android 编译时关闭 dm-verity

最新推荐文章于 2024-08-31 21:12:49 发布

南山桂树

最新推荐文章于 2024-08-31 21:12:49 发布

阅读量4.7k

点赞数

分类专栏： Linux

本文链接：https://blog.csdn.net/guoggn/article/details/79092538

版权

Linux 专栏收录该内容

22 篇文章 0 订阅

订阅专栏

本文探讨了Android系统中dm-verity的实现原理及其配置方式，通过对build/target/product/verity.mk文件的分析，介绍了如何开启或关闭verity特性，并进一步解析了这一机制对于Android设备安全性的提升作用。

摘要由CSDN通过智能技术生成

build/target/product/verity.mk

PRODUCT_SUPPORTS_VERITY := false

Android dm-verity 实现原理深入研究

http://kevinems.com/software-development/600.html

Android 镜像文件生成流程

http://blog.csdn.net/kehyuanyu/article/details/47110065

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

南山桂树

关注关注

0
点赞
踩
7

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

Android Verity Boot(AVB)验证原理

baron-周贺贺-代码改变世界ctw

08-02

5239

基于android12，多图多精简总结，白话总结，一网打尽密码锁、locksettingService、gatekeeper所有知识点。并拓展了指纹、人脸、DRM相关的知识点.👉👉👉[专题目录]–Android架构安全精选(基于android12)👈👈👈透过事务看本质，到底什么是AVB？AVB(AndroidVerifiedBoot)就是，主要包含•对以下镜像提供完整性检查Linuxkernel+ramdisk整个分区的HASH存储在VBMetaimage中。...

android 镜像结构,android查看分区和镜像文件的结构

weixin_36207513的博客

05-31

708

一、系统分区的的含义，查看，修改1.解决系统adb remount 失败dm_verity is enabled on the system and vendor partitions.Use "adb disable-verity" to disable verity.If you do not, remount may succeed,however, you will still not b...

参与评论您还未登录，请先登录后发表或查看评论

android系统开发之-- 修改buid.prop、init.rc、禁用BL锁、关闭dm-verity

键盘的起始页

03-01

1475

在这个文件中，可以找到build.prop文件的相关配置信息。这个文件定义了Android系统的初始化过程和启动时的行为。

[高通SDM450][Android9.0]默认取消dm-verity以及解决OTA校验vbmeta失败问题

小小码农

05-07

2833

上面关闭dm-verify之后，终于可以直接执行remount了；但是，再打包输入正式固件的时候却发现OTA升级失败了，不管是全量包还是差分包都无法升级，通过cache目录下的日志可以看到报错。从上面的报错可以看到vbmeta跟framework matrix校验失败了，那么就干脆一点，OTA升级的时候，直接关闭校验。这时候，需要先关闭dm-verify，重启，再remount；整个过程过于复杂，于是决定关闭dm-verify。在user版本增加root权限之后，每次进行remount的时候，总会提示。

TWRP 使用帮助第三方Recovery

最新发布

qq_41095608的博客

08-31

4332

TWRP 是国外安卓爱好者开发的一款工具全称为：Team Win Recovery Project。是一个由Omnirom开源团队中的@Dees Troy主导开发，旨在打造最完美第三方recovery的开源项目。目前主要由包括@Dees Troy在内的4个人共同维护。主要作用包括刷机、备份、救砖。

Android如何如何关闭 DM-verity

cczhengv

10-09

2万+

[DESCRIPTION] 在需要对image文件(如system.img)等进行解包->修改->打包->烧录后，可能会出现无法开机的现象。这个问题主要是受到了DM-Verity的影响。从P版本开始，DM-Verity由vboot1.0 更新到了 avb2.0，dm-verity 的关闭标志也从system image 的dm-verity metadata(vboot1.0...

开机默认关闭VERITY, 可以adb remount

manbuyuzhong87的博客

12-08

905

开机默认关闭VERITY, 可以adb remount

如何确认 fastboot unlock 解锁成功，如何确认DM-verity 已关闭

cczhengv

12-03

1万+

如何确认 fastboot unlock 解锁成功 1、fastboot 模式下按音量上键后是否提示 Unlock Pass…return to fastboot in 3s 2、重启后界面是否显示 orange state Your deivce has been unlocked and can’t be trusted your device will boot in 5 seconds 3...

