安卓Android ROM定制、移植：第六篇：boot.img、recovery解包和打包
安卓rom移植教程2篇
安卓rom移植教程2篇第一篇：安卓ROM移植教程ROM移植是一项技术难度较高的工作，它可以让我们将适用于一个设备的安卓系统移植到另一个设备上。
移植成功后，我们就能够在新设备上使用原本不适用的安卓系统，从而拥有更强大的功能和更好的体验。
下面，我将为大家介绍安卓ROM移植的基本步骤。
第一步：了解源ROM和目标设备在进行ROM移植之前，我们首先需要了解源ROM和目标设备的情况。
源ROM指的是我们希望移植的安卓系统，而目标设备则是我们要将源ROM移植到的设备。
我们需要获取源ROM的系统镜像文件和相关的驱动程序，同时需要了解目标设备的硬件配置和系统要求。
第二步：提取源ROM的系统镜像文件提取源ROM的系统镜像文件是进行ROM移植的关键一步。
我们可以使用一些工具，如Android Kitchen或者MTK Droid Tools等，来提取源ROM的boot.img、recovery.img以及system.img等文件。
这些文件包含了安卓系统的核心部分，我们需要将它们复制到电脑上进行后续的处理。
第三步：编译目标设备的内核编译目标设备的内核是进行ROM移植的另一个重要步骤。
我们需要根据目标设备的硬件配置和系统要求，选择合适的内核源代码，并进行相关的编译和配置工作。
这个过程可能会比较复杂，需要有一定的编程和操作系统的基础知识。
第四步：修改源ROM的配置文件在进行ROM移植之前，我们还需要对源ROM的配置文件进行修改。
这些配置文件包括了源ROM的设备树文件、启动脚本和其他一些相关文件。
我们需要根据目标设备的硬件配置和系统要求，对这些配置文件进行适当的修改和调整。
第五步：替换目标设备的驱动程序移植ROM的一个重要环节是替换目标设备的驱动程序。
我们需要将源ROM中的驱动程序替换为适用于目标设备的驱动程序，以确保ROM 能够在目标设备上正确运行。
这也是一个比较复杂的步骤，需要根据目标设备的硬件配置和系统要求，进行相应的驱动程序替换和调试工作。
安卓刷机相关术语教程ROM、Root、Recovery（刷机常用基础名词讲解）
安卓刷机相关术语教程ROM、Root、Recovery（刷机常⽤基础名词讲解）什么叫"刷机"简单的说，就是给⼿机重装或升级系统。
在科技⽇新⽉异的今天，智能⼿机就是⼀台电脑。
刷机可以达到升级系统、增加功能、提升性能、美化等⽬的。
ROMROM也叫刷机包或者固件，是⼀个⼿机系统刷机的安装来源，也有些ROM只是提供了升级系统和补丁的功能。
ROOTROOT是系统中的最⾼权限，是安卓⼿机系统中的超级管理员，可对⼿机系统进⾏深度操作。
只有具备ROOT权限的⼿机才可以进⾏刷机、备份、还原等操作。
Recovery某些较底层的操作是⽆法在正常开机的状态下进⾏的，就好像在 Windows 开机时⽆法将系统盘(C盘)格式化⼀样，这时候就需要进⼊到⼀个临时的系统中来进⾏这些操作，⽽这个"临时系统"就是我们所说的Recovery，Recovery 类似 Windows 启动前的 DOS 或 PE 系统。
当你买到全新的 Android ⼿机时，已经拥有Recovery，不过官⽅的 Recovery 通常除了可以⽤来清空⽤户数据外，是⽆法进⾏刷机等操作的，所以这时候需要事先刷⼊⼀个第三⽅ RecoveryRadio基带Radio可以理解为我们的电脑⽹卡中的固件(⽽不是驱动)，升级后或许可以提升⽆线性能(包括电话信号、GPS、WIFI、蓝⽛等信号)或改进耗电⽔平等，某些较新的 ROM 也需要升级 Radio 后才可使⽤。
之所以说"或许"可以提升和改进，是因为需要合理搭配ROM和 Radio才可发挥出最好的效果。
S-OFFS-OFF 指的是 HBoot(系统的引导层，就好像电脑中的 BIOS)中的⼀种安全标识。
其中"S"表⽰"Security Lock(安全锁)"，"OFF"就是关闭了的意思，⽽ ENG 是"Engineer"的缩写。
安卓rom简单移植
