破解卡米 && 刷机包（ROM）的解包与打包过程

最新推荐文章于 2024-06-07 16:51:57 发布
最新推荐文章于 2024-06-07 16:51:57 发布
阅读量1.2w 收藏 24
点赞数 3
分类专栏： Android Linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41637707/article/details/117950511
版权
解决:系统删除系统自带应用（以及改官方刷机包）不开机问题。
  • 环境：Ubuntu，Python，Java；
$ python3 --version
Python 3.8.5

$ java --version
openjdk 11.0.11 2021-04-20
OpenJDK Runtime Environment (build 11.0.11+9-Ubuntu-0ubuntu2.20.04)
OpenJDK 64-Bit Server VM (build 11.0.11+9-Ubuntu-0ubuntu2.20.04, mixed mode, sharing)
  • 工具：

Apktool(https://bitbucket.org/iBotPeaches/apktool/downloads/);
brotli(sudo apt install brotli);
sdat2img(https://github.com/xpirt/sdat2img或者https://github.com/wangkunlin/sdat2img);
rimg2sdat(https://github.com/jazchen/rimg2sdat)。

  • 操作实例：设备：红米note7;
  • 镜像（卡刷包）：miui_LAVENDER_V12.0.3.0.QFGCNXM_fe51c5198b_10.0.zip
  • 修改位置：/system/framework/services.jar

第一步-解包

  1. 解压刷机包：
$ unzip miui_LAVENDER_V12.0.3.0.QFGCNXM_fe51c5198b_10.0.zip
  1. 解压后的目录结构如下：
$ ll miui_LAVENDER_V12.0.3.0.QFGCNXM_fe51c5198b_10.0
total 2296326
drwxrwxrwx 1 root root       4096 6月  14 20:06 ./
drwxrwxrwx 1 root root       4096 6月  14 20:05 ../
-rwxrwxrwx 1 root root   67108864 1月   1  2009 boot.img*
-rwxrwxrwx 1 root root       7503 1月   1  2009 compatibility.zip*
drwxrwxrwx 1 root root       4096 6月  14 20:03 firmware-update/
drwxrwxrwx 1 root root          0 6月  14 20:03 META-INF/
-rwxrwxrwx 1 root root 1862310910 1月   1  2009 system.new.dat.br*
-rwxrwxrwx 1 root root          0 1月   1  2009 system.patch.dat*
-rwxrwxrwx 1 root root      16900 1月   1  2009 system.transfer.list*
-rwxrwxrwx 1 root root  421975174 1月   1  2009 vendor.new.dat.br*
-rwxrwxrwx 1 root root          0 1月   1  2009 vendor.patch.dat*
-rwxrwxrwx 1 root root       4941 1月   1  2009 vendor.transfer.list*
  1. 将system.new.dat.br转为system.new.dat：
$ brotli -d system.new.dat.br
-rwxrwxrwx 1 root root 3293814784 1月   1  2009 system.new.dat*
  1. system.new.dat转为system.img：
$ python3 ../sdat2img/sdat2img.py system.transfer.list system.new.dat
sdat2img binary - version: 1.2
Android Nougat 7.x / Oreo 8.x detected!
Skipping command erase...
Copying 555 blocks into position 0...
Copying 469 blocks into position 728...
Done! Output image: /mnt/hgfs/D/Ubuntu/miui_LAVENDER_V12.0.3.0.QFGCNXM_fe51c5198b_10.0/system.img
-rwxrwxrwx 1 root root 3758096384 6月  14 20:17 system.img*

