深入boot.img格式文件结构解析

以msm8226为例，讲解android源码编译生成boot.img的结构。boot.img包括boot.img header、kernel以及ramdisk文件系统。下面是对boot.img的结构进行解读。

boot.img 文件头信息的具体结构可以在system/core/mkbootimg/bootimg.h中看到：

typedef struct boot_img_hdr boot_img_hdr;

#define BOOT_MAGIC "ANDROID!"
#define BOOT_MAGIC_SIZE 8
#define BOOT_NAME_SIZE 16
#define BOOT_ARGS_SIZE 512

struct boot_img_hdr
{
unsigned char magic[BOOT_MAGIC_SIZE];

unsigned kernel_size; /* size in bytes */
unsigned kernel_addr; /* physical load addr */

unsigned ramdisk_size; /* size in bytes */
unsigned ramdisk_addr; /* physical load addr */

unsigned second_size; /* size in bytes */
unsigned second_addr; /* physical load addr */

unsigned tags_addr;    /* physical addr for kernel tags */
    unsigned page_size;    /* flash page size we assume */
    unsigned dt_size;      /* device tree in bytes */
    unsigned unused;       /* future expansion: should be 0 */
    unsigned char name[BOOT_NAME_SIZE]; /* asciiz product name */

unsigned char cmdline[BOOT_ARGS_SIZE];

unsigned id[8]; /* timestamp / checksum / sha1 / etc */
};

boot,img文件跳过2k的文件头之后，包括两个 gz包，一个是boot.img-kernel.gz：Linux内核，一个是boot.img-ramdisk.cpio.gz

大概的组成结构如下:

图一是boot.img头文件结构解析：

boot.img头文件结构解析

圈一：安卓的boot.img标准的文件头格式：ANDROID!（8字节）
圈二：kernel_size（4字节）
圈三：kernel_addr（4字节）

圈四：ramdisk_size（4字节）

圈五：ramdisk_addr（4字节）

圈六：second_stage_size（4字节）

圈七：second_stage_addr（4字节）

图八：tags_addr（4字节）

圈九：page_size（4字节）

boot.img头文件信息，kernel_addr,ramdisk_addr,second_stage_addr在bootable\bootloader\lk\target\msm8226\Rules.mk中设置:

PLATFORM := msm8226

MEMBASE := 0x0FF00000 # SDRAM
MEMSIZE := 0x00500000 # 5MB

BASE_ADDR := 0x00000

TAGS_ADDR        := BASE_ADDR+0x00000100
KERNEL_ADDR      := BASE_ADDR+0x00008000
RAMDISK_ADDR     := BASE_ADDR+0x01000000
SCRATCH_ADDR     := 0x10400000

page是页长，为1k（1024）的整数倍。此处为0x00000800，十进制为2048。

结合实际的boot.img文件，进行验证。如图二，是msm8226 boot.img

图二 msm8226 boot.img内容

解析msm8226 boot.img内容，可以得到：
base=0x00000000
kernel_size=0x005ff6f0
kernel_addr=0x00008000+base=0x00008000
ramdisk_size=0x00195de2
ramdisk_addr=0x01000000+base=0x01000000
sencond_stage_size=0x00000000
sencond_stage_addr=0x00f00000+base=0x00f00000
tag_size=0x00000100

page_size=0x00000800(2KB)

深入boot.img格式文件结构解析相关推荐

binwalk 提取bootimg_boot.img格式文件结构解析
本帖最后由 ironMan.K 于 2018-3-22 13:50 编辑以msm8226为例,讲解android源码编译生成boot.img的结构.boot.img包括boot.img header ...
JVM探索之路之Class文件结构解析（一）：Class文件的格式与定义
JVM 学习笔记目录: JVM探索之路之Class文件结构解析(二) :常量池 JVM探索之路之Class文件结构解析(三):访问修饰符.类索引.父类索引与接口索引集合 Class文件的格式与定义 C ...
直播2----FLV文件结构解析
FLV文件结构解析 FLV(FLASH VIDEO),是一种常用的文件封装格式,目前国内外大部分视频分享网站都是采用的这种格式.其标准定义为<Adobe Flash Video File For ...
MP3文件结构解析(超详细)
1. MP3文件结构解析 1.1. 概述 1.1.1. 音频相关术语 ID3: 一般位于一个mp3文件的开头或末尾的若干字节内,记录该mp3文件的歌手.标题.专辑名称.年代.风格等信息,ID3分位两个 ...
一篇胎死腹中的Android文章——Dex文件结构解析
前言国庆的时候,为了理解DexDiff算法,花了几天时间研究了下Dex的文件结构,算是有个整体的把握,这篇文章是在姜维的 <Android逆向之旅-解析编译之后的Dex文件格式>基础上, ...
java封装264成flv,FLV视频封装格式详细解析
FLV的定义: Flash Video(简称FLV),是一种流行的网络格式,是Adobe推出的.目前大部分视频网站都支持这种格式. FLV的文件结构 FLV文件由FLV Header 和 FLV Bo ...
关于json格式字符串解析并用mybatis存入数据库
园子里面找了很多关于json解析后存入数据库的方法,不是太乱,就是没有写完,我下面的主题代码多是受下面两位的启发,请按顺序查看 http://www.cnblogs.com/tian830937/p/ ...
spring boot 常用项目文件结构
spring boot 常用项目文件结构文件结构文件结构 src/main/java 开发代码以及主程序入口 Application.java作为程序主入口,建议放在根目录下,主要用于一些框架配置 ...
Spring Boot(18)---启动原理解析
Spring Boot(18)---启动原理解析前言前面几章我们见识了SpringBoot为我们做的自动配置,确实方便快捷,但是对于新手来说,如果不大懂SpringBoot内部启动原理,以后难免会 ...

深入boot.img格式文件结构解析

深入boot.img格式文件结构解析相关推荐

最新文章

热门文章