以前移植过华为C8812的，觉得移植内容差不多，所以决定试试，毕竟N881E也有一批用户，下面列出我的一些办法，看看对中兴机子是否可行我以前移植华为的办法如下移植百度的应用层和framework 框架层（system/app system/framework system/tts这三个文件夹我用的是百度云N880E的底包）移植lib，不删减添加东西，但是其中的modules使用官方包的，用BeyondCompare 3比较多出来的用百度云的包移植system/bin 和system/xbin 文件夹全部用官方的移植system/media 文件夹整个文件夹必须使用百度的移植system/usr 文件夹把百度的keychars 和keylayout 两个文件删除，替换为官方包中的这两个文件夹移植system/etc 文件夹必须将百度云的文件夹中firmware 文件夹删除，替换为官方包中的firmware文件夹修改build.prop必须使用官方包中官方的build.prop，但是必须在build.prop 任意位置加入如下几行（对比了N880E百度和N881E官方的build.prop，发现百度修改和添加了一下prop,移植时如果官方的build.prop有这个属性，替换，没有则增加即可）：ro.baidu.build.hardware=N881Ero.baidu.build.hardware.version=1.0ro.baidu.build.software=yi_3.0ro.baidu.build.version.release=2.1ro.product.manufacturer=Baidupersist.sys.emmc=/mnt/sdcard2ro.config.notification_sound=Ding.mp3ro.config.ringtone=Echo.mp3ro.config.alarm_alert=alarm.mp3删除以下几个属性ro.operator.optr=ro.operator.spec=ro.operator.seg=移植boot.imgboot.img 启动镜像必须使用自己手机的。
给安卓手机刷Recovery的方法
给安卓手机刷Recovery的方法给安卓手机刷recovery（恢复模式）的方法有许多，一般采用的都是通过数据线连接电脑完成。
这次带来的则是完全不用连接电脑的安卓手机卡刷recovery教程。
卡刷的方法分为两种，一种是软件自动刷，另外一种是自己准备recovery镜像文件，再用超级终端输入linux命令强制刷recovery。
目前最好的自动刷recovery软件就是固件管家（固件管理器或rommanager），通过该软件，安卓手机用户可以直接下载匹配自己手机的cwmrecovery进行刷写，完全一键*作非常简单。
但是部分非主流安卓手机没有合适的cwmrecovery，所以不能使用该方法。
固件管理器刷cmwrecovery*作步骤如下：1.在安卓手机（需要root权限）上安装是固件管家2.打开wifi或3g网络，运行是固件管家，选择第一项“刷入clockworkmodrecovery”3.固件管理器将会自动匹配当前安卓手机机型，如果存在合适的cwmrecovery文件，将会提示自动下载，如果没有那么就只能用手动的方法卡刷recovery了。
4.下载完成后固件管理器将会自动开始刷recovery，出现“成功刷入”的提示表示已经完成。
手动刷recovery*作步骤如下：1.将准备好的recovery镜像重新命名为recovery.img，并放置于内存卡根目录中。
2.安装超级终端（terminalemulator）之类的软件，需要手机已经获取root权限，输入如下命令行su回车flash_imagerecovery/sdcard/recovery.img回车3.当提示successfully，并以#结尾时，表示recovery.img已经成功刷写完毕。
如果提示notfound等字样，则表示缺少刷recovery必备的系统文件，解决方法就是下载flash_image文件，并将其放置于安卓手机的system/bin文件夹中，最后将其权限全部打勾,重复步骤2即可。
教你制作定制版安卓系统(AndroidROM)
教你制作定制版安卓系统(AndroidROM)有点玩机兴趣的android爱好者，应该对custom ROM这种东西都不陌生，它大致就相当于我们封装定制版pc系统中用到的Ghost (*. gho)文件。
在介绍root权限获取的时候，就直接用的MoDaCo Custom ROM作为例子。
适用于Hero比较好的ROM还有不少，比如Drizzy' s Custom HeroROM等等，都可以在XDA上找到。
肯定有不少朋友感到很好奇，这些ROM都是怎么做的。
考虑到中文社区相关资料比较少，在这里抛砖引玉,大概原理介绍一下。
