CM系统应用源码分析与rom定制

关于<<Ａndroid深度探索(卷2)系统应用源代码分析与ROM定制>>总结
本书主要讲解对CM代码,移植,刷机,定制的入门,对rom定制方面有帮助,其中,值得学习的部分: androd ROOT原理; ROM的定制方面; recovery理解;安装与卸载应用;launcher的理解,需要总结的部分:
一. 关于android内核
(1)版本
google开放7套内核源码:common, exynos, goldfish, msm, omap, samsung, tegra
其中common是通用内核,后面6套都是以该源码为基础的; exynos是三星Ｅxynos芯片的android设备; goldfish是android模拟器的内核源码; msm高通芯片的android设备内核; omap用于使用德州一起(ＴＩ)omap芯片的android内核; tegra用于使用恩威迪亚(NVIDIA)Ｔegra芯片的android设备内核.
(2)内核分支
在下载完源码之后,会出现文件夹是空的,其实所有的linux内核源码都已下好,只是都在版本库中.其中有很多的版本,进入内核源码下载目录,查看所有分支: git branch -a
然后查找到最常用的内核版本, { git checkout -b andorid-分支 }切换到该分支.
(3)配置
对于编译内核源码,需要配置的文件是 .config, 此时如果有现成的手机,可以从手机中获取( 从/proc目录中,得到config.gz文件,解压就可得到 .config ),直接覆盖就可编译,得到 zImage,然后将此文件做成镜像文件(boot.img)就可刷到手机上了.
如果手机上未找到 config.gz, 则要在.config中将CONFIG_IKCONFIG_PROC设为y,即可.
(4)编译
对于linux内核,要编译arm框架的CPU需要,需要使用交叉编译器,而源码中本身自带一款编译器,只是配置要求比较高.所以,在编译内核时,需要配置:
export PATH=$(pwd)/prebuilt/linux-x86/toolchain/arm-eabi-4.4.3/bin:$PATH
export ARCH=arm
export CROSS_COMPILE=arm-eabi-
第一行配置交叉编译器,第二条配置生成arm架构内核,第三条设置交叉编译器的前缀.
最后执行make就可在/arch/arm/boot/目录下得到zImage文件,就是linux内核的二进制版本.
(5)关于cm ROM
下载具体的源码,见CM13下载,
对于CM源码,编译成完整刷机包,步骤:
1. 编译之前,需要下载一些必要的library和apk文件,cm提供了下载的脚本 : ./vendor/cm/get-prebuilts
2. 1成功之后,下载android设备相关的源代码,即linux内核源码,这一步会将linux内核源码与android源码放在一起统一编译处理.这一步需要使用到设备的Codename,执行下面指令,来下载Codename相应的linux内核源码.
source build/envsetup.sh
breakfast Codename
完成后,会在根目录的kernel目录,并在kernel中还会根据不同的厂商建立相应的子目录.
3. 下载设备相关的私有文件(proprietary)文件
这一步需要连接android设备,执行下面的脚本,从设备中提取相应的文件.
./device/sansung/crespo/extract-files.sh
4. 打开缓存,加速编译
export USE_CCACHE=1
5. 编译
brunch Codename 编译会在out目录下打包成一个可以刷机的rom包.
*************************************************************************************************
小问题: apk程序不带odex文件
CM源码默认不生成odex程序优化的文件,不会影响开发,如果要打开,可以在 build/core/main.mk文件中,修改如下:
#ifneq (true, $(DISABLE_DEXPREOPT))
#ifeq ($(user_variant), user)
ifeq ($(HOST_OS), linux)
WITH_DEXPREOPT := true
endif
#endif
#endif
*************************************************************************************************
二. 提取root权限
android本身使用linux内核,开发中需要root权限,才能查看或执行的操作,所以需要 su工具,而android系统默认情况下是不带su命令的,所以,要想切换root用户,需要将su命令集成到现有的android系统中.而要集成,就需要android系统本身有root权限,这就造成了一个死循环.
此处提供的解决方案,前提:android允许进入bootloader模式,找到合适的recovery(可以使用第三方的recovery)
(1)提取root权限
a. 刷一个合适的recovery
在bootloader复制整个文件系统;在recovery模式下将文件复制到android设备指定的目录.
recovery可以使用第三方的recovery(如Clock Recovery),然后使用下面的指令将recovery刷入手机中:
adb reboot bootloader ; fastboot flash recovery recovery.img ; fastboot boot recovery.img
b. 破解su命令
此处关键的就是执行su命令,android系统默认的su命令只能是root用户调用,所以使用su命令之前,需要先破解su命令,修改su源码,将检测权限的代码去掉,然后将su命令刷到system/bin或system/xbin目录下
android源码中,su的源码位于 system/extras/su, 通过修改su.c来解除权限检测:
在main()函数中,添加:
if( setgit(git) || setuid(uid) ){
return 1;
}
......
execlp("/system/bin/sh", "sh", NULL);
上面添加的修改,核心有2点:通过setgid和setuid函数提升权限,即使任何用户在执行sh命令时都会拥有与sh命令拥有者同样的权限; 通过execlp函数执行sh命令.
修改完su.c后,编译好su,作为替换android系统的su文件
c. 制作recovery刷机文件(update.zip)
在现有android设备,没有root权限的情况下,可以制作recovery刷机包,来将su文件放到系统的制定目录.
本次由于只是替换一个文件,所有要制作的刷机包,只有2个目录: system和META-INF.其中system就是编译源码后在out目录下生成的system目录,也是进入android设备的shell后看到的系统目录,该目录下包含系统文件,本次只需要将su文件复制到system/xbin目录,所以在system目录下只有一个xbin子目录,并在该目录下只放一个su文件即可.
接着就需要写META-INF,此目录下,有写拷贝的脚本,/META-INF/com/google/android目录下有updater-script脚本(用来进行升级的脚本内容)和update-binary可执行文件(脚本语言解析器).
此时,我们就需要将拷贝文件的过程写在updater-script脚本即可.具体使用Ｅdify语言,如下:
********************************************************************************
ui_print("mount /system");
run_program("/sbin/busybox", "mount", "-o", "rw", "/system");
ui_print("delete /system/xbin/su");
delete("/system/xbin/su");
ui_print("extract file");
#将刷机包中system目录的所有文件复制到/system目录中的相应位置
package_extract_dir("system", "/system");
ui_print("set permissions");
set_perm(0, 0, 0777, "/system/xbin/su");
unmount("/system");
ui_print("finished");
********************************************************************************
具体实现的过程就是:以读写模式挂在/system,删除旧的su文件,复制新的su文件,修改su文件的权限,卸载/system
对于updater-script脚本中, run_program调用了busybox命令,并通过mount操作,实质是:
busybox mount -o rw /system 此时挂在的system是读写的,若没有这些参数,默认是只读挂载.
复制脚本写完,然后复制一个update-binary,然后将这些文件压缩zip,刷机包就搞定了.然后在recovery模式中安装升级包即可.
d. 执行su命令提取root权限
当将新的su命令放到指定的目录下后,直接执行su命令,当前的shell就拥有了root权限了,
三. root权限的安全隐患

