专栏名称: 看雪学苑
致力于移动与安全研究的开发者社区,看雪学院(kanxue.com)官方微信公众帐号。
目录
相关文章推荐
互联网怪盗团  ·  全网最佳反向指标:卢克文? ·  2 天前  
互联网怪盗团  ·  全网最佳反向指标:卢克文? ·  2 天前  
LLM SPACE  ·  大模型日报(11月22日 学术篇) ·  4 天前  
LLM SPACE  ·  大模型日报(11月22日 学术篇) ·  4 天前  
看雪学苑  ·  惊喜开班!系统0day安全-IOT设备漏洞挖掘 ·  5 天前  
嘶吼专业版  ·  新的 Ymir 勒索软件与 ... ·  1 周前  
51好读  ›  专栏  ›  看雪学苑

记一次安卓系统源码编译刷机过程

看雪学苑  · 公众号  · 互联网安全  · 2017-06-17 18:15

正文

在记一次安卓系统源码下载过程 一文中,我们配置好了编译环境以及下载好了系统源码,下面我们我们来实战系统源码的编译。Google官方教程https://source.android.com/source/building

一、下载专有的二进制文件

目前网络上的中文教程以及出版的书籍大部分都是直接编译AOSP源码用模拟器加载启动镜像。但是要想让用AOSP源码编译出的系统镜像在特定的设备中运行,仅仅编译AOSP分支的源代码是不够的,必须下载相应的与硬件相关的其他专有库。

下载专用的二进制源码

由于我使用的是NEXUS 5 设备,并且打算编译Android 4.4.4_r1版本,所以去官方 Nexus 和 Pixel 设备的二进制驱动下载页面:https://developers.google.com/android/drivers 下载了相应的二进制驱动。 
 三个链接下载的三个驱动文件 

解压专有二进制文件

将三个压缩包解压出的自解压脚本放在源码树的根目录下并运行 
 
运行后,会提示你查看证书,按Enter键一行行的查看,出现下面的输入提示时,输入 I ACCEPT,解压到了vendor 目录下。其它两个自解压脚本也是这样执行 
解压后的目录: 
 这三个.sh自解压文件执行下来按Enter按的痛苦么?很痛苦!!!于是我看了看这三个文件的结构:

echoecho The license for this software will now be displayed.echo You must agree to this license before using this software.echoecho -n Press Enter to view the license

read dummyechomore << __EOF__

    ......

    证书信息

    ......

    __EOF__if test $? != 0then  echo ERROR: Couldn\'t display license file 1>&2  exit 1fiechoecho -n Type \"I ACCEPT\" if you agree to the terms of the license:\ 

read typed


第254行 if test "$typed" != I\ ACCEPT

then  echo  echo You didn\'t accept the license. Extraction aborted.  exit 2fiechotail -n +276 $0 | tar zxvif test $? != 0then  echo  echo ERROR: Couldn\'t extract files. 1>&2  exit 3else  echo  echo Files extracted successfully.

fiexit 0第276行xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx


把第254行改为'if test "$typed" = I\ ACCEPT'就可以一路Enter到底至解压了。感兴趣的可以踩踩这个坑儿,成功后告诉我~

清理

命令删除所有以前编译操作的已有输出:

$ make clobber

二、设置环境

使用 build目录中的envsetup.sh 脚本初始化环境

$ source build/envsetup.sh

$ . build/envsetup.sh

三、选择目标

使用lunch选择要编译的目标。确切的配置可作为参数进行传递。例如以下命令(只是举例,不用执行):

$ lunch aosp_arm-eng//该命令表示针对模拟器进行完整编译,并且所有调试功能均处于启用状态。

不设置参数直接运行lanch的话,会提示从菜单中选择一个目标 
 
所有编译目标都采用 BUILD-BUILDTYPE形式,其中 BUILD 是表示特定功能组合的代号。

BUILDTYPE 是以下类型之一: 
 
三者具体差异Google也在官方文档中给出了说明:https://source.android.com/source/building 
 
模拟器一般选eng,调试功能全开。 
调试真机的话选userdebug 。 
发行最终版本用user 。

官方给出了一份自己出厂设备的代号和编译配置选项 

我们用的设备是NEXUS 5 ,所以lanch  编译配置为aosp_hammerhead-userdebug 

四、编译代码

我们使用make命令来编译代码,为了提高编译速度,GNU Make 可以借助 -jN 参数处理并行任务,通常使用的任务数 N 介于编译时所用计算机上硬件线程数的 1-2 倍之间。 
我们来查看自己计算机上的核心数:

aosp444@aosp444-virtual-machine:~$ cat /proc/cpuinfo | grep processor

 
可看到自己创建的虚拟机CPU核心共有 4 个,那么要实现最快的编译速度,可以使用介于 make -j4 到 make -j8之间的命令。 
运行下面的命令进行编译:

make -j8


在虚拟机中编译了4小时左右,编译结束。 

编译后输出的文件都放在了源码根目录下的out文件中,编译后生成的文件:

五、刷入目标设备

那么我们刷机刷入哪些生成的文件呢?

