[转载自小小之食人魔CSDN博客]破解卡米 && 刷机包(ROM)的解包与打包过程

解决:系统删除系统自带应用(以及改官方刷机包)不开机问题。

环境:Ubuntu,Python,Java;

$ python3 --version
Python 3.8.5

$ java --version
openjdk 11.0.11 2021-04-20
OpenJDK Runtime Environment (build 11.0.11+9-Ubuntu-0ubuntu2.20.04)
OpenJDK 64-Bit Server VM (build 11.0.11+9-Ubuntu-0ubuntu2.20.04, mixed mode, sharing)

工具:

  1. Apktool(https://bitbucket.org/iBotPeaches/apktool/downloads/);

  2. brotli(sudo apt install brotli);

  3. sdat2img(https://github.com/xpirt/sdat2img或者https://github.com/wangkunlin/sdat2img);

  4. rimg2sdat(https://github.com/jazchen/rimg2sdat)。


  • 操作实例:设备:红米note7;

  • 镜像(卡刷包):miui_LAVENDER_V12.0.3.0.QFGCNXM_fe51c5198b_10.0.zip

  • 修改位置:/system/framework/services.jar

第一步-解包

解压刷机包:

$ unzip miui_LAVENDER_V12.0.3.0.QFGCNXM_fe51c5198b_10.0.zip

解压后的目录结构如下:

$ ll miui_LAVENDER_V12.0.3.0.QFGCNXM_fe51c5198b_10.0
total 2296326
drwxrwxrwx 1 root root       4096 6月  14 20:06 ./
drwxrwxrwx 1 root root       4096 6月  14 20:05 ../
-rwxrwxrwx 1 root root   67108864 1月   1  2009 boot.img*
-rwxrwxrwx 1 root root       7503 1月   1  2009 compatibility.zip*
drwxrwxrwx 1 root root       4096 6月  14 20:03 firmware-update/
drwxrwxrwx 1 root root          0 6月  14 20:03 META-INF/
-rwxrwxrwx 1 root root 1862310910 1月   1  2009 system.new.dat.br*
-rwxrwxrwx 1 root root          0 1月   1  2009 system.patch.dat*
-rwxrwxrwx 1 root root      16900 1月   1  2009 system.transfer.list*
-rwxrwxrwx 1 root root  421975174 1月   1  2009 vendor.new.dat.br*
-rwxrwxrwx 1 root root          0 1月   1  2009 vendor.patch.dat*
-rwxrwxrwx 1 root root       4941 1月   1  2009 vendor.transfer.list*

system.new.dat.br转为system.new.dat

$ brotli -d system.new.dat.br
-rwxrwxrwx 1 root root 3293814784 1月   1  2009 system.new.dat*

system.new.dat转为system.img

$ python3 ../sdat2img/sdat2img.py system.transfer.list system.new.dat
sdat2img binary - version: 1.2
Android Nougat 7.x / Oreo 8.x detected!
Skipping command erase...
Copying 555 blocks into position 0...
Copying 469 blocks into position 728...
Done! Output image: /mnt/hgfs/D/Ubuntu/miui_LAVENDER_V12.0.3.0.QFGCNXM_fe51c5198b_10.0/system.img
-rwxrwxrwx 1 root root 3758096384 6月  14 20:17 system.img*

第二步-挂载system.img

(将system镜像挂载并修改,省得再去打包img镜像)

因为挂载到目录需要ROOT权限,所以切换为ROOT用户:

$ sudo su

创建system目录,并挂载system.img

# mkdir system
# mount ./system.img ./system

目录结构如下:

# ll ./system
total 220
drwxr-xr-x. 21 root root  4096 1月   1  2009 ./
drwxrwxrwx   1 root root  4096 6月  14 20:23 ../
drwxr-xr-x.  2 root root  4096 1月   1  2009 acct/
drwxr-xr-x.  2 root root  4096 1月   1  2009 apex/
lrw-r--r--.  1 root root    11 1月   1  2009 bin -> /system/bin
lrw-r--r--.  1 root root    50 1月   1  2009 bugreports -> /data/user_de/0/com.android.shell/files/bugreports
drwxrwx---.  2 wxk  2001  4096 1月   1  2009 cache/
lrw-r--r--.  1 root root    19 1月   1  2009 charger -> /system/bin/charger
dr-xr-xr-x.  2 root root  4096 1月   1  2009 config/
drwxr-xr-x.  2 root root  4096 1月   1  2009 cust/
lrw-r--r--.  1 root root    17 1月   1  2009 d -> /sys/kernel/debug/
drwxrwx--x.  2 wxk  wxk   4096 1月   1  2009 data/
drwxr-xr-x.  2 root root  4096 1月   1  2009 debug_ramdisk/
lrw-------.  1 root root    23 1月   1  2009 default.prop -> system/etc/prop.default
drwxr-xr-x.  2 root root  4096 1月   1  2009 dev/
lrw-r--r--.  1 root root    11 1月   1  2009 etc -> /system/etc
lrwxr-x---.  1 root 2000    16 1月   1  2009 init -> /system/bin/init
-rwxr-x---.  1 root 2000  2215 1月   1  2009 init.environ.rc*
-rwxr-x---.  1 root 2000     0 1月   1  2009 init.exaid.hardware.rc*
-rwxr-x---.  1 root 2000   642 1月   1  2009 init.miui.cust.rc*
-rwxr-x---.  1 root 2000  3740 1月   1  2009 init.miui.early_boot.sh*
-rwxr-x---.  1 root 2000    57 1月   1  2009 init.miui.google_revenue_share.rc*
-rwxr-x---.  1 root 2000    57 1月   1  2009 init.miui.google_revenue_share_v2.rc*
-rwxr-x---.  1 root 2000   342 1月   1  2009 init.miui.nativedebug.rc*
-rwxr-x---.  1 root 2000   545 1月   1  2009 init.miui.post_boot.sh*
-rwxr-x---.  1 root 2000   100 1月   1  2009 init.miui.qadaemon.rc*
-rwxr-x---.  1 root 2000 10896 1月   1  2009 init.miui.rc*
-rwxr-x---.  1 root 2000 38028 1月   1  2009 init.rc*
-rwxr-x---.  1 root 2000   335 1月   1  2009 init.recovery.hardware.rc*
-rwxr-x---.  1 root 2000  3171 1月   1  2009 init.recovery.qcom.rc*
-rwxr-x---.  1 root 2000  7690 1月   1  2009 init.usb.configfs.rc*
-rwxr-x---.  1 root 2000  5649 1月   1  2009 init.usb.rc*
-rwxr-x---.  1 root 2000   611 1月   1  2009 init.zygote32.rc*
-rwxr-x---.  1 root 2000  1029 1月   1  2009 init.zygote64_32.rc*
drwx------.  2 root root 16384 1月   1  2009 lost+found/
drwxr-xr-x.  2 root wxk   4096 1月   1  2009 mnt/
drwxr-xr-x.  2 root root  4096 1月   1  2009 odm/
drwxr-xr-x.  2 root root  4096 1月   1  2009 oem/
drwxr-xr-x.  2 root root  4096 1月   1  2009 proc/
lrw-r--r--.  1 root root    15 1月   1  2009 product -> /system/product
lrw-r--r--.  1 root root    24 1月   1  2009 product_services -> /system/product_services
drwxr-xr-x.  3 root root  4096 1月   1  2009 res/
drwxr-x---.  2 root 2000  4096 1月   1  2009 sbin/
lrw-r--r--.  1 root root    21 1月   1  2009 sdcard -> /storage/self/primary
drwxr-x--x.  2 root 1028  4096 1月   1  2009 storage/
drwxr-xr-x.  2 root root  4096 1月   1  2009 sys/
drwxr-xr-x. 17 root root  4096 1月   1  2009 system/
-rw-r--r--.  1 root root  2712 1月   1  2009 ueventd.rc
drwxr-xr-x.  2 root 2000  4096 1月   1  2009 vendor/
-rw-r--r--.  1 root root   524 1月   1  2009 verity_key

第三步-修改

反编译:system/system/framework/services.jar

# java -jar ../apktool_2.5.0.jar d -r -o ./services/ system/system/framework/services.jar -f
I: Using Apktool 2.5.0 on services.jar
I: Baksmaling classes.dex...
I: Baksmaling classes2.dex...
I: Copying assets and libs...
I: Copying unknown files...
I: Copying original files...

