android的各种*.img 文件

最新推荐文章于 2021-05-30 06:36:02 发布
最新推荐文章于 2021-05-30 06:36:02 发布
阅读量924 收藏
点赞数
 

对android的各种disk images很好奇，一直想知道怎么去know和hack这些images，所以就有了这篇paper。

  1. 用file来查看文件类型 
    • chenjian@ubuntu8:/tmp/images$ file *
      kernel-qemu:          data
      local.img:               data
      ramdisk.img:           gzip compressed data, from Unix, last modified: Thu Oct 22 16:30:38 2009
      system.img:           VMS Alpha executable
      userdata.img:         VMS Alpha executable
      opl.img:                 VMS Alpha executable 
    • 可见有三种，data, gzip和VMS Alpha executable； 
    • 再看从avd目录取得的image文件 
    • chenjian@ubuntu8:/tmp/images/HVGA.avd$ file *
      cache.img:               VMS Alpha executable
      userdata.img:           VMS Alpha executable
      userdata-qemu.img:   data 
    • 仍然没有逃脱以上三种image类型。 
    • 用表格表示如下
      文件类型文件
      datakernel-qemu
      local.img
      userdata-qemu.img
      gzipramdisk.img
      VMS Alpha executablesystem.img
      userdata.img（images目录）
      opl.img
      userdata.img（avd目录）
      cache.img
  2. ramdisk.img 
    • 可以使用这个命令来查看ramdisk.img 
    • root@ubuntu8:/tmp/images# gzip -d -S .img ramdisk.img
      root@ubuntu8:/tmp/images# ls -lrt ramdisk
      -rw-r--r-- 1 root root 260608 Oct 22 01:34 ramdisk 
    • 可见ramdisk.img被解压成ramdisk， 
    • root@ubuntu8:/tmp/images# file ramdisk
      ramdisk: ASCII cpio archive (SVR4 with no CRC) 
    • 可见ramdisk是个cpio文件，需要用cpio来extract 
    • root@ubuntu8:/tmp/images# mkdir ramdiskdir                                        创建ramdiskdir来装ramdisk的内容
      root@ubuntu8:/tmp/images# cd ramdiskdir/                                          cd到该目录中
      root@ubuntu8:/tmp/images/ramdiskdir# cpio -idmv <../ramdisk                 使用cpio来extractramdisk文件
      data
      default.prop
      dev
      init
      init.goldfish.rc
      init.rc
      proc
      sbin
      sbin/adbd
      sys
      system
      509 blocks
      root@ubuntu8:/tmp/images/ramdiskdir# ls                                            这就是被打包在ramdisk中的文件
      data  default.prop  dev  init  init.goldfish.rc  init.rc  proc  sbin  sys  system 
    • 使用find和file来看这些文件，发现init其实是个ARM arch的可执行文件，这也和emulator中所说的linux是ARM arch相吻合
      root@ubuntu8:/tmp/images/ramdiskdir# find . -type f|file -f -
      ./default.prop:              ASCII text
      ./init.rc:         ASCII English text
      ./init.goldfish.rc:                  ASCII English text
      ./init:      ELF 32-bit LSB executable, ARM, version 1 (SYSV), statically linked, stripped
      ./sbin/adbd:           ELF 32-bit LSB executable, ARM, version 1 (SYSV), statically linked, stripped 
    • 查看某些文件的md5

      root@ubuntu8:/tmp/images/ramdir# find . -name "init*"|xargs md5sum
      c3cff931e494bb4872f0ebefe1dad548  ./init.rc
      90dd60a3458cce84901d12b362880339  ./init.goldfish.rc
      7a950533c62fe91300a5b31b12a38084  ./init

    • ls –lrt 这些文件

      root@ubuntu8:/tmp/images/ramdir# find . |grep init|xargs ls -lrt
      -rwxr-x--- 1 root root  11875 Jan  1  1970 ./init.rc
      -rwxr-x--- 1 root root   2138 Jan  1  1970 ./init.goldfish.rc
      -rwxr-x--- 1 root root 127548 Jan  1  1970 ./init