对于第三方ROM来讲，通常都包括两部分，一个recoveryimage,—个update, zipo而大多数的笫三方ROM的特色，就是加入了很多东西，比如superuser 程序来获得root权限,busybox来扩充命令行下的功能，各种各样的配置文件或者小工具，比如默认打开中文locale,等等。
这些看似神奇的改动，都是在update, zip 里面搞的,custom recoveryimage的主要作用就是引导用户的操作，比如让你先备份,再应用update, zip,再重启之类的操作。
由于custom recoveryimage和update, zip的耦合性很小，所以不少custom ROM直接都用同一个custom recoveryimage,这个好像是出自MoDaCo作者之手。
再然后，我之前的文章已经有对recoveryimage的简单讲解，所以这里，我主要介绍一下update, zip的制作。
如果我们直接把MoDaCoROM中的update, zip解包，我们会发现有一个boot, img,—个data文件夹，一个system文件夹，一个METATNF文件夹。
这个data文件夹放的是init. rc,而本来在系统中，init. rc就是在data LI录下的。
半然，两者的作用不一样，这里的init. rc主要作用是开机执行你希望执行的命令，比如MoDaCo 的init. rc 就是install busyboxo而值得详细说明的，就是system文件夹。
怎么刷recovery
怎么刷recovery什么是recoveryRecovery是一个在Android设备上运行的轻量级操作系统。
它主要用于执行设备的系统恢复、备份和安装更新等操作。
一般情况下，Android设备都会预装一个recovery分区，用于进入recovery模式进行相关操作。
然而，对于一些更高级的用户，他们可能想要刷入一个定制的recovery来拥有更多的功能和灵活性。
为什么要刷recovery刷入一个定制的recovery有很多好处。
首先，它可以为您的Android设备提供更多的功能和选项，例如刷入第三方ROM、备份和还原系统、清除缓存等。
其次，它可以让您更容易地进行系统修复、恢复和升级。
最重要的是，刷入recovery也是刷入定制ROM的必要步骤之一，如果您想尝试定制ROM，那么您必须先刷入一个适用于您设备的recovery。
怎样刷入recovery步骤一：准备工作在刷入recovery之前，您需要做一些准备工作：1.备份数据：刷入recovery会清除设备的数据，因此在操作之前请务必备份重要的数据，以防数据丢失。
2.查找设备信息：您需要知道您设备的品牌、型号和处理器类型等信息，以便在互联网上找到适用于您设备的recovery。
3.解锁设备：如果您的设备被锁定了bootloader，您需要通过解锁bootloader的方式才能刷入recovery。
不同的设备解锁方式可能会有所不同，您可以在设备的官方网站或相关论坛上找到具体的解锁教程。
步骤二：下载适用的recovery根据您的设备信息，在互联网上搜索并下载适用于您设备的recovery。
可以在一些第三方ROM的网站、XDA Developers论坛等地方找到与您设备相匹配的recovery。
步骤三：将recovery刷入设备在刷入recovery之前，请确保您已经完全理解并熟悉了相关操作的风险。
一旦出现任何操作失误可能导致设备变砖或失去保修。
以下是一般情况下刷入recovery的步骤：1.启动设备进入fastboot模式：有些设备需要进入fastboot模式才能刷入recovery。
AndroidROM移植和bug修复
反向修改拼包法操作流程:
1.清楚的了解本机型的硬件配置,也就是主板平台.
通常同系列的CPU不同机型的ROM拼包移植成功率很高.比如说我们的N760和V880就同属于MSM7K平台.
2.挑选合适的底包和移植包,底包和移植包尽量同源,即同属于CM7(CM9和CM10类似)
assert(getprop("ro.product.device") =="blade" || getprop("ro.build.product") == "blade" ||getprop("ro.product.board") == "blade");
提醒2点:ro.sf.hwrotation=180这个值需要修改为0,否则会出现系统倒立或者相机倒立;网络模式必须更正,否则开机会无服务.
六修改updater-script
不同机型的ROM,刷机脚本里包含的分区挂载和格式化命令都有所差异,如果不做修改直接使用,把本不该改动的分区挂载并修改了的话.等着手机变"砖头"吧!
