Android10 内核编译笔记

Android10 内核编译笔记
2023-12-24 18:5:39 Author: mp.weixin.qq.com(查看原文) 阅读量:14 收藏

环境配置

下载内核源码

正常来讲在https://source.android.com/setup/building-kernels中应该可以查询到 pixel4 的内核。

Pixel 4 (flame)   device/google/coral-kernel	android-msm-coral-4.14-android13

但在这里对于萌新有个坑，官网只给出了 android13 的内核，我们要编译的 android10 在哪里？（这里踩了个大坑，我最开始一直以为这个 git 包含了4-13的所有分支，最离谱的是还能正常 check out android 10 的分支）访问https://android.googlesource.com/kernel/manifest/+refs搜索 android-msm-coral-4.14-android 我们可以得到如下信息，与 android10 匹配的共有四条，之间区别不太清楚，有知晓的大佬可以告知下，先行谢过，笔者这里亲测 android10-qpr3 是可用的。

android-msm-coral-4.14-android10
android-msm-coral-4.14-android10-c2f2
android-msm-coral-4.14-android10-qpr1
android-msm-coral-4.14-android10-qpr3
android-msm-coral-4.14-android11
android-msm-coral-4.14-android11-qpr2
android-msm-coral-4.14-android11-qpr3
android-msm-coral-4.14-android12
android-msm-coral-4.14-android12-qpr1
android-msm-coral-4.14-android12-v2-beta-2
android-msm-coral-4.14-android12L
android-msm-coral-4.14-android13

在可以科学上网的情况，我们可以使用下方的命令获取内核源码：

repo init -u https://android.googlesource.com/kernel/manifest -b android-msm-coral-4.14-android10-qpr3

为了加速下载，当然是使用国内的镜像。

echo "REPO_URL='https://gerrit-googlesource.proxy.ustclug.org/git-repo'" >> ~/.bashrc
source ~/.bashrc

但有时候使用了上方的配置还是会失败，笔者这里选择一劳永逸直接修改 repo 文件，在约 130 行处替换https://gerrit.googlesource.com/git-repo为https://gerrit-googlesource.proxy.ustclug.org/git-repo

gedit ~/bin/repo

禁用 ssl 验证，否则会失败：

git config --global http.sslverify false
git config --global https.sslverify false

设置拉取的目标文件，这里同样使用国内的镜像源。

mkdir ~/bin/android-kernel && cd ~/bin/android-kernel

repo init -u git://mirrors.ustc.edu.cn/aosp/kernel/manifest -b android-msm-coral-4.14-android10-qpr3

--------------------------------------------------------------------
注意：下面的提示表示更新成功，并不是报错
Downloading Repo source from https://gerrit-googlesource.proxy.ustclug.org/git-repo
repo: Updating release signing keys to keyset ver 2.3

Your identity is: lxz <[email protected]>
If you want to change this, please re-run 'repo init' with --config-name

repo has been initialized in /home/lxz/bin

拉取内核源码：

repo sync

查询手机内核版本

为了在众多内核中准确找到我们真机对应的内核版本，可以在真机系统中输入以下命令查询 short commit id，其中 4.14.111-g 后边的为 short commit id。

flame:/ # cat proc/version
-----------------------------------------------
Linux version 4.14.111-gb3ac0fc2b0f7-ab5912761 (android-build@abfarm-us-east1-c-0082) (Android (5484270 based on r353983c) clang version 9.0.3 (https://android.googlesource.com/toolchain/clang 745b335211bb9eadfa6aa6301f84715cee4b37c5) (https://android.googlesource.com/toolchain/llvm 60cf23e54e46c807513f7a36d0a7b777920b5881) (based on LLVM 9.0.3svn)) #1 SMP PREEMPT Tue Oct 1 23:35:30 UTC 2019

编译内核源码

如果当前的环境并未编译过 android 源码，那么需要配置如下的环境依赖，已经编译过 android 的源码那么可以跳过此步骤。

sudo apt-get install git-core gnupg flex bison build-essential zip curl zlib1g-dev gcc-multilib g++-multilib libc6-dev-i386 libncurses5 lib32ncurses5-dev x11proto-core-dev libx11-dev lib32z1-dev libgl1-mesa-dev libxml2-utils xsltproc unzip fontconfig libncurses5

在安装完上述依赖后，不论你是否编译过 android 源码都还需再安装 libssl-dev。

sudo apt-get install libssl-dev

切换到我们手机当前版本的内核源码分支。

cd ~/bin/android-kernel/private/msm-google
git checkout b3ac0fc2b0f7

执行编译脚本，编译完成后的镜像 Image.lz4 存放在 ~/bin/android-kernel/out/android-msm-floral-4.14/dist 目录中。

