Ubuntu initramfs映像文件的解压 和 打包

目标：添加驱动至Ubuntu 以支持PXE网络部署

问题：Ubuntu启动文件initrd缺少需要的驱动模块

解决办法：解压开initrd文件系统镜像，修改文件系统——添加驱动后，重新打包用于启动

目录

目标：添加驱动至Ubuntu 以支持PXE网络部署

问题：Ubuntu启动文件initrd缺少需要的驱动模块

解决办法：解压开initrd文件系统镜像，修改文件系统——添加驱动后，重新打包用于启动

1.找到/boot目录下启动文件系统镜像

2.解压initramfs系统启动文件

第一种方法：手动解压

（1）先通过binwalk工具分析文件数据

（2）dd命令从文件中截取读取文件数据，分别读出第一层、第二层和第三层

（3）分别通过cpio -i -F 和gunzip 解压开三个包,会得到三个文件夹，第三层包解开后就是我们需要修改的文件系统转存失败重新上传取消​编辑

（4）修改文件系统

（5）添加驱动完毕重新打包这三层包

第二种方法：通过unmkintramfs工具解压出分层文件夹

（1）通过Linux unmkintramfs工具解压和提取initramfs镜像文件中的内容到expand目录中：

（2）解压开镜像文件后expand目录的文件如下：

（3）添加驱动，修改文件系统

（4）同上第一种方法打包文件rebuild出initrd启动镜像

Error:

1.如果重新启动系统出现这种情况，是initrd文件系统构建失败,重新按步骤构建即可

1.找到/boot目录下启动文件系统镜像

2.解压initramfs系统启动文件

initramfs :

Initramfs（Initial RAM File System）是Linux系统中的一个临时文件系统，用于在系统引导过程中提供必要的文件和工具。它被加载到内存中，并在系统引导过程的早期阶段使用。

Initramfs包含了用于处理器微代码更新的.bin文件，以及真正的根文件系统。在系统引导过程中，initramfs会被挂载为根文件系统，并执行一系列初始化和准备工作，包括硬件初始化、加载驱动程序、检测和挂载根文件系统等。

通过initramfs，系统可以在引导过程中提供必要的文件和工具，以确保系统能够正常启动。一旦初始化工作完成，真正的根文件系统将被加载，并继续系统的正常启动过程。

如果在引导过程中进入了initramfs界面，通常意味着系统遇到了一些问题，无法成功加载真正的根文件系统。这可能是由于硬件故障、文件系统错误、引导配置错误等原因引起的。在initramfs界面中，你可以使用一些命令来诊断和解决问题，如查看设备和文件系统情况、重新挂载根文件系统等。

第一种方法：手动解压

（1）先通过binwalk工具分析文件数据

Binwalk是一款用于分析和提取嵌入式设备固件中的文件和数据的工具。它可以扫描固件文件，识别常见的文件类型和嵌入式文件系统，并提供有关这些文件的信息。Binwalk还可以帮助你提取嵌入式设备固件中的特定文件或数据，以便进行进一步的分析或修改。

例如，你可以使用Binwalk来扫描一个固件文件，找出其中的压缩文件、图像、文本文件等，并提取出这些文件进行查看或编辑。它还可以检测到嵌入式文件系统，例如SquashFS、JFFS2等，并帮助你提取其中的文件系统镜像。

Binwalk是一个功能强大且常用的工具，特别适用于嵌入式设备固件的逆向工程和分析。它可以帮助你了解固件的组成部分，提取出所需的文件或数据，并为后续的研究和修改提供基础。

（2）dd命令从文件中截取读取文件数据，分别读出第一层、第二层和第三层

dd if=initrd.img bs=1 skip=0 of=initrd.first

dd if=initrd.img bs=1 skip=28672 of=initrd.second

dd if=initrd.img bs=1 skip=3493888 of=initrd.third

会获取到如下三个文件，file获取文件格式分别为cpio、cpio和gzip

（3）分别通过cpio -i -F 和gunzip 解压开三个包,会得到三个文件夹，第三层包解开后就是我们需要修改的文件系统

三层文件包分别是什么：

第一层和第二层：

        AuthenticAMD.bin和GenuineIntel.bin是用于处理器微代码更新的文件。微代码是一种固件，用于解决处理器在硬件级别上的一些问题或漏洞。这些.bin文件包含了特定处理器的微代码更新，用于在系统引导过程中加载到处理器中。

第三层：

        至于第三层文件系统，它是真正的根文件系统。在Ubuntu的initramfs文件系统中，根文件系统通常被放置在最内层的文件包中。它包含了完整的操作系统文件和目录结构，是系统的主要文件系统，提供了用户所需的各种程序、库和配置文件。在系统引导过程中，initramfs会先被加载到内存中，然后挂载为根文件系统，使得系统能够正常引导和运行。

（4）修改文件系统

将需要添加的.ko模块添加至/lib/modules/5.4.0-125-generic/kernel/drivers/net/usb目录中

（5）添加驱动完毕重新打包这三层包

cd binwalk/

pushd 1 && find . | cpio -o -H newc > ../myinitrd && popd

pushd 2 && find . | cpio -o -H newc >> ../myinitrd && popd

pushd 3 && find . | cpio -o -H newc | gzip >> ../myinitrd && popd

pushd 1命令将1目录推入目录栈，接下来，find . | cpio -o -H newc > ../myinitrd命令将"1"目录中的所有文件和文件夹列表通过管道传递给cpio命令，使用"newc"格式创建一个新的cpio归档文件，然后将该文件输出到上一级目录中的"myinitrd"文件中。最后，popd命令将目录栈中的顶部目录弹出，并将当前工作目录返回至原来的目录

        其实就是分别进入1、2、3层目录，从上至下解压的，就从下至上通过重定向操作将三层归档文件追加到"myinitrd"文件中，从而实现rebuild出我们需要的initrd文件

第二种方法：通过unmkintramfs工具解压出分层文件夹

（1）通过Linux unmkintramfs工具解压和提取initramfs镜像文件中的内容到expand目录中：

mkdir expand unmkinitramfs initrd.img ./expand

如果显示unmkintramfs command not found,说明缺少相应的软件包，执行命令安装软件包：

sudo apt-get install initramfs-tools

（2）解压开镜像文件后expand目录的文件如下：

通过工具解压就省去了第一种方法dd读取以及cpio gunzip解压的繁琐步骤，直接一步到位

（这种方法解开镜像文件但是第二层的.bin文件就不见了，只剩下第一层的AuthenticAMD.bin了，不过结果不影响正常启动）

（3）添加驱动，修改文件系统

（4）同上第一种方法打包文件rebuild出initrd启动镜像

cd expand/

pushd early && find . | cpio -o -H newc > ../myinitrd && popd

pushd main && find . | cpio -o -H newc | gzip >> ../myinitrd && popd

Error:

1.如果重新启动系统出现这种情况，是initrd文件系统构建失败,重新按步骤构建即可