Android系统 —— image文件解析

已于 2023-07-26 15:24:33 修改
阅读量5.6k 收藏 31
点赞数 5
分类专栏： Android系统 文章标签： android
于 2022-08-26 15:20:47 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/In_engineer/article/details/126507288
版权

Android系统编译之后的打包阶段，会将所有编译出来的有需要的执行文件，库文件以及各种配置文件等打包到各个镜像文件中。有时候我们需要看一下镜像文件中都打包了什么东西，那就可以通过一些方法将其挂载到一个目录，然后进行查看。

目录

1. 所用工具

1.1 simg2img

简述：
将sparse格式的image文件转化为raw格式的image文件。
编译android源码默认会生成。

路径：
out/host/linux-x86/bin/simg2img

1.2 lpunpack

简述：
这个工具可以将system.img，product.img，vendor.img等文件从super.img解析出来。

路径：
out/host/linux-x86/bin/lpunpack

编译指令：

source build/envsetup.sh
lunch
make lpunpack

1.3 unpack_bootimg

简述：
专门用于解析boot.img的工具。

路径：
out/host/linux-x86/bin/unpack_bootimg
system/core/mkbootimg/unpack_bootimg.py

编译指令：

source build/envsetup.sh
lunch
make unpack_bootimg

1.4 mkdtimg

简述：
将dtbo.img文件转化为dtb文件，一个dtbo.img会包含多个dtb文件；
编译android源码默认会生成。

路径：
out/host/linux-x86/bin/mkdtimg

1.5 dtc

简述：
将dtb文件转化为可阅读的dts文件；
编译android源码默认会生成。

路径：
out/host/linux-x86/bin/dtc

2. 解析image文件

这次准备了下面这几个镜像文件进行举例解析：

#用file查看一下每个img文件的格式信息
sun@sun-pc:~/android/imgs$ file *.img
boot.img:          Android bootimg, kernel (0x8000), ramdisk (0x1000000), page size: 4096, cmdline (console=ttyMSM0,115200n8 androidboot.hardware=qcom androidboot.console=ttyMSM0 androidboot.memc)
dtbo.img:          data
metadata.img:      Android sparse image, version: 1.0, Total of 4096 4096-byte output blocks in 4 input chunks.
persist.img:       Linux rev 1.0 ext4 filesystem data, UUID=e44c9479-7df0-4905-8ac0-216d5c8adf3e (extents) (large files) (huge files)
recovery.img:      Android bootimg, kernel (0x8000), ramdisk (0x1000000), page size: 4096, cmdline (console=ttyMSM0,115200n8 androidboot.hardware=qcom androidboot.console=ttyMSM0 androidboot.memc)
super.img:         Android sparse image, version: 1.0, Total of 3145728 4096-byte output blocks in 120 input chunks.
userdata.img:      Android sparse image, version: 1.0, Total of 11564499 4096-byte output blocks in 28 input chunks.
vbmeta.img:        data
vbmeta_system.img: data

2.1 boot.img，recovery.img

这两个都是Android bootimg格式，方法都是一样的
boot.img

# sun@sun-pc:~/android/imgs$ ../system/core/mkbootimg/unpack_bootimg.py --boot_img boot.img --out boot
sun@sun-pc:~/android/imgs$ ../out/host/linux-x86/bin/unpack_bootimg --boot_img boot.img --out boot

#查看解析出的boot目录
sun@sun-pc:~/android/imgs$ ls boot
dtb  kernel  ramdisk

recovery.img

# sun@sun-pc:~/android/imgs$ ../system/core/mkbootimg/unpack_bootimg.py --boot_img recovery.img --out recovery
sun@sun-pc:~/android/imgs$ ../out/host/linux-x86/bin/unpack_bootimg --boot_img recovery.img --out recovery

#查看解析出的boot目录
sun@sun-pc:~/android/imgs$ ls recovery
dtb  kernel  ramdisk  recovery_dtbo

