所用工具已经打包上传：http://download.csdn.net/detail/asmcvc/6281473

参考文章：

《android 修改 system.img 方法》：http://wenku.baidu.com/view/6e611204e87101f69e31952d.html
《修改Android的system.img镜像》：http://android-anything.diandian.com/post/2011-09-28/5358289
《从官方原生ROM(system.img)定制update.zip刷机包》：http://wenku.baidu.com/view/e6d7f8150b4e767f5acfce9b.html

system.img文件：

adt-bundle-windows-x86\sdk\system-images\android-17\armeabi-v7a\system.img

工具：

unyaffs，mkyaffs2image

其中unyaffs有windows版本和linux版本，mkyaffs2image只有linux版本。

windows版本的unyaffs用法：

把system.img复制到unyaffs的相同目录下，cmd命令下cd到unyaffs的目录下，然后执行命令：unyaffs system.img

unyaffs会把system.img解压到其目录下。

linux版本的unyaffs用法：

把unyaffs复制到/usr/bin目录下，并修改权限为可执行。

然后cd到system.img目录下（假定目录为system目录），执行命令：unyaffs system.img

然后把system.img移动走，解包后的目录结构：

然后对system目录下的文件进行修改。

注意：修改完后的文件要修改一下权限，尽量和其他文件的权限保持一致。例如：chmod 644 framework-res.apk

mkyaffs2image用法：

复制到/usr/bin目录下，并修改权限为可执行。

这里以打包system目录为system.img为例，执行命令：

mkyaffs2image system system.img

然后把新生成的system.img复制替换掉原：adt-bundle-windows-x86\sdk\system-images\android-17\armeabi-v7a\system.img

执行bat批处理命令启动模拟器：

D:\adt-bundle-windows-x86\sdk\tools\emulator-arm.exe -avd AndroidVM -partition-size 128

