUNKSZ_SHA1
439 #define CHUNKSZ_SHA1 (64 * 1024)
440 #endif
441
442 #define uimage_to_cpu(x)                be32_to_cpu(x)
443 #define cpu_to_uimage(x)                cpu_to_be32(x)
444
445 /*
446  * Translation table for entries of a specific type; used by
447  * get_table_entry_id() and get_table_entry_name().
448  */
449 typedef struct table_entry {
450         int     id;
451         char    *sname;         /* short (input) name to find table entry */
452         char    *lname;         /* long (output) name to print for messages */
453 } table_entry_t;
454
455 /*
456  * get_table_entry_id() scans the translation table trying to find an
457  * entry that matches the given short name. If a matching entry is
458  * found, it's id is returned to the caller.
459  */
460 int get_table_entry_id(const table_entry_t *table,
461                 const char *table_name, const char *name);
462 /*
463  * get_table_entry_name() scans the translation table trying to find
464  * an entry that matches the given id. If a matching entry is found,
465  * its long name is returned to the caller.
466  */
467 char *get_table_entry_name(const table_entry_t *table, char *msg, int id);
468
469 const char *genimg_get_os_name(uint8_t os);
470
471 /**
472  * genimg_get_os_short_name() - get the short name for an OS
473  *
474  * @param os    OS (IH_OS_...)
475  * @return OS short name, or "unknown" if unknown
476  */
477 const char *genimg_get_os_short_name(uint8_t comp);
478
479 const char *genimg_get_arch_name(uint8_t arch);
480
481 /**
482  * genimg_get_arch_short_name() - get the short name for an architecture
483  *
484  * @param arch  Architecture type (IH_ARCH_...)
485  * @return architecture short name, or "unknown" if unknown
486  */
487 const char *genimg_get_arch_short_name(uint8_t arch);
488
489 const char *genimg_get_type_name(uint8_t type);
490
491 /**
492  * genimg_get_type_short_name() - get the short name for an image type
493  *
494  * @param type  Image type (IH_TYPE_...)
495  * @return image short name, or "unknown" if unknown
496  */
497 const char *genimg_get_type_short_name(uint8_t type);
498
499 const char *genimg_get_comp_name(uint8_t comp);
500
501 /**
502  * genimg_get_comp_short_name() - get the short name for a compression method
503  *
504  * @param comp  compression method (IH_COMP_...)
505  * @return compression method short name, or "unknown" if unknown
506  */
507 const char *genimg_get_comp_short_name(uint8_t comp);
508
509 /**
510  * genimg_get_cat_name() - Get the name of an item in a category
511  *
512  * @category:   Category of item
513  * @id:         Item ID
514  * @return name of item, or "Unknown ..." if unknown
515  */
516 const char *genimg_get_cat_name(enum ih_category category, uint id);
517
518 /**
519  * genimg_get_cat_short_name() - Get the short name of an item in a category
520  *
521  * @category:   Category of item
522  * @id:         Item ID
523  * @return short name of item, or "Unknown ..." if unknown
524  */
525 const char *genimg_get_cat_short_name(enum ih_category category, uint id);
526
527 /**
528  * genimg_get_cat_count() - Get the number of items in a category
529  *
530  * @category:   Category to check
531  * @return the number of items in the category (IH_xxx_COUNT)
532  */
533 int genimg_get_cat_count(enum ih_category category);
534
535 /**
536  * genimg_get_cat_desc() - Get the description of a category
537  *
538  * @return the description of a category, e.g. "architecture". This
539  * effectively converts the enum to a string.
540  */
541 const char *genimg_get_cat_desc(enum ih_category category);
542
543 int genimg_get_os_id(const char *name);
544 int genimg_get_arch_id(const char *name);
545 int genimg_get_type_id(const char *name);
546 int genimg_get_comp_id(const char *name);
547 void genimg_print_size(uint32_t size);
548
549 #if defined(CONFIG_TIMESTAMP) || defined(CONFIG_CMD_DATE) || \
550         defined(USE_HOSTCC)
551 #define IMAGE_ENABLE_TIMESTAMP 1
552 #else
553 #define IMAGE_ENABLE_TIMESTAMP 0
554 #endif
555 void genimg_print_time(time_t timestamp);
556
557 /* What to do with a image load address ('load = <> 'in the FIT) */
558 enum fit_load_op {
559         FIT_LOAD_IGNORED,       /* Ignore load address */
560         FIT_LOAD_OPTIONAL,      /* Can be provided, but optional */
561         FIT_LOAD_OPTIONAL_NON_ZERO,     /* Optional, a value of 0 is ignored */
562         FIT_LOAD_REQUIRED,      /* Must be provided */
563 };
564
565 int boot_get_setup(bootm_headers_t *images, uint8_t arch, ulong *setup_start,
566                    ulong *setup_len);
567
568 #ifndef USE_HOSTCC
569 /* Image format types, returned by _get_format() routine */
570 #define IMAGE_FORMAT_INVALID    0x00
571 #if defined(CONFIG_LEGACY_IMAGE_FORMAT)
572 #define IMAGE_FORMAT_LEGACY     0x01    /* legacy image_header based format */
573 #endif
574 #define IMAGE_FORMAT_FIT        0x02    /* new, libfdt based format */
575 #define IMAGE_FORMAT_ANDROID    0x03    /* Android boot image */
576
577 ulong genimg_get_kernel_addr_fit(char * const img_addr,
578                                  const char **fit_uname_config,
579                                  const char **fit_uname_kernel);
580 ulong genimg_get_kernel_addr(char * const img_addr);
581 int genimg_get_format(const void *img_addr);
582 int genimg_has_config(bootm_headers_t *images);
583
584 int boot_get_fpga(int argc, char * const argv[], bootm_headers_t *images,
585                 uint8_t arch, const ulong *ld_start, ulong * const ld_len);
586 int boot_get_ramdisk(int argc, char * const argv[], bootm_headers_t *images,
587                 uint8_t arch, ulong *rd_start, ulong *rd_end);
588
589 /**
590  * boot_get_loadable - routine to load a list of binaries to memory
591  * @argc: Ignored Argument
592  * @argv: Ignored Argument
593  * @images: pointer to the bootm images structure
594  * @arch: expected architecture for the image
595  * @ld_start: Ignored Argument
596  * @ld_len: Ignored Argument
597  *
598  * boot_get_loadable() will take the given FIT configuration, and look
599  * for a field named "loadables".  Loadables, is a list of elements in
600  * the FIT given as strings.  exe:
601  *   loadables = "linux_kernel", "fdt-2";
602  * this function will attempt to parse each string, and load the
603  * corresponding element from the FIT into memory.  Once placed,
604  * no aditional actions are taken.
