安全启动机制下，即使攻击者修改了固件代码，只要私钥未泄露，修改后的固件就无法通过签名校验。