三传感器不同
将移植包system\lib下的hw文件夹替换成本机型的
四系统配置文件不同
将移植包system\etc下的bluetooth、firmware、permissions、wifi 四个文件夹替换成本机型的(如果有);
还有enhanced.conf、media_profiles.xml(媒体配置文件)、vold.fstab（存储分区配置文件）;
Android系统基础普及：Bootloader、Recovery
Android系统基础普及：Bootloader、Recovery
Android系统基础普及：Bootloader、Recovery
Bootloader：
Android用户总是听说OEM厂商（原始设备制造商）对于Bootloader的控制，也见到很多玩家呼吁开放Bootloader，今天笔者就和大家聊一聊Bootloader的事儿。
究竟OEM厂商为什么要紧抓着Bootloader不放，玩家又为何请愿要求解锁Bootloader？在进入话题之前，先来看一下“互动百科”对于Bootloader的定义：简单地说，BootLoader就是在操作系统内核运行之前运行的一段小程序。
通过这段小程序，我们可以初始化硬件设备、建立内存空间的映射图，从而将系统的软硬件环境带到一个合适的状态，以便为最终调用操作系统内核准备好正确的环境。
简单的说，Bootloader就是PC中的BIOS；
Recovery：
是用户在卡刷系统的时候才会遇到的概念，Recovery有着“恢复”之意，顾名思义，它主要指Android手机在刷机前进入的工程模式。
通过这个工程模式，用户能够进行刷入ROM、WIPE等一系列较高级别的操作。
简单的说，Recovery就是PC中的WinPE；。
安卓ROM定制教程rom定制的一些简单操作
[安卓ROM定制教程3]rom定制的一些简单操作1、如果解包和打包ROM（1）解包很简单了，右击ROM选择解压到当前目录即可（2）修改好后打包ROM也非常简单，选中META-INF、system、boot.img，右击“添加到压缩文件”，然后选择“压缩文件格式”为zip，文件名任意，点击确定即可完成打包。
（3）U8800/U8800Pro/U8860等机型使用G大最新recovery刷机的话，ROM包不用签名。
所以，在打包之前，可以删掉META-INF下的签名文件。
2、如何内置程序（1）将apk格式的应用程序复制到system/app目录下就可以了。
（2）部分apk程序有lib库文件，如输入法、FMR内存清理、快图等，以压缩包方式打开apk可以看到lib目录，进入lib目录中armeabi（也可能是其他名称），将你看到的.so格式文件拖动出来，并复制到system/lib目录下。
3、如何更换字体（1）system/fonts/clockopia.ttf 为锁屏时的时钟字库，可以到网上找ttf格式的字库替换（2）system/fonts/droidSans.ttf 英文常规字库，system/fonts/DroidSans-Bold.ttf 英文粗体字库。
（3）system/fonts/droidSansFallback.ttf 系统全局字库，替换这个文件即可替换系统字体显示，但英文显示不会更换，英文替换看上一项。
（4）其他文件未知，我们一般只修改上述四个文件4、GPS优化Gps配置文件为system/etc/gps.conf，，以记事本的方式打开，网上有很多gps配置文件的修改教程，大家可以自己修改，达到GPS优化的效果5、HOST翻墙system/etc/host ，以记事本的方式打开，此文件可以到网上找，尽可能找最新的6、手机上内置或者外置卡挂载失败修复system/etc/vold.fstab，以记事本的方式打开，U8/U8+上没遇到，所以我未尝试过，可以在网上找教程。
简单易懂的AndroidROM定制与修改教程
简单易懂的AndroidROM定制与修改教程简单易懂的Android ROM定制与修改教程一．首先我们来看看ROM中到底有些什么：用WinRAR打开刷机包后可以看到几个目录，下面列出了和我们有关的几个目录和说明dev_data/apps/ : 系统程序的apk文件目录,相当于刷机后"/data/app_s/"，这里的程序刷机后不可卸载dev_data/app/ : 用户程序apk文件目录，相当于刷机后"/data/app/"，这里的程序刷机后可卸载。
（10月28日以后的版本中才有，以前的版本大家可以自己加这个目录）META-INF/com/google/android/ : 刷机脚本文件system/etc/: 存放了一些配置文件system/etc/permissions/ : 和软件权限有关，部分补丁需要在这个目录中添加文件system/lib/ : 系统程序的库文件存放位置二．再来认识一下刷机脚本文件用recovery刷机时，刷机过程由脚本文件控制。
脚本文件就是压缩包中META-INF\com\google\android 目录下的 update-script文件，用文本编辑器可以打开。
脚本文件中有这么几条语句是我们关心的（1） show_progress 0.1 0 ：显示进度条这是用来显示刷机进度条的，前面的0.1表示进度条的位置，可以改为别的数值（小于1）。
后面的数字不清楚是什么含义，大体上除了最后一条为10，其他都为0。
有些ROM在刷机时会出现刷机完成了进度条才走到一半多点，大家可以试试把最后一句改为show_progress 0.8 10，进度条就可以走到底了。
（2）几个关键字（A）"SYSTEM:" 代表刷机后的系统目录 = "/system/"（B）"INTERNAL:" 代表刷机后的 /data 目录 = "/data/"（C）"PACKAGE:" 代表压缩包的根目录例如"SYSTEM:etc/ " 相当于刷机后的"/system/etc/" 目录PACKAGE:dev_data" 相当于压缩包中的 dev_data 目录(3) copy_dir PACKAGE:dev_data INTERNAL:copy_dir是用来复制目录的，前一个参数是要复制的目录，后一个参数是复制到那里。