605  *
606  * @return:
607  *     0, if only valid images or no images are found
608  *     error code, if an error occurs during fit_image_load
609  */
610 int boot_get_loadable(int argc, char * const argv[], bootm_headers_t *images,
611                 uint8_t arch, const ulong *ld_start, ulong * const ld_len);
612 #endif /* !USE_HOSTCC */
613
614 int boot_get_setup_fit(bootm_headers_t *images, uint8_t arch,
615                        ulong *setup_start, ulong *setup_len);
616
617 /**
618  * boot_get_fdt_fit() - load a DTB from a FIT file (applying overlays)
619  *
620  * This deals with all aspects of loading an DTB from a FIT.
621  * The correct base image based on configuration will be selected, and
622  * then any overlays specified will be applied (as present in fit_uname_configp).
623  *
624  * @param images        Boot images structure
625  * @param addr          Address of FIT in memory
626  * @param fit_unamep    On entry this is the requested image name
627  *                      (e.g. "kernel") or NULL to use the default. On exit
628  *                      points to the selected image name
629  * @param fit_uname_configp     On entry this is the requested configuration
630  *                      name (e.g. "conf-1") or NULL to use the default. On
631  *                      exit points to the selected configuration name.
632  * @param arch          Expected architecture (IH_ARCH_...)
633  * @param datap         Returns address of loaded image
634  * @param lenp          Returns length of loaded image
635  *
636  * @return node offset of base image, or -ve error code on error
637  */
638 int boot_get_fdt_fit(bootm_headers_t *images, ulong addr,
639                    const char **fit_unamep, const char **fit_uname_configp,
640                    int arch, ulong *datap, ulong *lenp);
641
642 /**
643  * fit_image_load() - load an image from a FIT
644  *
645  * This deals with all aspects of loading an image from a FIT, including
646  * selecting the right image based on configuration, verifying it, printing
647  * out progress messages, checking the type/arch/os and optionally copying it
648  * to the right load address.
649  *
650  * The property to look up is defined by image_type.
651  *
652  * @param images        Boot images structure
653  * @param addr          Address of FIT in memory
654  * @param fit_unamep    On entry this is the requested image name
655  *                      (e.g. "kernel") or NULL to use the default. On exit
656  *                      points to the selected image name
657  * @param fit_uname_configp     On entry this is the requested configuration
658  *                      name (e.g. "conf-1") or NULL to use the default. On
659  *                      exit points to the selected configuration name.
660  * @param arch          Expected architecture (IH_ARCH_...)
661  * @param image_type    Required image type (IH_TYPE_...). If this is
662  *                      IH_TYPE_KERNEL then we allow IH_TYPE_KERNEL_NOLOAD
663  *                      also.
664  * @param bootstage_id  ID of starting bootstage to use for progress updates.
665  *                      This will be added to the BOOTSTAGE_SUB values when
666  *                      calling bootstage_mark()
667  * @param load_op       Decribes what to do with the load address
668  * @param datap         Returns address of loaded image
669  * @param lenp          Returns length of loaded image
670  * @return node offset of image, or -ve error code on error
671  */
672 int fit_image_load(bootm_headers_t *images, ulong addr,
673                    const char **fit_unamep, const char **fit_uname_configp,
674                    int arch, int image_type, int bootstage_id,
675                    enum fit_load_op load_op, ulong *datap, ulong *lenp);
676
677 /**
678  * image_source_script() - Execute a script
679  *
680  * Executes a U-Boot script at a particular address in memory. The script should
681  * have a header (FIT or legacy) with the script type (IH_TYPE_SCRIPT).
682  *
683  * @addr: Address of script
684  * @fit_uname: FIT subimage name
685  * @return result code (enum command_ret_t)
686  */
687 int image_source_script(ulong addr, const char *fit_uname);
688
689 #ifndef USE_HOSTCC
690 /**
691  * fit_get_node_from_config() - Look up an image a FIT by type
692  *
693  * This looks in the selected conf- node (images->fit_uname_cfg) for a
694  * particular image type (e.g. "kernel") and then finds the image that is
695  * referred to.
696  *
697  * For example, for something like:
698  *
699  * images {
700  *      kernel {
701  *              ...
702  *      };
703  * };
704  * configurations {
705  *      conf-1 {
706  *              kernel = "kernel";
707  *      };
708  * };
709  *
710  * the function will return the node offset of the kernel@1 node, assuming
711  * that conf-1 is the chosen configuration.