Android启动时验证（AVB）

10-03

Android 启动时验证（AVB）是Android操作系统的一个关键安全特性，它的目的是确保设备在启动过程中加载的软件是经过验证且来自可信源的。这一机制始于Android 4.4，随着时间的推移，逐步强化和完善，特别是在Android...

for kernel requirements at matrix level 6, missing config config_dm_verity

10-27

config_dm_verity是Linux内核中的一个配置选项，用于支持Android设备上的基于DM-verity的完整性验证。DM-verity是一种用于检测系统磁盘分区上文件的完整性的安全框架。在内核级别6的矩阵要求中，要求配置选项...

magisk面具模块关闭dm校验

09-29

关闭dm校验的模块在面具里刷入

刷机相关的Android的安全

鹅鹅鹅的博客

01-16

1万+

Android安全内容非常多，可以登录https://source.android.com/security查看。这里以刷机的角度去看相关的安全措施。日志里可以看到设备从上电开机就有保护手段了，这里依次简述secure boot、verify boot、dm-verity、SELinux。 1、secure boot 原理https://blog.csdn.ne......

在user版本通过OTA升级时，开不了机

qq_40721728的博客

04-11

1229

android 7.1 device-mapper: verity: data block 0 is corrupted EXT4-fs (dm-0): unable to read superblock fs_mgr: __mount(source=/dev/block/dm-0,target=/system,type=ext4)=-1 和DM-verity有关，目前的解决方案是将build...

android：Read-only file system解决(六十一)

Android系统攻城狮

12-05

6958

android L(5.0) Android M (6.0）Android N(7.0) 自android6.0之后userdebug版本上,使用adb remount 系统之后，还是不能对system分区进行操作，提示没有写权限，为只读文件系统Read-only file system 解决： # adb root # adb disable-verity # adb reboot

Android 中的dm-verity

热门推荐

u011280717的博客

07-09

4万+

Android 中的Verified Boot之dm-verity之前做了一个Verified Boot模块相关的工作，但是在网上只有找到google的文档和一个nexus的patch。虽然有patch，但在不同版本的代码上实现起来却可能有一些bug，所以特此记录一下debug这个东西的过程。之前debug的过程一直没找到问题，归根到底还是这个原理没搞清楚就下手，所以我分成原理，接口和应用来说明dm

替换Android10.0系统源码的签名key

weixin_44205232的博客

07-18

1319

替换Android10.0源码的系统签名key

[QCM6125][Android13] 默认关闭dm-verity以及OTA升级校验vbmeta和framework matrix失败问题

小小码农

10-12

1631

在user版本增加root权限之后，每次进行remount的时候，总会提示这时候，需要先关闭dm-verify，重启，再remount；整个过程过于复杂，于是决定关闭dm-verify。

Android P Image编译

Sunxiaolin2016的博客

11-08

2994

最近尝试着修改Android P的编译脚本，目的是为了将系统源码和BSP源码分开编译。相关源码： build/make/core/Makefile device/fsl/imx8q/mek_8q/AndroidBoard.mk device/fsl/imx8q/mek_8q/BoardConfig.mk device/fsl/common/build/dtbo.mk system/core/fs...

Android Verified Boot dm-verity 优化和实战

求变，从思想开始

05-31

5773

Android O/P 版本以来，谷歌加入了system-as-root的特性，此时ramdisk和system是一起放在同一个system.img镜像中的。而系统起来之后也就不存在system分区了，而是直接把system镜像挂载到/根目录上。那么这个操作是怎么进行的呢？ system.img默认是需要使能dm-verity来挂载的，那么这就涉及到如何使能dm-verity来挂载...