andor 手机刷入BOOT的操作方法
刷入BOOT的操作方法解决方法有两个，第一就是WIPE。
有可能是当初没有WIPE干净，有残留，所以刷机后再WIPE一遍。
操作方法：一直按住音量-和开机键直到出现界面，然后选择recovery中的两个wipe（一定要先备份数据），之后重启就好了。
刷机前尽量把内存卡中运行自动生成的文件夹删掉，因为这些文件也可能影响系统的稳定运行。
下面是重点，就是刷入BOOT.IMG的操作步骤。
刷机失败的童鞋一定要注意了。
第一步下载adb.rar（网上很容易下载到）,之后解压，放到C盘windows/system路径下。
第二步把你下载的ROM包解压，提取里面的BOOT.IMG文件，放到adb文件夹里。
第三步，重启手机，进入fastboot模式（就是按住音量-和开机键，手机左上角出现一堆英文，即代表进入hboot模式；再按电源键，进入fastboot模式）。
第四步把手机连电脑，FASTBOOT红字的后面会多出来一个USB字样，这就表示连接成功了。
点电脑桌面的【开始】-》【运行】在弹出的框内，输入cmd 回车，会弹出命令提示符的窗口，在提示符下输入d：（回车）。
在命令提示符窗口输入cd adb（回车）；再输入fastbootflash boot boot.img回车；提示回到提示符下就完成了。
注意，在第四步操作中可能会遇到下面两个错误提示：1、fastboot不是内部命令，不可操作；2、提示adbwinapi.dll 文件丢失。
解决方法：1、在网上下载fastboot.exe文件放到C盘windows/system&system32路径下。
2、把adb和AdbWinApi.dll放到C:\WINDOWS\system32中，如果出现上述问题，把adb和AdbWinApi.dll两个文件在复制一份放到C:\WINDOWS\system中就好了。
androidboot.img拆包，修改adb具有root权限，以i9250为例
androidboot.img拆包，修改adb具有root权限，以i9250为例Android 系统的rom最主要的就是3个文件：boot.img、system.img、userdata.img。
其中boot.img 存放着内核以及Android系统的配置信息，比如android系统各文件夹的读写权限，adb 的权限。
所以如果你要修改文件夹的写权限，adb的root权限，修改boot.img对应的地方就ok了。
system.img中存放的是系统的各种库，系统预装的app等，userdata.img是一下用户的配置信息。
今天这里介绍怎么解开boot.img文件，修改对应的文件，使system 文件夹有写权限，adb 登录后为root用户。
下面所使用的方法需要一定的linux系统基础，如果你对linux系统一点都不了解，请慎重进行下面的操作。
1.拆包boot.img，这一步需要一个perl脚本，在我的资源里面有，叫split_bootimg.pl，这个脚本网上也有。
准备好了split_bootimg.pl 以后，在linux系统下，终端里输入：perl split_bootimg.pl boot.img执行上述操作后，i9250的boot.img拆开成两部分了:boot.img-kernel和boot.img-ramdisk.gz，boot.img-ramdisk.gz使用命令gunzip boot.img-ramdisk.gz解压为boot.img-ramdisk。
boot.img-kernel 是内核部分，这部分我们不能修改。
boot.img-ramdisk是我们要修改的部分。
下面进行拆分boot.img-ramdisk.2.可以用file boot.img-ramdisk 查看它格式，它是ASCII cpio archive格式的，要用特殊的命令揭开，命令如下：a.新建一个文件夹：mkdir ./tmpb. cd tmp/c. cpio -i -F ../boot.img-ramdisk这样boot.img-ramdisk中的内容全部解压到了tmp目录下。
使用fastboot工具刷入recovery.img、boot.img、system.img等
fastboot flash system system.img 重启手机命令： fastboot.exe reboot
一般是情况是预编译的apk且apk包含了so源码想编译到bin固件里去我们想把apk里的so提取到systemlib目录下第二种方法才是我们想要的
使用 fastboot工具刷入 recovery.img、 boot.img、 system.img等
在Android SDK目录的platform-tools目录下有fastboot.exe刷机工具(注：需要将机器进入fastboo模式)
Android系统的分区为：system分区对应的目录 /system ，userdata分区对应 /data ，cache分区对应 /cache ， 可用ADB 或超级终端 通过命令查看系统分区，命令如下： su cat /proc/mtd 假设mtd1对应 boot分区，mtd2对应system分区，备份导出boot.img与system.img命令如下： cat /dev/mtd/mtd1 > /sdcard/boot.img cat /dev/mtd/mtd2 > /sdcard/system.img /data刷入命令是， 文件名为userdata.img ： fastboot flash userdata userdata.img 或 文件名为data.img fastboot flash userdata data.img
MTK平台Recovery和Boot.img移植
最近用一款MTK6575的平台，但是没办法刷第三方的卡刷包，然后不是想移植最本站的recovery 5.50触屏版。
（未成功）现把自己经历提供如下以方便喜欢折腾的兄弟一起讨论。