712  *
713  * @param images        Boot images structure
714  * @param prop_name     Property name to look up (FIT_..._PROP)
715  * @param addr          Address of FIT in memory
716  */
717 int fit_get_node_from_config(bootm_headers_t *images, const char *prop_name,
718                         ulong addr);
719
720 int boot_get_fdt(int flag, int argc, char * const argv[], uint8_t arch,
721                  bootm_headers_t *images,
722                  char **of_flat_tree, ulong *of_size);
723 void boot_fdt_add_mem_rsv_regions(struct lmb *lmb, void *fdt_blob);
724 int boot_relocate_fdt(struct lmb *lmb, char **of_flat_tree, ulong *of_size);
725
726 int boot_ramdisk_high(struct lmb *lmb, ulong rd_data, ulong rd_len,
727                   ulong *initrd_start, ulong *initrd_end);
728 int boot_get_cmdline(struct lmb *lmb, ulong *cmd_start, ulong *cmd_end);
729 #ifdef CONFIG_SYS_BOOT_GET_KBD
730 int boot_get_kbd(struct lmb *lmb, bd_t **kbd);
731 #endif /* CONFIG_SYS_BOOT_GET_KBD */
732 #endif /* !USE_HOSTCC */
733
734 /*******************************************************************/
735 /* Legacy format specific code (prefixed with image_) */
736 /*******************************************************************/
737 static inline uint32_t image_get_header_size(void)
738 {
739         return (sizeof(image_header_t));
740 }
741
742 #define image_get_hdr_l(f) \
743         static inline uint32_t image_get_##f(const image_header_t *hdr) \
744         { \
745                 return uimage_to_cpu(hdr->ih_##f); \
746         }
747 image_get_hdr_l(magic)          /* image_get_magic */
748 image_get_hdr_l(hcrc)           /* image_get_hcrc */
749 image_get_hdr_l(time)           /* image_get_time */
750 image_get_hdr_l(size)           /* image_get_size */
751 image_get_hdr_l(load)           /* image_get_load */
752 image_get_hdr_l(ep)             /* image_get_ep */
753 image_get_hdr_l(dcrc)           /* image_get_dcrc */
754
755 #define image_get_hdr_b(f) \
756         static inline uint8_t image_get_##f(const image_header_t *hdr) \
757         { \
758                 return hdr->ih_##f; \
759         }
760 image_get_hdr_b(os)             /* image_get_os */
761 image_get_hdr_b(arch)           /* image_get_arch */
762 image_get_hdr_b(type)           /* image_get_type */
763 image_get_hdr_b(comp)           /* image_get_comp */
764
765 static inline char *image_get_name(const image_header_t *hdr)
766 {
767         return (char *)hdr->ih_name;
768 }
769
770 static inline uint32_t image_get_data_size(const image_header_t *hdr)
771 {
772         return image_get_size(hdr);
773 }
774
775 /**
776  * image_get_data - get image payload start address
777  * @hdr: image header
778  *
779  * image_get_data() returns address of the image payload. For single
780  * component images it is image data start. For multi component
781  * images it points to the null terminated table of sub-images sizes.
782  *
783  * returns:
784  *     image payload data start address
785  */
786 static inline ulong image_get_data(const image_header_t *hdr)
787 {
788         return ((ulong)hdr + image_get_header_size());
789 }
790
791 static inline uint32_t image_get_image_size(const image_header_t *hdr)
792 {
793         return (image_get_size(hdr) + image_get_header_size());
794 }
795 static inline ulong image_get_image_end(const image_header_t *hdr)
796 {
797         return ((ulong)hdr + image_get_image_size(hdr));
798 }
799
800 #define image_set_hdr_l(f) \
801         static inline void image_set_##f(image_header_t *hdr, uint32_t val) \
802         { \
803                 hdr->ih_##f = cpu_to_uimage(val); \
804         }
805 image_set_hdr_l(magic)          /* image_set_magic */
806 image_set_hdr_l(hcrc)           /* image_set_hcrc */
807 image_set_hdr_l(time)           /* image_set_time */
808 image_set_hdr_l(size)           /* image_set_size */
809 image_set_hdr_l(load)           /* image_set_load */
810 image_set_hdr_l(ep)             /* image_set_ep */
811 image_set_hdr_l(dcrc)           /* image_set_dcrc */
812
813 #define image_set_hdr_b(f) \
814         static inline void image_set_##f(image_header_t *hdr, uint8_t val) \
815         { \
816                 hdr->ih_##f = val; \
817         }
818 image_set_hdr_b(os)             /* image_set_os */
819 image_set_hdr_b(arch)           /* image_set_arch */
820 image_set_hdr_b(type)           /* image_set_type */
821 image_set_hdr_b(comp)           /* image_set_comp */
822
823 static inline void image_set_name(image_header_t *hdr, const char *name)
824 {
825         strncpy(image_get_name(hdr), name, IH_NMLEN);
826 }
827
828 int image_check_hcrc(const image_header_t *hdr);
829 int image_check_dcrc(const image_header_t *hdr);
830 #ifndef USE_HOSTCC
831 ulong env_get_bootm_low(void);
832 phys_size_t env_get_bootm_size(void);
833 phys_size_t env_get_bootm_mapsize(void);
834 #endif
835 void memmove_wd(void *to, void *from, size_t len, ulong chunksz);
836
837 static inline int image_check_magic(const image_header_t *hdr)
838 {
839         return (image_get_magic(hdr) == IH_MAGIC);
840 }
841 static inline int image_check_type(const image_header_t *hdr, uint8_t type)
842 {
843         return (image_get_type(hdr) == type);
844 }
845 static inline int image_check_arch(const image_header_t *hdr, uint8_t arch)
846 {
847         return (image_get_arch(hdr) == arch) ||
848                 (image_get_arch(hdr) == IH_ARCH_ARM && arch == IH_ARCH_ARM64);
849 }
850 static inline int image_check_os(const image_header_t *hdr, uint8_t os)
851 {
852         return (image_get_os(hdr) == os);
853 }
854
855 ulong image_multi_count(const image_header_t *hdr);
856 void image_multi_getimg(const image_header_t *hdr, ulong idx,
857                         ulong *data, ulong *len);
858
859 void image_print_contents(const void *hdr);
860
861 #ifndef USE_HOSTCC
862 static inline int image_check_target_arch(const image_header_t *hdr)
863 {
864 #ifndef IH_ARCH_DEFAULT
865 # error "please define IH_ARCH_DEFAULT in your arch asm/u-boot.h"
866 #endif
867         return image_check_arch(hdr, IH_ARCH_DEFAULT);
868 }
869 #endif /* USE_HOSTCC */
870
871 /**
872  * image_decomp() - decompress an image
873  *
874  * @comp:       Compression algorithm that is used (IH_COMP_...)
