推荐开源项目：avbroot - 管理Android A/B更新的利器

推荐开源项目：avbroot - 管理Android A/B更新的利器

avbrootSign (and root) Android A/B OTAs with custom keys while preserving Android Verified Boot项目地址:https://gitcode.com/gh_mirrors/avb/avbroot

在Android开发和自定义系统的世界里，安全性和可升级性是两个至关重要的因素。而avbroot是一个专为A/B更新模式设计的工具，它允许你在保留Android验证启动（AVB）功能的同时添加root权限，兼容Magisk和KernelSU。现在，让我们深入了解这个项目，看看它如何改变你的设备管理方式。

项目介绍

avbroot是一个用Rust重写的程序，它可以修补Android A/B类型的OTA更新文件，以实现root访问，同时保持使用自定义签名键的AVB功能。该工具不仅适用于Magisk无痕集成，还可以重新签名OTA包而不启用root权限。如果你对AVB和A/B OTA的工作原理有基础了解，那么avbroot将是你的重要工具。

项目技术分析

avbroot主要有两个核心功能：

1. 对boot或init_boot镜像进行修改，以开启root访问，类似于Magisk App的操作。
2. 替换boot，recovery或vendor_boot镜像中的OTA签名证书，以便在锁定引导加载程序后，从恢复模式侧载已修补的OTAs，并防止意外安装原始未修补的OTA。

值得注意的是，avbroot 2.0不再依赖任何AOSP代码，且与旧版Python实现的CLI完全向后兼容。

应用场景

• 自定义Android设备：如果你想在Pixel 2之后的非Samsung设备上自定义系统并保留官方更新，avbroot可以帮助你安全地开启root权限。
• 开发者测试：对于需要频繁切换系统状态（root与非root）的开发者来说，这是一个非常高效的工具。

项目特点

1. 安全性： 支持现代A/B分区架构，确保即使启用了root权限，设备仍能通过AVB保护机制保证安全。
2. 兼容性： 兼容所有支持使用自定义公钥作为引导加载程序信任根的设备，如所有解锁引导加载程序的Pixel设备。
3. 灵活性： 支持Magisk和KernelSU两种root方案，也可仅用于重新签名OTA包。
4. 易用性： 提供简单命令行接口，只需几步即可完成OTA的修补和签名过程。

使用提示

在尝试使用avbroot前，请确保理解其警告和注意事项，特别是关于“OEM解锁”选项的设置要求。此外，确保正确生成并管理签名密钥，避免数据丢失风险。

总结，avbroot作为一个强大且灵活的工具，旨在简化root用户的A/B更新流程，提供更加安全和便捷的体验。如果你是一位追求个性化定制的Android爱好者或开发者，务必尝试一下这个项目，你会发现它能让你的设备管理变得更加得心应手。

avbrootSign (and root) Android A/B OTAs with custom keys while preserving Android Verified Boot项目地址:https://gitcode.com/gh_mirrors/avb/avbroot