2.2 dtbo.img

(1) 先从dtbo.img解析出dtb文件

#创建dtbo目录，然后使用mkdtimg工具解析dtbo.img，-b后边是输出路径(dtb是自定义的文件名前缀)
sun@sun-pc:~/android/imgs$ mkdir dtbo && ../out/host/linux-x86/bin/mkdtimg dump dtbo.img -b dtbo/dtb
sun@sun-pc:~/android/imgs$ ls dtbo
dtb.0  dtb.1  dtb.10  dtb.11  dtb.12  dtb.13  dtb.14  dtb.15  dtb.16  dtb.17  ...  dtb.6  dtb.7  dtb.8  dtb.9

#查看一下文件信息，的确是dtb(Device Tree Blob)文件
sun@sun-pc:~/android/imgs$ file dtbo/dtb.0
dtbo/dtb.0: Device Tree Blob version 17, size=110367, boot CPU=0, string block size=7979, DT structure block size=102332

(2) 再将上一步的dtb文件转化为可以阅读的dts文件

#将dtb.0转化为0.dts
sun@sun-pc:~/android/imgs$ ../out/host/linux-x86/bin/dtc dtbo/dtb.0 dtbo/0.dts

#如果觉得一个个文件转化比较麻烦，可以使用下面的命令
find ./dtbo -name 'dtb.*' | xargs -n1 sh -c '../out/host/linux-x86/bin/dtc $1 -o $1.dts && rename "s/dtb\.//" $1.dts' sh

2.3 metadata.img，userdata.img

这两个解析步骤一样，下面以metadata.img为例
(1) 将sparse格式的metadata.img转化为raw格式的metadata_raw.img

sun@sun-pc:~/android/imgs$ ../out/host/linux-x86/bin/simg2img metadata.img metadata_raw.img

(2) 将metadata_raw.img挂载到一个目录上，此时访问这个目录就可以访问镜像文件的内容了

#首先创建目录metadata，然后将metadata_raw.img挂载到此目录
sun@sun-pc:~/android/imgs$ mkdir metadata && sudo mount -o ro metadata_raw.img metadata

#可以看到metadata目录已经有内容了
sun@sun-pc:~/android/imgs$ ls
lost+found

2.4 super.img

(1) sparse格式转化为raw格式

sun@sun-pc:~/android/imgs$ ../out/host/linux-x86/bin/simg2img super.img super_raw.img

(2) 使用lpunpack解析super_raw.img

sun@sun-pc:~/android/imgs$ mkdir super
sun@sun-pc:~/android/imgs$ ../out/host/linux-x86/bin/lpunpack super_raw.img super

sun@sun-pc:~/android/imgs$ ls super
product_a.img  product_b.img  system_a.img  system_b.img  vendor_a.img  vendor_b.img

(3) 挂载解析出来的镜像文件

#以system_a.img为例，其他同理
sun@sun-pc:~/android/imgs/super$ mkdir system_a
sun@sun-pc:~/android/imgs/super$ sudo mount -o ro system_a.img system_a