875  * @load:       Destination load address in U-Boot memory
876  * @image_start Image start address (where we are decompressing from)
877  * @type:       OS type (IH_OS_...)
878  * @load_bug:   Place to decompress to
879  * @image_buf:  Address to decompress from
880  * @image_len:  Number of bytes in @image_buf to decompress
881  * @unc_len:    Available space for decompression
882  * @return 0 if OK, -ve on error (BOOTM_ERR_...)
883  */
884 int image_decomp(int comp, ulong load, ulong image_start, int type,
885                  void *load_buf, void *image_buf, ulong image_len,
886                  uint unc_len, ulong *load_end);
887
888 /**
889  * Set up properties in the FDT
890  *
891  * This sets up properties in the FDT that is to be passed to linux.
892  *
893  * @images:     Images information
894  * @blob:       FDT to update
895  * @of_size:    Size of the FDT
896  * @lmb:        Points to logical memory block structure
897  * @return 0 if ok, <0 on failure
898  */
899 int image_setup_libfdt(bootm_headers_t *images, void *blob,
900                        int of_size, struct lmb *lmb);
901
902 /**
903  * Set up the FDT to use for booting a kernel
904  *
905  * This performs ramdisk setup, sets up the FDT if required, and adds
906  * paramters to the FDT if libfdt is available.
907  *
908  * @param images        Images information
909  * @return 0 if ok, <0 on failure
910  */
911 int image_setup_linux(bootm_headers_t *images);
912
913 /**
914  * bootz_setup() - Extract stat and size of a Linux xImage
915  *
916  * @image: Address of image
917  * @start: Returns start address of image
918  * @end : Returns end address of image
919  * @return 0 if OK, 1 if the image was not recognised
920  */
921 int bootz_setup(ulong image, ulong *start, ulong *end);
922
923 /**
924  * Return the correct start address and size of a Linux aarch64 Image.
925  *
926  * @image: Address of image
927  * @start: Returns start address of image
928  * @size : Returns size image
929  * @force_reloc: Ignore image->ep field, always place image to RAM start
930  * @return 0 if OK, 1 if the image was not recognised
931  */
932 int booti_setup(ulong image, ulong *relocated_addr, ulong *size,
933                 bool force_reloc);
934
935 /*******************************************************************/
936 /* New uImage format specific code (prefixed with fit_) */
937 /*******************************************************************/
938
939 #define FIT_IMAGES_PATH         "/images"
940 #define FIT_CONFS_PATH          "/configurations"
941
942 /* hash/signature/key node */
943 #define FIT_HASH_NODENAME       "hash"
944 #define FIT_ALGO_PROP           "algo"
945 #define FIT_VALUE_PROP          "value"
946 #define FIT_IGNORE_PROP         "uboot-ignore"
947 #define FIT_SIG_NODENAME        "signature"
948 #define FIT_KEY_REQUIRED        "required"
949 #define FIT_KEY_HINT            "key-name-hint"
950
951 /* cipher node */
952 #define FIT_CIPHER_NODENAME     "cipher"
953 #define FIT_ALGO_PROP           "algo"
954
955 /* image node */
956 #define FIT_DATA_PROP           "data"
957 #define FIT_DATA_POSITION_PROP  "data-position"
958 #define FIT_DATA_OFFSET_PROP    "data-offset"
959 #define FIT_DATA_SIZE_PROP      "data-size"
960 #define FIT_TIMESTAMP_PROP      "timestamp"
961 #define FIT_DESC_PROP           "description"
962 #define FIT_ARCH_PROP           "arch"
963 #define FIT_TYPE_PROP           "type"
964 #define FIT_OS_PROP             "os"
965 #define FIT_COMP_PROP           "compression"
966 #define FIT_ENTRY_PROP          "entry"
967 #define FIT_LOAD_PROP           "load"
968
969 /* configuration node */
970 #define FIT_KERNEL_PROP         "kernel"
971 #define FIT_RAMDISK_PROP        "ramdisk"
972 #define FIT_FDT_PROP            "fdt"
973 #define FIT_LOADABLE_PROP       "loadables"
974 #define FIT_DEFAULT_PROP        "default"
975 #define FIT_SETUP_PROP          "setup"
976 #define FIT_FPGA_PROP           "fpga"
977 #define FIT_FIRMWARE_PROP       "firmware"
978 #define FIT_STANDALONE_PROP     "standalone"
979
980 #define FIT_MAX_HASH_LEN        HASH_MAX_DIGEST_SIZE
981
982 #if IMAGE_ENABLE_FIT
983 /* cmdline argument format parsing */
984 int fit_parse_conf(const char *spec, ulong addr_curr,
985                 ulong *addr, const char **conf_name);
986 int fit_parse_subimage(const char *spec, ulong addr_curr,
987                 ulong *addr, const char **image_name);
988
989 int fit_get_subimage_count(const void *fit, int images_noffset);
990 void fit_print_contents(const void *fit);
991 void fit_image_print(const void *fit, int noffset, const char *p);
992
993 /**
994  * fit_get_end - get FIT image size
995  * @fit: pointer to the FIT format image header
996  *
997  * returns:
998  *     size of the FIT image (blob) in memory
999  */
1000 static inline ulong fit_get_size(const void *fit)
1001 {
1002         return fdt_totalsize(fit);
1003 }
1004
1005 /**
1006  * fit_get_end - get FIT image end
1007  * @fit: pointer to the FIT format image header
1008  *
1009  * returns:
1010  *     end address of the FIT image (blob) in memory
1011  */
1012 ulong fit_get_end(const void *fit);
1013
1014 /**
1015  * fit_get_name - get FIT node name
1016  * @fit: pointer to the FIT format image header
1017  *
1018  * returns:
1019  *     NULL, on error
1020  *     pointer to node name, on success
1021  */
1022 static inline const char *fit_get_name(const void *fit_hdr,
1023                 int noffset, int *len)