  3. data
    data文件共有这么几个，kernel-qemu，local.img和userdata-qemu.img。
    什么是data文件？如何使用这些文件？我们面临着么两个问题 
  4. VMS Alpha executable
    VMS Alpah executable共有这么几个system.img，userdata.img，opl.img，userdata.img和cache.img。
    什么是VMS Alpha executable？如何使用这些文件？我们面临这么两个问题。。。 
  5. adb shell（1.5版本）
    使用这个命令据说可以在emulator起来以后进入到android os的shell中，我们来看看、 
    • D:\Program Files\OPhoneSDK_1.5.beta\tools>adb shell
      # pwd
      pwd
      / 
    • # ls -l
      ls -l
      lrwxrwxrwx root     root              2010-01-31 15:03 preload -> /system/preload
      drwxr-xr-x root     root              2010-01-31 15:03 Linux
      lrwxrwxrwx root     root              2010-01-31 15:03 bin -> /opl/telephony/bin
      lrwxrwxrwx root     root              2010-01-31 15:03 usr -> /opl/telephony/usr
      lrwxrwxrwx root     root              2010-01-31 15:03 lib -> /opl/telephony/lib
      drwxrwxrwt root     root              2010-01-31 15:05 tmp
      drwxrwxrwt root     root              2010-01-31 15:05 sqlite_stmt_journals
      drwxrwx--- system   cache             2009-12-20 10:11 cache
      drwxr-xr-x system   system            2009-10-10 13:11 opl
      drwxrwxrwx system   system            2009-10-24 01:48 local
      d--------- system   system            2010-01-31 15:03 sdcard
      drwxr-xr-x root     root              2010-01-31 15:03 d
      lrwxrwxrwx root     root              2010-01-31 15:03 etc -> /system/etc
      drwxr-xr-x root     root              2009-10-22 16:20 system
      drwxr-xr-x root     root              1970-01-01 08:00 sys
      drwxr-x--- root     root              1970-01-01 08:00 sbin
      dr-xr-xr-x root     root              1970-01-01 08:00 proc
      -rwxr-x--- root     root        11875 1970-01-01 08:00 init.rc
      -rwxr-x--- root     root         2138 1970-01-01 08:00 init.goldfish.rc
      -rwxr-x--- root     root       127548 1970-01-01 08:00 init
      -rw-r--r-- root     root          118 1970-01-01 08:00 default.prop
      drwxrwx--x system   system            2009-12-20 10:11 data
      drwx------ root     root              1970-01-01 08:00 root
      drwxr-xr-x root     root              2010-01-31 15:04 dev 
    • 果然，可以run一些linux下的基本命令，如ls，pwd等，证明了我们确实是获得了一个linux shell 
    • 另外黄颜色显示的文件和我们在ramdisk中看到的文件似乎大小一致，暗示它们是同一。 
    • run mount to see有那些文件系统被mount了

      # mount
      mount
      rootfs / rootfs ro 0 0
      tmpfs /dev tmpfs rw,mode=755 0 0
      devpts /dev/pts devpts rw,mode=600 0 0
      proc /proc proc rw 0 0
      sysfs /sys sysfs rw 0 0
      tmpfs /sqlite_stmt_journals tmpfs rw,size=4096k 0 0
      tmpfs /tmp tmpfs rw 0 0
      /dev/block/mtdblock0 /system yaffs2 rw 0 0                                    
      /dev/block/mtdblock4 /opl yaffs2 rw 0 0
      /dev/block/mtdblock1 /data yaffs2 rw,nosuid,nodev 0 0
      /dev/block/mtdblock3 /local yaffs2 rw,nosuid,nodev 0 0
      /dev/block/mtdblock2 /cache yaffs2 rw,nosuid,nodev 0 0

