kk Blog —— 通用基础

blog.sina.com.cn/s/blog_706845a5010129da.html

终于很恶心的把流程走通了

首先列出需要的东西，从网上搜一下就能搜到了：
———源码类———–
1. kernel source
2. .config文件

———工具类———–
1. 交叉编译器arm-eabi-
2. fastboot,adb等android工具
3. mkbootimg用于解包boot.img使用

———脚本类———–
1. repack-bootimg.pl //不一定需要
2. unpack-bootimg.pl

下面是完整版刷内核及内核模块攻略（基于恶心的Galaxy Nexus）

1. 配置交叉编译器等各种环境

1)下载交叉编译器：
$ git clone https://android.googlesource.com/platform/prebuilt

2)写入环境变量中：
export PATH=“/home/xxx/android-toolchain/prebuilt/linux-x86/toolchain/arm-eabi-4.4.3/bin:$PATH”

2. 编译内核

1)修改内核根目录下的Makefile(一劳永逸的方法…)：

1
2
3
4

#ARCH           ?= $(SUBARCH)
#CROSS_COMPILE  ?= $(CONFIG_CROSS_COMPILE:"%"=%)
ARCH            ?= arm
CROSS_COMPILE   ?= arm-eabi-

2)从手机目录： /proc/下找到config.gz压缩文件，拿出来解压成.config，复制到内核源码根目录下
很多情况下手机中没有config.gz，我们刷了N多的rom加内核才找到一个能正常跑并且里面有这个文件的内核…
但是找到了可以一直使用，即使换了别的rom或者内核也没关系
实在没有的话，看第三步。
3)如果2)成功了，执行make menuconfig，看看该配置是否支持netfilter，如果不支持安下面的选上

1
2
3

To use netfilter
Networking support  -> Networking options ->  Network packet filtering framework (Netfilter)
Choose related choices

如果找到config.gz，执行make tuna_defconfig（这个是默认的德州仪器CPU的配置文件，理论上可用，但是我没有成功），然后同样看netfilter配置
4)执行make -j 2
5)完成编译，得到arch/arm/boot/zImage文件

3. 将zImage扔到手机中

1)从手机中拿出boot.img，或者从刷入手机的rom或kernel中拿也可，总之拿到一个手机在用的boot.img
2)执行前确保各个脚本permission正确，将boot.img,zImage,脚本unpack-bootimg.pl,可执行文件mkbootimg,放于同一个目录下。
3)执行脚本com.sh：（com.sh内容如下），用于将zImage打包进boot.img形成我们自己的kernel：newtestboot.img

1
2
3
4
5

./unpack-bootimg.pl boot.img
cd boot.img-ramdisk/
find . | cpio -o -H newc | gzip > ../ramdisk-repack.cpio.gz
cd ..       
./mkbootimg --kernel zImage --ramdisk boot.img-ramdisk/ramdisk-repack.cpio.gz --base 0x30000000 -o newtestboot.img

4. 手机进入bootloader模式,利用fastboot刷入newtestboot.img

1)$ adb reboot bootloader
2)$ fastboot boot newtestboot.img
若出现permission denied，waiting for devices之类的问题，执行
$ sudo vim /etc/udev/rules.d/51-android.rules
在规则中添加
若出现permission denied之类的错误，执行
$ sudo vim /etc/udev/rules.d/51-android.rules
在规则中添加：

1
2

    SUBSYSTEM=="usb", ATTRS{idVendor}=="0bb4", MODE="0666"
    SUBSYSTEM=="usb", SYSFS{idVendor}=="18d1", MODE="0666"

这个的作用是将usb权限以及配置与adb或者fastboot配对，特别是fastboot由于是通过usb线刷的，必须保证usb口是匹配的。

5. 此时不出意外就是完成了内核刷入，下面将内核模块加载进去就简单了

6. 编译内核模块

1)利用我们的内核源码作为头文件，交叉编译器作为编译器来编译内核模块，Makefile文件写法如下：

1
2
3
4
5
6
7
8
9
10
11

KERNELDIR := /home/carelife/android_icecream/android_kernel/CyanogenMod
PWD :=$(shell pwd)
ARCH=arm
CROSS_COMPILE=arm-eabi-
CC=$(CROSS_COMPILE)gcc
LD=$(CROSS_COMPILE)ld
obj-m := netCatch.o
modules:
        $(MAKE) -C $(KERNELDIR) ARCH=$(ARCH) CROSS_COMPILE=$(CROSS_COMPILE) M=$(PWD) modules  
clean:
        $(MAKE) -C $(KERNELDIR) M=$(PWD) clean

7. 加载KM

1
2
3
4

  1)$ adb push /your_kernel_module_position /sdcard/
  2)$ adb shell
  #cd sdcard
  #insmod your_kernel_module_name

8. 查看debug信息

1)$ adb shell dmesg
这个方法的实质是从手机IO缓存中读取print信息，输出到电脑屏幕上，所以是一个固定时间更新的静态查看信息的方法，十分不利于调试
2)等待寻找其他debug方法…