1024 {
1025         return fdt_get_name(fit_hdr, noffset, len);
1026 }
1027
1028 int fit_get_desc(const void *fit, int noffset, char **desc);
1029 int fit_get_timestamp(const void *fit, int noffset, time_t *timestamp);
1030
1031 int fit_image_get_node(const void *fit, const char *image_uname);
1032 int fit_image_get_os(const void *fit, int noffset, uint8_t *os);
1033 int fit_image_get_arch(const void *fit, int noffset, uint8_t *arch);
1034 int fit_image_get_type(const void *fit, int noffset, uint8_t *type);
1035 int fit_image_get_comp(const void *fit, int noffset, uint8_t *comp);
1036 int fit_image_get_load(const void *fit, int noffset, ulong *load);
1037 int fit_image_get_entry(const void *fit, int noffset, ulong *entry);
1038 int fit_image_get_data(const void *fit, int noffset,
1039                                 const void **data, size_t *size);
1040 int fit_image_get_data_offset(const void *fit, int noffset, int *data_offset);
1041 int fit_image_get_data_position(const void *fit, int noffset,
1042                                 int *data_position);
1043 int fit_image_get_data_size(const void *fit, int noffset, int *data_size);
1044 int fit_image_get_data_size_unciphered(const void *fit, int noffset,
1045                                        size_t *data_size);
1046 int fit_image_get_data_and_size(const void *fit, int noffset,
1047                                 const void **data, size_t *size);
1048
1049 int fit_image_hash_get_algo(const void *fit, int noffset, char **algo);
1050 int fit_image_hash_get_value(const void *fit, int noffset, uint8_t **value,
1051                                 int *value_len);
1052
1053 int fit_set_timestamp(void *fit, int noffset, time_t timestamp);
1054
1055 int fit_cipher_data(const char *keydir, void *keydest, void *fit,
1056                     const char *comment, int require_keys,
1057                     const char *engine_id, const char *cmdname);
1058
1059 /**
1060  * fit_add_verification_data() - add verification data to FIT image nodes
1061  *
1062  * @keydir:     Directory containing keys
1063  * @kwydest:    FDT blob to write public key information to
1064  * @fit:        Pointer to the FIT format image header
1065  * @comment:    Comment to add to signature nodes
1066  * @require_keys: Mark all keys as 'required'
1067  * @engine_id:  Engine to use for signing
1068  * @cmdname:    Command name used when reporting errors
1069  *
1070  * Adds hash values for all component images in the FIT blob.
1071  * Hashes are calculated for all component images which have hash subnodes
1072  * with algorithm property set to one of the supported hash algorithms.
1073  *
1074  * Also add signatures if signature nodes are present.
1075  *
1076  * returns
1077  *     0, on success
1078  *     libfdt error code, on failure
1079  */
1080 int fit_add_verification_data(const char *keydir, void *keydest, void *fit,
1081                               const char *comment, int require_keys,
1082                               const char *engine_id, const char *cmdname);
1083
1084 int fit_image_verify_with_data(const void *fit, int image_noffset,
1085                                const void *data, size_t size);
1086 int fit_image_verify(const void *fit, int noffset);
1087 int fit_config_verify(const void *fit, int conf_noffset);
1088 int fit_all_image_verify(const void *fit);
1089 int fit_config_decrypt(const void *fit, int conf_noffset);
1090 int fit_image_check_os(const void *fit, int noffset, uint8_t os);
1091 int fit_image_check_arch(const void *fit, int noffset, uint8_t arch);
1092 int fit_image_check_type(const void *fit, int noffset, uint8_t type);
1093 int fit_image_check_comp(const void *fit, int noffset, uint8_t comp);
1094 int fit_check_format(const void *fit);
1095
1096 int fit_conf_find_compat(const void *fit, const void *fdt);
1097
1098 /**
1099  * fit_conf_get_node - get node offset for configuration of a given unit name
1100  * @fit: pointer to the FIT format image header
1101  * @conf_uname: configuration node unit name (NULL to use default)
1102  *
1103  * fit_conf_get_node() finds a configuration (within the '/configurations'
1104  * parent node) of a provided unit name. If configuration is found its node
1105  * offset is returned to the caller.
1106  *
1107  * When NULL is provided in second argument fit_conf_get_node() will search
1108  * for a default configuration node instead. Default configuration node unit
1109  * name is retrieved from FIT_DEFAULT_PROP property of the '/configurations'
1110  * node.
1111  *
1112  * returns:
1113  *     configuration node offset when found (>=0)
1114  *     negative number on failure (FDT_ERR_* code)
1115  */
1116 int fit_conf_get_node(const void *fit, const char *conf_uname);
1117
1118 int fit_conf_get_prop_node_count(const void *fit, int noffset,
1119                 const char *prop_name);
1120 int fit_conf_get_prop_node_index(const void *fit, int noffset,
1121                 const char *prop_name, int index);
1122
1123 /**
1124  * fit_conf_get_prop_node() - Get node refered to by a configuration
1125  * @fit:        FIT to check
1126  * @noffset:    Offset of conf@xxx node to check
1127  * @prop_name:  Property to read from the conf node
1128  *
1129  * The conf- nodes contain references to other nodes, using properties
1130  * like 'kernel = "kernel"'. Given such a property name (e.g. "kernel"),
1131  * return the offset of the node referred to (e.g. offset of node
1132  * "/images/kernel".