#查看system_a.img解析出来的文件
sun@sun-pc:~/android/imgs/super$ ll system_a
总用量 172
drwxr-xr-x. 22 root root  4096 1月   1  2009 ./
drwxrwxr-x   3 sun  sun   4096 8月  26 13:49 ../
drwxr-xr-x.  2 root root  4096 1月   1  2009 acct/
drwxr-xr-x.  2 root root  4096 1月   1  2009 apex/
lrw-r--r--.  1 root root    11 1月   1  2009 bin -> /system/bin
lrw-r--r--.  1 root root    50 1月   1  2009 bugreports -> /data/user_de/0/com.android.shell/files/bugreports
lrw-r--r--.  1 root root    11 1月   1  2009 cache -> /data/cache
lrw-r--r--.  1 root root    19 1月   1  2009 charger -> /system/bin/charger
dr-xr-xr-x.  2 root root  4096 1月   1  2009 config/
lrw-r--r--.  1 root root    17 1月   1  2009 d -> /sys/kernel/debug/
drwxrwx--x.  2 sun  sun   4096 1月   1  2009 data/
drwxr-xr-x.  2 root root  4096 1月   1  2009 debug_ramdisk/
lrw-------.  1 root root    23 1月   1  2009 default.prop -> system/etc/prop.default
drwxr-xr-x.  2 root root  4096 1月   1  2009 dev/
lrw-r--r--.  1 root root    11 1月   1  2009 etc -> /system/etc
lrwxr-x---.  1 root 2000    16 1月   1  2009 init -> /system/bin/init
-rwxr-x---.  1 root 2000  2067 1月   1  2009 init.environ.rc*
-rwxr-x---.  1 root 2000 34196 1月   1  2009 init.rc*
-rwxr-x---.  1 root 2000  3343 1月   1  2009 init.recovery.qcom.rc*
-rwxr-x---.  1 root 2000  7690 1月   1  2009 init.usb.configfs.rc*
-rwxr-x---.  1 root 2000  5649 1月   1  2009 init.usb.rc*
-rwxr-x---.  1 root 2000   611 1月   1  2009 init.zygote32.rc*
-rwxr-x---.  1 root 2000  1029 1月   1  2009 init.zygote64_32.rc*
drwx------.  2 root root 16384 1月   1  2009 lost+found/
drwxr-xr-x.  2 root root  4096 1月   1  2009 metadata/
drwxr-xr-x.  2 root sun   4096 1月   1  2009 mnt/
drwxr-xr-x.  2 root root  4096 1月   1  2009 odm/
drwxr-xr-x.  2 root root  4096 1月   1  2009 oem/
drwxr-xr-x.  2 root root  4096 1月   1  2009 postinstall/
drwxr-xr-x.  2 root root  4096 1月   1  2009 proc/
drwxr-xr-x.  2 root root  4096 1月   1  2009 product/
lrw-r--r--.  1 root root    24 1月   1  2009 product_services -> /system/product_services
drwxr-xr-x.  3 root root  4096 1月   1  2009 res/
drwxr-x---.  2 root 2000  4096 1月   1  2009 sbin/
lrw-r--r--.  1 root root    21 1月   1  2009 sdcard -> /storage/self/primary
drwxr-x--x.  2 root 1028  4096 1月   1  2009 storage/
drwxr-xr-x.  2 root root  4096 1月   1  2009 sys/
drwxr-xr-x. 14 root root  4096 1月   1  2009 system/
-rw-r--r--.  1 root root  2608 1月   1  2009 ueventd.rc
drwxr-xr-x.  2 root 2000  4096 1月   1  2009 vendor

2.5 persist.img

这个镜像是linux ext4格式的，直接挂载即可

sun@sun-pc:~/android/imgs$ mkdir persist
sun@sun-pc:~/android/imgs$ sudo mount -o ro persist.img persist

