设置 QFPROM 熔丝

Qualcomm 熔丝可编程只读存储器 (QFPROM) 熔丝存储用于在安全启动过程中对软件镜像进行身份验证的加密密钥。这确保只有授权软件可以在设备上运行。 QFPROM 使用熔丝机制通过熔断熔丝来编程寄存器,从而存储永久数据。这是一次性操作,无法撤销。下表列出了 QCS5430、QCS6490、Qualcomm Dragonwing^™ IQ-9075、Qualcomm Dragonwing^™ IQ-9100、Qualcomm Dragonwing^™ IQ-8275、Qualcomm Dragonwing^™ IQ-8300 和 Qualcomm Dragonwing^™ IQ-615 的 QFPROM 熔丝值和详细信息。熔断相应熔丝后启用安全启动。

熔丝名称	起始地址(十六进制)	位号	熔丝熔断值	说明
读取权限
Secondary Key derivation Key Read disable	7801A8	24	1	在配置 SKDK 后,熔断此位以保护辅助密钥不被读回。存在从 SKDK 到加密引擎的安全路径硬件。
写入权限
Read permissions write disable	7801B0	6	1	在该区域已配置后熔断此位,以禁用对该区域的进一步 QFPROM 更改。
FEC enables write disable	7801B0	8	1	在该区域已配置后熔断此位,以禁用对该区域的进一步 QFPROM 更改。
OEM configuration write disable	7801B0	9	1	在该区域已配置后熔断此位,以禁用对该区域的进一步 QFPROM 更改。
Public key hash 0 write disable	7801B0	17	1	在该区域已配置后熔断此位,以禁用对该区域的进一步 QFPROM 更改。
OEM secure boot write disable	7801B0	23	1	在该区域已配置后熔断此位,以禁用对该区域的进一步 QFPROM 更改。
Secondary key derivation key write disable	7801B0	24	1	在该区域已配置后熔断此位,以禁用对该区域的进一步 QFPROM 更改。
FEC 启用
OEM secure boot FEC enable	7801B8	23	1	要为 OEM 安全启动区域启用 FEC,请熔断此位。确保在启用 FEC 之前完整地配置了整个区域。
Secondary key derivation key FEC enable	7801B8	24	1	要为辅助 KDF 密钥启用 FEC,请熔断此位。确保在启用 FEC 之前完整地配置了整个区域。
OEM 配置
`WDOG_EN`	7801C0	14	1	防止 `WDOG_DISABLE` GPIO 禁用 WDOG,释放 GPIO 并防止攻击者的潜在滥用。
`SHARED_QSEE_SPIDEN_DISABLE`	7801C0	30	1	共享的 Qualcomm TEE 安全侵入式调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`SHARED_QSEE_SPNIDEN_DISABLE`	7801C0	31	1	共享的 Qualcomm TEE 安全非侵入式调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`SHARED_MSS_DBGEN_DISABLE`	7801C4	32	1	共享的 MSS 侵入式调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`SHARED_MSS_NIDEN_DISABLE`	7801C4	33	1	共享的 MSS 非侵入式调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`SHARED_CP_DBGEN_DISABLE`	7801C4	34	1	共享的 CP 侵入式调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`SHARED_CP_NIDEN_DISABLE`	7801C4	35	1	共享的 CP 非侵入式调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`SHARED_NS_DBGEN_DISABLE`	7801C4	36	1	共享的 CP 非侵入式调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`SHARED_NS_NIDEN_DISABLE`	7801C4	37	1	共享的 CP 非侵入式调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`APPS_DBGEN_DISABLE`	7801C4	38	1	熔断此位以获得安全解决方案。此配置禁用应用处理器全局侵入式调试功能(JTAG 和监视器模式)。`OVERRIDE` 寄存器可以覆盖此配置。
`APPS_NIDEN_DISABLE`	7801C4	39	1	熔断此位以获得安全解决方案。此配置禁用应用处理器全局非侵入式调试功能(跟踪和性能监控)。此配置可以用 `OVERRIDE` 寄存器覆盖。
`SHARED_MISC_DEBUG_DISABLE`	7801C4	40	1	共享的杂项调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`EKU_ENFORCEMENT_EN`	7801C8	30	1	要在证书中启用 EKU 字段的强制,请熔断此设备。
`OEM_HW_ID[0:15]`	7801CC	[47:32]	0	表示 OEM 硬件 ID。位 15:0。
`OEM_PRODUCT_ID[0:15]`	7801CC	[63:48]	0	表示 OEM 产品 ID。位 15:0。
`ANTI_ROLLBACK_FEATURE_EN[0]`	7801D4	32	1	表示 BOOT_ANTI_ROLLBACK_EN 熔丝
`ANTI_ROLLBACK_FEATURE_EN[1]`	7801D4	33	1	表示 TZAPPS_ANTI_ROLLBACK_EN 熔丝
`ANTI_ROLLBACK_FEATURE_EN[2]`	7801D4	34	1	表示 PILSUBSYS_ANTI_ROLLBACK_EN 熔丝
`ANTI_ROLLBACK_FEATURE_EN[3]`	7801D4	35	1	表示 MSA_ANTI_ROLLBACK_EN 熔丝
PK 哈希
`PK hash 0[383:0]`	780248	[383:0]		OEM 特定的根证书 PK 哈希值。
OEM 安全启动
`OEM_SECURE_BOOT1_PK_HASH_IN_FUSE`	780728	4	1	当此位为 “1” 时,使用存储在 OEM_PK_HASH 中的值作为根证书哈希。
`OEM_SECURE_BOOT1_AUTH_EN`	780728	5	1	要为应用程序和其他外设镜像启用安全启动,请熔断此位。当此位为 “1” 时,它会为任何引用安全启动配置 1 的代码启用身份验证。
`OEM_SECURE_BOOT2_PK_HASH_IN_FUSE`	780728	12	1	对于启动配置 2:如果此位为 “0”,则使用内部 ROM 哈希索引和 `OEM_SECURE_BOOT1_ROM_PK_HASH_IDX[3:0]` 作为根证书哈希。如果此位为 “1”,则使用存储在 `OEM_PK_HASH` 中的值作为根证书哈希。
`OEM_SECURE_BOOT2_AUTH_EN`	780728	13	1	要启用安全启动,请熔断此位。当此位为 “1” 时,它会为任何引用安全启动的代码启用身份验证。
`OEM_SECURE_BOOT3_PK_HASH_IN_FUSE`	780728	20	1	对于启动配置 3:如果此位为 “0”,则使用内部 ROM 哈希索引和 `OEM_SECURE_BOOT1_ROM_PK_HASH_IDX[3:0]` 作为根证书哈希。当此位为 “1” 时,使用存储在 `OEM_PK_HASH` 中的值作为根证书哈希。
`OEM_SECURE_BOOT3_AUTH_EN`	780728	21	1	要启用安全启动,请熔断此位。当此位为 “1” 时,它会为任何引用安全启动配置 3 的代码启用身份验证。
Sec 密钥派生密钥
`Sec Key derivation Key[255:0]`	780738	[255:0]		此 256 位值用作辅助密钥派生输入,用于生成加密引擎的辅助密钥。当以不安全模式运行(未启用安全启动或调试)时,SKDK 被馈送到密钥派生函数以生成加密引擎使用的唯一非安全辅助密钥。当以安全模式运行(安全启动并禁用调试)时,SKDK 直接馈送到加密引擎作为辅助密钥。正确编程 SKDK 值后,必须熔断 SKDK 读取禁用以永久保护 SKDK 值。在进行此更正之前,软件会从 QFPROM 读取 SKDK 值。SBL 熔丝熔断 API 可以自动生成随机数用作 SKDK,确保 SKDK 值永远不会在设备外可用。

熔丝名称	起始地址(十六进制)	位号	熔丝熔断值	说明
读取权限
Secondary Key derivation Key Read disable	780190	31	1	在配置 SKDK 后,熔断此位以保护辅助密钥不被读回。存在从 SKDK 到加密引擎的安全路径硬件。
写入权限
Read permissions write disable	780198	5	1	在该区域已配置后熔断此位,以禁用对该区域的进一步 QFPROM 更改。
FEC enables write disable	780198	7	1	在该区域已配置后熔断此位,以禁用对该区域的进一步 QFPROM 更改。
OEM configuration write disable	780198	8	1	在该区域已配置后熔断此位,以禁用对该区域的进一步 QFPROM 更改。
Public key hash 0 write disable	780198	24	1	在该区域已配置后熔断此位,以禁用对该区域的进一步 QFPROM 更改。
OEM secure boot write disable	780198	30	1	在该区域已配置后熔断此位,以禁用对该区域的进一步 QFPROM 更改。
Secondary key derivation key write disable	780198	31	1	在该区域已配置后熔断此位,以禁用对该区域的进一步 QFPROM 更改。
FEC 启用
OEM secure boot FEC enable	7801A0	30	1	要为 OEM 安全启动区域启用 FEC,请熔断此位。确保在启用 FEC 之前完整地配置了整个区域。
Secondary key derivation key FEC enable	7801A0	31	1	要为辅助 KDF 密钥启用 FEC,请熔断此位。确保在启用 FEC 之前完整地配置了整个区域。
OEM 配置
`WDOG_EN`	7801A8	14	1	防止 `WDOG_DISABLE` GPIO 禁用 WDOG,释放 GPIO 并防止攻击者的潜在滥用。
`SHARED_QSEE_SPIDEN_DISABLE`	7801A8	30	1	共享的 Qualcomm TEE 安全侵入式调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`SHARED_QSEE_SPNIDEN_DISABLE`	7801A8	31	1	共享的 Qualcomm TEE 安全非侵入式调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`SHARED_MSS_DBGEN_DISABLE`	7801AC	32	1	共享的 MSS 侵入式调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`SHARED_MSS_NIDEN_DISABLE`	7801AC	33	1	共享的 MSS 非侵入式调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`SHARED_CP_DBGEN_DISABLE`	7801AC	34	1	共享的 CP 侵入式调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`SHARED_CP_NIDEN_DISABLE`	7801AC	35	1	共享的 CP 非侵入式调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`SHARED_NS_DBGEN_DISABLE`	7801AC	36	1	共享的 CP 非侵入式调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`SHARED_NS_NIDEN_DISABLE`	7801AC	37	1	共享的 CP 非侵入式调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`APPS_DBGEN_DISABLE`	7801AC	38	1	熔断此位以获得安全解决方案。此配置禁用应用处理器全局侵入式调试功能(JTAG 和监视器模式)。`OVERRIDE` 寄存器可以覆盖此配置。
`APPS_NIDEN_DISABLE`	7801AC	39	1	熔断此位以获得安全解决方案。此配置禁用应用处理器全局非侵入式调试功能(跟踪和性能监控)。此配置可以用 `OVERRIDE` 寄存器覆盖。
`SHARED_MISC_DEBUG_DISABLE`	7801AC	40	1	共享的杂项调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`EKU_ENFORCEMENT_EN`	7801B0	30	1	要在证书中启用 EKU 字段的强制,请熔断此设备。
`OEM_HW_ID[0:15]`	7801B4	[47:32]	0	表示 OEM 硬件 ID。位 15:0。
`OEM_PRODUCT_ID[0:15]`	7801B4	[63:48]	0	表示 OEM 产品 ID。位 15:0。
`ANTI_ROLLBACK_FEATURE_EN[0]`	7801BC	32	1

位 0 - BOOT_ANTI_ROLLBACK_EN

位 1 - TZAPPS_ANTI_ROLLBACK_EN

位 2 - PILSUBSYS_ANTI_ROLLBACK_EN

位 3 - MSA_ANTI_ROLLBACK_EN

`ANTI_ROLLBACK_FEATURE_EN[1]`	7801BC	33	1
`ANTI_ROLLBACK_FEATURE_EN[2]`	7801BC	34	1
`ANTI_ROLLBACK_FEATURE_EN[3]`	7801BC	35	1
PK 哈希
`PK hash 0[383:0]`	7802A0	[383:0]		OEM 特定的根证书 PK 哈希值。
OEM 安全启动
`OEM_SECURE_BOOT1_PK_HASH_IN_FUSE`	780D78	4	1	当此位为 “1” 时,使用存储在 OEM_PK_HASH 中的值作为根证书哈希。
`OEM_SECURE_BOOT1_AUTH_EN`	780D78	5	1	要为应用程序和其他外设镜像启用安全启动,请熔断此位。当此位为 “1” 时,它会为任何引用安全启动配置 1 的代码启用身份验证。
`OEM_SECURE_BOOT2_PK_HASH_IN_FUSE`	780D78	12	1	对于启动配置 2:如果此位为 “0”,则使用内部 ROM 哈希索引和 `OEM_SECURE_BOOT1_ROM_PK_HASH_IDX[3:0]` 作为根证书哈希。如果此位为 “1”,则使用存储在 `OEM_PK_HASH` 中的值作为根证书哈希。
`OEM_SECURE_BOOT2_AUTH_EN`	780D78	13	1	要启用安全启动,请熔断此位。当此位为 “1” 时,它会为任何引用安全启动的代码启用身份验证。
`OEM_SECURE_BOOT3_PK_HASH_IN_FUSE`	780D78	20	1	对于启动配置 3:如果此位为 “0”,则使用内部 ROM 哈希索引和 `OEM_SECURE_BOOT1_ROM_PK_HASH_IDX[3:0]` 作为根证书哈希。当此位为 “1” 时,使用存储在 `OEM_PK_HASH` 中的值作为根证书哈希。
`OEM_SECURE_BOOT3_AUTH_EN`	780D78	21	1	要启用安全启动,请熔断此位。当此位为 “1” 时,它会为任何引用安全启动配置 3 的代码启用身份验证。
Sec 密钥派生密钥
`Sec Key derivation Key[255:0]`	780D88	[255:0]		此 256 位值用作辅助密钥派生输入,用于生成加密引擎的辅助密钥。当以不安全模式运行(未启用安全启动或调试)时,SKDK 被馈送到密钥派生函数以生成加密引擎使用的唯一非安全辅助密钥。当以安全模式运行(安全启动并禁用调试)时,SKDK 直接馈送到加密引擎作为辅助密钥。正确编程 SKDK 值后,必须熔断 SKDK 读取禁用以永久保护 SKDK 值。在进行此更正之前,软件会从 QFPROM 读取 SKDK 值。SBL 熔丝熔断 API 可以自动生成随机数用作 SKDK,确保 SKDK 值永远不会在设备外可用。