第二步-挂载system.img

（将system镜像挂载并修改，省得再去打包img镜像）

  1. 因为挂载到目录需要ROOT权限，所以切换为ROOT用户：
$ sudo su
  1. 创建system目录，并挂载system.img：
# mkdir system
# mount ./system.img ./system
  1. 1 目录结构如下：
# ll ./system
total 220
drwxr-xr-x. 21 root root  4096 1月   1  2009 ./
drwxrwxrwx   1 root root  4096 6月  14 20:23 ../
drwxr-xr-x.  2 root root  4096 1月   1  2009 acct/
drwxr-xr-x.  2 root root  4096 1月   1  2009 apex/
lrw-r--r--.  1 root root    11 1月   1  2009 bin -> /system/bin
lrw-r--r--.  1 root root    50 1月   1  2009 bugreports -> /data/user_de/0/com.android.shell/files/bugreports
drwxrwx---.  2 wxk  2001  4096 1月   1  2009 cache/
lrw-r--r--.  1 root root    19 1月   1  2009 charger -> /system/bin/charger
dr-xr-xr-x.  2 root root  4096 1月   1  2009 config/
drwxr-xr-x.  2 root root  4096 1月   1  2009 cust/
lrw-r--r--.  1 root root    17 1月   1  2009 d -> /sys/kernel/debug/
drwxrwx--x.  2 wxk  wxk   4096 1月   1  2009 data/
drwxr-xr-x.  2 root root  4096 1月   1  2009 debug_ramdisk/
lrw-------.  1 root root    23 1月   1  2009 default.prop -> system/etc/prop.default
drwxr-xr-x.  2 root root  4096 1月   1  2009 dev/
lrw-r--r--.  1 root root    11 1月   1  2009 etc -> /system/etc
lrwxr-x---.  1 root 2000    16 1月   1  2009 init -> /system/bin/init
-rwxr-x---.  1 root 2000  2215 1月   1  2009 init.environ.rc*
-rwxr-x---.  1 root 2000     0 1月   1  2009 init.exaid.hardware.rc*
-rwxr-x---.  1 root 2000   642 1月   1  2009 init.miui.cust.rc*
-rwxr-x---.  1 root 2000  3740 1月   1  2009 init.miui.early_boot.sh*
-rwxr-x---.  1 root 2000    57 1月   1  2009 init.miui.google_revenue_share.rc*
-rwxr-x---.  1 root 2000    57 1月   1  2009 init.miui.google_revenue_share_v2.rc*
-rwxr-x---.  1 root 2000   342 1月   1  2009 init.miui.nativedebug.rc*
-rwxr-x---.  1 root 2000   545 1月   1  2009 init.miui.post_boot.sh*
-rwxr-x---.  1 root 2000   100 1月   1  2009 init.miui.qadaemon.rc*
-rwxr-x---.  1 root 2000 10896 1月   1  2009 init.miui.rc*
-rwxr-x---.  1 root 2000 38028 1月   1  2009 init.rc*
-rwxr-x---.  1 root 2000   335 1月   1  2009 init.recovery.hardware.rc*
-rwxr-x---.  1 root 2000  3171 1月   1  2009 init.recovery.qcom.rc*
-rwxr-x---.  1 root 2000  7690 1月   1  2009 init.usb.configfs.rc*
-rwxr-x---.  1 root 2000  5649 1月   1  2009 init.usb.rc*
-rwxr-x---.  1 root 2000   611 1月   1  2009 init.zygote32.rc*
-rwxr-x---.  1 root 2000  1029 1月   1  2009 init.zygote64_32.rc*
drwx------.  2 root root 16384 1月   1  2009 lost+found/
drwxr-xr-x.  2 root wxk   4096 1月   1  2009 mnt/
drwxr-xr-x.  2 root root  4096 1月   1  2009 odm/
drwxr-xr-x.  2 root root  4096 1月   1  2009 oem/
drwxr-xr-x.  2 root root  4096 1月   1  2009 proc/
lrw-r--r--.  1 root root    15 1月   1  2009 product -> /system/product
lrw-r--r--.  1 root root    24 1月   1  2009 product_services -> /system/product_services
drwxr-xr-x.  3 root root  4096 1月   1  2009 res/
drwxr-x---.  2 root 2000  4096 1月   1  2009 sbin/
lrw-r--r--.  1 root root    21 1月   1  2009 sdcard -> /storage/self/primary
drwxr-x--x.  2 root 1028  4096 1月   1  2009 storage/
drwxr-xr-x.  2 root root  4096 1月   1  2009 sys/
drwxr-xr-x. 17 root root  4096 1月   1  2009 system/
-rw-r--r--.  1 root root  2712 1月   1  2009 ueventd.rc
drwxr-xr-x.  2 root 2000  4096 1月   1  2009 vendor/
-rw-r--r--.  1 root root   524 1月   1  2009 verity_key

第三步-修改

  1. 反编译：system/system/framework/services.jar
# java -jar ../apktool_2.5.0.jar d -r -o ./services/ system/system/framework/services.jar -f
I: Using Apktool 2.5.0 on services.jar
I: Baksmaling classes.dex...
I: Baksmaling classes2.dex...
I: Copying assets and libs...
I: Copying unknown files...
I: Copying original files...