这里以修改android系统启动画面为例：

打开解包目录下的\framework\framework-res.apk

替换图片：framework-res.apk\assets\images\android-logo-mask.png为下图：

然后对\framework\framework-res.apk文件重新签名，复制到linux下后修改文件权限和原来一致。

然后mkyaffs2image system system.img打包生成新的system.img，替换原来的system.img，并启动模拟器，效果图如下：

修改代码：

工具：odextools（参考：《一键odex批量合并工具odextools的重新整理与使用》）、dexopt-wrapper

其中odextools.bat的代码：

::%%a %%a
cls
@echo off&title 安卓论坛
setlocal EnableDelayedExpansion
color 1a
set di=%cd%
if not exist .\Major\ (echo.缺少Major请到bbs.hiapk.com重新下载！pause>nulexit
)
::::::::::::::::::::::::::::JAVA坏境判断::::::::::::::::::::::::
if not exist .\Major\jdk.kye goto ca
for /f "delims=" %%i in (.\Major\jdk.kye) do set pa=%%i
if not exist "!pa!"java.exe (goto ca ) else (goto ca1)
:ca1
if not exist "!pa!"javac.exe (goto ca) else (goto sta)
:ca
echo.
.\Major\echox -c 1c "                                     请等待。。。                               "
echo.
.\Major\echox -c 1b     工具正在检查你的JAVA环境，此检测界面跟你的计算机运行速度有关，一般在2~3分钟左右，当环境检查并收集完成后便会正常运行！
echo.&echo.&echo.&echo.&echo.&echo.&echo.&echo.&echo.&echo.
.\Major\echox -c 1d "                                            bbs.hiapk.com     "
.\Major\echox -c 1d "                                            安卓论坛          "
echo.                                                  %date% %time:~0,-6%
for %%a in (C D E F G H I J K L M N O P Q R S T U V W X Y Z) do (if exist %%a:\nul (for /f "delims=" %%b in ('dir /a-d /s /b "%%a:\*javac.exe" 2^>nul') do (if /i "%%~nxb" equ "javac.exe" (set pa=%%~dpbif exist "!pa!"java.exe (echo.%%~dpb>.\Major\jdk.kye) else (echo.没有发现安装JDK环境！pause>nulexit)))))
)
:sta
cls
set Path=%Path%;%pa%
::::::::::::::::::::::::::::判断操作系统::::::::::::::::::::::::
set "32bit="
set "64bit="
if /i "%PROCESSOR_IDENTIFIER:~0,3%"=="X86" (set 32bit=::
    ) else (set 64bit=::
    )
set co=echox -c 1e ┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈┈
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
:menu
cd /d !di!
cls
set "Catalogue="
set "Suffix="
if "!32bit!" equ "" (.\Major\echox -c 1d 　　　　　　　　　　　　　　　☆当前为64位操作系统☆) else (.\Major\echox -c 1d 　　　　　　　　　　　　　　　★当前为32位操作系统★)
echo.1-合并app目录
echo.2-合并app目录并签名apk文件
echo.3-合并framework目录
echo.4-分解ode文件
echo.5-编译ode文件
set /p Choice=请选择一个项目：
set sing=0
if !Choice! equ 1 (set Catalogue=appset Suffix=apkgoto fapp)
if !Choice! equ 2 (set sing=1set Catalogue=appset Suffix=apkgoto fapp)
if !Choice! equ 3 (set Catalogue=frameworkset Suffix=jargoto fapp)
if !Choice! equ 4 goto xdex
if !Choice! equ 5 goto odex
goto menu
:fapp
::---------------------------------------odex处理----------------------------------------::
::::::::::::::::::::::::::::目录条件判断::::::::::::::::::::::::
cls
if not exist .\romdir\system\framework\ (echo.没有发现framework目录！将正确解好的ROM所有目录及文件放到romdir目录下！pause>nulgoto menu
)
if not exist .\romdir\system\app\ (echo.没有发现app目录！将正确解好的ROM所有目录及文件放到romdir目录下！pause>nulgoto menu
)
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
del /f .\romdir\system\framework\baksmali.jar .\romdir\system\framework\smali.jar .\romdir\system\framework\echox.exe .\romdir\system\framework\7z32.exe .\romdir\system\framework\7z64.exe .\romdir\system\framework\7z.dll .\romdir\system\app\baksmali.jar .\romdir\system\app\smali.jar .\romdir\system\app\echox.exe .\romdir\system\app\7z32.exe .\romdir\system\app\7z64.exe .\romdir\system\app\7z.dll 1>nul 2>nul
rd /s /q .\romdir\system\framework\out 1>nul 2>nul
rd /s /q .\romdir\system\app\out 1>nul 2>nul
:::::::::::::::::::获取framework工作目录所需变量:::::::::::::::::
del /f %temp%\work 1>nul 2>nul
for %%i in (.\romdir\system\framework\*.jar) do set /p =:%%~nxi<nul>>%temp%\work
for /f "delims=" %%i in ('type %temp%\work') do set work=%%i
del /f %temp%\work 1>nul 2>nul
::=============================================================::
for %%i in (baksmali.jar smali.jar echox.exe signapk.jar testkey.x509.pem testkey.pk8) do copy .\Major\%%i .\romdir\system\!Catalogue!\ 1>nul 2>nul
!64bit!copy .\Major\7z32.exe .\romdir\system\!Catalogue!\ 1>nul 2>nul
!32bit!copy .\Major\7z64.exe .\romdir\system\!Catalogue!\ 1>nul 2>nul
!64bit!copy .\Major\7z32.dll .\romdir\system\!Catalogue!\7z.dll 1>nul 2>nul
!32bit!copy .\Major\7z64.dll .\romdir\system\!Catalogue!\7z.dll 1>nul 2>nul
:::::::::::::::::::::::::改变当前操作目录::::::::::::::::::::::::
cd /d .\romdir\system\!Catalogue!\
:::::::::::::::::::::获取当前所有要合并的文件::::::::::::::::::::
set "shu1="
for %%a in (..\!Catalogue!\*.odex) do set /a shu1+=1
if "!shu1!" equ "" set shu1=0
!co!&echo.发现!shu1!个odex文件！
:::::::::::::::::::::::::::::开始合并::::::::::::::::::::::::::::
set "shu="
for %%b in (..\!Catalogue!\*.odex) do (set /a shu+=1set apkx=%%~nb!co!echo.处理!shu1!中的第!shu!个 ...if not exist !apkx!.!Suffix! (echox -c 1d 没有找到!apkx!.!Suffix!文件！echox -c 1d 合并!apkx!.!Suffix!结束！) else (echo.开始分解!apkx!.odex ...Java -Xmx512M -jar baksmali.jar -d ..\framework -x !apkx!.odexif !ERRORLEVEL! equ 1 (echox -c 1d "警告：分解!apkx!.odex失败！开始尝试强制分解 ..."Java -Xmx512M -jar baksmali.jar -d ..\framework -c !work! -x !apkx!.odexif !ERRORLEVEL! equ 1 (echox -c 1d "强制分解!apkx!.odex失败！echox -c 1d "文件!apkx!.odex与!apkx!.!Suffix!没有改变！") else (echo.生成classes.dex文件 ...java -Xmx512M -jar smali.jar out -o classes.dexecho.将classes.dex打包到!apkx!.!Suffix!!32bit!7z64.exe a -tzip !apkx!.!Suffix! classes.dex 1>nul 2>nul!64bit!7z32.exe a -tzip !apkx!.!Suffix! classes.dex 1>nul 2>nulif !sing! equ 1 (ren !apkx!.!Suffix! __.apkecho.开始对!apkx!.!Suffix!进行签名 ...java -Xmx512M -jar signapk.jar testkey.x509.pem testkey.pk8 __.apk !apkx!.!Suffix!)del /f __.apk 1>nul 2>nuldel /f !apkx!.odex 1>nul 2>nuldel /f classes.dex 1>nul 2>nulrd /s /q out 1>nul 2>nul)) else (echo.生成classes.dex文件 ...java -Xmx512M -jar smali.jar out -o classes.dexecho.将classes.dex打包到!apkx!.!Suffix!!32bit!7z64.exe a -tzip !apkx!.!Suffix! classes.dex 1>nul 2>nul!64bit!7z32.exe a -tzip !apkx!.!Suffix! classes.dex 1>nul 2>nulif !sing! equ 1 (ren !apkx!.!Suffix! __.apkecho.开始对!apkx!.!Suffix!进行签名 ...java -Xmx512M -jar signapk.jar testkey.x509.pem testkey.pk8 __.apk !apkx!.!Suffix!)echo.移除!apkx!.odex文件 ... del /f __.apk 1>nul 2>nuldel /f !apkx!.odex 1>nul 2>nuldel /f classes.dex 1>nul 2>nulrd /s /q out 1>nul 2>nul))
)
for %%i in (7z32.exe 7z64.exe 7z.dll baksmali.jar smali.jar echox.exe signapk.jar testkey.x509.pem testkey.pk8) do del /f %%i 1>nul 2>nul
echo.&echo.操作结束！
pause>nul
goto menu
::-------------------------------------odex处理结束--------------------------------------::
::----------------------------------------dex处理----------------------------------------::
:xdex
cls
if not exist .\dex\classes.dex (echo.dex目录下没有发现classes.dex文件！pause>nulgoto menu
)
echo.开始分解dex文件 ...
Java -Xmx512M -jar .\Major\baksmali.jar .\dex\classes.dex -o .\dex\out
cls
echo.dex分解完成，输出在：\dex\out
pause>nul
goto menu
:odex
cls
if not exist .\dex\classes.dex (echo.dex目录下没有发现out目录！pause>nulgoto menu
)
echo.开始反编回dex文件 ...
java -Xmx512M -jar .\Major\smali.jar .\dex\out -o .\dex\out\classes.dex
cls
echo.dex编译完成，输出在：\dex\out\classes.dex
pause>nul
goto menu
::--------------------------------------dex处理结束--------------------------------------::

