rom教程boot、recovery解包打包

1、大家都知道安卓的更换呢，那是在 boot.img 里面，那么如何在 WINDOWS 下去解开它呢，LINUX 的自己略过。首先本来是为BOOTIMG.EXE，然后你懂的，会出来一大堆，这得感谢制作 bootimg.exe 的作者，的机器做的分解工具，不过也可以拿来分解 boot.img、recovery.img 等，OK!先来谈谈这两个文件的基础，部分来自网络。boot 和 recovery 映像的文件结构boot 和 recovery 映像并不是一个完整的文件系统，它们是一种 android 自定义的文件格式，该格式包括了 2K 的文件头，后面紧跟着是用 gzip 压缩过的内核，再后面是一个

2、 ramdisk 内存盘，然后紧跟着第二阶段的载入器程序（这个载入器程序是可选的，在某些映像中或许没有这部分）。此类文件的定义可以从源代码 android-src/system/core/mkbootimg 找到一个叫做 bootimg.h 的文件。（译者的话，原文是一个叫做 mkbootimg.h 的文件，但从 Android名应该是改为 bootimg.h 了）。/*2.1 的代码来看，该文件* +* | boot header | 1 page* +* | kernel | n pages* +* | ramdisk | m pages* +* | second stage | o pa

3、ges* +*+* n = (kernel_size + page_size - 1) / page_size* m = (ramdisk_size + page_size - 1) / page_size* o = (second_size + page_size - 1) / page_size* 0. all entities are page_size aligned in flash* 1. kernel and ramdisk are required (size != 0)* 2. second is optional (second_size = 0 - no second)*

4、 3. load each element (kernel, ramdisk, second) at* the specified physical address (kernel_addr, etc)* 4. prepare tags at tag_addr. kernel_args is* appended to the kerneldlinehe tags.* 5. r0 = 0, r1 = MACHINE_TYPE, r2 = tags_addr* 6. if second_size != 0: jump to second_addr* else: jump to kernel_add

5、r*/ramdisk 映像是一个最基础的小型文件系统，它包括了初始化系统所需要的全部文件，例如:初始化 init 进程以及 init.rc（可以用于设置很多系统的参数）等文件。如果你您希望了解关于此文件的信息可以参考以下：.mon.git;a=blob;f= ootfs-initramfs.txt以下是一个典型的 ramdisk 中包含的文件列表：./init.trout.rc./p./proc./dev./init.rc./init./sys./init.goldfish.rc./sbin./sbin/adbd./system./dataation/filesystem

6、s/ramfs-rrecovery 映像包含了一些额外的文件，例如一个叫做 recovery 的二进制程序，以及一些对该程序支持性的资源程序）。文件（当你您按下 home+er 组合键的时候就会运行这个 recovery典型的文件列表如下：./res./res/images./res/images/progress_bar_empty_left_round.bmp./res/images/icon_firmware_install.bmp./res/images/indeterminate3.bmp./res/images/progress_bar_fill.bmp./res/images/p

7、rogress_bar_left_round.bmp./res/images/icon_error.bmp./res/images/indeterminate1.bmp./res/images/progress_bar_empty_right_round.bmp./res/images/icon_firmware_error.bmp./res/images/progress_bar_right_round.bmp./res/images/indeterminate4.bmp./res/images/indeterminate5.bmp./res/images/indeterminate6.bm

8、p./res/images/progress_bar_empty.bmp./res/images/indeterminate2.bmp./res/images/icon_unpacking.bmp./res/images/icon_installing.bmp./sbin/recovery看到以上结构的时候就已经很奇特了，那么怎么来解开它，以及打包呢！马上揭晓！工具主要语言为，分两处版本，源文件及 windows 下可执行文件 exe，内容及用法完全一致。 运行方法：bootimg.py 功能 参数目前支持以下功能：-repack-ramdisk, 生成 ramdisk-unpack-ramd

9、isk, 解开 ramdisk-repack-bootimg, 生成 bootimg (包括 boot.img 及 recovery.img)-unpack-bootimg, 解开 bootimg-unpack-updata, 解开 updata-unpack-yas, 解开 yas-unpack-rle, 解开 rle，生成 raw 格式及 png-repack-rle, 生成 rle，可支持多种格式(如果 pil 可用, exe 里有 pil)下面一一说明功能中的参数。-unpack-updata 文件文件为空时，默认使用 UPDATA.APP解开后，会有四个文件，boot.img, re

10、covery.img, system.img, userdata.img这些都是刷机时可能需要的。-unpack-bootimg 文件文件为空时，默认使用 boot.img解开后，会有两个文件，kernel 和 ramdisk.gz同时，注意输出，比如 base, cmdline, name 等等-repack-bootimg base cmdlinebase为空时，使用 0 x200000 （C8600 默认）cmdline为空时，使用 mem=211 console=null android(c8600 适用)生成 bootimg 时，会使用 kernel 和 ramdisk.gz(如果存

11、在 ramdisk.cpio.gz，优先使用)，生成boot.img实际上啊，就是在 WINDOWS 下更方便而已，在这里要感谢制作这个中！的人，非常感谢比如要解开 boot.img，假设位置 D:boot，具体，命令如下：开始-运行-cmdd:回车cd boot 回车bootimg -unpack-bootimg仅需要以上命令就会解开 boot.img 了！如果是 recovery.img 那么改名为 boot 那么不是照样能行了，呵呵，看到木有，哈哈！分解就是那么简单，按照上面命令，就如下了：bootimg -repack-bootimgOK！好了，修改大家就自己去奋斗吧，其实说实话，安卓本来基于 LINUX 就是在那系统下玩的，用 WINDOWS 的就比较吃亏了。如上，在 windows 下编辑的完全压力很大的说，前面谈那么多啥base 基址，cmdline 命令行啊这些，就是为了在微软下用这个工具打包时候好做这些工作，看图，分解 boot.img 后出现的情况。看图中的 base 基址是 0 x200000,cmdline 命令行是“mem=211Mconsole=nullandroid,size是 2048 ，padding-size 是 4096，那么都要回编回去，接下来打包的时候