使用docker编译安卓内核源码

环境

PC：Kali 2021.2
手机：Nexus 5、Android 6.0.1
GCC：4.8
内核版本：3.4.0

Docker相关

下载内核源码

克隆仓库

1	git clone https://aosp.tuna.tsinghua.edu.cn/kernel/msm.git

查询分支

手机设置-关于手机-内核版本，形如3.4.0-g32ac281，其中short commit id即为末尾七位字符32ac281

1	git branch -r --contains <short commit id>

得到如下结果：

1
2
3

origin/android-msm-hammerhead-3.4-marshmallow
origin/android-msm-hammerhead-3.4-marshmallow-mr2
origin/android-msm-hammerhead-3.4-marshmallow-mr3

检出分支

注意：mr3版本有bug，无法查询Wifi，最后使用的是android-msm-hammerhead-3.4-marshmallow分支

1	git checkout -b android-msm-hammerhead-3.4-marshmallow origin/android-msm-hammerhead-3.4-marshmallow

使用root用户进入容器bash

直接使用VSCode的Docker插件附加，或执行以下命令

1 2	cid=$(docker ps \| grep aosp \| cut -d" " -f1) && echo $cid docker exec --privileged -u root -it $cid bash

配置GCC

已有安卓源码：直接配置环境变量

找到源码中gcc编译器位置，添加进PATH即可：

1	export PATH=/aosp/android-6.0.0_r1/prebuilts/gcc/linux-x86/arm/arm-eabi-4.8/bin:$PATH

无安卓源码：手动下载后配置

下载gcc

1	git clone https://aosp.tuna.tsinghua.edu.cn/platform/prebuilts/gcc/linux-x86/arm/arm-eabi-4.8

配置环境变量

1	export PATH=/aosp/arm-eabi-4.8/bin:$PATH

编译内核

切换到内核目录，执行以下命令即可：

export ARCH=arm
export SUBARCH=arm
export CROSS_COMPILE=arm-eabi-
make hammerhead_defconfig
cpus=$(grep ^processor /proc/cpuinfo | wc -l)
make -j$[2*$cpus]

使用其他编译器

暂时没有使用高版本编译器编译内核的需要，待测试…

使用GCC4.9（未测试）

同理，添加到PATH后编译即可

export ARCH=arm
export SUBARCH=arm
export CROSS_COMPILE=arm-linux-androideabi-
make hammerhead_defconfig
cpus=$(grep ^processor /proc/cpuinfo | wc -l)
make -j$[2*$cpus]

使用Clang（未测试）

Android’s GCC 4.9 has been deprecated in favor of Clang, and will be removed from Android in January 2020 as per the below timeline.

安卓的GCC 4.9已被弃用，使用Clang替换

打包镜像

已有安卓源码：直接编译生成

打开源码目录，执行以下操作：

1 2	source ./build/envsetup.sh lunch aosp_hammerhead-userdebug

然后设置内核文件位置（默认使用/aosp/android-6.0.0_r1/device/lge/zImage-dtb）

1	export TARGET_PREBUILT_KERNEL=/aosp/kernel/msm/arch/arm/boot/zImage-dtb

之后打包即可

1 2	cpus=$(grep ^processor /proc/cpuinfo \| wc -l) make -j$[2*$cpus]

生成的镜像位于out/target/produuct/hammerhead/boot.img

无安卓源码：手动重打包

使用mkbootimg和unmkbootimg重打包镜像

其他

修改安卓内核源码过State TracerPid wchan反调试

参考

Android反调试——从源码入手
 nexus5重新编译手机内核，手机WiFi无法正常使用
 android dtb文件位置_android 内核源码编译到刷机