sun@sun-pc:~/android/imgs$ ls persist
lost+found  sensors

2.6 vbmeta.img，vbmeta_system.img

这两个镜像文件暂时还没有找到相关解析方法，后续找到再更新

星际工程师
关注
  • 5
    点赞
  • 踩
  • 31
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
ROM修改进阶教程------dtbo.img分区文件解包打包修改刷新率操作步骤解析
小马哥的专栏
04-14 907
从安卓p开始也就是安卓9.0系统分区中就有了dtbo.img的分区文件。dtbo.img分区文件是由多个dtb文件组成的，dtb文件是由dts文件编译来的，dts文件是明文类似也就是文档文件，可以看到一行行的代码。所以我们编译首先要把dtbo.img分解为多个dtb文件，然后再将dtb文件反编译为dts文件，然后修改屏幕刷新率，然后再将dts文件编译为dtb文件，再将dtb文件合成为dtbo.img
U盘媒体文件扫描——源码流程解析（一）
小旭的专栏
05-26 1175
MediaScannerReceiver 接收外部发来的的扫描请求，并通过 startService 的方式启动 MediaScannerService。MediaScannerService 主线程接收到 MediaScannerReceiver 的扫描请求，然后投递给工作线程去处理。工作线程做一些前期处理工作后（例如向系统广播发送扫描开始的消息），就创建 MediaScanner 来处理扫描目标。MediaScanner 扫描结束后，工作线程在做一些后期数据库处理，然后向系统发送扫描完毕的广播。
解锁Android内核的奥秘：unpackbootimg深度探索指南
gitblog_00088的博客
06-02 299
解锁Android内核的奥秘：unpackbootimg深度探索指南 项目地址:https://gitcode.com/anestisb/android-unpackbootimg 在安卓开发领域，每一步微小的进步都可能解锁全新的可能性。今天，我们来深入探讨一个强大且简洁的开源工具——unpackbootimg，它与它的伴侣工具mkbootimg共同构成了处理Android启动镜像的瑞士军刀。 项...
Android Framework解析——WMS原理_安卓 wms 专利
2401_84545747的博客
04-26 726
作者：bobby_developer。
Android 进阶——系统启动之Android init.rc脚本解析（四）
最美不过，心中有梦，身旁有你！
06-14 2524
init.rc 脚本结构、基本语法
Android项目文件结构解析
2401_84545804的博客
04-30 613
（一）基本目录manifests目录：manifest文件的主要功能是向Android声明应用程序的组件，通过其目录下的AndroidManifest.xml文件实现。AndroidManifest.xml是Android项目的系统清单文件，用于控制Android应用的名称、图标、访问权限等整体属性。除此之外，Android应用的Activity、Service、ContentProvider、BroadcastReceiver这四大组件都需要在该文件中配置。
Android小项目——新闻APP
热门推荐
@CJZ啊的博客
02-26 9万+
前言： 在公司学习了一段时间Android知识，决定做一个小项目，目的是学会运用所学的基础知识，在这里记录一下开发历程，大家可以把它看成一款入门级练手的 Demo 应用吧~ 项目介绍： 类型： 新闻APP（低仿今日头条） 基本功能： 欢迎页面加载（3s,点击可跳过）——Activity相关 用户注册/登录 ——SQLite运用 横向滑动列表显示新闻类别——TabLayout...
Android图形显示系统——概述
jxt1234and2010的专栏
12-28 9179
序Android的图形显示系统，虽然感觉自己基本了解了，有问题基本都能解决，但要写时，一是觉得千头万绪无从下笔，一是发现还有很多并没有真正搞懂。开工写这套体系，也顺便查漏补缺下。Android图形显示系统的剖分图形显示系统就像一个报社，它派出记者去采访，记者写成文稿后，将记者们交上来的文稿审核、排版、印刷，最终形成一期又一期报纸。 如上是Android图形显示系统的一个全貌图，以中间那条线为界，划
Android开发——优化Glide加载超大gif图
2401_85119736的博客
06-04 842
gif文件的文件头前3个字节必然为 ‘G’ ‘I’ ‘F’gif中的每一帧尺寸相同gif中每帧会有间隔时间。
Android中级——Bitmap加载和Cache
松仔Log的博客
04-08 2122
大图片处理问题示例解决办法 问题示例 activity_main.xml中有一个Button和ImageView <?xml version="1.0" encoding="utf-8"?> <LinearLayout xmlns:android="http://schemas.android.com/apk/res/android" xmlns:app="http://schemas.android.com/apk/res-auto" xmlns:tools="http:
安卓Android源码——Image各种效果处理.zip
10-14
这个名为"安卓Android源码——Image各种效果处理.zip"的压缩包很可能包含了用于演示或教学的源代码示例，帮助我们理解并实现这些功能。以下将详细介绍可能涵盖的知识点： 1. **图像加载库**：在Android中，像Glide...
安卓Android源码——Image(图片工具类大全).zip
10-12