# ll ./services/
total 5
drwxrwxrwx 1 root root    0 6月  14 20:30 ./
drwxrwxrwx 1 root root 4096 6月  14 20:29 ../
-rwxrwxrwx 1 root root  299 6月  14 20:30 apktool.yml*
drwxrwxrwx 1 root root    0 6月  14 20:30 original/
drwxrwxrwx 1 root root    0 6月  14 20:29 smali/
drwxrwxrwx 1 root root    0 6月  14 20:30 smali_classes2/
  1. 修改SecurityManagerService.smali文件：
# vi ./services/smali_classes2/com/miui/server/SecurityManagerService.smali

搜索“method private checkSystemSelfProtection(Z)V”这行代码，会看到如下这段：

.method private checkSystemSelfProtection(Z)V
    .locals 1
    .param p1, "onlyCore"    # Z

    .line 676
    new-instance v0, Lcom/miui/server/SecurityManagerService$1;

    invoke-direct {v0, p0, p1}, Lcom/miui/server/SecurityManagerService$1;-><init>(Lcom/miui/server/SecurityManagerService;Z)V

    .line 746
    invoke-virtual {v0}, Lcom/miui/server/SecurityManagerService$1;->start()V

    .line 747
    return-void
.end method

改为如下（删除了.locals 1和return-void之间的内容）：

.method private checkSystemSelfProtection(Z)V
    .locals 1
    return-void
.end method
  1. 编译生成新的services.jar覆盖原来的:
# java -jar ../apktool_2.5.0.jar b -o ./system/system/framework/services.jar ./services/ -f
I: Using Apktool 2.5.0
I: Smaling smali folder into classes.dex...
I: Smaling smali_classes2 folder into classes2.dex...
W: Could not find resources
I: Building apk file...
I: Copying unknown files/dir...
I: Built apk...

# ll ./system/system/framework/services.jar && date
-rw-r--r-- 1 root root 13076817 6月  14 20:39 ./system/system/framework/services.jar
2021年 06月 14日 星期一 20:40:59 CST

第四步-打包

（和解包方向相反，沿着来时的路再走回去）

  1. 卸载system：
# umount ./system
  1. 将system.img转为system.new.dat:
# python3 ../rimg2sdat/rimg2sdat.py system.img
  Convert to sparse Android data image completed, use 340 seconds
  1. 将system.new.dat转为system.new.dat.br:
# brotli -0 sshellystem.new.dat
  1. 压缩为zip包：
# ll
total 2573480
drwxrwxrwx 1 root root       4096 6月  14 20:59 ./
drwxrwxrwx 1 root root       4096 6月  14 20:05 ../
-rwxrwxrwx 1 root root   67108864 1月   1  2009 boot.img*
-rwxrwxrwx 1 root root       7503 1月   1  2009 compatibility.zip*
drwxrwxrwx 1 root root       4096 6月  14 20:03 firmware-update/
drwxrwxrwx 1 root root          0 6月  14 20:03 META-INF/
-rwxrwxrwx 1 root root 2146116197 6月  14 20:54 system.new.dat.br*
-rwxrwxrwx 1 root root          0 1月   1  2009 system.patch.dat*
-rwxrwxrwx 1 root root      16835 6月  14 20:54 system.transfer.list*
-rwxrwxrwx 1 root root  421975174 1月   1  2009 vendor.new.dat.br*
-rwxrwxrwx 1 root root          0 1月   1  2009 vendor.patch.dat*
-rwxrwxrwx 1 root root       4941 1月   1  2009 vendor.transfer.list*
  1. 1 将当前目录全部内容压缩到当前目录下的miui_jeisuo.zip：
# zip -q -r miui_jeisuo.zip *