熔丝名称	起始地址(十六进制)	位号	熔丝熔断值	说明
读取权限
Secondary Key derivation Key Read disable	780190	31	1	在配置 SKDK 后,熔断此位以保护辅助密钥不被读回。存在从 SKDK 到加密引擎的安全路径硬件。
写入权限
Read permissions write disable	780198	5	1	在该区域已配置后熔断此位,以禁用对该区域的进一步 QFPROM 更改。
FEC enables write disable	780198	7	1	在该区域已配置后熔断此位,以禁用对该区域的进一步 QFPROM 更改。
OEM configuration write disable	780198	8	1	在该区域已配置后熔断此位,以禁用对该区域的进一步 QFPROM 更改。
Public key hash 0 write disable	780198	24	1	在该区域已配置后熔断此位,以禁用对该区域的进一步 QFPROM 更改。
OEM secure boot write disable	780198	30	1	在该区域已配置后熔断此位,以禁用对该区域的进一步 QFPROM 更改。
Secondary key derivation key write disable	780198	31	1	在该区域已配置后熔断此位,以禁用对该区域的进一步 QFPROM 更改。
FEC 启用
OEM secure boot FEC enable	7801A0	30	1	要为 OEM 安全启动区域启用 FEC,请熔断此位。确保在启用 FEC 之前完整地配置了整个区域。
Secondary key derivation key FEC enable	7801A0	31	1	要为辅助 KDF 密钥启用 FEC,请熔断此位。确保在启用 FEC 之前完整地配置了整个区域。
OEM 配置
`WDOG_EN`	7801A8	14	1	防止 `WDOG_DISABLE` GPIO 禁用 WDOG,释放 GPIO 并防止攻击者的潜在滥用。
`SHARED_QSEE_SPIDEN_DISABLE`	7801A8	30	1	共享的 Qualcomm TEE 安全侵入式调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`SHARED_QSEE_SPNIDEN_DISABLE`	7801A8	31	1	共享的 Qualcomm TEE 安全非侵入式调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`SHARED_MSS_DBGEN_DISABLE`	7801AC	32	1	共享的 MSS 侵入式调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`SHARED_MSS_NIDEN_DISABLE`	7801AC	33	1	共享的 MSS 非侵入式调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`SHARED_CP_DBGEN_DISABLE`	7801AC	34	1	共享的 CP 侵入式调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`SHARED_CP_NIDEN_DISABLE`	7801AC	35	1	共享的 CP 非侵入式调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`SHARED_NS_DBGEN_DISABLE`	7801AC	36	1	共享的 CP 非侵入式调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`SHARED_NS_NIDEN_DISABLE`	7801AC	37	1	共享的 CP 非侵入式调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`APPS_DBGEN_DISABLE`	7801AC	38	1	熔断此位以获得安全解决方案。此配置禁用应用处理器全局侵入式调试功能(JTAG 和监视器模式)。`OVERRIDE` 寄存器可以覆盖此配置。
`APPS_NIDEN_DISABLE`	7801AC	39	1	熔断此位以获得安全解决方案。此配置禁用应用处理器全局非侵入式调试功能(跟踪和性能监控)。此配置可以用 `OVERRIDE` 寄存器覆盖。
`SHARED_MISC_DEBUG_DISABLE`	7801AC	40	1	共享的杂项调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`EKU_ENFORCEMENT_EN`	7801B0	30	1	要在证书中启用 EKU 字段的强制,请熔断此设备。
`OEM_HW_ID[0:15]`	7801B4	[47:32]	0	表示 OEM 硬件 ID。位 15:0。
`OEM_PRODUCT_ID[0:15]`	7801B4	[63:48]	0	表示 OEM 产品 ID。位 15:0。
`ANTI_ROLLBACK_FEATURE_EN[0]`	7801BC	32	1

位 0 - BOOT_ANTI_ROLLBACK_EN

位 1 - TZAPPS_ANTI_ROLLBACK_EN

位 2 - PILSUBSYS_ANTI_ROLLBACK_EN

位 3 - MSA_ANTI_ROLLBACK_EN

`ANTI_ROLLBACK_FEATURE_EN[1]`	7801BC	33	1
`ANTI_ROLLBACK_FEATURE_EN[2]`	7801BC	34	1
`ANTI_ROLLBACK_FEATURE_EN[3]`	7801BC	35	1
PK 哈希
`PK hash 0[383:0]`	7802A0	[383:0]		OEM 特定的根证书 PK 哈希值。
OEM 安全启动
`OEM_SECURE_BOOT1_PK_HASH_IN_FUSE`	780DA8	4	1	当此位为 “1” 时,使用存储在 OEM_PK_HASH 中的值作为根证书哈希。
`OEM_SECURE_BOOT1_AUTH_EN`	780DA8	5	1	要为应用程序和其他外设镜像启用安全启动,请熔断此位。当此位为 “1” 时,它会为任何引用安全启动配置 1 的代码启用身份验证。
`OEM_SECURE_BOOT2_PK_HASH_IN_FUSE`	780DA8	12	1	对于启动配置 2:如果此位为 “0”,则使用内部 ROM 哈希索引和 `OEM_SECURE_BOOT1_ROM_PK_HASH_IDX[3:0]` 作为根证书哈希。如果此位为 “1”,则使用存储在 `OEM_PK_HASH` 中的值作为根证书哈希。
`OEM_SECURE_BOOT2_AUTH_EN`	780DA8	13	1	要启用安全启动,请熔断此位。当此位为 “1” 时,它会为任何引用安全启动的代码启用身份验证。
`OEM_SECURE_BOOT3_PK_HASH_IN_FUSE`	780DA8	20	1	对于启动配置 3:如果此位为 “0”,则使用内部 ROM 哈希索引和 `OEM_SECURE_BOOT1_ROM_PK_HASH_IDX[3:0]` 作为根证书哈希。当此位为 “1” 时,使用存储在 `OEM_PK_HASH` 中的值作为根证书哈希。
`OEM_SECURE_BOOT3_AUTH_EN`	780DA8	21	1	要启用安全启动,请熔断此位。当此位为 “1” 时,它会为任何引用安全启动配置 3 的代码启用身份验证。
Sec 密钥派生密钥
`Sec Key derivation Key[255:0]`	780DB8	[255:0]		此 256 位值用作辅助密钥派生输入,用于生成加密引擎的辅助密钥。当以不安全模式运行(未启用安全启动或调试)时,SKDK 被馈送到密钥派生函数以生成加密引擎使用的唯一非安全辅助密钥。当以安全模式运行(安全启动并禁用调试)时,SKDK 直接馈送到加密引擎作为辅助密钥。正确编程 SKDK 值后,必须熔断 SKDK 读取禁用以永久保护 SKDK 值。在进行此更正之前,软件会从 QFPROM 读取 SKDK 值。SBL 熔丝熔断 API 可以自动生成随机数用作 SKDK,确保 SKDK 值永远不会在设备外可用。

熔丝名称	起始地址(十六进制)	位号	熔丝熔断值	说明
读取权限
Secondary Key derivation Key Read disable	780150	22	1	在配置 SKDK 后,熔断此位以保护辅助密钥不被读回。存在从 SKDK 到加密引擎的安全路径硬件。
写入权限
Read permissions write disable	780158	3	1	在该区域已配置后熔断此位,以禁用对该区域的进一步 QFPROM 更改。
FEC enables write disable	780158	5	1	在该区域已配置后熔断此位,以禁用对该区域的进一步 QFPROM 更改。
OEM configuration write disable	780158	10	1	在该区域已配置后熔断此位,以禁用对该区域的进一步 QFPROM 更改。
Public key hash 0 write disable	780158	12	1	在该区域已配置后熔断此位,以禁用对该区域的进一步 QFPROM 更改。
OEM secure boot write disable	780158	20	1	在该区域已配置后熔断此位,以禁用对该区域的进一步 QFPROM 更改。
Secondary key derivation key write disable	7801B0	22	1	在该区域已配置后熔断此位,以禁用对该区域的进一步 QFPROM 更改。
FEC 启用
OEM secure boot FEC enable	780160	20	1	要为 OEM 安全启动区域启用 FEC,请熔断此位。确保在启用 FEC 之前完整地配置了整个区域。
Secondary key derivation key FEC enable	780160	22	1	要为辅助 KDF 密钥启用 FEC,请熔断此位。确保在启用 FEC 之前完整地配置了整个区域。
OEM 配置
`WDOG_EN`	780188	14	1	防止 `WDOG_DISABLE` GPIO 禁用 WDOG,释放 GPIO 并防止攻击者的潜在滥用。
`APPS_APB_DFD_DISABLE`	780188	30	1	熔断后,将使用 APB 总线禁用 Qualcomm® Kryo™ B Scandump。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`DCC_DEBUG_DISABLE`	780188	31	1	熔断后,将用于在硬件中禁用 DCC IP。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`DEBUG_BUS_DISABLE`	78018C	32	1	熔断后,将用于禁用调试总线出现在 GPIO 上。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`AOSS_AOP_DFD_DISABLE`	78018C	33	1	熔断后,将禁用 RPMh 的扫描转储。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`EUD_DISABLE`	78018C	34	1	熔断后,将禁用 EUD。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`DAP_DEVICEEN_DISABLE`	78018C	35	1	熔断后,将禁用外部调试器对 QDSS DAP 的 APB-AP 端口的访问。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`APPS_DBGEN_DISABLE`	78018C	36	1	熔断后,将禁用 APPS(包括 APPS 处理器)子系统的非安全侵入式调试设施。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`DAP_DBGEN_DISABLE`	78018C	37	1	熔断后,将阻止来自 DAP 的 AXI-AP 端口以及 QDSS 子系统 ETR 的 NS=1 事务。它还防止 QDSS 的 STM 块在接收事件跟踪的总线上产生任何反压。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`LPASS_TURING_DBGEN_DISABLE`	780188	38	1	熔断后,将禁用 LPASS 和 Turing 的侵入式调试设施。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`WCSS_DBGEN_DISABLE`	78018C	39	1	熔断后,将禁用 WCSS 子系统的非安全侵入式调试设施。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`AOSS_AOP_DBGEN_DISABLE`	78018C	40	1	熔断后,将禁用 AOSS AOP 的非安全侵入式调试设施。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`CAM_ICP_DBGEN_DISABLE`	78018C	41	1	熔断后,将禁用摄像头 A5 的非安全侵入式调试设施。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`SSC_DBGEN_DISABLE`	78018C	42	1	熔断后,将禁用 Snapdragon 传感器核心子系统的非安全侵入式调试设施。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`VENUS_0_DBGEN_DISABLE`	78018C	44	1	熔断后,将禁用 spectra 子系统中 ARM9 处理器的非安全侵入式调试设施。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`A5x_ISDB_DBGEN_DISABLE`	78018C	45	1	熔断后,将禁用 A5X 子系统的 ISDB 块的非安全侵入式调试设施。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`MSS_DBGEN_DISABLE`	78018C	46	1	熔断后,将禁用 Modem 子系统(包括 Q6 处理器)的调制解调器安全侵入式调试设施。它还阻止来自 QDSS DAP 的 AXI-AP 端口的 MSA = 1 事务。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`APPS_NIDEN_DISABLE`	78018C	47	1	熔断后,将禁用 APPS(包括 APPS 处理器)子系统的非安全非侵入式调试设施。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`DAP_NIDEN_DISABLE`	78018C	48	1	熔断后,将指示 QDSS STM 丢弃非安全事件跟踪。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`LPASS_TURING_NIDEN_DISABLE`	78018C	49	1	熔断后,将禁用 LPASS 和 Turing 的非安全非侵入式调试设施。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`WCSS_NIDEN_DISABLE`	78018C	50	1	熔断后,将禁用 WCSS 子系统的非安全非侵入式调试设施。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`AOSS_AOP_NIDEN_DISABLE`	78018C	51	1	熔断后,将禁用 AOSS AOP 的非安全非侵入式调试设施。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`CAM_ICP_NIDEN_DISABLE`	78018C	52	1	熔断后,将禁用摄像头 A5 的非安全非侵入式调试设施。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`SSC_NIDEN_DISABLE`	78018C	53	1	熔断后,将禁用 Snapdragon 传感器核心(包括 Q6 处理器)子系统的非安全非侵入式调试设施。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`MSS_NIDEN_DISABLE`	78018C	54	1	熔断后,将禁用 MSS(包括 Q6 处理器)子系统的调制解调器安全非侵入式调试设施。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`APPS_SPNIDEN_DISABLE`	78018C	55	1	熔断后,将禁用 APPS(包括 APPS 处理器)子系统的安全非侵入式调试设施。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`DAP_SPNIDEN_DISABLE`	78018C	56	1	熔断后,将指示 QDSS STM 丢弃安全事件跟踪。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`APPS_SPIDEN_DISABLE`	78018C	60	1	熔断后,将禁用 APPS(包括 APPS 处理器)子系统的安全侵入式调试设施。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`DAP_SPIDEN_DISABLE`	78018C	61	1	熔断后,将阻止来自 DAP 的 AXI-AP 端口以及 QDSS 子系统 ETR 的 NS = 0 事务。它还防止 QDSS 的 STM 块在接收事件跟踪的总线上产生任何反压。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`LLCC_DSRW_DISABLE`	78018C	63	1	熔断后,将禁用 LLCC 的 DSRW 的安全侵入式调试设施。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
`EKU_ENFORCEMENT_EN`	780190	30	0	要在证书中启用 EKU 字段的强制,请熔断此设备。
`OEM_HW_ID[0:15]`	780194	[47:32]	0	表示 OEM 硬件 ID。位 15:0。
`OEM_PRODUCT_ID[0:15]`	780194	[63:48]	0	表示 OEM 产品 ID。位 15:0。
`ANTI_ROLLBACK_FEATURE_EN[0]`	78019C	32	1