    • 我们看见了system，opl，data，local和cache；恩，这些名字和那个表格里的data/VMS Alpha Executable似乎有些重合
      /system，/opl和/cache是VMS Alpha Executable的system.img，opl.img和cache.img转换而来
      /local是data的local.img转换而来
      /data嘛，就不太好判断，不知道和userdata.img和userdata-qemu.img有什么关系没？
      但至少我们知道可以查看/system来明白system image包含哪些东西了吧。。。，比如/system/framework就是android的framework啦
      也可以知道可以查看/cache来明白什么是cache image的内涵了吧。。。
      对于local image同理可得。。。 
    • 另外，adb shell提供的command有限，比如没有zcat，cp，uname和busybox等，有没有办法能将这些命令加入进去呢？
      到这里下载busybox，http://benno.id.au/blog/2007/11/14/android-busybox，然后按照提示将busybox push至/data/busybox目录，install后即可运行所有的busybox applet。比如：

      # /data/busybox/zcat /proc/config.gz|/data/busybox/more
      /data/busybox/zcat /proc/config.gz|/data/busybox/more
      #
      # Automatically generated make config: don't edit
      # Linux kernel version: 2.6.25
      # Mon Nov 10 05:02:15 2008
      所以我们就能知道1.5的Android用的linux kernel是2.6.25版本的。。。

  6. kernel在哪里？ 
  7. 什么是yaffs2？ http://en.wikipedia.org/wiki/YAFFS2
    ok， 这又是一种新的文件系统，designed specially for NAND chips；YAFFS2是YAFFS的第二版，为了适应新的NAND chips，这些新chip的page size有2048bytes，plus 64bytes的spare areas；老版本的NAND chips的page是512bytes，plus 16bytes spare area。
  8. 这些disk images从何而来？
    从这篇文章编译Android1.5里能否得到一些启示？
    在编译android1.5后，其实我们能得到3个img文件，似乎可以下断言，这三个image是在编译android的过程中得到的。有关生成他们的过程又是另外一个话题，估计得去读makefile了。

    root@ubuntu8:/ophone/android-1.5# find . -name *.img
    ./out/target/product/generic/obj/PACKAGING/systemimage_unopt_intermediates/system.img
    ./out/target/product/generic/userdata.img
    ./out/target/product/generic/system.img
    ./out/target/product/generic/ramdisk.img
    BTW, out目录是在编译过程中产生的目录，其余目录则是source目录