1133  */
1134 int fit_conf_get_prop_node(const void *fit, int noffset,
1135                 const char *prop_name);
1136
1137 int fit_check_ramdisk(const void *fit, int os_noffset,
1138                 uint8_t arch, int verify);
1139
1140 int calculate_hash(const void *data, int data_len, const char *algo,
1141                         uint8_t *value, int *value_len);
1142
1143 /*
1144  * At present we only support signing on the host, and verification on the
1145  * device
1146  */
1147 #if defined(USE_HOSTCC)
1148 # if defined(CONFIG_FIT_SIGNATURE)
1149 #  define IMAGE_ENABLE_SIGN     1
1150 #  define IMAGE_ENABLE_VERIFY   1
1151 #  include <openssl/evp.h>
1152 # else
1153 #  define IMAGE_ENABLE_SIGN     0
1154 #  define IMAGE_ENABLE_VERIFY   0
1155 # endif
1156 #else
1157 # define IMAGE_ENABLE_SIGN      0
1158 # define IMAGE_ENABLE_VERIFY    CONFIG_IS_ENABLED(FIT_SIGNATURE)
1159 #endif
1160
1161 #ifdef USE_HOSTCC
1162 void *image_get_host_blob(void);
1163 void image_set_host_blob(void *host_blob);
1164 # define gd_fdt_blob()          image_get_host_blob()
1165 #else
1166 # define gd_fdt_blob()          (gd->fdt_blob)
1167 #endif
1168
1169 #ifdef CONFIG_FIT_BEST_MATCH
1170 #define IMAGE_ENABLE_BEST_MATCH 1
1171 #else
1172 #define IMAGE_ENABLE_BEST_MATCH 0
1173 #endif
1174
1175 /* Information passed to the signing routines */
1176 struct image_sign_info {
1177         const char *keydir;             /* Directory conaining keys */
1178         const char *keyname;            /* Name of key to use */
1179         void *fit;                      /* Pointer to FIT blob */
1180         int node_offset;                /* Offset of signature node */
1181         const char *name;               /* Algorithm name */
1182         struct checksum_algo *checksum; /* Checksum algorithm information */
1183         struct padding_algo *padding;   /* Padding algorithm information */
1184         struct crypto_algo *crypto;     /* Crypto algorithm information */
1185         const void *fdt_blob;           /* FDT containing public keys */
1186         int required_keynode;           /* Node offset of key to use: -1=any */
1187         const char *require_keys;       /* Value for 'required' property */
1188         const char *engine_id;          /* Engine to use for signing */
1189 };
1190
1191 #endif /* Allow struct image_region to always be defined for rsa.h */
1192
1193 /* A part of an image, used for hashing */
1194 struct image_region {
1195         const void *data;
1196         int size;
1197 };
1198
1199 #if IMAGE_ENABLE_FIT
1200
1201 #if IMAGE_ENABLE_VERIFY
1202 # include <u-boot/rsa-checksum.h>
1203 #endif
1204 struct checksum_algo {
1205         const char *name;
1206         const int checksum_len;
1207         const int der_len;
1208         const uint8_t *der_prefix;
1209 #if IMAGE_ENABLE_SIGN
1210         const EVP_MD *(*calculate_sign)(void);
1211 #endif
1212         int (*calculate)(const char *name,
1213                          const struct image_region region[],
1214                          int region_count, uint8_t *checksum);
1215 };
1216
1217 struct crypto_algo {
1218         const char *name;               /* Name of algorithm */
1219         const int key_len;
1220
1221         /**
1222          * sign() - calculate and return signature for given input data
1223          *
1224          * @info:       Specifies key and FIT information
1225          * @data:       Pointer to the input data
1226          * @data_len:   Data length
1227          * @sigp:       Set to an allocated buffer holding the signature
1228          * @sig_len:    Set to length of the calculated hash
1229          *
1230          * This computes input data signature according to selected algorithm.
1231          * Resulting signature value is placed in an allocated buffer, the
1232          * pointer is returned as *sigp. The length of the calculated
1233          * signature is returned via the sig_len pointer argument. The caller
1234          * should free *sigp.
1235          *
1236          * @return: 0, on success, -ve on error
1237          */
1238         int (*sign)(struct image_sign_info *info,
1239                     const struct image_region region[],
1240                     int region_count, uint8_t **sigp, uint *sig_len);
1241
1242         /**
1243          * add_verify_data() - Add verification information to FDT
1244          *
1245          * Add public key information to the FDT node, suitable for
1246          * verification at run-time. The information added depends on the
1247          * algorithm being used.
