MTK:oemlock介绍

参考：

1、https://source.android.com/security/verifiedboot/boot-flow
2、vendor/mediatek/proprietary/bootable/bootloader/lk/platform/common/boot/vboot_state.c
3、system/core/fastboot/device/utility.cpp
4、system/core/fs_mgr/libfs_avb/util.cpp

重要属性介绍：

1、androidboot.verifiedbootstate
androidboot.verifiedbootstate有四个值
green、yellow、orange(设备已UNLOCKED)、red

在uboot（lk中），根据 g_boot_state全局变量，对该属性进行赋值
在fastboot代码中，会通过cat /proc/cmdline去查找androidboot.verifiedbootstate=orange
在system/core/fs_mgr/libfs_avb中，提供IsDeviceUnlocked，返回unlock的状态

2、androidboot.veritymode

引导加载程序通过内核命令选项将启动时验证状态传达给 Android。它会将 androidboot.verifiedstate 选项设置为以下其中一个值：

green：如果设备已LOCKED且未使用可由用户设置的信任根
yellow：如果设备已LOCKED且使用了可由用户设置的信任根
orange：如果设备已UNLOCKED
androidboot.veritymode 选项设置为 eio 或 restart，具体取决于引导加载程序在处理 dm-verity 错误时所处的状态。

androidboot.verifiedbootstate相关代码

vendor/mediatek/proprietary/bootable/bootloader/lk/platform/common/boot/vboot_state.c

int set_boot_state_to_cmdline()
{int ret = 0;#ifndef MTK_SECURITY_SW_SUPPORTcmdline_append("androidboot.verifiedbootstate=orange");
#elseswitch (g_boot_state) {case BOOT_STATE_ORANGE:cmdline_append("androidboot.verifiedbootstate=orange");break;case BOOT_STATE_YELLOW:cmdline_append("androidboot.verifiedbootstate=yellow");break;case BOOT_STATE_RED:cmdline_append("androidboot.verifiedbootstate=red");break;case BOOT_STATE_GREEN:cmdline_append("androidboot.verifiedbootstate=green");break;default:break;}
#endifreturn ret;
}

system/core/fastboot/device/utility.cpp

bool GetDeviceLockStatus() {std::string cmdline;// Return lock status true if unable to read kernel command line.if (!android::base::ReadFileToString("/proc/cmdline", &cmdline)) {return true;}return cmdline.find("androidboot.verifiedbootstate=orange") == std::string::npos;
}

system/core/fs_mgr/libfs_avb/util.cpp

bool IsDeviceUnlocked() {std::string verified_boot_state;if (fs_mgr_get_boot_config("verifiedbootstate", &verified_boot_state)) {return verified_boot_state == "orange";}return false;}