android系统组成与分析方法,Android系统recovery分析之update.zip生成、结构

升级包可由make otapackage命令生成，由build/core/Makefile和打包脚本(ota_from_target_files.py)配合生成(注意：执行这句命令之前需要在根目录下make编译整个源码)。

update.zip包的目录结构：

├──

baseparam.img

├──

bootargs.img

├──

boot.img

├──

fastboot.img

├──

logo.img

├──

META

│

├── filesystem_config.txt

│

├── misc_info.txt

│

└── recovery.fstab

├──

META-INF

│

├── CERT.RSA

│

├── CERT.SF

│

├── com

│

│   ├── android

│

│   │   └── otacert

│

│   └── google

│

│       └── android

│

│           ├── update-binary

│

│           ├── updater-script

│

│           └──

updater-script-produce-spi-nand-by-file

│

└── MANIFEST.MF

├──

recovery.img

├──

system

└──

userdata

1、boot.img是更新boot分区所需要的文件，主要包括kernel+ramdisk。

2、system/目录的内容在升级后会放在系统的system分区。

3、out目录中的recovery-from-boot.p是对比boot.img和recovery.img得到的patch，其中etc/目录下的install-recovery.sh是更新脚本。install-recovery.sh脚本就是使用这个patch加上boot分区，更新recovery分区。recovery.fstab，内容由EMMC分区方案确定，otgpackage编译脚本会根据这个文件填充updater-scrip。

4、update-binary是一个二进制文件，相当于一个脚本解释器，能够识别updater-script中描述的操作。该文件在Android源码编译后out/target/product/tcc8800/system bin/updater生成，可将updater重命名为update-binary得到。该文件在具体的更新包中的名字由源码中bootable/recovery/install.c中的宏ASSUMED_UPDATE_BINARY_NAME的值而定。

5、updater-script：此文件是一个脚本文件，具体描述了更新过程。我们可以根据具体情况编写该脚本来适应我们的具体需求。该文件的命名由源码中bootable/recovery/updater/updater.c文件中的宏SCRIPT_NAME的值而定。

6、metadata文件是描述设备信息及环境变量的元数据。主要包括一些编译选项，签名公钥，时间戳以及设备型号等。

7、userdata目录，来更新系统中的用户数据部分。

8、update.zip包的签名：update.zip更新包在制作完成后需要对其签名，否则在升级时会出现认证失败的错误提示。而且签名要使用和目标板一致的加密公钥。加密公钥及加密需要的三个文件在Android源码编译后生成的具体路径为：

out/host/linux-x86/framework/signapk.jar

build/target/product/security/testkey.x509.pem

build/target/product/security/testkey.pk8。

用命令make

otapackage生成的update.zip包是已签过名的，如果自己做update.zip包时必须手动对其签名。

具体的加密方法：$

java –jar out/host/linux/framework/signapk.jar –w build/target/product/security/testkey.x509.pem

build/target/product/security/testkey.pk8

update.zip update_signed.zip

以上命令在update.zip包所在的路径下执行，其中signapk.jar

testkey.x509.pem以及testkey.pk8文件的引用使用绝对路径。update.zip是我们已经打好的包，update_signed.zip包是命令执行完生成的已经签过名的包。

MANIFEST.MF：这个manifest文件定义了与包的组成结构相关的数据。类似Android应用的mainfest.xml文件。

CERT.RSA：与签名文件相关联的签名程序块文件，它存储了用于签名JAR文件的公共签名。