位 0 - BOOT_ANTI_ROLLBACK_EN

位 1 - TZAPPS_ANTI_ROLLBACK_EN

位 2 - PILSUBSYS_ANTI_ROLLBACK_EN

位 3 - MSA_ANTI_ROLLBACK_EN

`ANTI_ROLLBACK_FEATURE_EN[1]`	78019C	33	1
`ANTI_ROLLBACK_FEATURE_EN[2]`	78019C	34	1
`ANTI_ROLLBACK_FEATURE_EN[3]`	78019C	35	1
PK 哈希
`PK hash 0[383:0]`	7801C8	[383:0]		OEM 特定的根证书 PK 哈希值。
OEM 安全启动
`OEM_SECURE_BOOT1_PK_HASH_IN_FUSE`	780360	4	1	当此位为 “1” 时,使用存储在 OEM_PK_HASH 中的值作为根证书哈希。
`OEM_SECURE_BOOT1_AUTH_EN`	780360	5	1	要为应用程序和其他外设镜像启用安全启动,请熔断此位。当此位为 “1” 时,它会为任何引用安全启动配置 1 的代码启用身份验证。
`OEM_SECURE_BOOT2_PK_HASH_IN_FUSE`	780360	12	1	对于启动配置 2:如果此位为 “0”,则使用内部 ROM 哈希索引和 `OEM_SECURE_BOOT1_ROM_PK_HASH_IDX[3:0]` 作为根证书哈希。如果此位为 “1”,则使用存储在 `OEM_PK_HASH` 中的值作为根证书哈希。
`OEM_SECURE_BOOT2_AUTH_EN`	780360	13	1	要启用安全启动,请熔断此位。当此位为 “1” 时,它会为任何引用安全启动的代码启用身份验证。
`OEM_SECURE_BOOT3_PK_HASH_IN_FUSE`	780360	20	1	对于启动配置 3:如果此位为 “0”,则使用内部 ROM 哈希索引和 `OEM_SECURE_BOOT1_ROM_PK_HASH_IDX[3:0]` 作为根证书哈希。当此位为 “1” 时,使用存储在 `OEM_PK_HASH` 中的值作为根证书哈希。
`OEM_SECURE_BOOT3_AUTH_EN`	780360	21	1	要启用安全启动,请熔断此位。当此位为 “1” 时,它会为任何引用安全启动配置 3 的代码启用身份验证。
Sec 密钥派生密钥
`Sec Key derivation Key[255:0]`	780398	[255:0]		此 256 位值用作辅助密钥派生输入,用于生成加密引擎的辅助密钥。当以不安全模式运行(未启用安全启动或调试)时,SKDK 被馈送到密钥派生函数以生成加密引擎使用的唯一非安全辅助密钥。当以安全模式运行(安全启动并禁用调试)时,SKDK 直接馈送到加密引擎作为辅助密钥。正确编程 SKDK 值后,必须熔断 SKDK 读取禁用以永久保护 SKDK 值。在进行此更正之前,软件会从 QFPROM 读取 SKDK 值。SBL 熔丝熔断 API 可以自动生成随机数用作 SKDK,确保 SKDK 值永远不会在设备外可用。

熔丝区域	熔丝名称	起始地址(十六进制)	位号	熔丝熔断值	说明
READ_PERMISSIONS	SECONDARY_KEY_DERIVATION_KEY_READ_DISABLE	0x01b401a0	23	1	建议提供 —fuse-secondary-key-derivation-key-read-disable。在配置 SKDK 后,熔断此位以保护辅助密钥不被读回。存在从 SKDK 到加密引擎的安全路径硬件。
WRITE_PERMISSIONS	READ_PERMISSIONS_WRITE_DISABLE	0x01b401a8	6	1	建议提供 —fuse-read-permissions-write-disable。禁止对此区域进行进一步的 QFPROM 更改。在此区域完全配置后熔断此位。
WRITE_PERMISSIONS	WRITE_PERMISSIONS_WRITE_DISABLE	0x01b401a8	7	1	建议提供 —fuse-write-permissions-write-disable。禁止对此区域进行进一步的 QFPROM 更改。在此区域完全配置后熔断此位。
WRITE_PERMISSIONS	FEC_ENABLES_WRITE_DISABLE	0x01b401a8	8	1	建议提供 —fuse-fec-enables-write-disable。禁止对此区域进行进一步的 QFPROM 更改。在此区域完全配置后熔断此位。
WRITE_PERMISSIONS	OEM_CONFIGURATION_WRITE_DISABLE	0x01b401a8	9	1	建议提供 —fuse-oem-configuration-write-disable。禁止对此区域进行进一步的 QFPROM 更改。在此区域完全配置后熔断此位。
WRITE_PERMISSIONS	PUBLIC_KEY_HASH_0_WRITE_DISABLE	0x01b401a8	15	1	建议提供 —fuse-public-key-hash-0-write-disable。禁止对此区域进行进一步的 QFPROM 更改。在此区域完全配置后熔断此位。
WRITE_PERMISSIONS	OEM_SECURE_BOOT_WRITE_DISABLE	0x01b401a8	22	1	建议提供 —fuse-oem-secure-boot-write-disable。禁止对此区域进行进一步的 QFPROM 更改。在此区域完全配置后熔断此位。熔断后,将无法再通过 sec.elf 对 QFPROM 熔丝进行任何更改。
WRITE_PERMISSIONS	SECONDARY_KEY_DERIVATION_KEY_WRITE_DISABLE	0x01b401a8	23	1	建议提供 —fuse-secondary-key-derivation-key-write-disable。禁止对此区域进行进一步的 QFPROM 更改。在此区域完全配置后熔断此位。
WRITE_PERMISSIONS	OEM_SPARE_27_WRITE_DISABLE	0x01b401a8	27		如果熔丝熔断值 = 0,则允许对此区域进行 QFPROM 更改。如果熔丝熔断值 = 1,则禁止对此区域进行进一步的 QFPROM 更改。在此区域完全配置后熔断此位。
WRITE_PERMISSIONS	OEM_SPARE_28_WRITE_DISABLE	0x01b401a8	28		如果熔丝熔断值 = 0,则允许对此区域进行 QFPROM 更改。如果熔丝熔断值 = 1,则禁止对此区域进行进一步的 QFPROM 更改。在此区域完全配置后熔断此位。
WRITE_PERMISSIONS	OEM_SPARE_29_WRITE_DISABLE	0x01b401a8	29		如果熔丝熔断值 = 0,则允许对此区域进行 QFPROM 更改。如果熔丝熔断值 = 1,则禁止对此区域进行进一步的 QFPROM 更改。在此区域完全配置后熔断此位。
WRITE_PERMISSIONS	OEM_SPARE_30_WRITE_DISABLE	0x01b401a8	30		如果熔丝熔断值 = 0,则允许对此区域进行 QFPROM 更改。如果熔丝熔断值 = 1,则禁止对此区域进行进一步的 QFPROM 更改。在此区域完全配置后熔断此位。
WRITE_PERMISSIONS	OEM_SPARE_31_WRITE_DISABLE	0x01b401a8	31		如果熔丝熔断值 = 0,则允许对此区域进行 QFPROM 更改。如果熔丝熔断值 = 1,则禁止对此区域进行进一步的 QFPROM 更改。在此区域完全配置后熔断此位。
FEC_ENABLES	OEM_IMAGE_ENCRYPTION_KEY_FEC_ENABLE	0x01b401b0	21	0	建议不提供 —fuse-oem-image-encryption-key-fec-enable。此熔丝用于为此区域启用前向纠错 (FEC)(如适用)。确保在启用 FEC 之前完整地配置了整个区域。
FEC_ENABLES	OEM_SECURE_BOOT_FEC_ENABLE	0x01b401b0	22	1	建议提供 —fuse-oem-secure-boot-fec-enable。此熔丝用于为此区域启用前向纠错 (FEC)(如适用)。确保在启用 FEC 之前完整地配置了整个区域。
FEC_ENABLES	SECONDARY_KEY_DERIVATION_KEY_FEC_ENABLE	0x01b401b0	23	1	建议提供 —fuse-secondary-key-derivation-key-fec-enable。此熔丝用于为此区域启用前向纠错 (FEC)(如适用)。确保在启用 FEC 之前完整地配置了整个区域。
FEC_ENABLES	IMAGE_ENCRYPTION_KEY_1_FEC_ENABLE	0x01b401b0	25	0	建议不提供 —fuse-image-encryption-key-1-fec-enable。此熔丝用于为此区域启用前向纠错 (FEC)(如适用)。确保在启用 FEC 之前完整地配置了整个区域。
OEM_CONFIG	E_DLOAD_DISABLE	0x01b401b8	0		仅供启动软件使用。禁用 Apps PBL 错误处理程序中的可移动 SD 和 USB 下载器,以及在代码启动期间通过 IMEM 中的魔术 cookie 强制下载的方法。
OEM_CONFIG	ENUM_TIMEOUT	0x01b401b8	1		仅供启动软件使用。BOOT ROM 必须支持 USB 枚举超时。超时同时适用于 FLCB(快速低电流启动)枚举和 USB 下载模式。如果 USB 未在规定时间(90 秒)内完成枚举,则退出 USB 枚举;如果 USB 在枚举后挂起或断开连接,则重新启动计时器。
OEM_CONFIG	FORCE_DLOAD_DISABLE	0x01b401b8	2		仅供启动软件使用。用于禁用通过 GPIO 或 RAM 中的魔数强制从 USB 启动的方法。
OEM_CONFIG	FORCE_USB_BOOT_DISABLE	0x01b401b8	3		仅供启动软件使用。用于禁用通过 GPIO 或 RAM 中的魔数强制从 USB 启动的方法。
OEM_CONFIG	SDCC_ADMA_DISABLE	0x01b401b8	4		仅供启动软件使用;用于禁用 SDCC 的 ADMA 模式。
OEM_CONFIG	FAST_BOOT	0x01b401b8	[9:5]		启动代码使用这些熔丝来指定优先从哪个设备启动。0x0: Boot_option_0 “eMMC -> SD -> USB” 0x1: Boot_option_1 “SD -> eMMC -> USB” 0x2: Boot_option_2 “仅 USB 启动” 0x3: Boot_option_3 “NAND -> USB” 0x4: Boot_option_4 “eMMC -> SD -> USB”。
OEM_CONFIG	SW_FUSE_PROG_DISABLE	0x01b401b8	12		此熔丝禁用通过软件接口写入熔丝的功能。
OEM_CONFIG	PBL_FDL_TIMEOUT_RESET_FEATURE_ENABLE	0x01b401b8	13		用于在 PBL 意外进入 EDL 模式时复位设备的熔丝位。
OEM_CONFIG	WDOG_EN	0x01b401b8	14	1	建议提供 —fuse-wdog-en。与 GPIO Wdog 禁用(连接到 MPM)配合使用。防止通过 GPIO 禁用看门狗。
OEM_CONFIG	PBL_LOG_DISABLE	0x01b401b8	15		仅供启动软件使用。控制 Boot ROM 中的日志记录机制(如果熔断,则禁用日志记录,外部部件必须熔断)。
OEM_CONFIG	PBL_USB_TYPE_C_DISABLE	0x01b401b8	16		0:QMP PHY 接收 CC_OUT(0 – SS Lane1 或 1 – SS Lane2)1:由于 PORT SELECT MUX 的默认值,QMP PHY 接收 0 – 选择 SS Lane1。
OEM_CONFIG	ROOT_CERT_TOTAL_NUM	0x01b401b8	[18:17]		定义用于对包含多个根证书 (MRC) 的镜像进行签名的附加根证书数量。例如,如果镜像使用 2 个根证书签名,则指定值 0x1;如果镜像使用 4 个根证书签名,则指定值 0x3。允许的值为 0x1、0x2 和 0x3。如果镜像使用单个根证书签名,请勿熔断。
OEM_CONFIG	IMAGE_ENCRYPTION_ENABLE	0x01b401b8	19		此位熔断后,表示将使用 QC 和 OEM 加密密钥区域来存储镜像加密根密钥。此位未熔断时,不使用这些区域。请注意,此位仅”启用”镜像加密功能,而不是加密强制位。启用镜像加密后,芯片可以使用加密镜像或明文镜像启动(镜像包含指示其是否加密的元数据)。
OEM_CONFIG	SW_ROT_USE_SERIAL_NUM	0x01b401b8	21	0	建议不提供 —fuse-sw-rot-use-serial-num。如果此位为 “1”,则在启动配置的代码身份验证中需要唯一的设备序列号。
OEM_CONFIG	USB_SS_DISABLE	0x01b401b8	22		用于在启动期间禁用 USB SS 枚举。
OEM_CONFIG	DEBUG_DISABLE_IN_ROM	0x01b401b8	25		此熔丝用于禁用 X509 OU 字段解析。目前仅禁用崩溃转储 OU 字段。
OEM_CONFIG	DEBUG_POLICY_DISABLE	0x01b401b8	28	0	建议不提供 —fuse-debug-policy-disable。当此位为 1 时,将绕过调试策略。调试策略提供了一种在 OEM 指定的可选条件下重新启用调试功能的方法。
OEM_CONFIG	ALL_DEBUG_DISABLE	0x01b401b8	29	0	建议不提供 —fuse-all-debug-disable。此熔丝会永久禁用芯片的所有调试功能。只有在 OEM 完成开发和测试后才应熔断此熔丝。熔断此熔丝后将无法进行 RMA。
OEM_CONFIG	SHARED_QSEE_SPIDEN_DISABLE	0x01b401b8	30	1	建议提供 —fuse-shared-qsee-spiden-disable。共享的 QSEE 安全侵入式调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
OEM_CONFIG	SHARED_QSEE_SPNIDEN_DISABLE	0x01b401b8	31	1	建议提供 —fuse-shared-qsee-spniden-disable。共享的 QSEE 安全非侵入式调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
OEM_CONFIG	SHARED_MSS_DBGEN_DISABLE	0x01b401b8	32	1	建议提供 —fuse-shared-mss-dbgen-disable。共享的 MSS 侵入式调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
OEM_CONFIG	SHARED_MSS_NIDEN_DISABLE	0x01b401b8	33	1	建议提供 —fuse-shared-mss-niden-disable。共享的 MSS 非侵入式调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