事实上,我之前已经下载了Nexus 5官方镜像包进行了刷机,可参考我写的这篇文章:NEXUS 5 工厂镜像刷机教程及刷机包目录解析 ,万一自己编译的系统刷机失败,可刷官方镜像包来救急。 
下面是官方刷机包的目录:


对比我们编译生成的文件,我们知道编译的可刷机的文件有boot.img、system.img、recovery.img、cache.img、userdata.img五个镜像文件。

当我们编译前执行source build/envsetup.sh 、lanch aosp_hammerhead-userdebug 两条命令时,脚本已经为我们自动设置好了环境变量和编译选项,其中·lanch命令为我们设置好了ANDROID_PRODUCT_OUT变量的值。adb、fastboot工具  的路径也被设置好了。

1. 检查输出目录变量的值

我们在刷机前输出ANDROID_PRODUCT_OUT变量的值,确保它的值和编译后镜像输出目录的路径值一致。如果不一致的话,重新设置ANDROID_PRODUCT_OUT的值与编译后镜像输出目录路径值一致。 

2. 用USB数据线连接手机

用USB数据线连接手机连接手机与虚拟机,无法识别的话需要设置USB选项,具体参考上一篇USB环境变量配置. 

3. 以 fastboot 模式启动手机,进行设备解锁

默认情况下,Nexus 5是上锁无法刷入镜像的,需要我们解锁,解锁会擦除手机数据的,最好先备份用户数据。在开机的情况下,输入命令进入bootloader 模式

aosp444@aosp444-virtual-machine:~/Android444_r$ adb reboot bootloader

 
输入下面的命令进行解锁:

aosp444@aosp444-virtual-machine:~/Android444_r1$ fastboot oem unlock

 
按上下音量键选择YES选项,再按电源键确认就解锁成功了 

 

4.刷入镜像

输入下面的命令进行刷机

aosp444@aosp444-virtual-machine:~/Android444_r1$ fastboot -w flashall

这时,会刷入boot.img、system.img、recovery.img、cache.img、userdata.img五个镜像文件

--------------------------------------------

Bootloader Version...: HHZ11k

Baseband Version.....: M8974A-2.0.50.1.16Serial Number........: 03a784052519107e

--------------------------------------------

checking product...

OKAY [  0.100s]

sending 'boot' (8700 KB)...OKAY [  1.127s]

writing 'boot'...OKAY [  0.739s]

sending 'recovery' (9284 KB)...OKAY [  1.296s]

writing 'recovery'...OKAY [  0.772s]

erasing 'system'...OKAY [  1.012s]

sending 'system' (291004 KB)...OKAY [ 31.360s]

writing 'system'...OKAY [ 21.154s]

erasing 'userdata'...OKAY [ 13.403s]

formatting 'userdata' partition...

Creating filesystem with parameters:

    Size: 29236371456

    Block size: 4096

    Blocks per group: 32768

    Inodes per group: 8192

    Inode size: 256

    Journal blocks: 32768

    Label: 

    Blocks: 7137786

    Block groups: 218

    Reserved block group size: 1024Created filesystem with 11/1785856 inodes and 156120/7137786 blocks

sending 'userdata' (139109 KB)...writing 'userdata'...OKAY [ 38.506s]

erasing 'cache'...OKAY [  0.550s]

formatting 'cache' partition...

Creating filesystem with parameters:

    Size: 734003200

    Block size: 4096

    Blocks per group: 32768

    Inodes per group: 7472

    Inode size: 256

    Journal blocks: 2800

    Label: 

    Blocks: 179200

    Block groups: 6

    Reserved block group size: 47Created filesystem with 11/44832 inodes and 5813/179200 blocks

sending 'cache' (13348 KB)...writing 'cache'...OKAY [  3.243s]

rebooting...


finished. total time: 113.788s

aosp444@aosp444-virtual-machine:~/Android444_r1$


然后手机会重启1-2次,直至进入系统界面。原汁原味~ 

5.以 fastboot 模式启动手机,进行设备上锁

在开机的情况下,再次输入命令进入bootloader 模式,进行设备上锁

aosp444@aosp444-virtual-machine:~/Android444_r1$ adb reboot bootloader aosp444@aosp444-virtual-machine:~/Android444_r1$ fastboot oem lock

上锁成功后按电源键启动设备。至此我们编译android系统4.4.4_r1源码刷入Nexus 5 设备。

本文由看雪论坛倔强石头编译,转载请注明来自看雪论坛

如果你喜欢的话,不要忘记点个赞哦!


热门阅读文章:



更多优秀文章,长按下方二维码,“关注看雪学院公众号”查看!

看雪论坛:http://bbs.pediy.com/

微信公众号 ID:ikanxue

微博:看雪安全

投稿、合作:www.kanxue.com


推荐文章
互联网怪盗团  ·  全网最佳反向指标:卢克文?
2 天前
互联网怪盗团  ·  全网最佳反向指标:卢克文?
2 天前
LLM SPACE  ·  大模型日报(11月22日 学术篇)
4 天前
LLM SPACE  ·  大模型日报(11月22日 学术篇)
4 天前
十点读书会  ·  莫文蔚 | 这样的你,才是真的性感
6 年前