Как достать boot img из прошивки

Как достать boot img из прошивки

Добрый день, помогите, пожалуйста, вот это распаковать
ГуглДиск
В наличии только компьютер с Windows, чем только не пытался — ничего не берет.

25.10.19, 14:58 | #1049
●

Постоянный
Реп: ( 1765 )

De_Cadanz,
Откуда образ, что хотите делать после распаковки?
Ну, а вообще, unyaffs в помощь.
На рутованном телефоне можно распаковать.

Сообщение отредактировал kory-vadim — 25.10.19, 15:03

26.10.19, 13:55 | #1050
●

Постоянный
Реп: ( 102 )

Добрый день! Какой сейчас актуальный способ распаковать system.img ? Windows 7, телефон Xiaomi redmi 5, root есть. Нужно пару apk оттуда. Пробовал ext4 и unff. не помогло.

26.10.19, 14:14 | #1051
●

Постоянный
Реп: ( 1765 )
igor50002,
Так на чём будете распаковывать, на телефоне или винде?
26.10.19, 15:46 | #1052
●

Постоянный
Реп: ( 2630 )
igor50002 @ 26.10.19, 13:55
Какой сейчас актуальный способ распаковать system.img ? . root есть.
Да тот же самый. Примонтировать и достать (т.е. просто скопировать).
26.10.19, 18:52 | #1053
●

Постоянный
Реп: ( 102 )
kory-vadim @ 26.10.19, 14:14
на телефоне или винде?

Да неважно где, лишь бы получилось.
LVware @ 26.10.19, 15:46
Примонтировать и достать

А можно подробней? Впервые это делаю.
26.10.19, 18:54 | #1054
●

Постоянный
Реп: ( 1765 )

Сообщение отредактировал kory-vadim — 26.10.19, 18:58

26.10.19, 19:26 | #1055
●

Постоянный
Реп: ( 2630 )
igor50002,
busybox mount —help
И вот тема —> Редактирование system.img в Linux все давно уже расписано.
26.10.19, 23:41 | #1056
●

Постоянный
Реп: ( 133 )
Kyogre @ 02.07.11, 13:56
Для распаковки boot.img можно использовать тулзу http://boot-repacker.b…ot.ru/p/blog-page.html

попробовал, работает, но не так как надо) вижу что ваше сообщение датировано 2016м годом, может за это время появились другие способы распаковки/упаковки?)

02.11.19, 15:48 | #1057
●

Постоянный
Реп: ( 6 )
kory-vadim @ 25.10.19, 16:58
Ну, а вообще, unyaffs в помощь.

скачал по первой ссылке из гугла некий unyaffs-winready, получил 30 неудаляемых процессов unyaffs.exe, пришлось перезагружаться, считаю еще легко отделался
дайте ссылку чем распаковать на винде img прошивку Leagoo M5

kory-vadim @ 26.10.19, 20:54

распаковал system.img, но recovery.img не осилил он. вообще распаковал только system.img и userdata.img, остальные 8 мелких img не распаковал, но я думаю мне этих хватит

Сообщение отредактировал vasya010 — 02.11.19, 15:57

15.11.19, 14:07 | #1058
●

Постоянный
Реп: ( 2630 )
tatarin13, sukernel из SuperSU от Chainfire & CCMT схавал этот boot.

$ ../sukernel —bootimg-type /sd*/*/boot.img
sukernel v2.82 (ndk:x86_64) — Copyright (C) 2014-2017 — Chainfire & CCMT

Loading from [/sdcard/Download/boot.img] .

magic: [ANDROID!]
kernel: [10170536] (10172416) @ 0x01080000
ramdisk: [0] (0) @ 0x01000000
second: [80542] (81920) @ 0x00f00000
tags: @ 0x00000100
page size: 2048
unused: [0x00000001] [0x12000128]
dtb(?): [1] (2048)
name: []
command line: [androidboot.dtbo_idx=0 —cmdline root=/dev/mmcblk0p18 buildvariant=userdebug]
extra command line: []
id: [0xc08d083bfc85316590317863ac1112cb974ebb81000000000000000000000000]

IMHO, в нем нет ramdisk’а, который все так любят «распаковывать». Обратите внимание на строку root=/dev/mmcblk0p18, я бы предположил что он там.

