【Android P】OTA升级包定制,移除不需要更新的分区,重新打包签名

文章目录

    • 1.前言
    • 2.基本步骤
    • 3.详细过程
      • 3.1 解压update.zip到指定目录
      • 3.2 编辑OTA文件
        • 3.2.1 编辑 updater-script
        • 3.2.2 删除tvconfig.img文件
        • 3.2.3 确认OTA签名文件
      • 3.3 重新打包OTA ZIP包
      • 3.4 重新签名
        • 3.4.1 签名
        • 3.4.2 比对otacert签名文件
      • 3.5 验证OTA文件
        • 3.5.1 说明
        • 3.5.2 图示
    • 4.结束语

1.前言

最近在做MTK Android 9.0 的投影项目,使用的是9269芯片,其中有一个功能是投影方位的设定,如正装正投、正装背投。但MTK目前软件架构上,数据耦合度还是很高,没有分离到数据分区,投影方位的设定耦合在/vendor/tvconfig/config/model/customer_1.ini文件中。而公版OTA又不支持差分升级,所以就想到了定制OTA包的方法,大致思路就是解压当前ZIP包,编辑,重新打包,签名。

2.基本步骤

  • 1.AOSP编译生成OTA包:mt5862_bga_1g-ota_update.zip
  • 2.unzip 解压 mt5862_bga_1g-ota_update.zip
  • 3.编辑解压后的文件,例如本文移除了tvconfig.img
  • 4.重新压缩打包update.zip
  • 5.签名
  • 6.验证修改后的ota包

3.详细过程

3.1 解压update.zip到指定目录

  • 将编译生成的ota包mt5862_bga_1g-ota_update.zip放置到如下目录,方便操作
    • PATH:vendor/mediatek/proprietary_tv/open/common/security
    • 选择这个目录,主要是因为所使用的签名文件都在这个路径下,输入命令时候可以少打几个路径
  • 创建临时目录: $mkdir ota_dir
  • $mv mt5862_bga_1g-ota_update.zip ota_dir/
  • $cd ota_dir
  • $unzip mt5862_bga_1g-ota_update.zip
builder@android(master):~/code/vendor/mediatek/proprietary_tv/open/common/security$ls
adb       media.pk8       mt5862_bga_1g-ota_update.zip  platform.pk8       releasekey.pk8       shared.pk8       testkey.pk8  avb_keys  media.x509.pem  platform.x509.pem  releasekey.x509.pem  shared.x509.pem  testkey.x509.pem
builder@android(master):~/code/vendor/mediatek/proprietary_tv/open/common/security$
builder@android(master):~/code/vendor/mediatek/proprietary_tv/open/common/security$mkdir ota_dir
builder@android(master):~/code/vendor/mediatek/proprietary_tv/open/common/security$mv mt5862_bga_1g-ota_update.zip  ota_dir/
builder@android(master):~/code/vendor/mediatek/proprietary_tv/open/common/security/ota_dir$unzip mt5862_bga_1g-ota_update.zip 
Archive:  mt5862_bga_1g-ota_update.zip
signed by SignApk
 extracting: META-INF/com/android/metadata  
 extracting: compatibility.zip       
 extracting: system.new.dat.br       
 extracting: system.patch.dat        
 extracting: vendor.new.dat.br       
 extracting: vendor.patch.dat        
  inflating: 3rd_a.img               
  inflating: 3rd_rw.img              
  inflating: FRC-R2.bin              
  inflating: META-INF/com/google/android/update-binary  
  inflating: META-INF/com/google/android/updater-script  
  inflating: RT_PM.bin               
  inflating: bl31.aes                
  inflating: boot.img                
  inflating: dtb.bin                 
  inflating: factory_a.img           
  inflating: linux_rootfs_a.img      
  inflating: mboot.bin               
  inflating: rom_emmc_boot.bin       
  inflating: system.transfer.list    
  inflating: tee.aes                 
  inflating: tvcertificate.img       
  inflating: tvconfig.img            
  inflating: tvservice.img           
  inflating: vendor.transfer.list    
  inflating: META-INF/com/android/otacert  
builder@mm-android(master):~/code/vendor/mediatek/proprietary_tv/open/common/security/ota_dir$
mv mt5862_bga_1g-ota_update.zip  ../

