更换zImage中的initramfs

linuxaxis 2013-04-07 22:49:17 2955 收藏

分类专栏： hack之旅

版权

好吧，折腾了两三个星期，USB的问题没搞定，看来功夫还不到家，看了下efuse中有很多的位可以配置相关的参数，

也许智器在那里面做了很多的工作，使我一直都不能有所突破，这个问题暂时就放放吧，以后有时间再来研究研究。

其实话又说回来，国内的公司还是真垃圾，本身就是用开源的东西，不开源就算了，还搞这么多恶心的东西，真垃圾...

之前说的一起做这个事情的哥们也一直不见动静，看来只有自己来做了。这样的话，不得不修改策略，先用最少的

时间，最少的资源，最快的速度完成最主要的功能。干脆底层的驱动就用现成的kernel镜像了，把主要精力放在上层功能

的修改和定制上吧。如果要用原始的android源码，必须要能用x7的kernel启动android系统，这中间就有很多的问题需要

处理了，也就是清明三天+今天所有做的工作。

智器还是很恶心的，把andriod的ramdisk的原始目录静态编译到zImage中，这样就很难把这个initramfs剔除出来。

一开始想了很多的启动配置参数来修改启动的路径，能否绕过initramfs，从而从sd卡启动android系统，结果不行，主要

测试了如下的相关启动参数：

rdinit，一开始发现这个参数感觉一阵惊喜，以为有所突破。将这个值设置为：rdinit=/init1，这样，如果在ramdisk中找不到

init1的话，就跳出ramdisk启动，走其他的路径，通过设置root=/dev/mmcblk1p2来修改root的路径，结果不行。同样，还有

其他的很多，如：rootfstype=ext4, rootdelay=5, noinitrd等等，结果都没有任何效果，于是就放弃了这条路。

于是就把更多的精力放在了如何把编译到zImage中的initramfs剔除出来，或者换成我从android源码里面编译出来的root.

结果，在苦思冥想了好几天，再加今天上班时候的灵感触发，和今天下班回家之后，老婆做的饭香熏陶下，终于成功了，小小

兴奋了一阵。流程如下：

1：从uImage中提取zImage

dd if=uImage of=zImage bs=64 skip=1

这步之后，就得到了没有uboot头得zImage镜像

2：从zImage中提取没有解压缩的头程序

先将zImage dump成十六进制的文本显示：

hexdump -C zImage > zImage.txt

在这个文本文件中，可以看到一个LZO的字符，这个是lzo压缩文件的头标识符。其实内核也就支持了那几种压缩格式，我也是

一个个的对出来的，没有什么好办法。

只要从这个头开始，后面的数据就是linux Image用lzo压缩的数据。好提取从.lzo开始的部分

dd if=zImage of=Image.lzo bs=6212 skip=1

3: 得到Image

lzop -d Image.lzo -o Image

这个Image就是不包含解压的程序，原始的Linux编译的二进制结果

4: 找到image中的initramfs的起点和终点

这个可以看原始的linux编译出来的initramfs_data.cpio，把这个文件dump出来，可以看到cpio问题的头和结束的标识符。

kernel做出来的cpio文件头和尾标识，根据这两个特点，就能在image中直接找到哪个区间段是initramfs了。其实这是没有压缩的initramfs的特点，如果是压缩了的话，

就根据压缩格式所用问的标识符。智器之所以之前zImage用lzo格式的压缩，以及在这里的initramfs不用压缩，还有很多很多别的，一切的一切只是为了加快开机时间，