~/bin/android-kernel/build/build.sh

编译时遇到报错：

./security/selinux/include/classmap.h:245:2: error: #error New address family defined, please update secclass_map.
#error New address family defined, please update secclass_map.
-git a/scripts/selinux/mdp/mdp.c b/scripts/selinux/mdp/mdp.c:

解决方案参考编译错误 error New address family defined, please update secclass_map.解决（https://blog.csdn.net/zhangpengfei991023/article/details/109672491）

◆找到错误中提示的 genheaders.c 文件和 mdp.c 文件，去掉两个文件的头部引用中的 #include <sys/socket.h>

gedit ~/bin/android-kernel/private/msm-google/scripts/selinux/genheaders/genheaders.cgedit ~/bin/android-kernel/private/msm-google/scripts/selinux/mdp/mdp.c

◆找到错误提示中的 classmap.h 文件，第三行处添加 #include <linux/socket.h>

gedit ~/bin/android-kernel/private/msm-google/security/selinux/include/classmap.h

修复触屏

如果你此时将 Image.lz4 文件直接替换为 aosp 中的 Image.lz4 就直接编译刷机，那么你将得到一部触屏失效的 Pixel 4，所以还需要一些处理，方法主要参考eBPF on Android之编译内核与打补丁（解决触摸和WIFI失效问题）（https://bbs.kanxue.com/thread-274790.htm#msg_header_h3_2），大佬的帖子里有修复原理的详细分析，感谢seeeseee大佬的分享，但大佬的帖子中包含了 eBPF 的开启，我们这里暂时不需要，步骤会做一些精简。我的理念是一步一步操作，如果遇到问题，可以即时的发现问题，如果一次性操作太多，一旦出现问题就很难定位，所以我建议你先将触屏失效的手机做出来再解决触屏失效的问题。

解包 boot.img

使用Android-Image-Kitchen（http://gofile.me/6J4EF/rFpSP9VvC）解包手机当前使用的 boot.img（boot.img 拖到 unpackimg.bat 即可），此时我们可以得到如下信息（信息拷贝一份留着有用），以及 split_img\boot.img-ramdisk.cpio.gz，我们手动将 split_img\boot.img-ramdisk.cpio.gz 解压，将得到的 boot.img-ramdisk.cpio 文件拷贝到 ~/bin/android-kernel 目录下。

ANDROID! magic found at: 0
BOARD_KERNEL_CMDLINE console=ttyMSM0,115200n8 androidboot.console=ttyMSM0 printk.devkmsg=on msm_rtb.filter=0x237 ehci-hcd.park=3 service_locator.enable=1 androidboot.memcg=1 cgroup.memory=nokmem usbcore.autosuspend=7 androidboot.usbcontroller=a600000.dwc3 swiotlb=2048 androidboot.boot_devices=soc/1d84000.ufshc buildvariant=userdebug
BOARD_KERNEL_BASE 0x00000000
BOARD_NAME
BOARD_PAGE_SIZE 4096
BOARD_HASH_TYPE sha1
BOARD_KERNEL_OFFSET 0x00008000
BOARD_RAMDISK_OFFSET 0x01000000
BOARD_SECOND_OFFSET 0x00f00000
BOARD_TAGS_OFFSET 0x00000100
BOARD_OS_VERSION 10.0.0
BOARD_OS_PATCH_LEVEL 2019-10
BOARD_HEADER_VERSION 2
BOARD_HEADER_SIZE 1660
BOARD_DTB_SIZE 1002744
BOARD_DTB_OFFSET 0x01f00000

配置 mkbootimg 脚本

将mkbootimg.py（http://gofile.me/6J4EF/8REF95rwg）拷贝到 /home/lxz/bin/android-kernel 目录下。

修改脚本文件

打开脚本文件 build.sh。

gedit ~/bin/android-kernel/build/build.sh

在约 396 行处添加代码，作用是将boot.img-ramdisk.cpio复制到产物目录下，参与后续打包。

# Copy the abi_${arch}.xml file from the sources into the dist dir
if [ -n "${ABI_DEFINITION}" ]; then
  echo "========================================================"
  echo " Copying abi definition to ${DIST_DIR}/abi.xml"
  pushd $ROOT_DIR/$KERNEL_DIR
    cp "${ABI_DEFINITION}" ${DIST_DIR}/abi.xml
  popd
fi
# //add
if [ -f "${VENDOR_RAMDISK_BINARY}" ]; then
  cp ${VENDOR_RAMDISK_BINARY} ${DIST_DIR}
fi
# //add
echo "========================================================"
echo " Files copied to ${DIST_DIR}"

