binwalk 提取bootimg

感谢本文的作者：Alansj, DarkriftX, RyeBrye, Will, Try OP9, Tonyb486, Timmmm, Lxrose还有好多不知名的作者们在wiki上的不懈努力。

来源：http://android-dls.com/wiki/index.php?title=HOWTO:_Unpack%2C_Edit%2C_and_Re-Pack_Boot_Images

目录

1、背景知识

2、boot和recovery映像的文件结构

3、对映像文件进行解包、编辑、打包的常规方法

3.1、另一种解包、编辑、打包的方法

4、将新的映像刷回到手机

5、解包、编辑、打包为我们带来了什么

6、本文讲的内容与使用update.zip刷机包不是一码事

正文

1、背景知识

Android手机的文件系统有许多存储器组成，以下是在adb

shell下面的输出：

#cat/proc/mtd

dev:    size   erasesize  name

mtd0:0004000000020000"misc"mtd1:0050000000020000"recovery"mtd2:0028000000020000"boot"mtd3:0438000000020000"system"mtd4:0438000000020000"cache"mtd5: 04ac000000020000"userdata"

注意，不同的手机在上述存储设备的顺序可能会各不相同!一定要检查您的手机，确定在以下的操作中选择正确的设备号(mtdX，这个X的序号一定要检查清楚)。

在本向导中，我们主要描述对"recovery"和"boot"的存储设备进行操作；"system"存储设备保存了android系统目录的所有数据(在系统启动后会挂载到“system/”目录)；“userdata”存储设备将保存了android数据目录中的所有数据(在系统启动后会挂载到“data/”目录，里面是会有很多应用数据以及用户的preference之类的配置数据)。

从上面的输出可以看出来，recovery和boot分区对应着/dev/mtd/mtd1和/dev/mtd/mtd2，在你您开始做任何修改之前一定要做两件事情，第一件事情，一定要先对这两个分区进行备份。

可以使用如下命令进行备份：

# cat/dev/mtd/mtd1>/sdcard/recovery.img

# cat/dev/mtd/mtd2>/sdcard/boot.img

(注意added by

lxros，只有手机获取了ROOT权限以后才能够执行上述的备份命令)

第二件事情，你您应该把你您最喜欢的update.zip刷机包放置到你您的sd卡的根目录上面。如此一来，即使你您在后续的操作中出了问题，也可以启动到recovery模式进行恢复。

另外一个你您需要知道的重要文件是在android系统目录下的/system/recovery.img，此文件是mtd1存储设备的完全拷贝。这个文件在每次关机的时候，会自动地被写回到mtd1存储设备里面。

这会意味着两个事情：

(1)