1、先准备好系统环境ubuntu11.0和解包封包工具，然后分解发现可以分解得到kernel和ramdisk.gz，但没法解久ramdisk.gz,后来苦思不得其解，然后百度上看到“冷风一个贴子”说MTK的比其它的boot和recovery在，800到9F0的位置多了512M字节的加密文件，需先用winhex工具删除这段后再保存，才可以正常解开。
看完这条信息后立即删除后然后重新保存recovery.img，再传到ubuntu里进行解recovery.img香到recover.kernel和recovery-ramdisk.gz使用命令：gzip -dc ../boot.img-ramdisk.gz | cpio -i后可以正常解开目录。
然后当时心情不错，感觉离成功好像很近了，然后第一次也没敢做什么定制移植方面的工作，移植第三方的不在本次说明内（参考其他文档）然后微改了一下，重新封装：命令：mkbootfs ./ramdisk | gzip > ramdisk-new.gz得到新的ramdisk-new.gz文件然后mkbootimg --kernel recovery.img-kernel --ramdisk ramdisk-new.gz --base 0x10000000 -o recove-new.img得到了新的recovery-new.img2.生成新的recovery-new.img后，传到我的win7系统里，用winhex.exe把原来删除的800-9f0的512M 字节再添加进去，然后刷机发现刷完后进不了recovery.img然后分析原因，各位置功能说明在第一行kernel-size和800行的对比800行第一行kernel.size是：08 5E 2C 00，800行是，08 5C 2C 00，16进制的时候，应该是反过了，一减是200，换为十进制就是512字节。
android rom制作之bootimg的详细介绍和使用
您首先应该要做的事情是使用您的recovery对您的ROM进行备份，以免操作失误照成数据的丢失！二、boot和recovery映像的文件结构boot和recovery映像并不是一个完整的文件系统，它们是一种android自定义的文件格式，该格式包括了2K的文件头，后面紧跟着是用gzip压缩过的内核，再后面是一个ramdisk 内存盘，然后紧跟着第二阶段的载入器程序（这个载入器程序是可选的，在某些映像中或许没有这部分）。
/*** +-----------------+** | boot header | 1 page** +-----------------+** | kernel | n pages** +-----------------+** | ramdisk | m pages** +-----------------+** | second stage | o pages** +-----------------+**** n = (kernel_size + page_size - 1) / page_size** m = (ramdisk_size + page_size - 1) / page_size** o = (second_size + page_size - 1) / page_size**** 0. all entities are page_size aligned in flash** 1. kernel and ramdisk are required (size != 0)** 2. second is optional (second_size == 0 -> no second) ** 3. load each element (kernel, ramdisk, second) at** the specified physical address (kernel_addr, etc)** 4. prepare tags at tag_addr. kernel_args[] is** appended to the kernel commandline in the tags.** 5. r0 = 0, r1 = MACHINE_TYPE, r2 = tags_addr** 6. if second_size != 0: jump to second_addr** else: jump to kernel_addr*/boot的ramdisk映像是一个最基础的小型文件系统，它包括了初始化系统所需要的全部核心文件，例如:初始化init进程以及init.rc（可以用于设置很多系统的参数）等文件。
安卓rom制作教程 (2)
安卓ROM制作教程1. 简介安卓ROM（Read-Only Memory）是安卓系统的镜像文件，包含了系统的核心组件和应用程序。
ROM制作是根据用户需求对现有的安卓系统进行定制和优化的过程。
本教程将向您介绍如何制作安卓ROM。
2. 准备工作在开始制作安卓ROM之前，您需要准备以下工具和资源：•一台电脑，安装有操作系统（Windows、Mac或Linux）；•安卓设备的root权限；•安卓设备的驱动程序；•安卓设备的ROM文件。
3. 刷入Recovery在制作安卓ROM之前，您需要将设备刷入Recovery模式。
Recovery模式是安卓设备的一个特殊的启动模式，可以进行刷写ROM等高级操作。
步骤如下：1.首先，将手机连接到电脑上，并确保手机与电脑的连接是正常的；2.打开命令提示符或终端窗口，输入以下命令，以进入设备的Bootloader模式：adb reboot bootloader如果您的设备不支持ADB命令，则可以在关机状态下按住特定的键组合（通常是音量减和电源键）以进入Bootloader模式。
3.在Bootloader模式下，输入以下命令，以刷入Recovery模式：fastboot flash recovery recovery.img在这个命令中，recovery.img是您下载的Recovery镜像文件的路径和文件名。
4.等待刷入完成后，输入以下命令，以重启设备：fastboot reboot现在，您的设备已经成功刷入Recovery模式。
4. 制作安卓ROM在制作安卓ROM之前，您需要下载和安装一个ROM制作工具。