3.2 编辑OTA文件

目标:移除tvconfig文件,即OTA不升级此分区

3.2.1 编辑 updater-script

  • 路径:ota_dir\META-INF\com\google\android\updater-script
  • 移除升级脚本中关于tvconfig的部分
package_extract_file("tvconfig.img", "/dev/block/platform/mstar_mci.0/by-name/tvconfig");

3.2.2 删除tvconfig.img文件

  • 删除 ota_dir\tvconfig.img 文件

3.2.3 确认OTA签名文件

打开如下文件,后续重新签名后,签名文件要和此文件一致,否则OTA升级时候验证会失败

  • ota_dir\META-INF\com\android\otacert
-----BEGIN CERTIFICATE-----
……省略……
XXXXXXXXXXXXXXXXXXXXXX/LfA==
-----END CERTIFICATE-----

3.3 重新打包OTA ZIP包

  • 压缩:$zip -qry update.unsigned.zip ota_dir/
builder@android(master):~/code/vendor/mediatek/proprietary_tv/open/common/security$zip -qry update.unsigned.zip ota_dir/
builder@android(master):~/code/vendor/mediatek/proprietary_tv/open/common/security$ls
adb        media.x509.pem                platform.pk8       releasekey.x509.pem  testkey.pk8
avb_keys   mt5862_bga_1g-ota_update.zip  platform.x509.pem  shared.pk8           testkey.x509.pem
media.pk8  ota_dir                       releasekey.pk8     shared.x509.pem      update.unsigned.zip
builder@android(master):~/code/vendor/mediatek/proprietary_tv/open/common/security$

3.4 重新签名

3.4.1 签名

  • 命令:$java -Xmx512m -jar -Djava.library.path=“/home/code/out/host/linux-x86/lib64/” /home/code/out/host/linux-x86/framework/signapk.jar -w releasekey.x509.pem releasekey.pk8 update.unsigned.zip update.signed.zip
builder@android(master):~/code/vendor/mediatek/proprietary_tv/open/common/security$java  -Xmx512m -jar  -Djava.library.path="/home/code/out/host/linux-x86/lib64/"  /home/code/out/host/linux-x86/framework/signapk.jar -w releasekey.x509.pem releasekey.pk8    update.unsigned.zip update.signed.zip

3.4.2 比对otacert签名文件

  • 打开update.signed.zip的otacert文件,和3.2.3节的同名文件做对比
  • 确认二者一致,则说明你用对了签名文件
    【Android P】OTA升级包定制,移除不需要更新的分区,重新打包签名_第1张图片

3.5 验证OTA文件

3.5.1 说明

  • am start -n com.android.tv.settings/.MainSettings
  • 本文使用原生Android settings的ota local update功能验证
  • 手动修改下/vendor/tvconfig/config/model/customer_1.ini文件,或者复制一份
  • 升级完成,验证,修改的文件依旧存在,验证通过,OK~

3.5.2 图示

-打开AOSP原生settings
【Android P】OTA升级包定制,移除不需要更新的分区,重新打包签名_第2张图片

  • 根据升级提示,需要将zip包命名为: update_signed.zip
  • 出现 [UPDATE] 按钮后,点击即可测试OTA本地升级
    【Android P】OTA升级包定制,移除不需要更新的分区,重新打包签名_第3张图片

4.结束语

关键的动作来袭……

  • 解压缩的命令,需严格按本文提示操作:unzip mt5862_bga_1g-ota_update.zip

你可能感兴趣的:(Android开发的日常记录,android)