批处理有一处bug：每打包一次会把odex文件删除掉，导致在后面的打包过程中会出现找不到：system/framework/core.odex类似的错误，因此只需要在打包完后不删除odex文件即可，找到del /f !apkx!.odex 1>nul 2>nul改为：::del /f !apkx!.odex 1>nul 2>nul，也就是注释掉这一行代码。

具体使用方法（操作在windows下）：

在odextools\romdir目录下创建文件夹：system

利用unyaffs解包system.img后，把所有文件复制到system目录下。

然后运行odextools.bat，如图：

选择一个需要整合odex的目录选项即可。odextools.bat会自动设置环境变量，使用baksmali.jar来反编译odex为smali，然后再调用smali.jar打包为classes.dex，

然后再打包到相应的apk包（framework目录下对应的是jar后缀的，实际上也是个apk包），最后再重新签名。

如果要修改代码，则需要把上面重新打包生成的apk文件，利用常规方法反编译后修改smali代码，例如插桩输入log信息。然后再回编译并重新签名。

最后一步：因为system.img中的apk是优化过的，apk主目录下是没有classes.dex文件的，而是一个被优化过的odex文件，用于优化启动速度。

因此需要将修改后的apk包再用dexopt-wrapper优化apk包后生成出odex文件，然后删除apk包里的classes.dex，并在相同目录下放置与apk包同名的odex文件。

按照原system目录的文件结构组织好后，目录复制到linux环境下使用mkyaffs2image重新打包成system.img。

手动修改android模拟器system.img相关推荐

  1. 【Android】修改Android 模拟器IMEI

    修改Android 模拟器IMEI 在.....\android_sdk\tools文件下找到emulator-arm.exe,使用UltraEdit文本编辑器打开,搜索CGSN关键字,把000000 ...