# ll miui_jeisuo.zip
-rwxrwxrwx 1 root root 2655638106 6月  14 21:06 miui_jeisuo.zip*

最后的最后，刷机时不要忘了去除AVB校验和DM校验：
在这里插入图片描述

小小之食人魔
关注
  • 3
    点赞
  • 踩
  • 24
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【ROM制作工具】小白如何进行ROM解包，精简，修改，授权，打包详细图文教程...
weixin_30549175的博客
01-30 3796
小白党，小白用户，如何制作一款手机刷机包？如何在即使零基础的操作下进行ROM解包，精简，修改，授权，打包，等一系列的制作ROM操作？手机刷机包制作其实并没有想象的那么困难，按照相应的教程步骤制作属于自己的刷机包。 接下来将和大家分享一篇制作ROM的详细教程，具体操作如下： 准备工作： 下载并安装ROM制作工具：http://www.rom.cn/request/rommakerdownloa...
一键去除小米全机型卡米限制工具
12-17
一键去除小米全机型安卓4.4~9.0的所有miui版本卡米限制，无需繁多操作就能自动去除卡米限制，去除卡米限制即可任意精简系统应用。
使用DNA2解锁system分区细节总结
最新发布
2401_82756020的博客
06-07 238
进入adb reboot fastboot用户空间。DNA2需要解包的文件放到download下。使用MT管理器修改，再使用DNA2打包。DNA2安装时授予termux存储权限。进入termux后输入ubuntu。再输入bash setup.sh。使用adb命令提取img文件。授予termux存储权限。最后使用DNA2解包。
解决卡米，安心卸载MIUI预装软件。
热门推荐
006hjy的博客
07-15 3万+
标题解决卡米，安心卸载MIUI预装软件。 ##支持MIUI11/MIUI12(安卓10)以上系统 教大家一个解除卡米可删除那该死的内置软件之教程。 首先你需要root（magisk)，和解锁system分区（syslock），更重要的是需要一个第三方rec，存一个完整包，避免您操作失误还可以拯救一下。现在以小米9举例子，用mt管理器2进入system/framework找到services.jar（ps:若文件是几m以上的，说明已经合并了odex。若文件才是几kb的话，需要自行去镧工具箱2.0打个黑域补丁，
一键去除小米全机型MIUI卡米限制.exe
12-17
一键去除小米全机型安卓4.4~9.0的所有miui版本卡米限制，无需繁多操作就能自动去除卡米限制，去除卡米限制即可任意精简系统应用。
TOM卡刷包打包工具PRFCreator_v0.9
12-26
首先打开下载好的PRFCreator软件，点击PRFCreator应用程序： 第一行FTF File选择根据你手机型号已下载好的ftf官方固件； 第二行SuperSU Zip，就是超级授权 第三行Recovery Zip 三行都选好以后，其他都不要勾选，点击Create，静待几秒，卡刷包制作完成，制作完成的卡刷包就在PRFCreator_v0.9文件夹内，名称为flashable-prerooted的压缩包。将此压缩包copy到手机内部存储中，进入rec三清卡刷即可。 本工具非原创，转自某大神，如有侵权请告知
安卓玩机搞机之卡刷包 线刷包与刷机中一些故障解决与问题分析
小马哥的专栏
08-02 1万+
今天的帖子带大家了解刷机中的的一些基本常识，卡刷 线刷固件区别与一些刷机过程中的故障解决和问题分析，写这个帖子的目的在于有时候遇到初学友友们分不清楚卡刷固件和线刷固件的区别。把卡刷当线刷。线刷当卡刷这类操作发生。===========卡刷包===========先来看看正常的卡刷包文件 上图为例，箭头所指文件为每个卡刷包必须有的文件之一。他简单的说是卡刷包签名文件和脚本，不管是官方还是第三方都有这个文件。另外卡刷包必定是zip格式的。圆圈中文件为卡刷固件中刷入手机的分区文件。一般必定有system分区【新版
最新rom加密解密工具，安全可靠
06-12
高效安全的rom加密解密工具，不影响正常刷机，防止rom刷机包被恶意修改。
一键去除小米全机型MIUI卡米限制4.4-10通用
04-08
去除小米全机型安卓4.4~10.0的所有miui版本卡米限制，无需繁多操作就能自动去除卡米限制，去除卡米限制即可任意精简系统应用。
安卓8.1刷机包解包工具
01-08
对于安卓8.1刷机包解包的工具，现在8.1都是BR格式的刷机包，解包不方便，现工具简单易操作。
卡刷包转线刷包工具，支持6.0以上
04-22
使用方法： 1.电脑需要安装 Python 3.x 以上版本； 2.解压 Android 的第三方 ROM 包，把 system.new.dat 和 system.transfer.list 两个文件放入此文件夹内； 3.双击 sdat2img.bat 等待几秒即可生成新的 system.img 文件。