Как вытащить recovery.img, boot.img

1. Запускаем Терминал.
2. Вводим su.
3. Вводим cat /proc/mtd/
4. получаем таблицу разделов
К примеру
# # cat /proc/mtd
# dev: size erasesize name
# mtd0: 00500000 00020000 «boot»
# mtd1: 00500000 00020000 «recovery»
# mtd2: 00140000 00020000 «misc»
# mtd3: 00060000 00020000 «splash»
# mtd4: 0aa00000 00020000 «system»
# mtd5: 05d00000 00020000 «cache»
# mtd6: 0a6a0000 00020000 «userdata»
# mtd7: 01400000 00020000 «cust»
(у вас может быть по другому)
видим что раздел recovery это mtd1:
5. Дальше вводим команду:
cat /dev/mtd/mtd1 » /sdcard/recovery.img
И забираем готовый образ с sd-card

Вытаскиваем cpuinfo mounts mtd.
1. Запускаем терминал.
2. Вводим cd /proc.
3. Вводим mkdir /sdcard/deviceinfo.
4. Вводим cat cpuinfo > /sdcard/deviceinfo/cpuinfo.
5. Вводим cat mounts > /sdcard/deviceinfo/mounts.
6. Вводим cat mtd > /sdcard/deviceinfo/mtd.
7. Забираете эти файлы из папки deviceinfo которая находится на флешке.

Андрей ВинниковУченик (196) 4 месяца назад

Че запускаем? Какой терминал? Где его надо запускать?

_НЕТУЖАЛЬ_Высший разум (433166) 4 месяца назад

_НЕТУЖАЛЬ_Высший разум (433166) 4 месяца назад

Извлеките Boot.img напрямую с устройства без загрузки прошивки

В этом руководстве мы покажем вам шаги по извлечению файла boot.img непосредственно с вашего устройства, даже без необходимости загрузки прошивки. Чтобы полностью раскрыть потенциал своего устройства, первый шаг требует разблокировки загрузчика устройства. Как только вы это сделаете, вы сможете опробовать множество модов и настроек. Но для большинства этих настроек требуются права администратора. Другими словами, ваше устройство должно быть рутировано через Magisk.

Теперь есть два разных метода, с помощью которых вы можете выполнить указанную задачу. Первый — напрямую прошить приложение Magisk через TWRP. Тогда второй способ заключается в извлечении файла boot.img из стоковой прошивки, прошивке через Magisk и прошивке через Fastboot. Однако у этого метода есть две основные проблемы. Во-первых, это требует загрузки всей прошивки, что не только истощает ваши данные, но и приводит к ненужной трате времени.

Затем вторая и более важная проблема заключается в том, что вам необходимо получить ту же самую версию прошивки, которая в настоящее время установлена ​​​​на вашем устройстве. Если вы в конечном итоге прошьете boot.img с неправильным номером сборки, это сразу приведет к зацикливанию загрузки или заблокированному устройству. Следовательно, как вы могли заметить, обе эти проблемы возникают из-за прошивки, так или иначе. А что если взять из этой картинки стоковую прошивку? Что ж, как бы странно это ни звучало, такое вполне возможно.

Вместо загрузки файла прошивки мы извлекли бы файл boot.img напрямую из прошивки, которая уже установлена ​​на вашем устройстве. Таким образом, вы можете быть абсолютно уверены, что стандартный файл boot.img имеет ту же версию, что и установленная на вашем устройстве. Итак, теперь, когда вы знаете о преимуществах этого метода, давайте начнем с инструкций по извлечению файла boot.img непосредственно с вашего устройства без загрузки прошивки.

Программы для Windows, мобильные приложения, игры — ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале — Подписывайтесь:)

Извлеките Boot.img напрямую с устройства без загрузки прошивки

Приведенные ниже инструкции перечислены в отдельных разделах для простоты понимания. Обязательно следуйте в той же последовательности, как указано. Droidwin и его участники не будут нести ответственность в случае термоядерной войны, если ваш будильник не разбудит вас, или если что-то случится с вашим устройством и данными, выполнив следующие шаги.