OEM_CONFIG	SHARED_CP_DBGEN_DISABLE	0x01b401b8	34	1	建议提供 —fuse-shared-cp-dbgen-disable。共享的 CP 侵入式调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
OEM_CONFIG	SHARED_CP_NIDEN_DISABLE	0x01b401b8	35	1	建议提供 —fuse-shared-cp-niden-disable。共享的 CP 非侵入式调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
OEM_CONFIG	SHARED_NS_DBGEN_DISABLE	0x01b401b8	36	1	建议提供 —fuse-shared-ns-dbgen-disable。共享的 CP 侵入式调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
OEM_CONFIG	SHARED_NS_NIDEN_DISABLE	0x01b401b8	37	1	建议提供 —fuse-shared-ns-niden-disable。共享的 CP 非侵入式调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
OEM_CONFIG	APPS_DBGEN_DISABLE	0x01b401b8	38	1	建议提供 —fuse-apps-dbgen-disable。熔断后,将禁用 APPS 子系统(包括 APPS 处理器)的非安全侵入式调试功能。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
OEM_CONFIG	APPS_NIDEN_DISABLE	0x01b401b8	39	1	建议提供 —fuse-apps-niden-disable。熔断后,将禁用 APPS 子系统(包括 APPS 处理器)的非安全非侵入式调试功能。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
OEM_CONFIG	SHARED_MISC_DEBUG_DISABLE	0x01b401b8	40	1	建议提供 —fuse-shared-misc-debug-disable。共享的杂项调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
OEM_CONFIG	SHARED_MISC1_DEBUG_DISABLE	0x01b401b8	41	0	建议不提供 —fuse-shared-misc1-debug-disable。共享的 Misc1 调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。在 Nicobar 中分配给 EUD 禁用。
OEM_CONFIG	SHARED_MISC2_DEBUG_DISABLE	0x01b401b8	42	0	建议不提供 —fuse-shared-misc2-debug-disable。共享的 Misc2 调试禁用桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
OEM_CONFIG	MCU_NIDEN_DISABLE	0x01b401b8	43	1	建议提供 —fuse-mcu-niden-disable。熔断后,禁用 MCU 非侵入式调试。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
OEM_CONFIG	EPSS_DBGEN_DISABLE	0x01b401b8	44	1	建议提供 —fuse-epss-dbgen-disable。熔断后,将禁用 EPSS 子系统(包括 EPSS 处理器)的非安全侵入式调试功能。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
OEM_CONFIG	EPSS_NIDEN_DISABLE	0x01b401b8	45	1	建议提供 —fuse-epss-niden-disable。熔断后,将禁用 EPSS 子系统(包括 EPSS 处理器)的非安全非侵入式调试功能。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
OEM_CONFIG	DDR_APD_DFD_DISABLE	0x01b401b8	48	1	建议提供 —fuse-ddr-apd-dfd-disable。熔断后,禁用 DDR APD DFD 调试。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
OEM_CONFIG	MCU_DBGEN_DISABLE	0x01b401b8	50	1	建议提供 —fuse-mcu-dbgen-disable。熔断后,禁用 MCU 侵入式调试桶。相应的 Qualcomm 熔丝可以覆盖此 OEM 控制的熔丝。
OEM_CONFIG	TZ_SW_CRYPTO_FIPS_ENABLE	0x01b401c0	4		为 TZ 软件加密启用 FIPS 模式。默认禁用,熔断后启用。
OEM_CONFIG	SPARE_REG27_SECURE	0x01b401c0	10		此熔丝决定是否将相应的 OEM 备用区域视为安全区域。如果熔断,则表示安全,该区域具有客户私钥的属性,并且在启用调试时无法通过软件读取。
OEM_CONFIG	SPARE_REG28_SECURE	0x01b401c0	11		此熔丝决定是否将相应的 OEM 备用区域视为安全区域。如果熔断,则表示安全,该区域具有客户私钥的属性,并且在启用调试时无法通过软件读取。
OEM_CONFIG	SPARE_REG29_SECURE	0x01b401c0	12		此熔丝决定是否将相应的 OEM 备用区域视为安全区域。如果熔断,则表示安全,该区域具有客户私钥的属性,并且在启用调试时无法通过软件读取。
OEM_CONFIG	SPARE_REG30_SECURE	0x01b401c0	13		此熔丝决定是否将相应的 OEM 备用区域视为安全区域。如果熔断,则表示安全,该区域具有客户私钥的属性,并且在启用调试时无法通过软件读取。
OEM_CONFIG	SPARE_REG31_SECURE	0x01b401c0	14		此熔丝决定是否将相应的 OEM 备用区域视为安全区域。如果熔断,则表示安全,该区域具有客户私钥的属性,并且在启用调试时无法通过软件读取。* 此区域为 DOLBY 保留,将由 QC 熔断。
OEM_CONFIG	QCWES_LICENSED_FEATURE_INDICATOR	0x01b401c0	[23:15]		用于基于熔丝配置的 Qc-WES 许可证同步。
OEM_CONFIG	EKU_ENFORCEMENT_EN	0x01b401c0	30	1	建议提供 —fuse-eku-enforcement-en。熔断此熔丝后,将强制执行证书中的 EKU 字段。
OEM_CONFIG	DISABLE_RSA	0x01b401c0	31		当此位为 0 且签名镜像类型为 SHA384 + RSA/ECC 为 0 => RSA 操作;当此位为 0 且签名镜像类型为 SHA384 + RSA/ECC 为 1 => 使用 PKA IP 的 ECC 操作;当此位为 1 且签名镜像类型为 SHA384 + RSA/ECC 为 0 => 错误;当此位为 1 且签名镜像类型为 SHA384 + RSA/ECC 为 1 => 使用 PKA IP 的 ECC 操作。
OEM_CONFIG	OEM_HW_ID	0x01b401c0	[47:32]	OEM_VALUE	建议值为 —fuse-oem-hw-id=0x0。OEM 硬件 ID。位 15:0。这是 Qualcomm 为每个 OEM 分配的唯一 16 位值。
OEM_CONFIG	OEM_PRODUCT_ID	0x01b401c0	[63:48]		OEM 产品 ID。位 15:0。
OEM_CONFIG	PERIPH_PID	0x01b401c8	[15:0]		PID 的位 15:0。
OEM_CONFIG	PERIPH_VID	0x01b401c8	[31:16]		VID 的位 15:0。
OEM_CONFIG	ANTI_ROLLBACK_FEATURE_EN	0x01b401c8	[39:32]	0xf	建议值为 —fuse-anti-rollback-feature-en=0xf。位 0 - BOOT_ANTI_ROLLBACK_EN 位 1 - TZAPPS_ANTI_ROLLBACK_EN 位 2 - PILSUBSYS_ANTI_ROLLBACK_EN 位 3 - MSA_ANTI_ROLLBACK_EN 位 4 - 保留位 5 - 保留位 6 - 保留位 7 - 保留。
OEM_CONFIG	QCWES_LICENSED_FEATURE_INDICATOR	0x01b401c8	[63:41]		用于基于熔丝配置的 Qc-WES 许可证同步。
PK_HASH_0	PK_HASH_0	0x01b40228	[63:0]	OEM_VALUE	OEM 根证书的哈希值。
PK_HASH_0	PK_HASH_0	0x01b40230	[63:0]	OEM_VALUE	OEM 根证书的哈希值。
PK_HASH_0	PK_HASH_0	0x01b40238	[63:0]	OEM_VALUE	OEM 根证书的哈希值。
PK_HASH_0	PK_HASH_0	0x01b40240	[63:0]	OEM_VALUE	OEM 根证书的哈希值。
PK_HASH_0	PK_HASH_0	0x01b40248	[63:0]	OEM_VALUE	OEM 根证书的哈希值。
PK_HASH_0	PK_HASH_0	0x01b40250	[63:0]	OEM_VALUE	OEM 根证书的哈希值。
OEM_IMAGE_ENCRYPTION_KEY	OEM_IMAGE_ENCRYPTION_KEY	0x01b40440	[55:0]		当 UIE Key Select 设置为 0 时,UIE 用于解密镜像的 128 位加密密钥。
OEM_IMAGE_ENCRYPTION_KEY	OEM_IMAGE_ENCRYPTION_KEY	0x01b40448	[55:0]
OEM_IMAGE_ENCRYPTION_KEY	OEM_IMAGE_ENCRYPTION_KEY	0x01b40450	[15:0]
OEM_SECURE_BOOT	OEM_SECURE_BOOT1_PK_HASH_IN_FUSE	0x01b40458	4	1	建议提供 —fuse-oem-secure-boot1-pk-hash-in-fuse。对于启动配置:- 如果此位为 “0”,则使用 ROM 中的共享 OEM 根作为根证书哈希。使用此根时,所有签名镜像都必须绑定到 OEM ID,并且必须在熔丝中熔断相同的 OEM ID。- 如果此位为 “1”,则使用存储在 MRC_HASH 中的值作为根证书哈希。
OEM_SECURE_BOOT	OEM_SECURE_BOOT1_AUTH_EN	0x01b40458	5	1	建议提供 —fuse-oem-secure-boot1-auth-en。要为应用程序和其他外设镜像启用安全启动,请熔断此位。当此位为 “1” 时,它会为任何引用安全启动配置的代码启用身份验证。
OEM_SECURE_BOOT	OEM_SECURE_BOOT1_USE_SERIAL_NUM	0x01b40458	6	0	建议不提供 —fuse-oem-secure-boot1-use-serial-num。如果此位为 “1”,则在启动配置的代码身份验证中需要唯一的设备序列号。
OEM_SECURE_BOOT	OEM_SECURE_BOOT2_PK_HASH_IN_FUSE	0x01b40458	12	1	建议提供 —fuse-oem-secure-boot2-pk-hash-in-fuse。MBA 镜像的启动段。
OEM_SECURE_BOOT	OEM_SECURE_BOOT2_AUTH_EN	0x01b40458	13	1	建议提供 —fuse-oem-secure-boot2-auth-en。MBA 镜像的启动段。
OEM_SECURE_BOOT	OEM_SECURE_BOOT2_USE_SERIAL_NUM	0x01b40458	14	0	建议不提供 —fuse-oem-secure-boot2-use-serial-num。MBA 镜像的启动段。
OEM_SECURE_BOOT	OEM_SECURE_BOOT3_PK_HASH_IN_FUSE	0x01b40458	20	1	建议提供 —fuse-oem-secure-boot3-pk-hash-in-fuse。Modem 镜像的启动段。
OEM_SECURE_BOOT	OEM_SECURE_BOOT3_AUTH_EN	0x01b40458	21	1	建议提供 —fuse-oem-secure-boot3-auth-en。Modem 镜像的启动段。
OEM_SECURE_BOOT	OEM_SECURE_BOOT3_USE_SERIAL_NUM	0x01b40458	22	0	建议不提供 —fuse-oem-secure-boot3-use-serial-num。Modem 镜像的启动段。
SEC_KEY_DERIVATION_KEY	SEC_KEY_DERIVATION_KEY	0x01b40468	[55:0]		此 256 位值用作辅助密钥派生输入,用于生成加密引擎使用的辅助密钥。当以不安全模式运行(未启用安全启动或启用了调试)时,SKDK 被馈送到密钥派生函数,以生成加密引擎使用的唯一”非安全”辅助密钥。当以安全模式运行(启用安全启动并禁用调试)时,SKDK 直接作为辅助密钥馈送到加密引擎。正确编程 SKDK 值后,应熔断 SKDK Read Disable 以永久保护 SKDK 值。在此之前,软件可以从 QFPROM 读取 SKDK 值。TZ 熔丝熔断 API 能够自动生成随机数用作 SKDK,从而确保 SKDK 值永远不会在设备外部可用。
SEC_KEY_DERIVATION_KEY	SEC_KEY_DERIVATION_KEY	0x01b40470	[55:0]
SEC_KEY_DERIVATION_KEY	SEC_KEY_DERIVATION_KEY	0x01b40478	[55:0]
SEC_KEY_DERIVATION_KEY	SEC_KEY_DERIVATION_KEY	0x01b40480	[55:0]
SEC_KEY_DERIVATION_KEY	SEC_KEY_DERIVATION_KEY	0x01b40488	[31:0]
IMAGE_ENCRYPTION_KEY_1	IMAGE_ENCRYPTION_KEY_1	0x01b40650	[55:0]		当 UIE Key Select 设置为 1 时,UIE 用于解密镜像的 128 位加密密钥。
IMAGE_ENCRYPTION_KEY_1	IMAGE_ENCRYPTION_KEY_1	0x01b40658	[55:0]
IMAGE_ENCRYPTION_KEY_1	IMAGE_ENCRYPTION_KEY_1	0x01b40660	[15:0]