本文将深入解析"安卓Android源码——Image(图片工具类大全)"这个压缩包中的内容，帮助你更好地理解和使用这些工具类。 首先，我们来看一下这个压缩包的名称——"安卓Android源码——Image(图片工具类大全)"。这表明...
安卓Android源码——GifView.zip
10-14
这份资源"安卓Android源码——GifView.zip"显然包含了实现这一功能的源代码。让我们深入探讨一下如何在Android中处理GIF图像，以及GifView可能涉及到的关键技术点。 1. **Android对GIF的支持** 在早期版本的...
安卓Android源码——gif动画.zip
10-14
这份"安卓Android源码——gif动画.zip"压缩包显然包含了关于如何在Android应用中处理和播放GIF动图的源代码。让我们深入探讨一下相关的知识点。 首先，Android系统本身并不直接支持GIF动画的播放，因此开发者需要...
安卓Android源码——MyImageView2.rar
10-11
本知识点主要围绕“安卓Android源码——MyImageView2.rar”展开，探讨如何创建一个自定义的`MyImageView2`，它可能是在原生`ImageView`的基础上扩展了额外的功能或优化了性能。 1. **自定义控件基础** 自定义控件...
android前台服务
最新发布
fumeidonga的博客
07-25 1110
关于作者：CSDN内容合伙人、技术专家， 从零开始做日活千万级APP。专注于分享各领域原创系列文章 ，擅长java后端、移动开发、商业变现、人工智能等，希望大家多多支持。未经允许不得转载。
Android 系统权限----系统默认授权
tq501501的博客
07-24 777
0724
Android SurfaceFlinger——GraphicBuffer的生成（三十二）
小旭的专栏
07-25 787
通过前面的学习我们知道，在 SurfaceFlinger 中使用的生产者/消费者模型，Surface 做为生产者一方存在如下两个比较重要的函数：dequeueBuffer：获取一个缓冲区（GraphicBuffer），也就是 GraphicBuffer 生成。queueBuffer ：把缓冲区（GraphicBuffer）放入缓冲队列中。这里我们就先来看看 dequeueBuffer() 函数，该函数通常由生产者调用，用于从 BufferQueue 中取出一个缓冲区以供渲染。
Android 接收系统分享的文件
07-12
在 Android 上，你可以使用 Intent 过滤器来接收系统分享的文件。下面是一个示例代码，展示如何接收并处理系统分享的文件： ```java public class ShareActivity extends AppCompatActivity { @Override protected void onCreate(Bundle savedInstanceState) { super.onCreate(savedInstanceState); setContentView(R.layout.activity_share); // 获取分享的 Intent Intent intent = getIntent(); String action = intent.getAction(); String type = intent.getType(); if (Intent.ACTION_SEND.equals(action) && type != null) { if (type.startsWith("image/")) { // 处理分享的图片 handleSharedImage(intent); } else if (type.startsWith("text/")) { // 处理分享的文本 handleSharedText(intent); } } } private void handleSharedImage(Intent intent) { Uri imageUri = (Uri) intent.getParcelableExtra(Intent.EXTRA_STREAM); if (imageUri != null) { // 在这里处理分享的图片 } } private void handleSharedText(Intent intent) { String sharedText = intent.getStringExtra(Intent.EXTRA_TEXT); if (sharedText != null) { // 在这里处理分享的文本 } } } ``` 在 AndroidManifest.xml 文件中，将该 ShareActivity 添加为一个接收分享的 Intent 过滤器： ```xml <activity android:name=".ShareActivity"> <intent-filter> <action android:name="android.intent.action.SEND" /> <category android:name="android.intent.category.DEFAULT" /> <data android:mimeType="image/*" /> <data android:mimeType="text/*" /> </intent-filter> </activity> ``` 这样，当用户分享图片或文本时，系统会启动 ShareActivity 并传递相关的数据给它，你可以在 `handleSharedImage()` 和 `handleSharedText()` 方法中对分享的文件进行处理。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

星际工程师

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值