# ll ./services/
total 5
drwxrwxrwx 1 root root    0 6月  14 20:30 ./
drwxrwxrwx 1 root root 4096 6月  14 20:29 ../
-rwxrwxrwx 1 root root  299 6月  14 20:30 apktool.yml*
drwxrwxrwx 1 root root    0 6月  14 20:30 original/
drwxrwxrwx 1 root root    0 6月  14 20:29 smali/
drwxrwxrwx 1 root root    0 6月  14 20:30 smali_classes2/

修改SecurityManagerService.smali文件:

# vi ./services/smali_classes2/com/miui/server/SecurityManagerService.smali

搜索“method private checkSystemSelfProtection(Z)V”这行代码,会看到如下这段:

.method private checkSystemSelfProtection(Z)V
    .locals 1
    .param p1, "onlyCore"    # Z

    .line 676
    new-instance v0, Lcom/miui/server/SecurityManagerService$1;

    invoke-direct {v0, p0, p1}, Lcom/miui/server/SecurityManagerService$1;-><init>(Lcom/miui/server/SecurityManagerService;Z)V

    .line 746
    invoke-virtual {v0}, Lcom/miui/server/SecurityManagerService$1;->start()V

    .line 747
    return-void
.end method

改为如下(删除了.locals 1return-void之间的内容):

.method private checkSystemSelfProtection(Z)V
    .locals 1
    return-void
.end method

编译生成新的services.jar覆盖原来的:

# java -jar ../apktool_2.5.0.jar b -o ./system/system/framework/services.jar ./services/ -f
I: Using Apktool 2.5.0
I: Smaling smali folder into classes.dex...
I: Smaling smali_classes2 folder into classes2.dex...
W: Could not find resources
I: Building apk file...
I: Copying unknown files/dir...
I: Built apk...

# ll ./system/system/framework/services.jar && date
-rw-r--r-- 1 root root 13076817 6月  14 20:39 ./system/system/framework/services.jar
2021年 06月 14日 星期一 20:40:59 CST

第四步-打包

(和解包方向相反,沿着来时的路再走回去)

卸载system

# umount ./system

system.img转为system.new.dat:

# python3 ../rimg2sdat/rimg2sdat.py system.img
  Convert to sparse Android data image completed, use 340 seconds

system.new.dat转为system.new.dat.br:

# brotli -0 sshellystem.new.dat

压缩为zip包:

# ll
total 2573480
drwxrwxrwx 1 root root       4096 6月  14 20:59 ./
drwxrwxrwx 1 root root       4096 6月  14 20:05 ../
-rwxrwxrwx 1 root root   67108864 1月   1  2009 boot.img*
-rwxrwxrwx 1 root root       7503 1月   1  2009 compatibility.zip*
drwxrwxrwx 1 root root       4096 6月  14 20:03 firmware-update/
drwxrwxrwx 1 root root          0 6月  14 20:03 META-INF/
-rwxrwxrwx 1 root root 2146116197 6月  14 20:54 system.new.dat.br*
-rwxrwxrwx 1 root root          0 1月   1  2009 system.patch.dat*
-rwxrwxrwx 1 root root      16835 6月  14 20:54 system.transfer.list*
-rwxrwxrwx 1 root root  421975174 1月   1  2009 vendor.new.dat.br*
-rwxrwxrwx 1 root root          0 1月   1  2009 vendor.patch.dat*
-rwxrwxrwx 1 root root       4941 1月   1  2009 vendor.transfer.list*

1 将当前目录全部内容压缩到当前目录下的miui_jeisuo.zip

# zip -q -r miui_jeisuo.zip *

# ll miui_jeisuo.zip
-rwxrwxrwx 1 root root 2655638106 6月  14 21:06 miui_jeisuo.zip*

最后的最后,刷机时不要忘了去除AVB校验和DM校验:

20210616110549598.jpg

文章转载自:https://blog.csdn.net/qq_41637707/article/details/117950511



打赏 支付宝 微信

评论

Top