熔丝区域	熔丝名称	起始地址(十六进制)	位号	说明
MRC	OEM_ROOT_CERT_ACTIVATION_LIST_0	0x221c0080	17	激活 root0 证书。
MRC	OEM_ROOT_CERT_ACTIVATION_LIST_1	0x221c0080	18	激活 root1 证书。
MRC	OEM_ROOT_CERT_ACTIVATION_LIST_2	0x221c0080	19	激活 root2 证书。
MRC	OEM_ROOT_CERT_ACTIVATION_LIST_3	0x221c0080	20	激活 root3 证书。
MRC	OEM_ROOT_CERT_REVOCATION_LIST_0	0x221c0080	21	吊销 root0 证书。
MRC	OEM_ROOT_CERT_REVOCATION_LIST_1	0x221c0080	22	吊销 root1 证书。
MRC	OEM_ROOT_CERT_REVOCATION_LIST_2	0x221c0080	23	吊销 root2 证书。
MRC	OEM_ROOT_CERT_REVOCATION_LIST_3	0x221c0080	24	吊销 root3 证书。
OEM_SECURITY_POLICY	DISALLOW_SOC_DEBUG	0x221c0090	0	建议不提供 —fuse-disallow-soc-debug。DisallowSOCDEBUG “1” - 禁止解锁整个 SoC 的调试接口(即永久无法进行 SoC 调试)。需要将 Activate_Security_Policy 熔丝设置为 “1” 才能生效。不建议使用。无法进行 RMA/JTAG 访问。“0” - 可以进行调试。
OEM_SECURITY_POLICY	ENFORCE_OEM_AUTHZ_ON_SOC_DEBUG	0x221c0090	1	建议提供 —fuse-enforce-oem-authz-on-soc-debug。EnforceOemAuthzOnSoCDebug “1” - 强制对调试策略请求进行 OEM 授权。设置后,OEM 必须对 Qualcomm 调试策略进行联合签名,并且 TME 必须验证两个签名(Qualcomm 和 OEM)。需要将 Activate_Security_Policy 熔丝设置为 “1” 才能生效。“0” - 不强制 OEM 联合签名。
OEM_SECURITY_POLICY	ENFORCE_OEM_AUTHZ_ON_FUSE_OVERRIDES	0x221c0090	4	建议提供 —fuse-enforce-oem-authz-on-fuse-overrides。EnforceOemAuthzOnFuseOverrides “1” - 熔丝覆盖请求需要 OEM 签名。需要将 Activate_Security_Policy 熔丝设置为 “1” 才能生效。“0” - 熔丝覆盖请求不需要 OEM 签名。
OEM_SECURITY_POLICY	ENFORCE_OEM_AUTHZ_ON_ROM_PATCH	0x221c0090	5	建议提供 —fuse-enforce-oem-authz-on-rom-patch。EnforceOemAuthzOnROMPatch “1” - 更新 TME/SoC ROM (RoT) 需要 OEM 签名。需要将 Activate_Security_Policy 熔丝设置为 “1” 才能生效。“0” - 更新 TME/SoC ROM (RoT) 不需要 OEM 签名。
OEM_SECURITY_POLICY	ACTIVATE_SECURITY_POLICY	0x221c0090	11	建议提供 —fuse-activate-security-policy。ActivateSecurityPolicy 设置为 “1” 以使 OEMSecurityPolicy 位 0、1、4、5 生效。
OEM_SECURITY_POLICY	OEM_DEVICE_LCS	0x221c0090	[17:16]	建议值为 —fuse-oem-device-lcs=0x3。OEM_DEVICE_LCS(OEM 设备生命周期状态)01 => OEM_DEV_LCSID 00,1X => OEM_PROD_LCSID。
OEM_SECURITY_POLICY	AUTH_EN	0x221c0090	33	建议提供 —fuse-auth-en。要为应用程序和其他外设镜像启用安全启动,请熔断此位。当此位为 “1” 时,它会为任何引用安全启动配置的代码启用身份验证。
OEM_SECURITY_POLICY	PK_HASH_IN_FUSE	0x221c0090	34	建议提供 —fuse-pk-hash-in-fuse。对于启动配置:- 如果此位为 “0”,则使用内部 ROM 哈希索引和 OEM_SECURE_BOOT1_ROM_PK_HASH_IDX[3:0] 作为根证书哈希。- 如果此位为 “1”,则使用存储在 OEM_PK_HASH 中的值作为根证书哈希。
OEM_SECURITY_POLICY	USE_SERIAL_NUM	0x221c0090	35	建议不提供 —fuse-use-serial-num。如果此位为 “1”,则在启动配置的代码身份验证中需要唯一的设备序列号。
OEM_SECURITY_POLICY	ROM_PK_HASH_IDX	0x221c0090	[39:36]	建议值为 —fuse-rom-pk-hash-idx=0x0。如果 PK_HASH_IN_FUSE = “0”,则此值用于选择使用 ROM 表中的哪个根证书哈希。
WRITE_PERMISSIONS	MRC_WRITE_DISABLE	0x221c0188	3	建议不提供 —fuse-mrc-write-disable。此位决定此区域的写入权限设置。
WRITE_PERMISSIONS	OEM_SECURITY_POLICY_WRITE_DISABLE	0x221c0188	5	建议提供 —fuse-oem-security-policy-write-disable。禁止对 OEM SECURITY POLICY 区域进行进一步的 QFPROM 更改。在 OEM SECURITY POLICY 区域完全配置后熔断此位。
WRITE_PERMISSIONS	WRITE_PERMISSIONS_WRITE_DISABLE	0x221c0188	7	建议提供 —fuse-write-permissions-write-disable。禁止对 WRITE PERMISSIONS 区域进行进一步的 QFPROM 更改。仅当不再需要更改写入权限时才熔断此位。
WRITE_PERMISSIONS	READ_PERMISSIONS_WRITE_DISABLE	0x221c0188	8	建议提供 —fuse-read-permissions-write-disable。禁止对 READ PERMISSIONS 区域进行进一步的 QFPROM 更改。在 READ PERMISSIONS 区域完全配置后熔断此位。
WRITE_PERMISSIONS	FUSE_REDUNDANCY_ENABLE_WRITE_DISABLE	0x221c0188	9	建议提供 —fuse-fuse-redundancy-enable-write-disable。禁止对 FUSE REDUNDANCY ENABLE 区域进行进一步的 QFPROM 更改。在 FUSE REDUNDANCY ENABLE 区域完全配置后熔断此位。
WRITE_PERMISSIONS	DEBUG_DISABLE_WRITE_DISABLE	0x221c0188	10	建议提供 —fuse-debug-disable-write-disable。禁止对 DEBUG DISABLE 区域进行进一步的 QFPROM 更改。在 DEBUG DISABLE 区域完全配置后熔断此位。
WRITE_PERMISSIONS	OEM_CONFIG_WRITE_DISABLE	0x221c0188	12	建议提供 —fuse-oem-config-write-disable。禁止对 OEM CONFIG 区域进行进一步的 QFPROM 更改。在 OEM CONFIG 区域完全配置后熔断此位。
WRITE_PERMISSIONS	ANTI_ROLLBACK_WRITE_DISABLE	0x221c0188	16	建议不提供 —fuse-anti-rollback-write-disable。禁止对 ANTI ROLLBACK 区域进行进一步的 QFPROM 更改。为了通过 OTA 更新防回滚区域,OEM 可能需要保持此位未熔断。
WRITE_PERMISSIONS	MRC_HASH_WRITE_DISABLE	0x221c0188	24	建议提供 —fuse-mrc-hash-write-disable。禁止对 MRC HASH 区域进行进一步的 QFPROM 更改。在 MRC HASH 区域完全配置后熔断此位。
WRITE_PERMISSIONS	OEM_PRODUCT_SEED_WRITE_DISABLE	0x221c0188	25	建议提供 —fuse-oem-product-seed-write-disable。禁止对 OEM PRODUCT SEED 区域进行进一步的 QFPROM 更改。在 OEM PRODUCT SEED 区域完全配置后熔断此位。
WRITE_PERMISSIONS	OEM_SPARE_0_WRITE_DISABLE	0x221c0188	31	禁止对 OEM SPARE 0 区域进行进一步的 QFPROM 更改。在 OEM SPARE 0 区域完全配置后熔断此位。
WRITE_PERMISSIONS	OEM_SPARE_1_WRITE_DISABLE	0x221c0188	32	禁止对 OEM SPARE 1 区域进行进一步的 QFPROM 更改。在 OEM SPARE 1 区域完全配置后熔断此位。
WRITE_PERMISSIONS	OEM_SPARE_2_WRITE_DISABLE	0x221c0188	33	保留。
WRITE_PERMISSIONS	OEM_SPARE_3_WRITE_DISABLE	0x221c0188	34	保留。
READ_PERMISSIONS	OEM_PRODUCT_SEED_READ_DISABLE	0x221c0190	25	建议提供 —fuse-oem-product-seed-read-disable。在 OEM Product Seed 区域完全配置后熔断此位。
FUSE_REDUNDANCY_ENABLE	MRC_HASH_FEC_ENABLE	0x221c0198	24	建议提供 —fuse-mrc-hash-fec-enable。熔断此位以为 MRC Hash 区域启用 FEC。确保在启用 FEC 之前完整地配置了整个区域。
FUSE_REDUNDANCY_ENABLE	OEM_PRODUCT_SEED_FEC_ENABLE	0x221c0198	25	建议提供 —fuse-oem-product-seed-fec-enable。熔断此位以为 OEM Product Seed 区域启用 FEC。确保在启用 FEC 之前完整地配置了整个区域。
DEBUG_DISABLE	SHRM_DBGEN_DISABLE	0x221c01a0	6	建议提供 —fuse-shrm-dbgen-disable。SHRM 侵入式调试禁用。
DEBUG_DISABLE	CPUCP_DBGEN_DISABLE	0x221c01a0	8	建议提供 —fuse-cpucp-dbgen-disable。CPU 内容保护侵入式调试禁用。
DEBUG_DISABLE	CPUCP_NIDEN_DISABLE	0x221c01a0	9	建议提供 —fuse-cpucp-niden-disable。CPU 内容保护非侵入式调试禁用。
DEBUG_DISABLE	QSEE_DBGEN_DISABLE	0x221c01a0	12	建议提供 —fuse-qsee-dbgen-disable。QSEE 侵入式调试禁用。
DEBUG_DISABLE	QSEE_NIDEN_DISABLE	0x221c01a0	13	建议提供 —fuse-qsee-niden-disable。QSEE 非侵入式调试禁用。
DEBUG_DISABLE	SMMU_PCIE_APB_SDC_DISABLE	0x221c01a0	19	建议提供 —fuse-smmu-pcie-apb-sdc-disable。用于启用或禁用 TCU 和 TBU 基于 APB 的扫描转储的熔丝。
DEBUG_DISABLE	APPS_DBGEN_DISABLE	0x221c01a0	32	建议提供 —fuse-apps-dbgen-disable。Apps 侵入式调试禁用。
DEBUG_DISABLE	APPS_NIDEN_DISABLE	0x221c01a0	33	建议提供 —fuse-apps-niden-disable。Apps 非侵入式调试禁用。
DEBUG_DISABLE	TITAN_DBGEN_DISABLE	0x221c01a0	38	建议提供 —fuse-titan-dbgen-disable。Titan 侵入式调试禁用。
DEBUG_DISABLE	TITAN_NIDEN_DISABLE	0x221c01a0	39	建议提供 —fuse-titan-niden-disable。Titan 非侵入式调试禁用。
DEBUG_DISABLE	LPASS_DBGEN_DISABLE	0x221c01a0	40	建议提供 —fuse-lpass-dbgen-disable。LPASS 侵入式调试禁用。
DEBUG_DISABLE	LPASS_NIDEN_DISABLE	0x221c01a0	41	建议提供 —fuse-lpass-niden-disable。LPASS 非侵入式调试禁用。
DEBUG_DISABLE	TURING_DBGEN_DISABLE	0x221c01a0	42	建议提供 —fuse-turing-dbgen-disable。Turing 侵入式调试禁用。
DEBUG_DISABLE	TURING_NIDEN_DISABLE	0x221c01a0	43	建议提供 —fuse-turing-niden-disable。Turing 非侵入式调试禁用。
DEBUG_DISABLE	IRIS_DBGEN_DISABLE	0x221c01a0	44	建议提供 —fuse-iris-dbgen-disable。IRIS 侵入式调试禁用。
DEBUG_DISABLE	IRIS_NIDEN_DISABLE	0x221c01a0	45	建议提供 —fuse-iris-niden-disable。IRIS 非侵入式调试禁用。
DEBUG_DISABLE	MDSS_DBGEN_DISABLE	0x221c01a0	46	建议提供 —fuse-mdss-dbgen-disable。MDSS 侵入式调试禁用。
DEBUG_DISABLE	MDSS_NIDEN_DISABLE	0x221c01a0	47	建议提供 —fuse-mdss-niden-disable。MDSS 非侵入式调试禁用。
DEBUG_DISABLE	DDRSS_DBGEN_DISABLE	0x221c01a0	48	建议提供 —fuse-ddrss-dbgen-disable。DDRSS 侵入式调试禁用。
DEBUG_DISABLE	DDRSS_NIDEN_DISABLE	0x221c01a0	49	建议提供 —fuse-ddrss-niden-disable。DDRSS 非侵入式调试禁用。
DEBUG_DISABLE	GPU_DBGEN_DISABLE	0x221c01a0	50	建议提供 —fuse-gpu-dbgen-disable。GPU 侵入式调试禁用。
DEBUG_DISABLE	GPU_NIDEN_DISABLE	0x221c01a0	51	建议提供 —fuse-gpu-niden-disable。GPU 非侵入式调试禁用。
DEBUG_DISABLE	DAP_DBGEN_DISABLE	0x221c01a0	52	建议提供 —fuse-dap-dbgen-disable。DAP 侵入式调试禁用。
DEBUG_DISABLE	DAP_NIDEN_DISABLE	0x221c01a0	53	建议提供 —fuse-dap-niden-disable。DAP 非侵入式调试禁用。
DEBUG_DISABLE	APPS_SCANDUMP_DISABLE	0x221c01a0	54	建议提供 —fuse-apps-scandump-disable。Apps 扫描转储禁用。
DEBUG_DISABLE	DDRSS_SCANDUMP_DISABLE	0x221c01a0	55	建议提供 —fuse-ddrss-scandump-disable。DDRSS 扫描转储禁用。
