封面图加载中

Android系统中各image文件解压缩

Android系统编译之后的打包阶段，会将所有编译出来的有需要的执行文件，库文件以及各种配置文件等打包到各个镜像文件中。有时候我们需要看一下镜像文件中都打包了什么东西，那就可以通过一些方法将其挂载到一个目录，然后进行查看。 一、所用到的工具 1.1 simg2img 简述：将sparse格式的ima
  • 本文作者
  • 文章发布日期 2024-11-22 10:35
  • 热度 7
  • 地点 江苏省南通市经济开发区万科翡翠公园
  • 本文共计
  • 预计阅读

Android系统编译之后的打包阶段，会将所有编译出来的有需要的执行文件，库文件以及各种配置文件等打包到各个镜像文件中。有时候我们需要看一下镜像文件中都打包了什么东西，那就可以通过一些方法将其挂载到一个目录，然后进行查看。

一、所用到的工具

1.1 simg2img

简述：将sparse格式的image文件转化为raw格式的image文件。 编译android源码默认会生成。

路径：out/host/linux-x86/bin/simg2img

如果没有请用如下的指令编出

source build/envsetup.sh lunch miodm_topaz_native-userdebug export OUT_DIR=out && nj simg2img

1.2 lpunpack

**简述：**这个工具可以将system.img，product.img，vendor.img等文件从super.img解析出来。

路径：out/host/linux-x86/bin/lpunpack

如果没有请用如下的指令编出

source build/envsetup.sh lunch miodm_topaz_native-userdebug export OUT_DIR=out && nj lpunpack

1.3 unpack_bootimg

**简述：**专门用于解析boot.img的工具。

路径：out/host/linux-x86/bin/unpack_bootimg system/core/mkbootimg/unpack_bootimg.py

如果没有请用如下的指令编出

source build/envsetup.sh lunch miodm_topaz_native-userdebug export OUT_DIR=out && nj unpack_bootimg

1.4 mkdtimg

**简述：**将dtbo.img文件转化为dtb文件，一个dtbo.img会包含多个dtb文件； 编译android源码默认会生成。

路径：out/host/linux-x86/bin/mkdtimg

如果没有请用如下的指令编出

source build/envsetup.sh lunch miodm_topaz_native-userdebug export OUT_DIR=out && nj mkdtimg

1.5 dtc

**简述：**将dtb文件转化为可阅读的dts文件； 编译android源码默认会生成。

路径：out/host/linux-x86/bin/dtc

二、解压缩各image文件

2.1 boot.img/recovery.img/vendor_boot.img

2.1.1 解压缩

指令如下：

  1. boot.img
../system/core/mkbootimg/unpack_bootimg.py --boot_img boot.img --out boot
or
../out/host/linux-x86/bin/unpack_bootimg --boot_img boot.img --out boot

  1. recovery.img
../system/core/mkbootimg/unpack_bootimg.py --boot_img recovery.img --out recovery
or
../out/host/linux-x86/bin/unpack_bootimg --boot_img recovery.img --out recovery
  1. vendor_boot.img
../system/core/mkbootimg/unpack_bootimg.py --boot_img vendor_boot.img --out vendor_boot
or
../out/host/linux-x86/bin/unpack_bootimg --boot_img vendor_boot.img --out vendor_boot

2.2 dtbo.img

  1. 先从dtbo.img中解析出dtb文件
mkdir dtbo && ../out/host/linux-x86/bin/mkdtimg dump dtbo.img -b dtbo/dtb
  1. 将上一步的dtb文件转化为可以阅读的dts文件
../out/host/linux-x86/bin/dtc dtbo/dtb.0 dtbo/0.dts

# 批量解析
find ./dtbo -name 'dtb.*' | xargs -n1 sh -c '../out/host/linux-x86/bin/dtc $1 -o $1.dts'

也可以使用fdtdump

fdtdump -sd dtbo.img > dtbo.txt

2.3 dtb.img

../out/host/linux-x86/bin/dtc dtb.img dtb/dtb.dts

也可以使用fdtdump

fdtdump -sd dtb.img > dtb.txt

2.4 metadata.img/userdata.img

  1. 将sparse格式的metadata.img转化为raw格式的metadata_raw.img
../out/host/linux-x86/bin/simg2img metadata.img metadata_raw.img
  1. 将metadata_raw.img挂载到一个目录上，此时访问这个目录就可以访问镜像文件的内容了
#首先创建目录metadata，然后将metadata_raw.img挂载到此目录
mkdir metadata && sudo mount -o ro metadata_raw.img metadata
#可以看到metadata目录已经有内容了
~/android/imgs$ ls
lost+found