NWDB38
关注
安卓img浏览器
06-17
安卓img浏览器 可以再电脑上浏览img文件，方便制作rom
安卓系统boot.img和recovery.img及system.img文件解包打包工具，Windows下使用
最新发布
01-22
3. **system.img**：这是安卓系统的根文件系统，包含了Android操作系统的核心组件、应用和系统库。系统更新通常会涉及修改这个镜像文件，以添加新功能或修复漏洞。 4. **MTK Extractor**：针对联发科（MTK）芯片的...
android的img文件
TonyJiang08的专栏
09-28 1074
ramdisk.img是编译Android生成的一个镜像文件，最后和kernel一起打包生成boot.img镜像。ramdisk.img中主要是存放android启动后第一个用户进程init可执行文件和init.*.rc等相关启动脚本以及sbin目录下的adbd工具。如下图所示
android img 格式文件怎么打开,img文件怎么打开（如何解析system.img）
weixin_39877050的博客
05-26 1026
本文档以SC826-CN-00(msm8953平台，Android 7)为例，说明如何解析system.img镜像文件。某客户反馈，在不同编译环境下生成的system.img文件大小差异很大。A环境下大小为1.8G左右，B环境下大小为1.3G左右。1.8G的system.img文件烧录后，系统运行比较卡顿。而1.3G的文件则比较流畅。为定位该问题，首先来找出两个环境下system.img文件有何差...
android img 文件,android的各种*.img 文件
weixin_39800062的博客
05-30 324
D:\Program Files\OPhoneSDK_1.5.beta\tools>adb shell# pwdpwd/# ls -lls -llrwxrwxrwx root root 2010-01-31 15:03 preload -> /system/preloaddrwxr-xr-x root root 201...
解包打包android内核system.img文件所需工具
09-17
最后一步：因为system.img中的apk是优化过的，apk主目录下是没有classes.dex文件的，而是一个被优化过的odex文件，用于优化启动速度。 因此需要将修改后的apk包再用dexopt-wrapper优化apk包后生成出odex文件，...
手机刷机包提取boot.img文件.rar
06-08
标题中的“手机刷机包提取boot.img文件.rar”暗示了我们即将探讨的是关于智能手机系统核心镜像文件（boot.img）的提取过程，这通常与刷机、获取root权限以及ROM定制有关。在Android系统中，boot.img是启动加载器的一...
Android_boot_image_editor,用于解析和打包android boot.img/vbmeta.img的工具，支持android q预览.zip
09-25
Android Boot Image Editor是一款专为Android系统开发者和爱好者设计的开源工具，主要功能是解析和打包Android系统的boot.img和vbmeta.img文件。这个工具对于理解Android启动流程、定制系统或者进行安全研究具有重要...
Android10-system.img-unpack:EMUI10 MIUI12 Flyme8 firmware unpack.Android system.img unpack repack on Windows10.（Android 8以上 ROM解包工具）
05-18
Android10-system.img-unpack EMUI10 MIUI12 Flyme8 firmware unpack. Android system.img unpack repack on Windows10. Android 8以上 ROM解包工具 文件说明： 1.brotli：解压工具，用于将「system.new.dat.br」...
android-img-tools安卓
04-23
android-img-tools安卓boot.img和recovery.img解压工具
Android img包 查看工具 可解出包内文件
11-18
这个是经过本人亲自测试过的，可以在win7下查看android系统刷机rom里的img文件，也可以从img中提取出想要的文件！ -------------*********--------------- 事情的经过是这样的：那天手痒，不小心删除了手机上的某个系统widget，结果闹铃没了，害我迟到了2次，于是到处找解包工具，找到unyaffs，结果win7下用不成，最后终于找到这个，成功的提取出了系统的apk安装包。
解压img文件的方法
01-17
img格式文件在linux下的解压方法
IMG写入工具
08-21
IMG写入工具，方便快捷使用很棒。很多软路由img类文件就能使用这个工具写入文件。
【android】各镜像文件img介绍
成功不必在我，而功力必不唐捐！
05-06 7183
Android 源码编译后，在out/target/product/generic下生成的三个镜像文件：ramdisk.img，system.img，userdata.img以及它们对应的目录root，system，data。 ramdisk.img是根文件系统，system.img包括了主要的包、库等文件，userdata.img包括了一些用户数据，android加载 这3个映像文件后，会把 s
Android的3个img（镜像）文件
牛八少爷的专栏
07-13 6156
        Android源码编译后，在out/target/product/generic下生成3个镜像，分别为ramdisk.img、system.img、userdata.img;        ramdisk.img对应root目录，是根目录；          system.img对应system目录：                        app目录：存放系统Ap...
Android的img镜像文件打开
热门推荐
牛八少爷的专栏
07-13 1万+
          有时需要获取系统的一些资源，就需要打开img镜像文件；可以使用：ext2explore.exe.exe           此篇以打开Android API 22的system.img为例，system.img文件可以在sdk目录system-images文件下 eg: 相对路径：android-sdk-windows\system-images\android-22\de...
Android系统boot.img文件解包、编辑与打包教程
"本文档详细介绍了如何解包、编辑和打包Android系统的boot.img文件，涉及到boot header、mkbootimg工具的使用，以及整个过程的技术细节。文档来源于Android-dls.com的wiki，由多位作者共同贡献。" 正文: 1、背景...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值