1248          *
1249          * @info:       Specifies key and FIT information
1250          * @keydest:    Destination FDT blob for public key data
1251          * @return: 0, on success, -ve on error
1252          */
1253         int (*add_verify_data)(struct image_sign_info *info, void *keydest);
1254
1255         /**
1256          * verify() - Verify a signature against some data
1257          *
1258          * @info:       Specifies key and FIT information
1259          * @data:       Pointer to the input data
1260          * @data_len:   Data length
1261          * @sig:        Signature
1262          * @sig_len:    Number of bytes in signature
1263          * @return 0 if verified, -ve on error
1264          */
1265         int (*verify)(struct image_sign_info *info,
1266                       const struct image_region region[], int region_count,
1267                       uint8_t *sig, uint sig_len);
1268 };
1269
1270 struct padding_algo {
1271         const char *name;
1272         int (*verify)(struct image_sign_info *info,
1273                       uint8_t *pad, int pad_len,
1274                       const uint8_t *hash, int hash_len);
1275 };
1276
1277 /**
1278  * image_get_checksum_algo() - Look up a checksum algorithm
1279  *
1280  * @param full_name     Name of algorithm in the form "checksum,crypto"
1281  * @return pointer to algorithm information, or NULL if not found
1282  */
1283 struct checksum_algo *image_get_checksum_algo(const char *full_name);
1284
1285 /**
1286  * image_get_crypto_algo() - Look up a cryptosystem algorithm
1287  *
1288  * @param full_name     Name of algorithm in the form "checksum,crypto"
1289  * @return pointer to algorithm information, or NULL if not found
1290  */
1291 struct crypto_algo *image_get_crypto_algo(const char *full_name);
1292
1293 /**
1294  * image_get_padding_algo() - Look up a padding algorithm
1295  *
1296  * @param name          Name of padding algorithm
1297  * @return pointer to algorithm information, or NULL if not found
1298  */
1299 struct padding_algo *image_get_padding_algo(const char *name);
1300
1301 /**
1302  * fit_image_verify_required_sigs() - Verify signatures marked as 'required'
1303  *
1304  * @fit:                FIT to check
1305  * @image_noffset:      Offset of image node to check
1306  * @data:               Image data to check
1307  * @size:               Size of image data
1308  * @sig_blob:           FDT containing public keys
1309  * @no_sigsp:           Returns 1 if no signatures were required, and
1310  *                      therefore nothing was checked. The caller may wish
1311  *                      to fall back to other mechanisms, or refuse to
1312  *                      boot.
1313  * @return 0 if all verified ok, <0 on error
1314  */
1315 int fit_image_verify_required_sigs(const void *fit, int image_noffset,
1316                 const char *data, size_t size, const void *sig_blob,
1317                 int *no_sigsp);
1318
1319 /**
1320  * fit_image_check_sig() - Check a single image signature node
1321  *
1322  * @fit:                FIT to check
1323  * @noffset:            Offset of signature node to check
1324  * @data:               Image data to check
1325  * @size:               Size of image data
1326  * @required_keynode:   Offset in the control FDT of the required key node,
1327  *                      if any. If this is given, then the image wil not
1328  *                      pass verification unless that key is used. If this is
1329  *                      -1 then any signature will do.
1330  * @err_msgp:           In the event of an error, this will be pointed to a
1331  *                      help error string to display to the user.
1332  * @return 0 if all verified ok, <0 on error
1333  */
1334 int fit_image_check_sig(const void *fit, int noffset, const void *data,
1335                 size_t size, int required_keynode, char **err_msgp);
1336
1337 int fit_image_decrypt_data(const void *fit,
1338                            int image_noffset, int cipher_noffset,
1339                            const void *data, size_t size,
1340                            void **data_unciphered, size_t *size_unciphered);
1341
1342 /**
1343  * fit_region_make_list() - Make a list of regions to hash
1344  *
1345  * Given a list of FIT regions (offset, size) provided by libfdt, create
1346  * a list of regions (void *, size) for use by the signature creationg
1347  * and verification code.
1348  *
1349  * @fit:                FIT image to process
1350  * @fdt_regions:        Regions as returned by libfdt
1351  * @count:              Number of regions returned by libfdt
1352  * @region:             Place to put list of regions (NULL to allocate it)
1353  * @return pointer to list of regions, or NULL if out of memory
1354  */
1355 struct image_region *fit_region_make_list(const void *fit,
1356                 struct fdt_region *fdt_regions, int count,
1357                 struct image_region *region);
1358
1359 static inline int fit_image_check_target_arch(const void *fdt, int node)
1360 {
1361 #ifndef USE_HOSTCC
1362         return fit_image_check_arch(fdt, node, IH_ARCH_DEFAULT);
1363 #else
1364         return 0;
1365 #endif
1366 }
1367
1368 /*
1369  * At present we only support ciphering on the host, and unciphering on the
1370  * device
1371  */
1372 #if defined(USE_HOSTCC)
1373 # if defined(CONFIG_FIT_CIPHER)
1374 #  define IMAGE_ENABLE_ENCRYPT  1
1375 #  define IMAGE_ENABLE_DECRYPT  1
1376 #  include <openssl/evp.h>
1377 # else
1378 #  define IMAGE_ENABLE_ENCRYPT  0
1379 #  define IMAGE_ENABLE_DECRYPT  0
1380 # endif
1381 #else
1382 # define IMAGE_ENABLE_ENCRYPT   0
1383 # define IMAGE_ENABLE_DECRYPT   CONFIG_IS_ENABLED(FIT_CIPHER)
1384 #endif
1385
1386 /* Information passed to the ciphering routines */
1387 struct image_cipher_info {
1388         const char *keydir;             /* Directory containing keys */
1389         const char *keyname;            /* Name of key to use */
1390         const char *ivname;             /* Name of IV to use */
1391         const void *fit;                /* Pointer to FIT blob */
1392         int node_noffset;               /* Offset of the cipher node */
1393         const char *name;               /* Algorithm name */
1394         struct cipher_algo *cipher;     /* Cipher algorithm information */
1395         const void *fdt_blob;           /* FDT containing key and IV */