DEBUG_DISABLE	DEBUGBUS_DISABLE	0x221c01a0	56	建议提供 —fuse-debugbus-disable。调试总线禁用。
DEBUG_DISABLE	DCC_DISABLE	0x221c01a0	57	建议提供 —fuse-dcc-disable。DCC 禁用。
DEBUG_DISABLE	SMMU_SCANDUMP_DISABLE	0x221c01a0	59	建议提供 —fuse-smmu-scandump-disable。SMMU 扫描转储禁用。
OEM_CONFIG	E_DLOAD_DISABLE	0x221c01b8	0	OEM 可选。禁用 Apps PBL 错误处理程序中通过可移动 SD 和/或 USB 下载器进行的紧急下载。
OEM_CONFIG	ENUM_TIMEOUT	0x221c01b8	1	OEM 可选。BOOT ROM 必须支持 USB 枚举超时。超时同时适用于 FLCB(快速低电流启动)枚举和 USB 下载模式。如果 USB 未在规定时间(90 秒)内完成枚举,则退出 USB 枚举;如果 USB 在枚举后挂起或断开连接,则重新启动计时器。
OEM_CONFIG	FORCE_DLOAD_DISABLE	0x221c01b8	2	OEM 可选。如果 FORCE_DLOAD_DISABLE 为 “0”,则在 XBL1 早期发生错误时,设备进入下载模式。如果 FORCE_DLOAD_DISABLE 设置为 “1”,则在 XBL1 早期发生错误时,设备进入冷启动。
OEM_CONFIG	FORCE_USB_BOOT_GPIO_DISABLE	0x221c01b8	3	此熔丝用于控制从 FORCE_USB_BOOT_GPIO 启动。它仅控制基于 FORCE_USB_GPIO 的启动,FDL cookie 不受此熔丝控制。如果熔丝值 = 0 => 当 FORCE_USB_BOOT GPIO 翻转时,PBL 允许从 USB 启动。如果 GPIO 设置为高电平,无论选择了哪个 FAST_BOOT 选项,PBL 都将进入 USB FEDL 路径。如果熔丝值 = 1 => 即使 FORCE_USB_GPIO 翻转为 1,PBL 也不会进入 USB FEDL 模式。从 FORCE USB GPIO 启动被禁用。
OEM_CONFIG	SDCC_ADMA_DISABLE	0x221c01b8	4	0 为默认值,启用 ADMA 模式;1 - 禁用 ADMA 模式并回退到 FIFO 模式。
OEM_CONFIG	FAST_BOOT	0x221c01b8	[9:5]	启动代码使用这些熔丝来指定优先从哪个设备启动。对于 SC8380XP,映射如下:00000:默认(UFS HS G1 -> SD -> eDL(eDL 路径 - 仅 USB))00001:SD -> UFS HS G1 -> eDL(eDL 路径仅 USB)00010:SD -> eDL(eDL 路径 - 仅 USB)00011:USB -> eDL(eDL 路径 - 先 SD 后 USB)00100:QSPI -> eDL(eDL 路径 - 先 SD 后 USB)00101:SPI -> eDL(eDL 路径 - 先 SD 后 USB)00110:UFS HS G1 -> eDL(eDL 路径 - 先 SD 后 USB)00111:UFS HS G1 -> SD -> eDL(eDL 路径 - 仅 USB)其他值保留。
OEM_CONFIG	SPI_CLK_BOOT_FREQ	0x221c01b8	[11:10]	00:“85MHz”(默认)01:“60MHz” 10:“37.5MHz” 11:“保留”。
OEM_CONFIG	PBL_FDL_TIMEOUT_RESET_FEATURE_ENABLE	0x221c01b8	13	用于在 PBL 意外进入 EDL 模式时复位设备的熔丝位。在设备意外进入强制 USB 下载时启用/禁用强制下载超时。如果启用,设备在强制 USB 下载模式下超时后将重新启动。如果禁用,设备将停留在强制 USB 下载模式。0 => 禁用 1 => 启用。
OEM_CONFIG	WDOG_EN	0x221c01b8	14	防止 WDOG_DISABLE GPIO 禁用 WDOG。释放该 GPIO 并防止攻击者滥用。此项选择是否可以使用 GPIO_xx 禁用看门狗定时器。如果启用,则 GPIO_xx 为高电平时将禁用看门狗。如果禁用,则 GPIO_xx 不会禁用看门狗。仍可以通过软件控制禁用看门狗。0 => 禁用 1 => 启用。
OEM_CONFIG	PBL_LOG_DISABLE	0x221c01b8	15	用于控制 PBL 中的日志记录机制。“1” 用于限制 PBL 日志中收集的信息。
OEM_CONFIG	PBL_USB_TYPE_C_DISABLE	0x221c01b8	16	在 PBL 期间禁用 Type-C 功能。PBL 通信/枚举仅通过 USB0_SS 进行。无法使用 USB1_SS。
OEM_CONFIG	ROOT_CERT_TOTAL_NUM	0x221c01b8	[18:17]	定义证书支持的根证书总数(最多 4 个根)。
OEM_CONFIG	QSPI_DMA_DISABLE	0x221c01b8	19	0 => 启用 QSPI DMA 1 => 禁用 QSPI DMA。
OEM_CONFIG	USB_SS_DISABLE	0x221c01b8	22	用于在启动期间禁用 USB SS 枚举。
OEM_CONFIG	USB_PIPO_DISABLE	0x221c01b8	23	如果熔丝值 = 0 => 在 PBL 中启用 USB 插入/拔出功能。借助此功能,如果用户断开并重新连接设备上的 USB 线缆,设备能够重新枚举并返回 EDL,最多重试/插入 3 次。如果熔丝值 = 1 => 禁用 USB 插入/拔出功能。
OEM_CONFIG	SP_DISABLE	0x221c01b8	27	由 SoC 禁用安全处理器单元。0:启用 SPU。1:SPU 被 SoC 永久禁用。
OEM_CONFIG	DEBUG_POLICY_DISABLE	0x221c01b8	28	建议不提供 —fuse-debug-policy-disable。当此位为 1 时,将绕过调试策略。调试策略提供了一种在 OEM 指定的可选条件下重新启用调试功能的方法。
OEM_CONFIG	PBL_FDL_TIMEOUT_RESET_TO_VAL	0x221c01b8	[30:29]	此熔丝允许 OEM 为 FDL 超时复位功能配置超时值。00:05 ms(默认)01:30 ms 10:60 ms 11:120 ms。
OEM_CONFIG	EDL_INDICATOR_ENABLE	0x221c01b8	31	提供 EDL 指示器。
OEM_CONFIG	SPU_ENABLEMENT_OPTION	0x221c01c0	[2:1]	建议值为 —fuse-spu-enablement-option=0x0。安全处理单元的启用选项:00:通过 SPU API 启用 SPU。这是首选的 SPU 启用选项,支持可选的 ARI 测试模式。01:通过熔丝启用 SPU。不建议使用。将自动激活 ARI(每次断电时都会熔断 ARI 熔丝),忽略 ARI 测试模式,并强制执行所有 SPU 安全策略。此操作不可逆。1x:保留。
OEM_CONFIG	SP_FIPS_ENABLE	0x221c01c0	3	为 SPU 启用/禁用 FIPS 模式(熔断此熔丝可使 SPU 获得 FIPS 140-3 2 级认证资格)。
OEM_CONFIG	TZ_SW_CRYPTO_FIPS_ENABLE	0x221c01c0	4	启用/禁用 TZ FIPS 可认证模式。熔断此熔丝可使 TZ 软件加密获得 FIPS 140-3 认证资格。设置为 “1” 以启用 TZ FIPS 可认证模式。如果 OEM 需要评估 FIPS(出于性能、安全等考虑),请勿启用此熔丝,而是设置 OEM devcfg oem_is_fips_enabled_for_test = 1。注意:声明 FIPS 验证模块需要熔丝值和特定的加密版本。一旦通过熔丝启用,设备将进入 FIPS 模式且无法恢复。
OEM_CONFIG	SP_FIPS_OVERRIDE	0x221c01c0	6	覆盖 SP_FIPS_ENABLE 熔丝。默认不覆盖,熔断后将覆盖 SP_FIPS_ENABLE 熔丝,以禁用 SPU 中的 FIPS 功能。
OEM_CONFIG	SPU_IAR_ENABLED	0x221c01c0	10	启用 SPU 中 Android Keymaster StrongBox 的内部攻击抵御 (IAR) 功能的激活。熔断此熔丝是通过 SPU API 启用 IAR 的前提条件。
OEM_CONFIG	SP_ARI_TEST_MODE_FEATURE_ENABLE	0x221c01c0	16	SPU ARI 测试模式是一项特殊功能,用于协助使用 SPU 和 ARI 的设备的开发、测试和制造。在 ARI 测试模式下,SPU 会限制 ARI 使用的熔丝数量,但 SPU NVM 功能完整。如果达到熔丝使用上限,SPU NVM 将继续运行,但不提供重放保护。如果启用此功能,OEM 必须对任何出货设备使用软件 API 关闭测试模式。此熔丝用于启用此功能 0:禁用 1:启用。
OEM_CONFIG	SP_ARI_SUSPENSION_FEATURE_ENABLE	0x221c01c0	17	SPU ARI 暂停允许临时暂停 ARI,使下一次上电复位 (PoR) 之后不再消耗更多熔丝。此熔丝用于启用此功能 0:禁用 1:启用。
OEM_CONFIG	SP_APP_ROT_TRANSFER_FEATURE_ENABLED	0x221c01c0	18	确定 SPU OEM 双重签名委托功能的状态。如果激活,OEM 可以为 SPU 发起双重签名委托请求,其中包含受信任的信任根哈希以及允许其签名的应用程序的 UUID 等详细信息。0:禁用 1:启用。
OEM_CONFIG	EKU_ENFORCEMENT_EN	0x221c01c0	30	建议提供 —fuse-eku-enforcement-en。熔断此熔丝后,将强制执行证书中的 EKU 字段。EKU 强制是满足 Common Criteria 移动设备基础保护配置文件 (MDFPP) 的要求之一。
OEM_CONFIG	DISABLE_RSA	0x221c01c0	31	当此位为 0 且签名镜像类型为 RSA => RSA 操作;当此位为 0 且签名镜像类型为 ECC => ECC 操作;当此位为 1 且签名镜像类型为 RSA => 错误;当此位为 1 且签名镜像类型为 ECC => ECC 操作。
OEM_CONFIG	OEM_HW_ID	0x221c01c0	[47:32]	OEM 硬件 ID。位 15:0。这是 Qualcomm 为每个 OEM 分配的唯一 16 位值。
OEM_CONFIG	OEM_PRODUCT_ID	0x221c01c0	[63:48]	OEM 产品 ID。位 15:0。
OEM_CONFIG	PERIPH_PID	0x221c01c8	[15:0]	PID 的位 15:0。
OEM_CONFIG	PERIPH_VID	0x221c01c8	[31:16]	VID 的位 15:0。
OEM_CONFIG	ANTI_ROLLBACK_FEATURE_EN	0x221c01c8	[35:32]	建议值为 —fuse-anti-rollback-feature-en=0xf。位 0 - BOOT_ANTI_ROLLBACK_EN 位 1 - TZAPPS_ANTI_ROLLBACK_EN 位 2 - PILSUBSYS_ANTI_ROLLBACK_EN 位 3 - 保留供将来使用(熔断此位)。
OEM_CONFIG	END_FACTORY_PROVISIONING	0x221c01d0	0	建议提供 —fuse-end-factory-provisioning。OEM 完成设备的工厂配置后,将熔断 End_Factory_Provisioning 熔丝。
OEM_CONFIG	DEBUG_UART_3M_BUADRATE	0x221c01d0	1	用于选择不同波特率的熔丝。熔丝已熔断 - UART 波特率 = 3Mbps。熔丝未熔断(默认)- UART 波特率 = 115.2 Kbps。
MRC_HASH	MRC_HASH	0x221c0740	[55:0]	多个根证书(最多 4 个证书)的哈希值。OEM 应熔断这些熔丝以启用安全启动。
MRC_HASH	MRC_HASH	0x221c0748	[55:0]
MRC_HASH	MRC_HASH	0x221c0750	[55:0]
MRC_HASH	MRC_HASH	0x221c0758	[55:0]
MRC_HASH	MRC_HASH	0x221c0760	[55:0]
MRC_HASH	MRC_HASH	0x221c0768	[55:0]
MRC_HASH	MRC_HASH	0x221c0770	[55:0]
MRC_HASH	MRC_HASH	0x221c0778	[55:0]
MRC_HASH	MRC_HASH	0x221c0780	[55:0]
MRC_HASH	MRC_HASH	0x221c0788	[7:0]
OEM_PRODUCT_SEED	OEM_PRODUCT_SEED	0x221c0790	[55:0]	OEM 产品种子由 OEM 生成并写入 SoC 熔丝。OEM 使用该种子值派生特定于 OEM 产品的设备配置密钥。建议对此值保密,应熔断 “OEM PRODUCT SEED Write Disable” 和 “OEM Product Seed Read Disable” 熔丝,使其只能由硬件读取以用于任何密钥派生操作。
OEM_PRODUCT_SEED	OEM_PRODUCT_SEED	0x221c0798	[55:0]
OEM_PRODUCT_SEED	OEM_PRODUCT_SEED	0x221c07a0	[15:0]
OEM_SPARE_0	OEM_SPARE_0	0x221c16e8	[63:0]
OEM_SPARE_0	OEM_SPARE_0	0x221c16f0	[63:0]
OEM_SPARE_0	OEM_SPARE_0	0x221c16f8	[63:0]
OEM_SPARE_0	OEM_SPARE_0	0x221c1700	[63:0]
OEM_SPARE_0	OEM_SPARE_0	0x221c1708	[63:0]
OEM_SPARE_0	OEM_SPARE_0	0x221c1710	[63:0]
OEM_SPARE_0	OEM_SPARE_0	0x221c1718	[63:0]
OEM_SPARE_0	OEM_SPARE_0	0x221c1720	[63:0]
OEM_SPARE_0	OEM_SPARE_0	0x221c1728	[63:0]
OEM_SPARE_0	OEM_SPARE_0	0x221c1730	[63:0]
OEM_SPARE_0	OEM_SPARE_0	0x221c1738	[63:0]
OEM_SPARE_0	OEM_SPARE_0	0x221c1740	[63:0]
OEM_SPARE_0	OEM_SPARE_0	0x221c1748	[63:0]
OEM_SPARE_0	OEM_SPARE_0	0x221c1750	[63:0]
OEM_SPARE_0	OEM_SPARE_0	0x221c1758	[63:0]
OEM_SPARE_1	OEM_SPARE_1	0x221c1760	[63:0]
OEM_SPARE_1	OEM_SPARE_1	0x221c1768	[63:0]
OEM_SPARE_1	OEM_SPARE_1	0x221c1770	[63:0]
OEM_SPARE_1	OEM_SPARE_1	0x221c1778	[63:0]
OEM_SPARE_1	OEM_SPARE_1	0x221c1780	[63:0]
OEM_SPARE_1	OEM_SPARE_1	0x221c1788	[63:0]
OEM_SPARE_1	OEM_SPARE_1	0x221c1790	[63:0]
OEM_SPARE_1	OEM_SPARE_1	0x221c1798	[63:0]
OEM_SPARE_1	OEM_SPARE_1	0x221c17a0	[63:0]
OEM_SPARE_1	OEM_SPARE_1	0x221c17a8	[63:0]
OEM_SPARE_1	OEM_SPARE_1	0x221c17b0	[63:0]
OEM_SPARE_1	OEM_SPARE_1	0x221c17b8	[63:0]
OEM_SPARE_1	OEM_SPARE_1	0x221c17c0	[63:0]
OEM_SPARE_1	OEM_SPARE_1	0x221c17c8	[63:0]
OEM_SPARE_1	OEM_SPARE_1	0x221c17d0	[63:0]