  2. 修改android模拟器的路径

    如果在eclipse中创建了多个AVD,是会占用大量的存储空间的,而默认的创建路径是在C盘,我们可以把已经创建的AVD剪切到自己指定的文件夹下. (1)默认情况下模拟器在C:\Users\XXXXXX ...

  3. 修改Android模拟器中System目录的内容（framework.jar）

    在做Android开发的时候,经常需要修改framework或是系统package里面的东西,如果没有硬件去的话,可以在模拟器上面去验证. 具体方法是,复制你所建立的模拟器版本的system.img到 ...

  4. 手动修改android系统模拟器dpi

  5. 安卓mysql修改_手动修改Android数据库数据

    1.进入cmd 2.输入adb shell 3.输入sqlite3 数据库名称 Android saved settings in a database file which is /data/dat ...

  6. 关于如何修改android系统system文件夹下build.prop文件参数

    最近在做一个新项目时,由于公司沟通上的一些问题,导致sdk供应商提供的版本没办法在手机上使用(因为sdk会识别设备名称,所以只能在我们公司的设备上使用),所以没有办法在手机app中使用,由于沟通成本和 ...

  7. 怎么增加android模拟器内存卡,增加android模拟器的内存大小

    Android模拟器启动速度慢是众所周知的,运行也很缓慢如何加速你的Android Emulator呢? 今天Android123给大家支招了,修改Android模拟器RAM大小,运行流畅度加倍,尤其 ...

  8. React Native工程修改Android包名

    默认初始化的React Native工程,生成Android工程的时候,包名默认是React Native工程的名字,跟一般Android工程com.company.xxx不一样. 这时候就需要手动修 ...

  9. 【Android 逆向】修改运行中的 Android 进程的内存数据 ( 运行环境搭建 Android 模拟器安装 | 拷贝 Android 平台可执行文件和动态库到 /data/system )

    文章目录 一.运行环境搭建 Android 模拟器安装 二.拷贝 Android 平台可执行文件和动态库到 /data/system 目录下 一.运行环境搭建 Android 模拟器安装 使用低版本的 ...

最新文章

  1. 必须掌握的八个DOS命令 [转]
  2. kong api gateway 初体验
  3. Creating Lists
  4. Android--ImageButton的焦点及事件处理
  5. Java高并发编程详解系列-Guarded Suspension设计模式
  6. （组合数学笔记）格点路径问题分析求解
  7. 9_python基础—数据序列(公共方法)
  8. python调用程序call_call在Python中改进数列的实例讲解
  9. MFC开发IM-第十一篇、MFC设置对话框的背景颜色及设置透明
  10. python round保留小数位_Python-其他-round()保留小数位时遇到的问题
  11. stl vector 容量与大小之间的关系
  12. 封装一个FTPClient连接池工具类
  13. 深度学习笔记_ RestNet-50
  14. python数据分析和数据可视化总结
  15. Linux基本指令(1)
  16. {转载}circos绘图（3）
  17. 大数据工程师和数据分析师有何区别
  18. 【技巧】如何以“只读方式”打开PPT文稿？附两个方法
  19. BarChart使用详解及详细属性
  20. 评价体系的构建之指标筛选

热门文章

  1. 吴恩达团队2022机器学习课程，来啦
  2. 【V1.0】基于树莓派的OpenCV-Python摄像头人脸追踪系统
  3. 基于Matlab FilterDesigner工具设计陷波Notching滤波器
  4. 深度学习框架pytorch入门之张量Tensor(一)
  5. 体检健康行业CRM客户关系管理系统
  6. 【acwing 寒假每日一题（入门组）】day24数独检查
  7. uniapp省市区街道四级级联动选择器
  8. C++ 带分隔符的输入
  9. 设计电影类将海报的内容打印出来
  10. 苹果最新动态 苹果推送 iOS 14 正式版发布