1396         const void *key;                /* Value of the key */
1397         const void *iv;                 /* Value of the IV */
1398         size_t size_unciphered;         /* Size of the unciphered data */
1399 };
1400
1401 struct cipher_algo {
1402         const char *name;               /* Name of algorithm */
1403         int key_len;                    /* Length of the key */
1404         int iv_len;                     /* Length of the IV */
1405
1406 #if IMAGE_ENABLE_ENCRYPT
1407         const EVP_CIPHER * (*calculate_type)(void);
1408 #endif
1409
1410         int (*encrypt)(struct image_cipher_info *info,
1411                        const unsigned char *data, int data_len,
1412                        unsigned char **cipher, int *cipher_len);
1413
1414         int (*add_cipher_data)(struct image_cipher_info *info,
1415                                void *keydest);
1416
1417         int (*decrypt)(struct image_cipher_info *info,
1418                        const void *cipher, size_t cipher_len,
1419                        void **data, size_t *data_len);
1420 };
1421
1422 int fit_image_cipher_get_algo(const void *fit, int noffset, char **algo);
1423
1424 struct cipher_algo *image_get_cipher_algo(const char *full_name);
1425
1426 #ifdef CONFIG_FIT_VERBOSE
1427 #define fit_unsupported(msg)    printf("! %s:%d " \
1428                                 "FIT images not supported for '%s'\n", \
1429                                 __FILE__, __LINE__, (msg))
1430
1431 #define fit_unsupported_reset(msg)      printf("! %s:%d " \
1432                                 "FIT images not supported for '%s' " \
1433                                 "- must reset board to recover!\n", \
1434                                 __FILE__, __LINE__, (msg))
1435 #else
1436 #define fit_unsupported(msg)
1437 #define fit_unsupported_reset(msg)
1438 #endif /* CONFIG_FIT_VERBOSE */
1439 #endif /* CONFIG_FIT */
1440
1441 #if defined(CONFIG_ANDROID_BOOT_IMAGE)
1442 struct andr_img_hdr;
1443 int android_image_check_header(const struct andr_img_hdr *hdr);
1444 int android_image_get_kernel(const struct andr_img_hdr *hdr, int verify,
1445                              ulong *os_data, ulong *os_len);
1446 int android_image_get_ramdisk(const struct andr_img_hdr *hdr,
1447                               ulong *rd_data, ulong *rd_len);
1448 int android_image_get_second(const struct andr_img_hdr *hdr,
1449                               ulong *second_data, ulong *second_len);
1450 bool android_image_get_dtbo(ulong hdr_addr, ulong *addr, u32 *size);
1451 bool android_image_get_dtb_by_index(ulong hdr_addr, u32 index, ulong *addr,
1452                                     u32 *size);
1453 ulong android_image_get_end(const struct andr_img_hdr *hdr);
1454 ulong android_image_get_kload(const struct andr_img_hdr *hdr);
1455 ulong android_image_get_kcomp(const struct andr_img_hdr *hdr);
1456 void android_print_contents(const struct andr_img_hdr *hdr);
1457 #if !defined(CONFIG_SPL_BUILD)
1458 bool android_image_print_dtb_contents(ulong hdr_addr);
1459 #endif
1460
1461 #endif /* CONFIG_ANDROID_BOOT_IMAGE */
1462
1463 /**
1464  * board_fit_config_name_match() - Check for a matching board name
1465  *
1466  * This is used when SPL loads a FIT containing multiple device tree files
1467  * and wants to work out which one to use. The description of each one is
1468  * passed to this function. The description comes from the 'description' field
1469  * in each (FDT) image node.
1470  *
1471  * @name: Device tree description
1472  * @return 0 if this device tree should be used, non-zero to try the next
1473  */
1474 int board_fit_config_name_match(const char *name);
1475
1476 #if defined(CONFIG_SPL_FIT_IMAGE_POST_PROCESS) || \
1477         defined(CONFIG_FIT_IMAGE_POST_PROCESS)
1478 /**
1479  * board_fit_image_post_process() - Do any post-process on FIT binary data
1480  *
1481  * This is used to do any sort of image manipulation, verification, decryption
1482  * etc. in a platform or board specific way. Obviously, anything done here would
1483  * need to be comprehended in how the images were prepared before being injected
1484  * into the FIT creation (i.e. the binary blobs would have been pre-processed
1485  * before being added to the FIT image).
1486  *
1487  * @image: pointer to the image start pointer
1488  * @size: pointer to the image size
1489  * @return no return value (failure should be handled internally)
1490  */
1491 void board_fit_image_post_process(void **p_image, size_t *p_size);
1492 #endif /* CONFIG_SPL_FIT_IMAGE_POST_PROCESS */
1493
1494 #define FDT_ERROR       ((ulong)(-1))
1495
1496 ulong fdt_getprop_u32(const void *fdt, int node, const char *prop);
1497
1498 /**
1499  * fit_find_config_node() - Find the node for the best DTB in a FIT image
1500  *
1501  * A FIT image contains one or more DTBs. This function parses the
1502  * configurations described in the FIT images and returns the node of
1503  * the first matching DTB. To check if a DTB matches a board, this function
1504  * calls board_fit_config_name_match(). If no matching DTB is found, it returns
1505  * the node described by the default configuration if it exists.
1506  *
1507  * @fdt: pointer to flat device tree
1508  * @return the node if found, -ve otherwise
1509  */
1510 int fit_find_config_node(const void *fdt);
1511
1512 /**
1513  * Mapping of image types to function handlers to be invoked on the associated
1514  * loaded images
1515  *
1516  * @type: Type of image, I.E. IH_TYPE_*
1517  * @handler: Function to call on loaded image
1518  */
1519 struct fit_loadable_tbl {
1520         int type;
1521         /**
1522          * handler() - Process a loaded image
1523          *
1524          * @data: Pointer to start of loaded image data
1525          * @size: Size of loaded image data
1526          */
1527         void (*handler)(ulong data, size_t size);
1528 };
1529
1530 /*
1531  * Define a FIT loadable image type handler
1532  *
1533  * _type is a valid uimage_type ID as defined in the "Image Type" enum above
1534  * _handler is the handler function to call after this image type is loaded
1535  */
1536 #define U_BOOT_FIT_LOADABLE_HANDLER(_type, _handler) \
1537         ll_entry_declare(struct fit_loadable_tbl, _function, fit_loadable) = { \
1538                 .type = _type, \
1539                 .handler = _handler, \
1540         }
1541
1542 #endif  /* __IMAGE_H__ */