修改Android镜像文件 ramdisk.img、system.img、userdata.img获取root权限

转载

autumn 2023-06-18 15:24:41 博主文章分类：android

文章标签 android linux android源代码 文章分类 Python 后端开发

修改Android镜像文件 ramdisk.img、system.img、userdata.img获取root权限

首先，介绍一下这三个文件。

ramdisk.img 是你make android源代码后，生成的/out/target/product/generic/root目录下经过打包压缩而成的。

system.img 是你make android源代码后，生成的/out/target/product/generic/system目录下经过打包压缩而成的。

userdata.img 是你make android源代码后，生成的/out/target/product/generic/data目录下经过打包压缩而成的。

android系统起来后，会把ramdisk.img挂载为rootfs（根文件系统），system.img挂载到ramdisk.img的system文件下, userdata.img挂载到ramdisk.img的data目录下。

当建立好了开发环境后（eclipse+ADT+SDK），启动eclipse中的虚拟设备，其默认的Android镜像文件位于SDK 目录system-images文件下，当然有不同的等级，我的目录如下：android-sdk-linux/system-images/android-15/armeabi-v7a/。其中除了3个.img文件外，还有一个kernel-qemu，它是linux内核文件，其他的文件都没有什么作用。这个3个文件都可以用你自己生成的文件代替。

下面开始解压这三个文件，在开始修改前，提醒一下，要备份你的文件。

首先从最难的ramdisk.img开始，你别看它和其他两个的后缀是一样，其实它跟它们不是同一样的文件格式，从后面的操作就可以看出。

解压：

1. 新建文件夹：mkdir tmp tmp/ramdisk tmp/system tmp/userdata.

2. 拷贝ramdisk.img到tmp，cd tmp

3. mv ramdisk.img ramdisk.img.gz

4. gunzip ramdisk.img.gz

5. cd ramdisk

6. cpio -i -F ../tmp/ramdisk.img

这样，ramdisk的文件就都解压到ramdisk里面了。

修改：

1. 开机用root登录系统，修改init.rc 文件中的：

                       service console /system/bin/sh
                             class core
                              console
                              disabled
                              user shell
                              group log
               user shell 改为user root。

2. 更改为可写文件，修改init.rc 文件中的：

                        on fs
                           # mount mtd partitions
                           # Mount /system rw first to give the filesystem a chance to....
                           mount yaffs2 mtd@system /system
                           mount yaffs2 mtd@system /system ro remount
                           mount yaffs2 mtd@userdata /data nosuid nodev
                           mount yaffs2 mtd@cache /cache nosuid nodev

                        on post-fs
                           # once everything is setup, no need to modify /
                           mount rootfs rootfs / ro remount
                   将只读 ro 改为rw可读写。当然，这些有可能不在这个文件里，那肯定再xxx.rc 里面，xxx.rc有很多可以改的，它们可以配置系统的服务。修改好了后，进行压缩。

打包：

方法一：

1.用mkrootfs制作ramdisk.img,mkrootfs 是android生成的命令：out/host/linux-x86/bin/mkbootfs，可以将此命令拷贝到tmp目录下，在tmp下执行：mkbootfs ramdisk | gzip ramdisk.img.

方法二：

在tmp/ramdisk执行：

cpio -i -t -F ../ramdisk.img | cpio -o -H newc -O ./ramdisk_new.img

gzip ramdisk_new.img
mv ramdisk_new.img.gz ramdisk.img

这样新的img就制作成功了，可以用其代替原来的了。

system.img 以及userdata.img，因为这两个文件是一样的格式，所以一起说明。

解压：

它们都是yaffs2 格式的文件，要解压yaffs2文件，需要用到uyaffs，这个网上有源码，我 csdn 资源上也有，要的可以去下载。执行：

uyaffs2 system.img