Android 13 introduce una ABI para que el espacio de usuario comunique el modo de MTE solicitado al bootloader. Esto se puede usar para habilitar MTE en dispositivos que tienen compatibilidad con hardware, pero que no se envían con MTE habilitado de forma predeterminada, o para inhabilitar MTE en dispositivos que sí se envían con él.
Compatibilidad con el bootloader
Para admitir esta ABI, tu bootloader debe leer misc_memtag_message
(definido en
bootloader_message.h) desde la partición misc
.
Si se encuentra un misc_memtag_message
válido
(MISC_VIRTUAL_AB_MAGIC_HEADER
coincide y se admite el número de versión),
el bootloader calcula
memtag = (default_memtag && !(misc.memtag_mode & MISC_MEMTAG_MODE_MEMTAG_OFF)) || misc.memtag_mode & MISC_MEMTAG_MODE_MEMTAG || misc.memtag_mode & MISC_MEMTAG_MODE_MEMTAG_ONCE memtag_kernel = misc.memtag_mode & MISC_MEMTAG_MODE_MEMTAG_KERNEL || misc.memtag_mode & MISC_MEMTAG_MODE_MEMTAG_KERNEL_ONCE
default_memtag
es el parámetro de configuración predeterminado de activación o desactivación de memtag para el SKU. Si memtag
es verdadero, el cargador de arranque configura la reserva de etiquetas de MTE, habilita las verificaciones de etiquetas en los niveles de excepción más bajos y comunica la región reservada de etiquetas al kernel a través de DT. Si memtag
es falso, el cargador de arranque agrega arm64.nomte a la línea de comandos del kernel.
Si memtag_kernel
es verdadero, el cargador de arranque agrega kasan=on
a la línea de comandos del kernel. De lo contrario, agrega kasan=off
.
El bootloader DEBE borrar MISC_MEMTAG_MODE_MEMTAG_ONCE
y MISC_MEMTAG_MODE_MEMTAG_KERNEL_ONCE
en cada inicio.
Si el cargador de arranque admite fastboot oem mte
, entonces, en los conjuntos, establece MISC_MEMTAG_MODE_{MEMTAG, MEMTAG_ONLY, MEMTAG_OFF}
en (1, 0, 0)
y, en los apagados, en (0, 0, 1)
, mientras conserva los demás parámetros.
Debes configurar tu producto para compilar el binario mtectrl
para la compatibilidad con el espacio del usuario. Luego, configura la propiedad del sistema ro.arm64.memtag.bootctl_supported
para indicarle al sistema que tu bootloader admite el mensaje memtag.
Interfaz de usuario
Cuando se establece la propiedadro.arm64.memtag.bootctl_supported
, un botón en el menú de Opciones para desarrolladores permite que el usuario reinicie el dispositivo una vez con MTE habilitada. El público objetivo son los desarrolladores de apps que desean probar sus apps con MTE.

Propiedad del sistema
Para un uso avanzado, la propiedad del sistema arm64.memtag.bootctl
puede tomar una lista separada por comas de los siguientes valores:
-
memtag: Habilita de forma persistente la MTE del espacio del usuario (establece
MISC_MEMTAG_MODE_MEMTAG
). -
memtag-once: Habilita el MTE del espacio del usuario una vez (establece
MISC_MEMTAG_MODE_MEMTAG_ONCE
). -
memtag-kernel: Habilita el MTE en el espacio del kernel (establece
MISC_MEMTAG_MODE_MEMTAG_KERNEL
). -
memtag-kernel-once: Habilita el MTE del espacio del kernel una vez.
(
MISC_MEMTAG_MODE_MEMTAG_KERNEL_ONCE
) -
memtag-off: Inhabilita MTE (establece
MISC_MEMTAG_MODE_MEMTAG_OFF
)
El sistema debe reiniciarse para que se aplique el nuevo parámetro de configuración (ya que lo aplica el bootloader).