其实这块他们还是做了挺多工作的。

对于这个文件提取，我用了下面两步，得到两个文件：

dd if=image bs=141392 of=new/head count=1

dd if=image of=new/end bs=472144 skip=1

head为initramfs之前的image镜像，end为initramfs之后的image镜像。

这里有点要补充的是：kernel的cpio文件的大小是512对齐的。

5：得到与原始zImage中initramfs等大小的ramdisk文件

根据第四点中相关的信息得到原始zImage中的initramfs大小为：330752字节，

将android编译出来的root设置到Linux的INITRAMFS_SOURCE中，编译，将会生成一个initramfs_data.cpio文件，

我这里的到得这个文件大小为：292352字节，利用这个文件来制作一个与之前在zimage中的initramfs等大的initramfs:

dd if=/dev/zeor of=pad bs=512 count=75

cat initramfs_data.cpio > panda.ramdisk

cat pad >> panda.ramdisk

这样就得到了一个可以用的ramdisk了，

6：重新生成Image

cat head > new_image

cat panda.ramdisk >> new_image

cat end >> new_image

7: 制作u-Image

mkimage -A arm -O linux -T kernel -C none -a 0x80008000 -e 0x80008000 -n linux-2.6.13 -d new_image u_image

这样，就可以通过uboot将u_image拷贝到内存中，再通过bootm来启动。其实，new_image也可以直接启动了，只是uboot的

参数无法传递了。

地址的选择：这时用的地址已经不是平时做uImage的地址了，这个地址是一个绝对地址，不在需要做任何拷贝动作，CPU直接跳转

到这个地址直接执行内核代码，不需要搬移，不需要解压。这个地址可以在arch/arm/mach-oma2/Makefile.boot中找到。对于我们

从SD卡拷贝到内存中的地址选择可以是任意的。

之前遇到一个比较想当然的错误，以为把initramfs从image中去掉，就可以直接当成一个没有编译进initramfs那样直接可以启动

的镜像，结果却是在启动的时候没有任何反应，今天研究了下相关的代码才有所领悟：

initrafs_data.S

.section .init.ramfs,"a"

__irf_start:

.incbin __stringify(INITRAMFS_IMAGE)

__irf_end:

.section .init.ramfs.info,"a"

.globl VMLINUX_SYMBOL(__initramfs_size)

VMLINUX_SYMBOL(__initramfs_size):

vmlinux.lds

<pre name="code" class="html"> __con_initcall_start = .; *(.con_initcall.init) __con_initcall_end = .;

__security_initcall_start = .; *(.security_initcall.init) __security_initcall_end = .;

. = ALIGN(4); __initramfs_start = .; *(.init.ramfs) . = ALIGN(8); *(.init.ramfs.info)

__init_begin = _stext;

*(.init.data) *(.meminit.data) *(.init.rodata) *(.meminit.rodata) . = ALIGN(32); __dtb_start = .; *(.dtb.init.rodata) __dtb_end = .;

</pre>

initramfs.c

static int __init populate_rootfs(void)

{

char *err = unpack_to_rootfs(__initramfs_start, __initramfs_size);

if (err)

panic(err); /* Failed to decompress INTERNAL initramfs */

if (initrd_start) {

#ifdef CONFIG_BLK_DEV_RAM

int fd;

printk(KERN_INFO "Trying to unpack rootfs image as initramfs...\n");

err = unpack_to_rootfs((char *)initrd_start,

initrd_end - initrd_start);

if (!err) {

free_initrd();

return 0;

} else {

clean_rootfs();

unpack_to_rootfs(__initramfs_start, __initramfs_size);

}

printk(KERN_INFO "rootfs image is not initramfs (%s)"

"; looks like an initrd\n", err);

fd = sys_open((const char __user __force *) "/initrd.image",

O_WRONLY|O_CREAT, 0700);

if (fd >= 0) {

sys_write(fd, (char *)initrd_start,

initrd_end - initrd_start);

sys_close(fd);

free_initrd();

}

#else

printk(KERN_INFO "Unpacking initramfs...\n");

err = unpack_to_rootfs((char *)initrd_start,

initrd_end - initrd_start);

if (err)

printk(KERN_EMERG "Initramfs unpacking failed: %s\n", err);

free_initrd();

#endif

}

————————————————

原文链接：https://blog.csdn.net/linuxaxis/article/details/8769722

更换zImage中的initramfs

相关推荐