展示

从开机的时候，看提示，进入验证启动认知：

图片发自简书App

图片发自简书App

流程：

图片发自简书App

目的

保护系统的安全性。

涉及的范围：从受硬件保护的信任根到引导加载程序，再到启动分区和其他已验证分区(包括 system、vendor 和可选的 oem 分区)的完整信任链。

实现的方式：

1.在设备启动过程中，无论是在哪个阶段，都会在进入下一个阶段之前先验证下一个阶段的完整性和真实性

2.检查是否存在内置了回滚保护的正确 Android 版本

3. Android 设备将其完整性状态传达给用户

理解框架

图片发自简书App

实战

前言

图片发自简书App

* Android P + kernel-4.4 or kernel-3.18

- download preloader with verified boot disabled which location is the same as scatter file //preloader__SBOOT_DIS.bin

- adb root

- adb disable-verity

- adb reboot

- adb root

- adb remount

* Android P + kernel-4.9 or after

- download preloader with verified boot disabled which location is the same as scatter file. //preloader__SBOOT_DIS.bin

- boot to Home Screen

- go to setting -> system -> Developer options -> OEM unlocking

- adb reboot bootloader

- fastboot flashing unlock

- press volume up key

- fastboot reboot

- adb root

- adb disable-verity

- adb reboot

- adb root

- adb remount

实例一：

效果展示：

图片发自简书App

代码分析：

图片发自简书App

快速验证方法：

图片发自简书App

adb shell验证：

getprop ro.oem_unlock_supported

1---代表打开

0---代表关闭

图片发自简书App

通过如下操作：

- adb reboot bootloader

- fastboot flashing unlock

- press volume up key

- fastboot reboot

之后：

adb shell

解锁成功后检查这两个属性会从

[ro.boot.flash.locked]: [1]

[ro.boot.verifiedbootstate]: [green]

变成

[ro.boot.flash.locked]: [0]

[ro.boot.verifiedbootstate]: [orange]

补充：

ro.boot.flash.locke在哪里进行改变的？

开机启动过程。具体为system/core/init/init.cpp

main(int argc, char** argv) {

·····

export_oem_lock_status();

·····

}

export_oem_lock_status(){

if (!android::base::GetBoolProperty("ro.oem_unlock_supported", false)) {

return;

}

std::string value = GetProperty("ro.boot.verifiedbootstate", "");

if (!value.empty()) {

property_set("ro.boot.flash.locked", value == "orange" ? "0" : "1");

}

}

实例二：

效果展示：

图片发自简书App

怎么让禁止解锁变成可以解锁的状态？

代码分析为什么变成禁止解锁状态？

图片发自简书App

具体方法：

1.直接操作/data/system/users/0.xml中的值：

UserManagerService.java中有对/data/system/users/0.xml进行处理

eg:

灰色的值：

正常的值：

即：

adb root

adb pull /data/system/users/0.xml 本地路径

修改0.xml中的值

adb push 本地修改之后的文件 /data/system/users/

adb reboot

就可以满足要求

2.代码实现的方式：

修改配置文件

UserManagerService.java的构建方法中：

UserManagerService(......)-->readUserListLP()--->fallbackToSingleUserLP()

详解：

fallbackToSingleUserLP(){

***********

Bundle restrictions = new Bundle();

try {

final String[] defaultFirstUserRestrictions = mContext.getResources().getStringArray(

com.android.internal.R.array.config_defaultFirstUserRestrictions);

for (String userRestriction : defaultFirstUserRestrictions) {

if (UserRestrictionsUtils.isValidRestriction(userRestriction)) {

restrictions.putBoolean(userRestriction, true);

}

}

} catch (Resources.NotFoundException e) {

Log.e(LOG_TAG, "Couldn't find resource: config_defaultFirstUserRestrictions", e);

}

********

}

原生为：

frameworks/base/core/res/res/values/config.xml

gms包中overlay为：

gms_overlay/frameworks/base/core/res/res/values/config.xml

"no_oem_unlock"

参考学习

https://source.android.com/security/verifiedboot/index.html

https://source.android.com/security/verifiedboot/verified-boot.html

https://source.android.com/security/verifiedboot/dm-verity.html

https://gitlab.com/cryptsetup/cryptsetup/wikis/DMVerity

https://blog.csdn.net/sinat_34606064/article/details/77920700