【安卓rom定制】丨『第十六课』丨boot、recovery

（译者的话，原文是一个叫做mkbootimg.h的文件，但从Android 2.1的代码来看，该文件名应该是改为bootimg.h了）。
/*
** +-----------------+
** | boot header | 1 page
** +-----------------+
** | kernel | n pages
** +-----------------+
** | ramdisk | m pages
** +-----------------+
** | second stage | o pages
** +-----------------+
**
** n = (kernel_size + page_size - 1) / page_size
** m = (ramdisk_size + page_size - 1) / page_size
** o = (second_size + page_size - 1) / page_size
**
**

(去掉上一排，就是那两个*)** 0. all entities are page_size aligned in flash
** 1. kernel and ramdisk are required (size != 0)
** 2. second is optional (second_size == 0 ->no second)
** 3. load each element (kernel, ramdisk, second) at
** the specified physical address (kernel_addr, etc)
** 4. prepare tags at tag_addr. kernel_args[] is
** appended to the kernel commandline in the tags.
** 5. r0 = 0, r1 = MACHINE_TYPE, r2 = tags_addr

** 6. if second_size != 0: jump to second_addr
** else: jump to kernel_addr
*/
ramdisk映像是一个最基础的小型文件系统，它包括了初始化系统所需要的全部核心文件，例如:初始化init进程以及init.rc（可以用于设置很多系统的参数）等文件。如果你您希望了解更多关于此文件的信息可以参考以下网址：
http://git.source.android.com/?p=kernel/common.git;a=blob;f=Documentation/filesystems/ramfs-rootfs-initramfs.txt
以下是一个典型的ramdisk中包含的文件列表：
./init.trout.rc
./default.prop
./proc
./dev
./init.rc
./init
./sys
./init.goldfish.rc
./sbin
./sbin/adbd
./system
./data

(上一排去掉，就是那个点)./res/images/progress_bar_right_round.bmp
./res/images/indeterminate4.bmp
./res/images/indeterminate5.bmp
./res/images/indeterminate6.bmp
./res/images/progress_bar_empty.bmp
./res/images/indeterminate2.bmp
./res/images/icon_unpacking.bmp
./res/images/icon_installing.bmp
./sbin/recovery

看到以上结构的时候就已经很奇特了，那么怎么来解开它，以及打包呢！马上揭晓！
看到我叫大家百度BOOTIMG.EXE，也许大家又在大叫坑爹了，没办法，本人天生懒人一个啊！下载这个东西之后，那就一切皆有可能啦！解开后，至于修改，那么就八仙过海，各显神通了！
工具主要语言为python，分两处版本，源文件及windows下可执行文件exe，内容及用法完全一致。
运行方法：
bootimg.py 功能 参数
目前支持以下功能：
--repack-ramdisk, 生成 ramdisk
--unpack-ramdisk, 解开 ramdisk
--repack-bootimg, 生成 bootimg (包括boot.img及recovery.img)
--unpack-bootimg, 解开 bootimg
--unpack-updata, 解开 updata
--unpack-yafffs, 解开 yafffs
--unpack-rle, 解开rle，生成raw格式及png图片(如果pil可用, exe里有pil)
--repack-rle, 生成rle，可支

--repack-rle, 生成rle，可支持多种格式
下面一一说明功能中的参数。
--unpack-updata [文件]
[文件]为空时，默认使用UPDATA.APP
解开后，会有四个文件，boot.img, recovery.img, system.img, userdata.img
这些都是刷机时可能需要的。
--unpack-bootimg [文件]
[文件]为空时，默认使用boot.img
解开后，会有两个文件，kernel和ramdisk.gz
同时，注意输出，比如base, cmdline, name等等

--repack-bootimg [base] [cmdline]
[base]为空时，使用0x200000 （C8600默认）
[cmdline]为空时，使用mem=211 console=null androidboot.hardware=qcom (c8600适用)
生成bootimg时，会使用kernel和ramdisk.gz(如果存在ramdisk.cpio.gz，优先使用)，生成boot.img
实际上啊，就是在WINDOWS下更方便而已，在这里要感谢制作这个软件的人，非常感谢中！
比如要解开boot.img，假设我的位置D:\boot，具体，命令如下：
开始-运行-cmd
d:回车
cd boot回车
bootimg --unpack-bootimg
[查看图片]
仅需要以上命令就会解开boot.img了！
如果是recovery.img那么改名为boot那么不是照样能行了，呵呵，看到木有，哈哈！分解就是那么简单，按照上面命令，合成就如下了：
bootimg --repack-bootimg

OK！好了，修改大家就自己去奋斗吧，其实说实话，安卓本来基于LINUX就是在那系统下玩的，用WINDOWS的就比较吃亏了。
如上，在windows下编辑的完全压力很大的说，前面谈那么多啥base基址，cmdline命令行啊这些，就是为了在微软下用这个工具打包时候好做这些工作，看图，分解boot.img后出现的情况。
[查看图片]
看图中的base基址是0x200000,cmdline命令行是“mem=211M console=null androidboot.hardware=qcom",page-size是2048，padding-size是4096，那么都要回编回去，接下来打包的时候就应该输入以下命令
bootimg --repack-bootimg 0x200000"mem=211M console=null androidboot.hardware=qcom"2048 4096
如下图所示，OK！这才是真正的打包完成，就如果直接打包的话，华为中兴的无所谓，不过其他机器就开不了机器了！
[查看图片]
到这里就完全打包解包无压力了，额，recovery解包打包，就直接

搞成boot.img再放回去就好了