boot.img与recovery.img的结构很相似,都是kernel加上一个根文件系统。所以是可以用同一个工具(脚本)来分解,下面以分解boot.img为例分析如下:
1, cat /dev/block/mtdblock0 > /sdcard/boot.img
不同的机型可能对应着不同的分区,需要先核实
2, split_bootimg.pl boot.img
这个脚本是高手写的,可以用来解包boot.img或recovery.img,输出为kernel和ramdisk
3, gunzip -c boot.img-ramdisk.gz | cpio -i
将解包出来的ramdisk部分再解出整个根文件系统
其中split_bootimg.pl的源码如下,能够分解出来是因为recovery.img的header有足够的信息,保证分解过程可以逆向的把它的根文件系统正确的解压出来。
#!/usr/bin/perl
######################################################################
#
# File : split_bootimg.pl
# Author(s) : William Enck <enck@cse.psu.edu>
# Description : Split appart an Android boot image created
# with mkbootimg. The format can be found in
# android-src/system/core/mkbootimg/bootimg.h
#
# Thanks to alansj on xda-developers.com for
# identifying the format i