熔丝区域	熔丝名称	起始地址(十六进制)	位号	熔丝熔断值	说明
OEM_SECURITY_POLICY	DISALLOW_SOC_DEBUG	0x221c0090	0	0	建议不提供 —fuse-disallow-soc-debug。DisallowSOCDEBUG “1” - 禁止解锁整个 SoC 的调试接口(即永久无法进行 SoC 调试)。需要将 Activate_Security_Policy 熔丝设置为 “1” 才能生效。不建议使用。无法进行 RMA/JTAG 访问。“0” - 可以进行调试。
OEM_SECURITY_POLICY	ENFORCE_OEM_AUTHZ_ON_SOC_DEBUG	0x221c0090	1	1	建议提供 —fuse-enforce-oem-authz-on-soc-debug。EnforceOemAuthzOnSoCDebug “1” - 强制对调试策略请求进行 OEM 授权。设置后,OEM 必须对 Qualcomm 调试策略进行联合签名,并且 TME 必须验证两个签名(Qualcomm 和 OEM)。需要将 Activate_Security_Policy 熔丝设置为 “1” 才能生效。“0” - 不强制 OEM 联合签名。
OEM_SECURITY_POLICY	ENFORCE_OEM_AUTHZ_ON_FUSE_OVERRIDES	0x221c0090	4	1	建议提供 —fuse-enforce-oem-authz-on-fuse-overrides。EnforceOemAuthzOnFuseOverrides “1” - 熔丝覆盖请求需要 OEM 签名。需要将 Activate_Security_Policy 熔丝设置为 “1” 才能生效。“0” - 熔丝覆盖请求不需要 OEM 签名。
OEM_SECURITY_POLICY	ENFORCE_OEM_AUTHZ_ON_ROM_PATCH	0x221c0090	5	1	建议提供 —fuse-enforce-oem-authz-on-rom-patch。EnforceOemAuthzOnROMPatch “1” - 更新 TME/SoC ROM (RoT) 需要 OEM 签名。需要将 Activate_Security_Policy 熔丝设置为 “1” 才能生效。“0” - 更新 TME/SoC ROM (RoT) 不需要 OEM 签名。
OEM_SECURITY_POLICY	ACTIVATE_SECURITY_POLICY	0x221c0090	11	1	建议提供 —fuse-activate-security-policy。ActivateSecurityPolicy 设置为 “1” 以使 OEMSecurityPolicy 位 0、1、4、5 生效。
OEM_SECURITY_POLICY	OEM_DEVICE_LCS	0x221c0090	[17:16]	0x3	建议值为 —fuse-oem-device-lcs=0x3。OEM_DEVICE_LCS(OEM 设备生命周期状态)01 => OEM_DEV_LCSID 00,1X => OEM_PROD_LCSID。
OEM_SECURITY_POLICY	AUTH_EN	0x221c0090	33	1	建议提供 —fuse-auth-en。要为应用程序和其他外设镜像启用安全启动,请熔断此位。当此位为 “1” 时,它会为任何引用安全启动配置的代码启用身份验证。
OEM_SECURITY_POLICY	PK_HASH_IN_FUSE	0x221c0090	34	1	建议提供 —fuse-pk-hash-in-fuse。对于启动配置:- 如果此位为 “0”,则使用内部 ROM 哈希索引和 OEM_SECURE_BOOT1_ROM_PK_HASH_IDX[3:0] 作为根证书哈希。- 如果此位为 “1”,则使用存储在 OEM_PK_HASH 中的值作为根证书哈希。
OEM_SECURITY_POLICY	USE_SERIAL_NUM	0x221c0090	35	0	建议不提供 —fuse-use-serial-num。如果此位为 “1”,则在启动配置的代码身份验证中需要唯一的设备序列号。
OEM_SECURITY_POLICY	ROM_PK_HASH_IDX	0x221c0090	[39:36]	0x0	建议值为 —fuse-rom-pk-hash-idx=0x0。如果 PK_HASH_IN_FUSE = “0”,则此值用于选择使用 ROM 表中的哪个根证书哈希。
WRITE_PERMISSIONS	MRC_WRITE_DISABLE	0x221c0188	3		建议不提供 —fuse-mrc-write-disable。此位决定此区域的写入权限设置。
WRITE_PERMISSIONS	OEM_SECURITY_POLICY_WRITE_DISABLE	0x221c0188	5	1	建议提供 —fuse-oem-security-policy-write-disable。禁止对 OEM SECURITY POLICY 区域进行进一步的 QFPROM 更改。在 OEM SECURITY POLICY 区域完全配置后熔断此位。
WRITE_PERMISSIONS	WRITE_PERMISSIONS_WRITE_DISABLE	0x221c0188	7	1	建议提供 —fuse-write-permissions-write-disable。禁止对 WRITE PERMISSIONS 区域进行进一步的 QFPROM 更改。仅当不再需要更改写入权限时才熔断此位。
WRITE_PERMISSIONS	READ_PERMISSIONS_WRITE_DISABLE	0x221c0188	8	1	建议提供 —fuse-read-permissions-write-disable。禁止对 READ PERMISSIONS 区域进行进一步的 QFPROM 更改。在 READ PERMISSIONS 区域完全配置后熔断此位。
WRITE_PERMISSIONS	FUSE_REDUNDANCY_ENABLE_WRITE_DISABLE	0x221c0188	9	1	建议提供 —fuse-fuse-redundancy-enable-write-disable。禁止对 FUSE REDUNDANCY ENABLE 区域进行进一步的 QFPROM 更改。在 FUSE REDUNDANCY ENABLE 区域完全配置后熔断此位。
WRITE_PERMISSIONS	DEBUG_DISABLE_WRITE_DISABLE	0x221c0188	10	1	建议提供 —fuse-debug-disable-write-disable。禁止对 DEBUG DISABLE 区域进行进一步的 QFPROM 更改。在 DEBUG DISABLE 区域完全配置后熔断此位。
WRITE_PERMISSIONS	OEM_CONFIG_WRITE_DISABLE	0x221c0188	12		建议提供 —fuse-oem-config-write-disable。禁止对 OEM CONFIG 区域进行进一步的 QFPROM 更改。在 OEM CONFIG 区域完全配置后熔断此位。
WRITE_PERMISSIONS	ANTI_ROLLBACK_WRITE_DISABLE	0x221c0188	16		建议不提供 —fuse-anti-rollback-write-disable。禁止对 ANTI ROLLBACK 区域进行进一步的 QFPROM 更改。为了通过 OTA 更新防回滚区域,OEM 可能需要保持此位未熔断。
WRITE_PERMISSIONS	MRC_HASH_WRITE_DISABLE	0x221c0188	24	1	建议提供 —fuse-mrc-hash-write-disable。禁止对 MRC HASH 区域进行进一步的 QFPROM 更改。在 MRC HASH 区域完全配置后熔断此位。
WRITE_PERMISSIONS	OEM_PRODUCT_SEED_WRITE_DISABLE	0x221c0188	25	1	建议提供 —fuse-oem-product-seed-write-disable。禁止对 OEM PRODUCT SEED 区域进行进一步的 QFPROM 更改。在 OEM PRODUCT SEED 区域完全配置后熔断此位。
WRITE_PERMISSIONS	OEM_SPARE_0_WRITE_DISABLE	0x221c0188	31		禁止对 OEM SPARE 0 区域进行进一步的 QFPROM 更改。在 OEM SPARE 0 区域完全配置后熔断此位。
WRITE_PERMISSIONS	OEM_SPARE_1_WRITE_DISABLE	0x221c0188	32		禁止对 OEM SPARE 1 区域进行进一步的 QFPROM 更改。在 OEM SPARE 1 区域完全配置后熔断此位。
WRITE_PERMISSIONS	OEM_SPARE_2_WRITE_DISABLE	0x221c0188	33		保留。
WRITE_PERMISSIONS	OEM_SPARE_3_WRITE_DISABLE	0x221c0188	34		保留。
READ_PERMISSIONS	OEM_PRODUCT_SEED_READ_DISABLE	0x221c0190	25	1	建议提供 —fuse-oem-product-seed-read-disable。在 OEM Product Seed 区域完全配置后熔断此位。
FUSE_REDUNDANCY_ENABLE	MRC_HASH_FEC_ENABLE	0x221c0198	24	1	建议提供 —fuse-mrc-hash-fec-enable。熔断此位以为 MRC Hash 区域启用 FEC。确保在启用 FEC 之前完整地配置了整个区域。
FUSE_REDUNDANCY_ENABLE	OEM_PRODUCT_SEED_FEC_ENABLE	0x221c0198	25	1	建议提供 —fuse-oem-product-seed-fec-enable。熔断此位以为 OEM Product Seed 区域启用 FEC。确保在启用 FEC 之前完整地配置了整个区域。
DEBUG_DISABLE	SHRM_DBGEN_DISABLE	0x221c01a0	6	1	建议提供 —fuse-shrm-dbgen-disable。SHRM 侵入式调试禁用。
DEBUG_DISABLE	CPUCP_DBGEN_DISABLE	0x221c01a0	8	1	建议提供 —fuse-cpucp-dbgen-disable。CPU 内容保护侵入式调试禁用。
DEBUG_DISABLE	CPUCP_NIDEN_DISABLE	0x221c01a0	9	1	建议提供 —fuse-cpucp-niden-disable。CPU 内容保护非侵入式调试禁用。
DEBUG_DISABLE	QSEE_DBGEN_DISABLE	0x221c01a0	12	1	建议提供 —fuse-qsee-dbgen-disable。QSEE 侵入式调试禁用。
DEBUG_DISABLE	QSEE_NIDEN_DISABLE	0x221c01a0	13	1	建议提供 —fuse-qsee-niden-disable。QSEE 非侵入式调试禁用。
DEBUG_DISABLE	SMMU_PCIE_APB_SDC_DISABLE	0x221c01a0	19	1	建议提供 —fuse-smmu-pcie-apb-sdc-disable。用于启用或禁用 TCU 和 TBU 基于 APB 的扫描转储的熔丝。
DEBUG_DISABLE	WPSS_DBGEN_DISABLE	0x221c01a0	21	1	建议提供 —fuse-wpss-dbgen-disable。WPSS 侵入式调试禁用。
DEBUG_DISABLE	WPSS_NIDEN_DISABLE	0x221c01a0	22	1	建议提供 —fuse-wpss-niden-disable。WPSS 非侵入式调试禁用。
DEBUG_DISABLE	APPS_DBGEN_DISABLE	0x221c01a0	32	1	建议提供 —fuse-apps-dbgen-disable。Apps 侵入式调试禁用。
DEBUG_DISABLE	APPS_NIDEN_DISABLE	0x221c01a0	33	1	建议提供 —fuse-apps-niden-disable。Apps 非侵入式调试禁用。
DEBUG_DISABLE	TITAN_DBGEN_DISABLE	0x221c01a0	38	1	建议提供 —fuse-titan-dbgen-disable。Titan 侵入式调试禁用。
DEBUG_DISABLE	TITAN_NIDEN_DISABLE	0x221c01a0	39	1	建议提供 —fuse-titan-niden-disable。Titan 非侵入式调试禁用。
DEBUG_DISABLE	LPASS_DBGEN_DISABLE	0x221c01a0	40	1	建议提供 —fuse-lpass-dbgen-disable。LPASS 侵入式调试禁用。
DEBUG_DISABLE	LPASS_NIDEN_DISABLE	0x221c01a0	41	1	建议提供 —fuse-lpass-niden-disable。LPASS 非侵入式调试禁用。
DEBUG_DISABLE	TURING_DBGEN_DISABLE	0x221c01a0	42	1	建议提供 —fuse-turing-dbgen-disable。Turing 侵入式调试禁用。
DEBUG_DISABLE	TURING_NIDEN_DISABLE	0x221c01a0	43	1	建议提供 —fuse-turing-niden-disable。Turing 非侵入式调试禁用。
DEBUG_DISABLE	IRIS_DBGEN_DISABLE	0x221c01a0	44	1	建议提供 —fuse-iris-dbgen-disable。IRIS 侵入式调试禁用。
DEBUG_DISABLE	IRIS_NIDEN_DISABLE	0x221c01a0	45	1	建议提供 —fuse-iris-niden-disable。IRIS 非侵入式调试禁用。
DEBUG_DISABLE	MDSS_DBGEN_DISABLE	0x221c01a0	46	1	建议提供 —fuse-mdss-dbgen-disable。MDSS 侵入式调试禁用。
DEBUG_DISABLE	MDSS_NIDEN_DISABLE	0x221c01a0	47	1	建议提供 —fuse-mdss-niden-disable。MDSS 非侵入式调试禁用。
DEBUG_DISABLE	DDRSS_DBGEN_DISABLE	0x221c01a0	48	1	建议提供 —fuse-ddrss-dbgen-disable。DDRSS 侵入式调试禁用。
DEBUG_DISABLE	DDRSS_NIDEN_DISABLE	0x221c01a0	49	1	建议提供 —fuse-ddrss-niden-disable。DDRSS 非侵入式调试禁用。
DEBUG_DISABLE	GPU_DBGEN_DISABLE	0x221c01a0	50	1	建议提供 —fuse-gpu-dbgen-disable。GPU 侵入式调试禁用。
DEBUG_DISABLE	GPU_NIDEN_DISABLE	0x221c01a0	51	1	建议提供 —fuse-gpu-niden-disable。GPU 非侵入式调试禁用。
DEBUG_DISABLE	DAP_DBGEN_DISABLE	0x221c01a0	52	1	建议提供 —fuse-dap-dbgen-disable。DAP 侵入式调试禁用。
DEBUG_DISABLE	DAP_NIDEN_DISABLE	0x221c01a0	53	1	建议提供 —fuse-dap-niden-disable。DAP 非侵入式调试禁用。
DEBUG_DISABLE	APPS_SCANDUMP_DISABLE	0x221c01a0	54	1	建议提供 —fuse-apps-scandump-disable。Apps 扫描转储禁用。
DEBUG_DISABLE	DDRSS_SCANDUMP_DISABLE	0x221c01a0	55	1	建议提供 —fuse-ddrss-scandump-disable。DDRSS 扫描转储禁用。
DEBUG_DISABLE	DEBUGBUS_DISABLE	0x221c01a0	56	1	建议提供 —fuse-debugbus-disable。调试总线禁用。
DEBUG_DISABLE	DCC_DISABLE	0x221c01a0	57	1	建议提供 —fuse-dcc-disable。DCC 禁用。
