十六进制转换实用程序支持 TMS320F2838x 器件提供的安全闪存引导功能，该器件同时具有 C28 和 ARM 内核。安全闪存引导功能应用基于密码的消息身份验证协议 (CMAC) 算法，用于验证所分配存储器区域的 CMAC 标签。

安全闪存引导功能与常规闪存引导模式类似的方面是，引导流程会分支到闪存中配置的存储器地址。区别在于，只有在闪存存储器内容经过身份验证后才能进行分支。闪存身份验证使用 CMAC 验证 16KB 的闪存。CMAC 计算需要您定义的 128 位密钥。此外，您还必须根据 16KB 的闪存存储器范围计算黄金 CMAC 标签，并将其与应用代码一同存储于闪存中的硬编码地址。在安全闪存引导期间，计算得出的 CMAC 标签会与闪存中的黄金 CMAC 标签进行比较，以确定 CMAC 身份验证的通过/失败状态。如果通过了身份验证，引导流程会继续，并分支到闪存中以开始执行应用。请参阅 TMS320F2838x 微控制器技术参考手册 (SPRUII0)，进一步了解有关安全闪存引导功能和 CMAC 算法的详细信息。

按如下方式使用十六进制转换实用程序，将 CMAC 算法应用于所分配存储器中的区域：

• 使用 --cmac=file 选项。文件应包含 128 位十六进 CMAC 密钥。文件中由 --cmac 命令行选项指定的 CMAC 密钥，必须使用 0xkey0key1key2key3 的格式，以访问 CMACKEY0-3 的器件寄存器。例如，以下文件内容表示 CMACKEY 寄存器包含 key0= 0x7c0b7db9、key1= 0x811f10d0、key2= 0x0e476c7a 以及 key3= 0x0d92f6e0。

      0x7c0b7db9811f10d00e476c7a0d92f6e0

• 使用 --cmac 选项时应使用 --image 选项或 --load_image 选项。如果使用 --image 选项，请将 --memwidth 和 --romwidth 设为相同的值。
• 如果结合使用 --boot 选项（以及节 12.11中介绍的其他引导表选项）和 --cmac 选项，CMAC 算法会假设使用 1 作为引导表区域之间的填充值。由于此假设，在同时使用 --boot 和 --cmac 选项时，您还应设置 --fill=0xFFFFFFFF。
• 指定 HEX 指令时用一个条目表示分配的所有闪存存储器。使用 128 位对齐长度并指定可选填充值。（默认填充值设为 0。）
• 在 C 代码中定义全局 CMAC 标签。

CMAC 功能使用四个安全闪存引导存储器区域，它们针对开始/结束/标签地址进行硬编码，还有一个灵活的 CMAC 区域。灵活区域可包含分配的整个区域作为 HEX 指令中的输入，或作为 C 代码中定义的由用户指定的开始/结束地址。

若要为 CMAC 标签符号保留空间，需要与以下代码类似的 C 代码定义。

struct   CMAC_TAG
{  uint8_t  tag[16];
   uint32_t start;
   uint32_t end;
};
#pragma RETAIN(cmac_sb_1)
#pragma LOCATION(cmac_sb_1, 0x00200004)
const uint8_t cmac_sb_1[16] =  { 0 };
#pragma RETAIN(cmac_sb_2)
#pragma LOCATION(cmac_sb_2, 0x00210004)
const uint8_t cmac_sb_2[16] =  { 0 };
#pragma RETAIN(cmac_sb_3)
#pragma LOCATION(cmac_sb_3, 0x00250004)
const uint8_t cmac_sb_3[16] =  { 0 };
#pragma RETAIN(cmac_sb_4)
#pragma LOCATION(cmac_sb_4, 0x0027C004)
const uint8_t cmac_sb_4[16] =  { 0 };
#pragma RETAIN(cmac_all)
#pragma LOCATION(cmac_all, 0x00204004)
const struct CMAC_TAG cmac_all =  { { 0 }, 0x0, 0x0};

四个安全闪存引导区域 CMAC 标签存储在 cmac_sb_1 到 cmac_sb_4 符号中。cmac_all 符号存储用户指定的灵活区域的 CMAC 标签。对于 cmac_all：

• 如果 start 和 end CMAC_TAG 结构成员为零，则 CMAC 算法会针对 HEX 指令中指定的整个存储器区域运行。十六进制转换实用程序会用 HEX 指令条目中的地址输入填充存储器开始和结束位置。
• 如果 start 和 end 成员不为零，则 CMAC 算法只会应用于指定地址范围。

如果在应用代码中未访问这些符号，那么 RETAIN pragma 在 C 代码中是必需的。

若要将符号放置在要求的存储器位置，LOCATION pragma 是必需的。cmac_sb_1 到 cmac_sb_4 的 LOCATION 条目位于固定地址。cmac_all 的 LOCATION 地址可由用户指定。但它一定不能位于任何安全闪存引导区域中，因为器件的 ROM CMAC 实现方式不支持。

CMAC 算法在十六进制转换之前应用。原始输入 ELF 可执行文件没有改动。

十六进制转换实用程序仅针对定义了全局符号的 CMAC 区域应用 CMAC 算法。如果 ELF 可执行文件只定义了 cmac_sb_1 和 cmac_all ，则只会生成这两个 CMAC 标签，并填充到生成的十六进制输出文件中。