2.5 super.img

  1. sparse格式转化为raw格式
../out/host/linux-x86/bin/simg2img super.img super_raw.img
  1. 使用lpunpack解析super_raw.img
mkdir super
../out/host/linux-x86/bin/lpunpack super_raw.img super
ls super
product_a.img  product_b.img  system_a.img  system_b.img  vendor_a.img  vendor_b.img
  1. 挂载解析出来的镜像文件
#以system_a.img为例，其他同理
mkdir system_a
sudo mount -o ro system_a.img system_a

#查看system_a.img解析出来的文件
ll system_a
总用量 172
drwxr-xr-x. 22 root root  4096 1月   1  2009 ./
drwxrwxr-x   3 sun  sun   4096 8月  26 13:49 ../
drwxr-xr-x.  2 root root  4096 1月   1  2009 acct/
drwxr-xr-x.  2 root root  4096 1月   1  2009 apex/
lrw-r--r--.  1 root root    11 1月   1  2009 bin -> /system/bin
lrw-r--r--.  1 root root    50 1月   1  2009 bugreports -> /data/user_de/0/com.android.shell/files/bugreports
lrw-r--r--.  1 root root    11 1月   1  2009 cache -> /data/cache
lrw-r--r--.  1 root root    19 1月   1  2009 charger -> /system/bin/charger
dr-xr-xr-x.  2 root root  4096 1月   1  2009 config/
lrw-r--r--.  1 root root    17 1月   1  2009 d -> /sys/kernel/debug/
drwxrwx--x.  2 sun  sun   4096 1月   1  2009 data/
drwxr-xr-x.  2 root root  4096 1月   1  2009 debug_ramdisk/
lrw-------.  1 root root    23 1月   1  2009 default.prop -> system/etc/prop.default
drwxr-xr-x.  2 root root  4096 1月   1  2009 dev/
lrw-r--r--.  1 root root    11 1月   1  2009 etc -> /system/etc
lrwxr-x---.  1 root 2000    16 1月   1  2009 init -> /system/bin/init
-rwxr-x---.  1 root 2000  2067 1月   1  2009 init.environ.rc*
-rwxr-x---.  1 root 2000 34196 1月   1  2009 init.rc*
-rwxr-x---.  1 root 2000  3343 1月   1  2009 init.recovery.qcom.rc*
-rwxr-x---.  1 root 2000  7690 1月   1  2009 init.usb.configfs.rc*
-rwxr-x---.  1 root 2000  5649 1月   1  2009 init.usb.rc*
-rwxr-x---.  1 root 2000   611 1月   1  2009 init.zygote32.rc*
-rwxr-x---.  1 root 2000  1029 1月   1  2009 init.zygote64_32.rc*
drwx------.  2 root root 16384 1月   1  2009 lost+found/
drwxr-xr-x.  2 root root  4096 1月   1  2009 metadata/
drwxr-xr-x.  2 root sun   4096 1月   1  2009 mnt/
drwxr-xr-x.  2 root root  4096 1月   1  2009 odm/
drwxr-xr-x.  2 root root  4096 1月   1  2009 oem/
drwxr-xr-x.  2 root root  4096 1月   1  2009 postinstall/
drwxr-xr-x.  2 root root  4096 1月   1  2009 proc/
drwxr-xr-x.  2 root root  4096 1月   1  2009 product/
lrw-r--r--.  1 root root    24 1月   1  2009 product_services -> /system/product_services
drwxr-xr-x.  3 root root  4096 1月   1  2009 res/
drwxr-x---.  2 root 2000  4096 1月   1  2009 sbin/
lrw-r--r--.  1 root root    21 1月   1  2009 sdcard -> /storage/self/primary
drwxr-x--x.  2 root 1028  4096 1月   1  2009 storage/
drwxr-xr-x.  2 root root  4096 1月   1  2009 sys/
drwxr-xr-x. 14 root root  4096 1月   1  2009 system/
-rw-r--r--.  1 root root  2608 1月   1  2009 ueventd.rc
drwxr-xr-x.  2 root 2000  4096 1月   1  2009 vendor

2.6 persist.img

这个镜像是linux ext4格式的，直接挂载即可

mkdir persist
sudo mount -o ro persist.img persist