编译内核

KERNEL_CMDLINE、BASE_ADDRESS、PAGE_SIZE 的值来自于上边的解包信息，过程中会在LTO vmlinux.o这里卡一段时间并报警告，多多多多多多等一会儿即可，编译完成后的镜像 Image.lz4 存放在 ~/bin/android-kernel/out/android-msm-floral-4.14/dist 目录中。

cd ~/bin/android-kernel
BUILD_CONFIG=private/msm-google/build.config BUILD_BOOT_IMG=1 MKBOOTIMG_PATH=mkbootimg.py VENDOR_RAMDISK_BINARY=boot.img-ramdisk.cpio KERNEL_BINARY=Image.lz4 BOOT_IMAGE_HEADER_VERSION=2 KERNEL_CMDLINE="console=ttyMSM0,115200n8 androidboot.console=ttyMSM0 printk.devkmsg=on msm_rtb.filter=0x237 ehci-hcd.park=3 service_locator.enable=1 androidboot.memcg=1 cgroup.memory=nokmem usbcore.autosuspend=7 androidboot.usbcontroller=a600000.dwc3 swiotlb=2048 androidboot.boot_devices=soc/1d84000.ufshc buildvariant=userdebug" BASE_ADDRESS=0x00000000 PAGE_SIZE=4096 build/build.sh

重打包 boot.img

将 Image.lz4 重命名为 boot.img-kernel，拷贝到 Android Image Kitchen\split_img 目录下替换原本的 boot.img-kernel，此时执行 repackimg.bat 会得到 image-new.img，执行下方的命令将其刷入手机，此时等待手机重启即可。

adb reboot bootloader
fastboot flash image-new.img
fastboot reboot

添加 Log

既然我们已经成功的编译内核了，那我们有理由选择留下一些自己的内核 Log，比如说通过修改函数 do_sys_open。

gedit ~/bin/android-kernel/private/msm-google/fs/open.c

long do_sys_open(int dfd, const char __user *filename, int flags, umode_t mode)
{
    struct open_flags op;
    int fd = build_open_flags(flags, mode, &op);
    struct filename *tmp;
        // add
    const struct cred *cred = current_cred();
    kuid_t uid = cred->uid;
    int pid = current->pid;
    int myuid = uid.val;
    if(myuid > 10000) {
        char bufname[256]={0};
        strncpy_from_user(bufname, filename, 255);
        printk("lxzLog do_sys_open pathname:%s  uid:%d pid:%d\n", bufname, myuid, pid);
    }
    // add
    if (fd)
        return fd;
    tmp = getname(filename);
    if (IS_ERR(tmp))
        return PTR_ERR(tmp);
    fd = get_unused_fd_flags(flags);
    if (fd >= 0) {
        struct file *f = do_filp_open(dfd, tmp, &op);
        if (IS_ERR(f)) {
            put_unused_fd(fd);
            fd = PTR_ERR(f);
        } else {
            fsnotify_open(f);
            fd_install(fd, f);
        }
    }
    putname(tmp);
    return fd;
}

重新编译内核刷进手机，在 cmd （power shell 不支持 &）中直接使用如下的命令就可以查看属于自己的内核 Log 了。

adb root & adb shell dmesg | findstr lxzLog
--------------------------------------------------------------------
[5.973256] lxzLog do_sys_open pathname:/proc/1662/timerslack_ns uid:10094 pid:1662
[5.973305] lxzLog do_sys_open pathname:/proc/thread-self/attr/current uid:10094 pid:1662
[5.973454] lxzLog do_sys_open pathname:/sys/fs/selinux/context uid:10094 pid:1662
[5.974109] lxzLog do_sys_open pathname:/proc/thread-self/attr/current uid:10094 pid:1662
[5.975541] lxzLog do_sys_open pathname:/sys/devices/system/cpu/online uid:10094 pid:1662
[5.978139] lxzLog do_sys_open pathname:/proc/self/cmdline uid:10094 pid:1662
[5.979101] lxzLog do_sys_open pathname:/dev/binder uid:10094 pid:1662

看雪ID：简单的简单

https://bbs.kanxue.com/user-home-950902.htm

*本文为看雪论坛精华文章，由简单的简单原创，转载请注明来自看雪社区

# 往期推荐

1、区块链智能合约逆向-合约创建-调用执行流程分析

2、在Windows平台使用VS2022的MSVC编译LLVM16

3、神挡杀神——揭开世界第一手游保护nProtect的神秘面纱

4、为什么在ASLR机制下DLL文件在不同进程中加载的基址相同

5、2022QWB final RDP

6、华为杯研究生国赛 adv_lua

球分享

球点赞

球在看

文章来源: https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458532503&idx=1&sn=d1a5f4f2c9acc312d50b8f901fb88210&chksm=b18d0a1d86fa830b66d3b73be182570ce5ccf50a69ee7e502b820ca90ef8f43149790ff07f04&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh