教你如何生成用于 Verifiedboot 的 system.img

maybe

Android 从 6.0 开始启用了 Verifiedboot，来保证系统的完整性

¶GetVerityTreeSize 和 GetVerityMetadataSize

build_verity_tree -s 2046820352

build_verity_metadata.py -s 2046820352

该两个方法在源码的 ./tools/releasetools/build_image.py 中.

参数是真实 system 分区的大小

¶生成预留空间的 system.simg

要重新打包 system.simg 给 verity_tree 和 verity_metadata 预留出空间， -l 指定的大小为真实 system 空间的大小减去上一步分别得到的大小

¶生成 root_hash 即 verity_tree

build_verity_tree -A aee087a5be3b982978c923f566a94613496b417f2af592639bc80d141e34dfe7 system.simg verity.img

其中 aee087a5be3b982978c923f566a94613496b417f2af592639bc80d141e34dfe7 是 salt， system.simg 需要是 sparse image，生成 verity.img.

命令输出例子

3a82cfc74206a6a8b467fb699022d86ea36dee48b04fc8b40585d2cad941f463 aee087a5be3b982978c923f566a94613496b417f2af592639bc80d141e34dfe7

第一个就是后面要用到的 root_hash 值。

¶生成 verity_metadata

build_verity_metadata.py 2030665728 verity_metadata.img 3a82cfc74206a6a8b467fb699022d86ea36dee48b04fc8b40585d2cad941f463aee087a5be3b982978c923f566a94613496b417f2af592639bc80d141e34dfe7 /dev/block/platform/msm_sdcc.1/by-name/system verity_signer verity.pk8

其中第一个参数是预留了空间后的 system 大小，后面的分别是 root_hash、salt、system 分区在手机里的分区、signer_path、私钥。最后生成 verity_metadata.img，32768 个字节 32kb 是固定值。

¶生成最终的 image

append2simg system.simg verity_metadata.img

append2simg system.simg verity.img

分别是前两步中生成的文件。

¶参考

• Android secrue boot
  

Android 从 6.0 开始启用了 Verifiedboot，来保证系统的完整性

¶GetVerityTreeSize 和 GetVerityMetadataSize

build_verity_tree -s 2046820352

build_verity_metadata.py -s 2046820352

该两个方法在源码的 ./tools/releasetools/build_image.py 中.

参数是真实 system 分区的大小

¶生成预留空间的 system.simg

要重新打包 system.simg 给 verity_tree 和 verity_metadata 预留出空间， -l 指定的大小为真实 system 空间的大小减去上一步分别得到的大小

tomchenri

咔咔咔咔咔咔扩扩扩扩

mdzyforever

隔断非鬼刀鬼刀

210794228

66666666666666666