常用的ROM制作工具有CWM（ClockworkMod Recovery）和TWRP（Team Win Recovery Project）。
步骤如下：1.打开ROM制作工具，在主界面上选择“Create ROM”或类似选项；2.在“基本设置”中，选择您要制作的ROM的版本和基础系统（如Android 4.4、Android 5.0等）。
magisk修改boot.img原理
magisk修改boot.img原理Magisk修改boot.img原理[引言]随着安卓系统的不断发展，越来越多的用户开始尝试对手机进行Root和定制化操作。
而Magisk作为一款较为知名的Root工具，其强大的功能和稳定性深受用户喜爱。
其中，Magisk通过修改boot.img来实现Root和系统定制化。
本文将详细介绍Magisk修改boot.img的原理和步骤。
[boot.img是什么]在深入了解Magisk修改boot.img的原理之前，我们首先要了解boot.img是什么。
boot.img是安卓系统引导镜像文件，包含了启动Android系统所需的所有文件和配置。
其中包括了Linux kernel、initrd和设备树等，是Android系统启动的关键文件。
[Magisk是什么]Magisk是一款开源的Android软件，其主要功能是进行系统定制化和Root。
通过Magisk的安装，用户可以获得管理员权限并且进行深度定制化操作。
Magisk采用了一种无损的Root方式，可以通过修改boot.img的方式来实现。
[Magisk修改boot.img原理]Magisk修改boot.img的原理主要是通过修改Android系统的引导镜像文件boot.img，实现Root和定制化。
通过修改boot.img，Magisk可以实现Root 权限获取、系统级别的模块加载以及系统分区的修改等操作。
具体来说，Magisk 使用了一种叫做“隐藏”的技术，将Root和模块等操作隐藏在了系统中，从而避免了一些应用程序检测Root的问题。
[Magisk修改boot.img的步骤]接下来我们来具体了解Magisk修改boot.img的步骤：第一步：解锁手机的Bootloader。
在进行boot.img的修改之前，需要先解锁手机的Bootloader。
这是因为bootloader是安卓系统启动的关键组件，只有解锁了bootloader，才能对boot.img进行修改。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
太抱歉了，因为教程实在是有点粗浅了，其实很多东西都不知道怎么去写，这不是复制粘贴，当然很多只是一步步的走的，不过也许我自己觉得已经阐述的很清楚了，可是一旦别人看起来，还是感觉很深奥，没办法，本人就这点能力了，呵呵！大家都知道安卓的核心更换呢，那是在boot.img里面，那么如何在WINDOWS下去解开它呢，LINUX的自己略过。
首先百度BOOTIMG.EXE，然后你懂的，会出来一大堆，这得感谢制作bootimg.exe的作者，本来是为华为的机器做的分解工具，不过我们也可以拿来分解boot.img、recovery.img等，OK!先来谈谈这两个文件的基础，部分来自网络。
boot和recovery映像的文件结构boot和recovery映像并不是一个完整的文件系统，它们是一种android自定义的文件格式，该格式包括了2K的文件头，后面紧跟着是用gzip压缩过的内核，再后面是一个ramdisk内存盘，然后紧跟着第二阶段的载入器程序（这个载入器程序是可选的，在某些映像中或许没有这部分）。
此类文件的定义可以从源代码android-src/system/core/mkbootimg找到一个叫做bootimg.h的文件。
（译者的话，原文是一个叫做mkbootimg.h的文件，但从Android 2.1的代码来看，该文件名应该是改为bootimg.h了）。
/*** +-----------------+** | boot header | 1 page** +-----------------+** | kernel | n pages** +-----------------+** | ramdisk | m pages** +-----------------+** | second stage | o pages** +-----------------+** n = (kernel_size + page_size - 1) / page_size** m = (ramdisk_size + page_size - 1) / page_size** o = (second_size + page_size - 1) / page_size**** 0. all entities are page_size aligned in flash** 1. kernel and ramdisk are required (size != 0)** 2. second is optional (second_size == 0 -> no second)** 3. load each element (kernel, ramdisk, second) at** the specified physical address (kernel_addr, etc)** 4. prepare tags at tag_addr. kernel_args[] is** appended to the kernel commandline in the tags.** 5. r0 = 0, r1 = MACHINE_TYPE, r2 = tags_addr** 6. if second_size != 0: jump to second_addr** else: jump to kernel_addr*/ramdisk映像是一个最基础的小型文件系统，它包括了初始化系统所需要的全部核心文件，例如:初始化init进程以及init.rc（可以用于设置很多系统的参数）等文件。
