boot.img文件结构实例解析.pdf

经过分析：boot.img 与recoveryimg、factoryimg 共用相同的结构，他们之间不同在于Ramdisk 的内容， 线索在load_image.c 中check img info 使用相同结构体声明各个img。 boot 镜像不是普通意义上的文件系统，而是一种特殊的Android 定制格式，由文件头信息boot header ， 压缩的内核，文件系统数据ramdisk 以及second stage loader （可选）组成，它们之间非页面对齐部分 用0 填充,可以从mkbootimg.h 文件中看到。 文件头信息的具体结构可以在system/core/mkbootimg/bootimg.h 中看到： #define BOOT_MAGIC ANDROID! #define BOOT_MAGIC_SIZE 8 #define BOOT_NAME_SIZE 16 #define BOOT_ARGS_SIZE 512 struct boot_img_hdr { unsigned char magic [BOOT_MAGIC_SIZE]; unsigned kernel_size ; /* size in bytes */ unsigned kernel_addr ; /* physical load addr */ unsigned ramdisk_size ; /* size in bytes */ unsigned ramdisk_addr ; /* physical load addr */ unsigned second_size; /* size in bytes */ unsigned second_addr; /* physical load addr */ unsigned tags_addr ; /* physical addr for kernel tags */ unsigned page_size ; /* flash page size we assume */ unsigned unused [2]; /* future expansion: should be 0 */ unsigned char name [BOOT_NAME_SIZE]; /* asciiz product name */ unsigned char cmdline [BOOT_ARGS_SIZE]; id [8]; /* timestamp / checksum / sha1 / etc */ }; /* ** +­­­­­­­­­­­­­­­­­+ ** | boot header | 1 page ** +­­­­­­­­­­­­­­­­­+ ** | kernel | n pages ** +­­­­­­­­­­­­­­­­­+ ** | ramdisk | m pages ** +­­­­­­­­­­­­­­­­­+ ** | second stage | o pages ** +­­­­­­­­­­­­­­­­­+ ** ** n = (kernel_size + page_size ­ 1) / page_size ** m = (ramdisk_size + page_size ­ 1) / page_size ** o = (second_size + page_size ­ 1) / page_size ** ** 0. all entities are page_size aligned in flash ** 1. kernel and ramdisk are required (size != 0) ** 2. second is optional (second_size == 0 ­ no second) ** 3. load each element (kernel, ramdisk , second) at ** the specified physical address (kernel_addr, etc) ** 4. prepare tags at tag_addr. kernel_args[] is ** appended to the kernel commandline in the tags. ** 5. r0 =