# Android Boot Image 逆向
## 1. 引言
在Android系统中，启动镜像（boot image）是一个位于Linux内核和文件系统之间的二进制文件，它包含了系统启动所需的所有信息和资源。逆向分析Android Boot Image可以帮助我们理解系统的启动流程，并且可以为定制ROM、系统优化和漏洞分析提供有用的信息。本文将介绍Android Boot Image的结构、逆
原创
2023-10-11 08:27:43
604阅读
：对原来的smail代码做替换，然后用自己的解释器“执行”替换后的代码，实现的功能和原smail代码一样！但由于使用了VMP自己的代码，并不是原生标准的smail代码，jadx、jeb、GDA等反编译工具大概率是会失效的，逆向人员静态分析时大概率是看不懂的！ VMP的全称是虚拟机保护。从名字看，是通过虚拟机保护代码的；在详细阐述原理之前，先回顾一下与之对应的“物理机”的概念！CPU硬件完成的，不
转载
2023-07-29 21:50:45
18阅读
android在启动时uboot推断有没有组合健按下或者cache分区的升级文件来决定进入哪个系统（可能还有别的推断方式） 有组合健按下或者cache分区有升级文件，则载入recovery.img进入升级系统。否则载入boot.img进入正常系统 此次记录3个要点： 1：boot.img的结构 2：
转载
2017-08-15 12:51:00
305阅读
2评论
# Android Boot Image Verification and Testing Suite (VTS)
Android boot image is a key component of the Android operating system. It contains the kernel, ramdisk, and other essential files required fo
原创
2024-03-13 07:38:33
32阅读
Android 系统的rom最主要的就是3个文件：boot.img、system.img、userdata.img。其中boot.img 存放着内核以及Android系统的配置信息，比如android系统各文件夹的读写权限，adb 的权限。所以如果你要修改文件夹的写权限，adb的root权限，修改boot.img对应的地方就ok了。system.img中存放的是系统的各种库，系统预装的app等，u
转载
2023-07-16 20:14:29
943阅读
不知道client的公钥，怎么在server面前冒充client了？（当然也可以想办法在app中找到client的公钥或证书，然后导入charlse这种抓包软件，但肯定不轻松）看雪有大佬通过hook或者直接硬编码把SSL_CTX_set_custom_verify第二个参数改为0，不让server验证client；同时把第三个参数回调函数的返回值也改成0来绕开验证的逻辑，这是非常好的一种思路！我这
转载
2024-01-30 07:13:36
157阅读
android 的boot.img 包括 boot header，kernel， ramdisk 首先来看看Makefile是如何产生我们的boot.img的： boot镜像不是普通意义上的文件系统，而是一种特殊的Android定制格式，由文件头信息boot header，压缩的内核，文件系统数...
原创
2021-12-21 16:18:57
747阅读
其实解压、打包boot.img没什么难度一看就会咯！！ 1.先下附件：工具。 点击打开链
原创
2023-02-08 09:37:10
3041阅读
android 源码编译后得到system.img,ramdisk.img,userdata.img映像文件。其中， ramdisk.img是emulator的 文件系统，system.img包括了主要的包、库等文件
转载
2022-05-19 15:32:58
1195阅读
boot.img基址 base的计算方法如果您看这个帖子，没有耐心的话，我只能对你说，出现任何问题都是你自己的错，有点耐心继续 看吧，虽然在文章最后有点邪恶，大家原谅一下！我在工具包中给了一个参数，对于我的GT540肯定没有什么问题，但是对于其他手机我不敢保证，所以可能还 需您自己计算，或者使用版区前辈得到的数值！如果您做完之后刷回到手机之后会卡在开机界面，屏幕一闪一闪啊黑屏啊之类的症状层出不穷，
转载
2024-06-03 10:21:57
67阅读
android开发过程中，刷机肯定是必不可少的。下面介绍一下刷system.img和boot.img的方法。●boot.imgdevice等相关的内容，都要刷boot.img来验证。$make bootimage -j4
转载
2023-05-18 11:46:32
2101阅读
img解析:
ramdisk.img:Android根文件系统,在android编译系统生成的out/target/product/root目录中
结构：
./init.trout.rc
./default.prop 保存一些调试参数，对于开发者相当重要
./proc
./dev
./init.rc 一些启动参数
./init
./sys
./init.goldfis
转载
2024-01-20 14:42:58
88阅读
今天周末，可以解锁 BootLoader 了，抽空给 k50p 上个 root，准备搞上 lsposed，记录一下。通过修补 boot.img 的方式。一、提取 boot.img下载个当前刷机包完整包，我现在是 13.0.11.0 稳定版。然后从压缩包里解压出 payload.bin，我们需要从这里面提取出 boot.img。然后在通过小米快传，将 payload.bin 传到电脑上，使用 Git
转载
2023-11-05 14:25:19
2399阅读
android 的boot.img 包括 boot header，kernel， ramdisk首先来看看Makefile是如何产生我们的boot.img的：boot镜像不是普通意义上的文件系统，而是一种特殊的Android定制格式，由文件头信息boot header，压缩的内核，文件系统数据ramdisk以及second stage loader（可选）组成，它们之间非页面对齐部分用0填充 ,可
转载
2023-09-13 23:40:59
767阅读
以TCC88XX为例，当在Android顶层源码目录使用make编译完成后，会生成这样一个目录：out/target/product/tcc8800,该目录内部有我们需要的boot.img和system.img，boot.mg使用kernel和out/target/product/tcc8800/root目录打包而成(广义的ramdisk)，也就是说，boot.img是由kernel和ramdis
转载
2023-10-04 22:52:36
58阅读
在bootloader阶段，aboot_init函数中，调用了display_init完成显示的初始化动作后，接着调用display_image_on_screen，在该函数中涉及开机画面的显示。原理比较简单，开机画面已被转换为可以直接用于显示的RGB数据，存放在一个常量数组中，需要显示时，定义显示的区域，直接将这些数据拷贝到Buffer中。 这里说一下如何将一般的图片（jpg、png、bmp等
转载
2023-11-12 23:04:10
46阅读
boot.img(kernel.img+ramdisk.img) ramdisk.img(/) system.img(/system) userdata.img(/data) cache.img(/cache) recovery.img(kernel.img+ramdisk-recovery.img
转载
2017-09-21 13:01:00
618阅读
2评论
一、ramdisk介绍 ramdisk通过直面意思就大概能理解意思，ram disk虚拟内存盘，将ram模拟成硬盘来使用的文件系统。对于传统的磁盘文件系统来说，这样做的好处是可以极大提高文件访问速度；但由于是ram，所以 在掉电后，这部分内容不能保存。ramdisk文件系统是在系统上电后直接从磁盘一
转载
2019-09-18 17:25:00
464阅读
2评论
Android Boot Loader简称ABL,是Android设备的第一阶段引导程序。它的主要作用是:初始化硬件设备,设置内存等加载并校验Android Boot Image(boot.img)传递控制权给boot.img继续下一阶段的引导ABL由设备厂商提供,需要适配具体的硬件平台。它使用专用的二进制格式,而不是标准的elf格式。 关于这几个概念,我们可以总结如下:elf格式:一种常见的二进
转载
2024-06-04 09:46:18
679阅读
http://omappedia.org/wiki/Android_eMMC_Booting#Modifying_.IMG_FileseMMC binariesThis is the efi partition ...
转载
2022-05-02 14:29:33
810阅读