DEBUG_DISABLE	SMMU_SCANDUMP_DISABLE	0x221c01a0	59	1	建议提供 —fuse-smmu-scandump-disable。SMMU 扫描转储禁用。
OEM_CONFIG	E_DLOAD_DISABLE	0x221c01b8	0		OEM 可选。禁用 Apps PBL 错误处理程序中通过可移动 SD 和/或 USB 下载器进行的紧急下载。
OEM_CONFIG	ENUM_TIMEOUT	0x221c01b8	1		OEM 可选。BOOT ROM 必须支持 USB 枚举超时。超时同时适用于 FLCB(快速低电流启动)枚举和 USB 下载模式。如果 USB 未在规定时间(90 秒)内完成枚举,则退出 USB 枚举;如果 USB 在枚举后挂起或断开连接,则重新启动计时器。
OEM_CONFIG	FORCE_DLOAD_DISABLE	0x221c01b8	2		OEM 可选。如果 FORCE_DLOAD_DISABLE 为 “0”,则在 XBL1 早期发生错误时,设备进入下载模式。如果 FORCE_DLOAD_DISABLE 设置为 “1”,则在 XBL1 早期发生错误时,设备进入冷启动。
OEM_CONFIG	FORCE_USB_BOOT_GPIO_DISABLE	0x221c01b8	3		此熔丝用于控制从 FORCE_USB_BOOT_GPIO 启动。它仅控制基于 FORCE_USB_GPIO 的启动,FDL cookie 不受此熔丝控制。如果熔丝值 = 0 => 当 FORCE_USB_BOOT GPIO 翻转时,PBL 允许从 USB 启动。如果 GPIO 设置为高电平,无论选择了哪个 FAST_BOOT 选项,PBL 都将进入 USB FEDL 路径。如果熔丝值 = 1 => 即使 FORCE_USB_GPIO 翻转为 1,PBL 也不会进入 USB FEDL 模式。从 FORCE USB GPIO 启动被禁用。
OEM_CONFIG	SDCC_ADMA_DISABLE	0x221c01b8	4		0 为默认值,启用 ADMA 模式;1 - 禁用 ADMA 模式并回退到 FIFO 模式。
OEM_CONFIG	FAST_BOOT	0x221c01b8	[9:5]		启动代码使用这些熔丝来指定优先从哪个设备启动。对于 X1P4x100,映射如下:0x0 - QSPI+NVMe -> USB (SS/HS) 0x1 - UFS HS G1 -> USB (SS/HS) - 不支持 0x2 - SPI+NVMe -> USB (SS/HS) 0x3 - QSPI+NVMe -> USB (SS/HS) 0x4 - USB (SS/HS) 0x5 - Dual IO SPI+NVMe -> USB (SS/HS) 0x6 - Dual IO SPI+UFS -> USB (SS/HS) 0x7 - QSPI+UFS -> USB (SS/HS) 0x8 - SPI+UFS -> USB (SS/HS) 其他 - 保留。
OEM_CONFIG	SPI_CLK_BOOT_FREQ	0x221c01b8	[11:10]		00:“85MHz”(默认)01:“60MHz” 10:“37.5MHz” 11:“保留”。
OEM_CONFIG	PBL_FDL_TIMEOUT_RESET_FEATURE_ENABLE	0x221c01b8	13		用于在 PBL 意外进入 EDL 模式时复位设备的熔丝位。在设备意外进入强制 USB 下载时启用/禁用强制下载超时。如果启用,设备在强制 USB 下载模式下超时后将重新启动。如果禁用,设备将停留在强制 USB 下载模式。0 => 禁用 1 => 启用。
OEM_CONFIG	WDOG_EN	0x221c01b8	14		防止 WDOG_DISABLE GPIO 禁用 WDOG。释放该 GPIO 并防止攻击者滥用。此项选择是否可以使用 GPIO_xx 禁用看门狗定时器。如果启用,则 GPIO_xx 为高电平时将禁用看门狗。如果禁用,则 GPIO_xx 不会禁用看门狗。仍可以通过软件控制禁用看门狗。0 => 禁用 1 => 启用。
OEM_CONFIG	PBL_LOG_DISABLE	0x221c01b8	15		用于控制 PBL 中的日志记录机制。“1” 用于限制 PBL 日志中收集的信息。
OEM_CONFIG	PBL_USB_TYPE_C_DISABLE	0x221c01b8	16		在 PBL 期间禁用 Type-C 功能。PBL 通信/枚举仅通过 USB0_SS 进行。无法使用 USB1_SS。
OEM_CONFIG	ROOT_CERT_TOTAL_NUM	0x221c01b8	[18:17]		定义证书支持的根证书总数(最多 4 个根)。
OEM_CONFIG	QSPI_DMA_DISABLE	0x221c01b8	19		0 => 启用 QSPI DMA 1 => 禁用 QSPI DMA。
OEM_CONFIG	USB_SS_DISABLE	0x221c01b8	22		用于在启动期间禁用 USB SS 枚举。
OEM_CONFIG	USB_PIPO_DISABLE	0x221c01b8	23		如果熔丝值 = 0 => 在 PBL 中启用 USB 插入/拔出功能。借助此功能,如果用户断开并重新连接设备上的 USB 线缆,设备能够重新枚举并返回 EDL,最多重试/插入 3 次。如果熔丝值 = 1 => 禁用 USB 插入/拔出功能。
OEM_CONFIG	SP_DISABLE	0x221c01b8	27		由 SoC 禁用安全处理器单元。0:启用 SPU。1:SPU 被 SoC 永久禁用。
OEM_CONFIG	DEBUG_POLICY_DISABLE	0x221c01b8	28	0	建议不提供 —fuse-debug-policy-disable。当此位为 1 时,将绕过调试策略。调试策略提供了一种在 OEM 指定的可选条件下重新启用调试功能的方法。
OEM_CONFIG	PBL_FDL_TIMEOUT_RESET_TO_VAL	0x221c01b8	[30:29]		此熔丝允许 OEM 为 FDL 超时复位功能配置超时值。00:05 ms(默认)01:30 ms 10:60 ms 11:120 ms。
OEM_CONFIG	EDL_INDICATOR_ENABLE	0x221c01b8	31		提供 EDL 指示器。
OEM_CONFIG	SPU_ENABLEMENT_OPTION	0x221c01c0	[2:1]	0x0	建议值为 —fuse-spu-enablement-option=0x0。安全处理单元的启用选项:00:通过 SPU API 启用 SPU。这是首选的 SPU 启用选项,支持可选的 ARI 测试模式。01:通过熔丝启用 SPU。不建议使用。将自动激活 ARI(每次断电时都会熔断 ARI 熔丝),忽略 ARI 测试模式,并强制执行所有 SPU 安全策略。此操作不可逆。1x:保留。
OEM_CONFIG	SP_FIPS_ENABLE	0x221c01c0	3		为 SPU 启用/禁用 FIPS 模式(熔断此熔丝可使 SPU 获得 FIPS 140-3 2 级认证资格)。
OEM_CONFIG	TZ_SW_CRYPTO_FIPS_ENABLE	0x221c01c0	4		启用/禁用 TZ FIPS 可认证模式。熔断此熔丝可使 TZ 软件加密获得 FIPS 140-3 认证资格。设置为 “1” 以启用 TZ FIPS 可认证模式。如果 OEM 需要评估 FIPS(出于性能、安全等考虑),请勿启用此熔丝,而是设置 OEM devcfg oem_is_fips_enabled_for_test = 1。注意:声明 FIPS 验证模块需要熔丝值和特定的加密版本。一旦通过熔丝启用,设备将进入 FIPS 模式且无法恢复。
OEM_CONFIG	SP_FIPS_OVERRIDE	0x221c01c0	6		覆盖 SP_FIPS_ENABLE 熔丝。默认不覆盖,熔断后将覆盖 SP_FIPS_ENABLE 熔丝,以禁用 SPU 中的 FIPS 功能。
OEM_CONFIG	SPARE_REG0_SECURE	0x221c01c0	12		此熔丝决定是否将相应的 OEM 备用区域视为安全区域。如果熔断,则表示安全,该区域具有客户私钥的属性,并且在启用调试时无法通过软件读取。
OEM_CONFIG	SPARE_REG1_SECURE	0x221c01c0	13		此熔丝决定是否将相应的 OEM 备用区域视为安全区域。如果熔断,则表示安全,该区域具有客户私钥的属性,并且在启用调试时无法通过软件读取。
OEM_CONFIG	SP_ARI_TEST_MODE_FEATURE_ENABLE	0x221c01c0	16		SPU ARI 测试模式是一项特殊功能,用于协助使用 SPU 和 ARI 的设备的开发、测试和制造。在 ARI 测试模式下,SPU 会限制 ARI 使用的熔丝数量,但 SPU NVM 功能完整。如果达到熔丝使用上限,SPU NVM 将继续运行,但不提供重放保护。如果启用此功能,OEM 必须对任何出货设备使用软件 API 关闭测试模式。此熔丝用于启用此功能 0:禁用 1:启用。
OEM_CONFIG	SP_ARI_SUSPENSION_FEATURE_ENABLE	0x221c01c0	17		SPU ARI 暂停允许临时暂停 ARI,使下一次上电复位 (PoR) 之后不再消耗更多熔丝。此熔丝用于启用此功能 0:禁用 1:启用。
OEM_CONFIG	SP_APP_ROT_TRANSFER_FEATURE_ENABLED	0x221c01c0	18		确定 SPU OEM 双重签名委托功能的状态。如果激活,OEM 可以为 SPU 发起双重签名委托请求,其中包含受信任的信任根哈希以及允许其签名的应用程序的 UUID 等详细信息。0:禁用 1:启用。
OEM_CONFIG	EKU_ENFORCEMENT_EN	0x221c01c0	30	1	建议提供 —fuse-eku-enforcement-en。熔断此熔丝后,将强制执行证书中的 EKU 字段。EKU 强制是满足 Common Criteria 移动设备基础保护配置文件 (MDFPP) 的要求之一。
OEM_CONFIG	OEM_HW_ID	0x221c01c0	[47:32]		OEM 硬件 ID。位 15:0。这是 Qualcomm 为每个 OEM 分配的唯一 16 位值。
OEM_CONFIG	OEM_PRODUCT_ID	0x221c01c0	[63:48]		OEM 产品 ID。位 15:0。
OEM_CONFIG	PERIPH_PID	0x221c01c8	[15:0]		PID 的位 15:0。
OEM_CONFIG	PERIPH_VID	0x221c01c8	[31:16]		VID 的位 15:0。
OEM_CONFIG	ANTI_ROLLBACK_FEATURE_EN	0x221c01c8	[35:32]	0xf	建议值为 —fuse-anti-rollback-feature-en=0xf。位 0 - BOOT_ANTI_ROLLBACK_EN 位 1 - TZAPPS_ANTI_ROLLBACK_EN 位 2 - PILSUBSYS_ANTI_ROLLBACK_EN 位 3 - 保留供将来使用(熔断此位)。
OEM_CONFIG	END_FACTORY_PROVISIONING	0x221c01d0	0		建议提供 —fuse-end-factory-provisioning。OEM 完成设备的工厂配置后,将熔断 End_Factory_Provisioning 熔丝。
OEM_CONFIG	DEBUG_UART_3M_BUADRATE	0x221c01d0	1		用于选择不同波特率的熔丝。熔丝已熔断 - UART 波特率 = 3Mbps。熔丝未熔断(默认)- UART 波特率 = 115.2 Kbps。
MRC_HASH	MRC_HASH	0x221c0740	[55:0]		多个根证书(最多 4 个证书)的哈希值。OEM 应熔断这些熔丝以启用安全启动。
MRC_HASH	MRC_HASH	0x221c0748	[55:0]
MRC_HASH	MRC_HASH	0x221c0750	[55:0]
MRC_HASH	MRC_HASH	0x221c0758	[55:0]
MRC_HASH	MRC_HASH	0x221c0760	[55:0]
MRC_HASH	MRC_HASH	0x221c0768	[55:0]
MRC_HASH	MRC_HASH	0x221c0770	[55:0]
MRC_HASH	MRC_HASH	0x221c0778	[55:0]
MRC_HASH	MRC_HASH	0x221c0780	[55:0]
MRC_HASH	MRC_HASH	0x221c0788	[7:0]
OEM_PRODUCT_SEED	OEM_PRODUCT_SEED	0x221c0790	[55:0]		OEM 产品种子由 OEM 生成并写入 SoC 熔丝。OEM 使用该种子值派生特定于 OEM 产品的设备配置密钥。建议对此值保密,应熔断 “OEM PRODUCT SEED Write Disable” 和 “OEM Product Seed Read Disable” 熔丝,使其只能由硬件读取以用于任何密钥派生操作。
OEM_PRODUCT_SEED	OEM_PRODUCT_SEED	0x221c0798	[55:0]
OEM_PRODUCT_SEED	OEM_PRODUCT_SEED	0x221c07a0	[15:0]
OEM_SPARE_0	OEM_SPARE_0	0x221c16e8	[63:0]
OEM_SPARE_0	OEM_SPARE_0	0x221c16f0	[63:0]
OEM_SPARE_0	OEM_SPARE_0	0x221c16f8	[63:0]
OEM_SPARE_0	OEM_SPARE_0	0x221c1700	[63:0]
OEM_SPARE_0	OEM_SPARE_0	0x221c1708	[63:0]
OEM_SPARE_0	OEM_SPARE_0	0x221c1710	[63:0]
OEM_SPARE_0	OEM_SPARE_0	0x221c1718	[63:0]
OEM_SPARE_0	OEM_SPARE_0	0x221c1720	[63:0]
OEM_SPARE_0	OEM_SPARE_0	0x221c1728	[63:0]
OEM_SPARE_0	OEM_SPARE_0	0x221c1730	[63:0]
OEM_SPARE_0	OEM_SPARE_0	0x221c1738	[63:0]
OEM_SPARE_0	OEM_SPARE_0	0x221c1740	[63:0]
OEM_SPARE_0	OEM_SPARE_0	0x221c1748	[63:0]
OEM_SPARE_0	OEM_SPARE_0	0x221c1750	[63:0]
OEM_SPARE_0	OEM_SPARE_0	0x221c1758	[63:0]
OEM_SPARE_1	OEM_SPARE_1	0x221c1760	[63:0]
OEM_SPARE_1	OEM_SPARE_1	0x221c1768	[63:0]
OEM_SPARE_1	OEM_SPARE_1	0x221c1770	[63:0]
OEM_SPARE_1	OEM_SPARE_1	0x221c1778	[63:0]
OEM_SPARE_1	OEM_SPARE_1	0x221c1780	[63:0]
OEM_SPARE_1	OEM_SPARE_1	0x221c1788	[63:0]
OEM_SPARE_1	OEM_SPARE_1	0x221c1790	[63:0]
OEM_SPARE_1	OEM_SPARE_1	0x221c1798	[63:0]
OEM_SPARE_1	OEM_SPARE_1	0x221c17a0	[63:0]
OEM_SPARE_1	OEM_SPARE_1	0x221c17a8	[63:0]
OEM_SPARE_1	OEM_SPARE_1	0x221c17b0	[63:0]
OEM_SPARE_1	OEM_SPARE_1	0x221c17b8	[63:0]
OEM_SPARE_1	OEM_SPARE_1	0x221c17c0	[63:0]
OEM_SPARE_1	OEM_SPARE_1	0x221c17c8	[63:0]
OEM_SPARE_1	OEM_SPARE_1	0x221c17d0	[63:0]

后续步骤

要确保在安全和受信任的环境中生成和管理加密密钥和证书,请参阅生成密钥和证书。
要确保软件镜像的真实性和完整性并写入完整的软件镜像,请参阅签名并刷写镜像。

简介

架构

关键文档

技术

系统

发布说明

后续步骤

简介

架构

关键文档

技术

系统

发布说明

​后续步骤

后续步骤