linux dm-verity源码解析

08-13

### 回答1： Linux dm-verity是一个Linux内核模块，用于对块设备进行数据完整性校验。它通过使用哈希函数和预先计算的哈希树来实现校验，可以防止恶意修改或篡改块设备中的数据。 dm-verity的源代码位于Linux内核的"drivers/md/dm-verity.c"文件中。该文件包含了实现dm-verity功能所需的所有函数和数据结构。 dm-verity的主要流程如下： 1. 初始化：在加载模块时，dm-verity会注册自己为块设备处理器，并初始化一些数据结构和参数。 2. 设置参数：当用户通过命令行或者sysfs文件系统设置dm-verity参数时，dm-verity会解析这些参数并存储到对应的数据结构中。 3. 启动校验：当用户通过命令行或者sysfs文件系统启动dm-verity时，dm-verity会从块设备中读取哈希树，并使用哈希函数进行校验。 4. 处理请求：当用户对块设备发出读写请求时，dm-verity会拦截这些请求并进行数据校验。如果数据完整，则将请求转发到原始的块设备中；如果数据不完整，则返回错误 ### 回答2： Linux dm-verity是一种用于数据完整性校验的Linux内核模块。它通过计算数据块的校验值，确保数据在存储或传输过程中没有被篡改。下面对dm-verity的源码进行解析。 dm-verity的源码位于Linux内核的源码树中的drivers/md/dm-verity目录下。主要的源码文件包括verity_target.c、verity_blk.c和verity_metadata.c。 verity_target.c文件实现了dm-verity的核心逻辑。它定义了用于创建和管理verity设备的API接口函数。在这个文件中，dm-verity模块会将读取和写入请求传递给真实的存储设备，并使用verity_blk.c中的函数来计算和验证数据的校验值。它还负责处理校验失败的情况，例如将读取请求重定向到镜像设备。 verity_blk.c文件实现了校验块设备的功能。它使用了基本块设备的API函数，例如bio和request_queue，来处理请求。在这个文件中，校验模块会计算每个数据块的哈希值，将其与元数据中的预期值进行比较，并确定数据的完整性。这个过程是通过使用散列函数和加密算法来计算和比较校验值的。 verity_metadata.c文件定义了元数据的结构和操作函数。元数据是用于存储每个数据块的哈希值和其他校验相关信息的地方。它使用了dm自带的二叉树数据结构来组织数据块。除了这些源码文件，dm-verity还涉及到一些其他的文件，如kconfig和Makefile等。这些文件用于配置和编译dm-verity模块，并将其与Linux内核进行集成。总结起来，Linux dm-verity源码的解析涉及到多个文件，用于实现数据完整性校验的各个方面，包括读写请求的管理、校验值的计算和验证、元数据的存储等。通过分析这些源码文件，我们可以更深入地了解dm-verity模块的工作原理和实现细节。 ### 回答3： DM-Verity 是一种用于保护 Linux 文件系统完整性的技术。它基于数据验证和完整性保护，可防止篡改和数据损坏。DM-Verity的源代码解析可以帮助我们了解其工作原理和实现细节。 DM-Verity 的源代码主要分为两个部分：内核模块和用户空间工具。内核模块部分是通过 Linux 内核的 Device Mapper（DM）框架实现的。它包含了核心的验证逻辑，在存储设备的块层进行数据验证。DM-Verity使用 Merkle 树的数据结构来计算和验证每个块的哈希值，这些哈希值存储在一个元数据区域中。当读取文件时，DM-Verity会对读取的数据块进行哈希计算，并与元数据中的哈希进行比对，以验证数据的完整性。如果哈希不匹配，则说明数据已被篡改。用户空间工具部分提供了一套命令行工具来配置和管理 DM-Verity。主要的工具有 veritysetup 和 fsverityctl。veritysetup用于创建和配置DM-Verity设备，包括进行根文件系统的完整性保护。fsverityctl用于管理和查询已配置的 DM-Verity 设备，提供了一些实用的操作，比如启用和禁用 DM-Verity，查询校验结果等。通过分析 DM-Verity 的源代码，我们可以了解到其实现的核心原理和具体实现细节。例如，可以了解到 DM-Verity 是如何在内核中通过设备映射层实现数据验证和完整性保护的。此外，还可以学习到DM-Verity如何使用 Merkle 树来计算和验证数据块的哈希值，以及如何通过元数据区域存储和管理这些哈希值。对于学习和理解 Linux 文件系统的完整性保护机制以及数据安全性的提升，DM-Verity的源代码解析是非常有价值的。