CM系统应用源码分析与rom定制相关推荐

Android Camera 系统架构源码分析
Android Camera 系统架构源码分析(1)---->Camera的初始化 Android Camera 系统架构源码分析(2)---->Camera的startPreview和s ...
EOS智能合约：system系统合约源码分析
链客,专为开发者而生,有问必答! 此文章来自区块链技术社区,未经允许拒绝转载. eosio.system 概览笔者使用的IDE是VScode,首先来看eosio.system的源码结构.如下图所示. ...
Android 切换系统语言源码分析
以前了解Android的多语言实现很简单,可以在不同的语言环境下使用不同的资源,就做好相应的语言适配就好,但是一直没有实际使用过. 最近公司的项目要用到多国语言切换,并且还是和手机上系统设置里面的语言 ...
【精】EOS智能合约：system系统合约源码分析
系统合约在链启动阶段就会被部署,是因为系统合约赋予了EOS链资源.命名拍卖.基础数据准备.生产者信息.投票等能力.本篇文章将会从源码角度详细研究system合约. 关键字:EOS,eosio.syst ...
开源网站流量统计系统Piwik源码分析——参数统计（一）
Piwik现已改名为Matomo,这是一套国外著名的开源网站统计系统,类似于百度统计.Google Analytics等系统.最大的区别就是可以看到其中的源码,这正合我意.因为我一直对统计的系统很好奇 ...
RK30SDK系统重启源码分析
Linux系统重启的最底层函数是arch_reset,这是一个全局的函数指针变量,定义在 arch/arm/mach-rk30/include/mach/system.h中: extern void ...
Android10.0 日志系统分析(三)-logd、logcat读写日志源码分析-[Android取经之路]
摘要:本节主要来讲解Android10.0 logd.logcat读写日志源码内容阅读本文大约需要花费20分钟. 文章首发微信公众号:IngresGe 专注于Android系统级源码分析,Andro ...
UGUI源码分析：GridLayoutGroup网格布局组件与ContentSizeFitter尺寸调节组件
系列 UGUI源码分析系列总览相关前置: UGUI CanvasUpdateSystem源码分析 UGUI源码分析:LayoutSystem布局系统 UGUI源码分析:LayoutGroup中的纵横 ...
Apache Storm 实时流处理系统ACK机制以及源码分析
1.ACK机制简介 Storm的可靠性是指Storm会告知用户每一个消息单元是否在一个指定的时间(timeout)内被完全处理.完全处理的意思是该MessageId绑定的源Tuple以及由该源Tupl ...

CM系统应用源码分析与rom定制

CM系统应用源码分析与rom定制相关推荐

最新文章

热门文章