如果你您希望了解更多关于此文件的信息可以参考以下网址：/?p=kernel/common.git;a=blob;f=Documentation/files ystems/ramfs-rootfs-initramfs.txt以下是一个典型的ramdisk中包含的文件列表：./init.trout.rc./default.prop./proc./dev./init.rc./init./sys./init.goldfish.rc./sbin./sbin/adbd./system./datarecovery映像包含了一些额外的文件，例如一个叫做recovery的二进制程序，以及一些对该程序支持性的资源图片文件（当你您按下home+power组合键的时候就会运行这个recovery程序）。
典型的文件列表如下：./res./res/images./res/images/progress_bar_empty_left_round.bmp./res/images/icon_firmware_install.bmp./res/images/indeterminate3.bmp./res/images/progress_bar_fill.bmp./res/images/progress_bar_left_round.bmp./res/images/icon_error.bmp./res/images/indeterminate1.bmp./res/images/progress_bar_empty_right_round.bmp./res/images/icon_firmware_error.bmp./res/images/progress_bar_right_round.bmp./res/images/indeterminate4.bmp./res/images/indeterminate5.bmp./res/images/indeterminate6.bmp./res/images/progress_bar_empty.bmp./res/images/indeterminate2.bmp./res/images/icon_unpacking.bmp./res/images/icon_installing.bmp./sbin/recovery看到以上结构的时候就已经很奇特了，那么怎么来解开它，以及打包呢！马上揭晓！看到我叫大家百度BOOTIMG.EXE，也许大家又在大叫坑爹了，没办法，本人天生懒人一个啊！下载这个东西之后，那就一切皆有可能啦！解开后，至于修改，那么就八仙过海，各显神通了！工具主要语言为python，分两处版本，源文件及windows下可执行文件exe，内容及用法完全一致。
运行方法：bootimg.py 功能参数目前支持以下功能：--repack-ramdisk, 生成 ramdisk--unpack-ramdisk, 解开 ramdisk--repack-bootimg, 生成 bootimg (包括boot.img及recovery.img)--unpack-bootimg, 解开 bootimg--unpack-updata, 解开 updata--unpack-yafffs, 解开 yafffs--unpack-rle, 解开rle，生成raw格式及png图片(如果pil可用, exe里有pil)--repack-rle, 生成rle，可支持多种格式下面一一说明功能中的参数。
--unpack-updata [文件][文件]为空时，默认使用UPDATA.APP解开后，会有四个文件，boot.img, recovery.img, system.img, userdata.img这些都是刷机时可能需要的。
--unpack-bootimg [文件][文件]为空时，默认使用boot.img解开后，会有两个文件，kernel和ramdisk.gz同时，注意输出，比如base, cmdline, name等等--repack-bootimg [base] [cmdline][base]为空时，使用0x200000 （C8600默认）[cmdline]为空时，使用mem=211 console=null androidboot.hardware=qcom (c8600适用) 生成bootimg时，会使用kernel和ramdisk.gz(如果存在ramdisk.cpio.gz，优先使用)，生成boot.img实际上啊，就是在WINDOWS下更方便而已，在这里要感谢制作这个软件的人，非常感谢中！比如要解开boot.img，假设我的位置D:oot，具体，命令如下：开始-运行-cmdd:回车cd boot回车bootimg --unpack-bootimg仅需要以上命令就会解开boot.img了！如果是recovery.img那么改名为boot那么不是照样能行了，呵呵，看到木有，哈哈！分解就是那么简单，按照上面命令，合成就如下了：bootimg --repack-bootimgOK！好了，修改大家就自己去奋斗吧，其实说实话，安卓本来基于LINUX就是在那系统下玩的，用WINDOWS的就比较吃亏了。
如上，在windows下编辑的完全压力很大的说，前面谈那么多啥base基址，cmdline命令行啊这些，就是为了在微软下用这个工具打包时候好做这些工作，看图，分解boot.img后出现的情况。
看图中的base基址是0x200000,cmdline命令行是“mem=211M console=null androidboot.hardware=qcom",page-size是2048，padding-size是4096，那么都要回编回去，接下来打包的时候就应该输入以下命令bootimg --repack-bootimg 0x200000 "mem=211Mconsole=null androidboot.hardware=qcom" 2048 4096如下图所示，OK！这才是真正的打包完成，就如果直接打包的话，华为中兴的无所谓，不过其他机器就开不了机器了！到这里就完全打包解包无压力了，额，recovery解包打包，就直接把他搞成boot.img封包后再搞回去就行了的。