关于kernel和cpio-initrd格式rootfs.gz的加密

snofe

正在做一款产品，平台是是x86.
通过grub引导kernel+ rootfs.gz
有什么办法对kernel和rootfs.gz加密呢？
初步想到的一些想法:
内核:
1. kernel自己内部进行某个算法的重新打包, 启动的时候，先解密
2. 或者, 用第三方程序对kernel重新编码，grub 打补丁，load的时候，先解码。

rootfs.gz
1. 第三方程序用某个算法进行编码，kernel在cpio解包或者gzip解码前，先解码。。

大家有什么现成的或者可以参考的资料吗？

另外，我手头另外一块ARM板，产商给的SDK里面，可bootsImage(kernel + rootfs), x86下面可以做到嘛？这个
应该需要bootloader的支持吧？

另外做x86嵌入式的产品，有其他的bootloader 可以用吗？
谢谢了。

snofe

自己解决了。在gzip解包前，加了个 解密函数。
同时对 initrd.gz 进行加密。搞定。

changzi100

解决得可真快啊！呵呵