android卡刷包制作工具
03-02
android卡刷包制作工具 由XDA开发的android厨房制作工具，里面功能很多，能对img解包，打包，制作img，update.zip等，很好用。
安卓rom解包软件
05-17
安卓rom解包软件。
rom解包 打包修改 做包工具-推荐版
06-15
rom解包 打包修改 做包工具-推荐版 资源将近1G大小。功能非常齐全 适合做第三方rom的工具 解包img 解包其他格式 打包卡刷包 打包其他格式 资源对miui兼容性发行好。比我使用的航母 等等兼容性都好 航母工具打包不开机的 使用这个就可以 而且资源可以编译系统apk 反编译等等 boothe recovery修改 签名zip和apk等等功能 有需要的友友可以下载使用
system.new.dat解包打包
12-09
支持安卓7.x的system.new.dat打包解包，转自如有论坛。
sdat2img:将稀疏的Android数据图像转换为文件系统ext4图像
05-26
sdat2img 将稀疏的Android数据图像（.dat）转换为文件系统ext4图像（.img） 要求 此二进制文件要求在您的系统上安装Python 2.7或更高版本。 目前，它支持Windows，Linux，MacOS和ARM体系结构。 注意：在使用sdat2img二进制文件之前，必须先将较新的Google 格式（ system.new.dat.br ）解压缩为有效的稀疏数据映像。 用法 sdat2img.py <transfer> <system> [system_img] <transfer> = rom zip中的输入，system.transfer.list <system> =输入rom zip中的system.new.dat [system_img] =输出ext4原始图像文件（可选） 例子 这是一个在Lin
【教程】用安卓厨房制作你自己的卡刷包！你也可以是Romer ！
Andisier的博客
10-05 1万+
ROM定制工具——dsixda’s Android Kitchen是由xda-developers论坛的一位来自加拿大的大神做出来的。这是一个定制rom的神器！！ 在这里向作者表示崇高的敬意——原帖地址：http://forum.xda-developers.com/showthread.php?t=633246 厨房下载地址： https://github.com/dsixda/Andro
安卓rom包解包linux,[ROM开发]解包打包ROM详细教程 2017.9.8更新安卓7.0
weixin_39815435的博客
05-14 558
解包和打包system.img直接挂载mountsystem.img/mnt/rom修改后打包 file_contexts放在当前目录 即打包的img所在目录make_ext4fs-S./file_contexts-l1610612736-s-asystemsystem_out.img/mnt/rom-l时按指定长度 1610612736既是指定长度通过下面这命令查看大小 会...
【ROM定制】Android 12 制作『MIUI官改』那点事⑤去除
书山有路勤为径
10-25 2539
一般修改，都是以方法（.method开始）为模块，逐个击破（smali 文件的修改，也可认为是某大佬口中的patchrom，即插桩，不过是手动的方式）提示：位于patch\patchallo\tool\system 或 patch\patchallp\tool\system文件夹下的文件，将在启动时自动复制到你原 system 的对应文件夹下，可根据实际需求，增减文件。以上文件在【boot.img-zlmage】，修改的方式，可以将【红色框内】的数字，全部改成【00 00 00 00】。
怎样学习java语言
05-30
学习Java语言可以按照以下步骤进行： 1. 下载并安装Java开发工具包（JDK）：可以到Oracle官网下载对应平台的JDK并安装，安装完成后需要配置环境变量。 2. 学习Java基础知识：Java基础知识包括变量、数据类型、运算符、流程控制语句、数组、面向对象等。可以通过Java教程、书籍、在线课程等途径学习。 3. 编写Java程序：可以使用文本编辑器（如Notepad++）编写Java程序，也可以使用集成开发环境（IDE）如Eclipse、IntelliJ IDEA等，IDE提供了更好的开发体验和代码自动补全等功能。 4. 调试Java程序：在编写Java程序的过程中难免会出现错误，可以通过调试工具来帮助排查问题。 5. 学习Java相关框架：Java相关框架包括Spring、Hibernate、MyBatis等，学习这些框架可以提高开发效率和代码质量。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值