Android怎么修改PIE机制,Android 9 Pie强制加入防回滚机制

从Android 8.0 Oreo开始，谷歌引入“rollback protection(回滚保护)”机制，禁止从新版本刷回到旧版本。这样做的目的一是为了更高的安全性，二是为了配合Project Treble，改善碎片化，加速系统迭代速度。

今天(8月7日)，谷歌正式推送了Android 9 Pie系统，四款Pixel和Essential PH-1率先升级。同时，Android 9 Pie的源码也提交到了AOSP中。

据XDA挖掘发现，Android 9 Pie中，“rollback protection(回滚保护)”从推荐特性变为强制特性，包括OEM厂商。

“防回滚”的实现依赖于新的Android Verified Boot 2.0(Verified Boot 2.0)，即便用户强刷成功，这套启动机制在检测到当前版本低于上一版本后，也会拒绝启动。

目前的安卓8.0设备中，Pixel 2、雷蛇手机、一加6都集成了该特性。

在Android 9 Pie系统的兼容性指导文档中，boot/system/vendor三个分区均加入了“回滚保护”，不过基带、相机则没有，可能是因为多数安全部署都是针对前三个分区操作的缘故吧。