Установите пакет SDK для Android

Прежде всего, вам нужно будет установить Android SDK Platform Tools на свой компьютер. Это официальный бинарный файл ADB и Fastboot, предоставленный Google, и единственный рекомендуемый. Поэтому загрузите его, а затем распакуйте в любое удобное место на вашем ПК. Это даст вам папку инструментов платформы, которая будет использоваться в этом руководстве.

Включить отладку по USB

Далее вам нужно будет включить отладку по USB на вашем устройстве. Это сделает ваше устройство узнаваемым ПК в режиме ADB. Итак, перейдите в «Настройки»> «О телефоне»> «Семь раз нажмите на номер сборки»> «Вернитесь в «Настройки»> «Система»> «Дополнительно»> «Параметры разработчика»> «Включить отладку по USB и разблокировку OEM».

Установить TWRP рекавери

Для этого процесса вам необходимо установить TWRP Recovery. Если это не так, обратитесь к нашему подробному руководству по установке TWRP Recovery на Android. В руководстве также перечислены инструкции по временной загрузке устройства в TWRP. Вы также можете попробовать это, если хотите установить TWRP для одноразового использования.

Загрузите устройство в TWRP Recovery

1. Подключите ваше устройство к ПК через USB-кабель. Убедитесь, что отладка по USB включена.
2. Затем перейдите в папку инструментов платформы, введите CMD в адресной строке и нажмите Enter. Это запустит командную строку.
3. Введите следующую команду в окне CMD, чтобы загрузить ваше устройство в TWRP Recoveryadb reboot recovery

Извлеките Boot.img через TWRP

1. Когда ваше устройство загружено в TWRP и подключено к ПК, введите приведенную ниже команду в окне CMD, которое открывается в папке инструментов платформы: dd if=/dev/block/bootdevice/by-name/boot of=/sdcard/ boot.img
2. Как только вы выполните указанную выше команду, ваше устройство извлечет стоковый boot.img из установленной прошивки. Затем он поместит этот файл boot.img во внутреннее хранилище (а не в какую-либо папку).
3. Хотя это необязательно, но я настоятельно рекомендую вам также сделать резервную копию этого файла на свой компьютер. Для этого используйте следующую команду: adb pull /sdcard/boot.img stock_boot.img
4. Как только вы это сделаете, копия boot.img будет помещена в папку platform-tools. он будет называться stock_boot.img.
5. В любом случае, теперь, когда процесс завершен, вы можете перезагрузить устройство в ОС. Для этого перейдите в «Перезагрузить» и выберите «Система».
   
6. Как только ваше устройство загрузится, установите приложение Magisk и исправьте через него этот файл boot.img. Это даст вам файл magisk_patched.img, который вы затем сможете прошить с помощью команд Fastboot и, следовательно, получить root права на свое устройство!

Итак, это все было из этого руководства о том, как вы можете извлечь файл boot.img прямо с вашего устройства, не загружая прошивку. Если у вас есть какие-либо вопросы относительно вышеупомянутых шагов, сообщите нам об этом в комментариях. Мы вернемся к вам с решением в ближайшее время.

Извлеките Boot.img через файл сценария

Если вы не хотите вручную выполнять команды в CMD внутри, о которых мы упоминали выше, то есть альтернативный выход. Член XDA КиошиДев создал файл сценария, который делает то же самое. Вам нужно только запустить файл, а всю остальную работу сделает скрипт.

Если у вас есть какие-либо сомнения относительно этого файла, вы можете получить доступ к его коду на GitHub и проверить его самостоятельно. Или даже отредактируйте пакетный файл с помощью расширенного текстового редактора и повторно проверьте содержимое этого файла (см. изображение выше). Что касается предварительных условий, они точно такие же, как и раньше: инструменты платформы Android SDK, разблокированный загрузчик и восстановление TWRP, установленные на вашем устройстве.

После того, как вы загрузили его, распакуйте его в папку с инструментами платформы, загрузите свое устройство в Fastboot, подключите его к ПК через USB и, наконец, запустите файл сценария.

Вывод: действительно ли нам нужен этот метод?

У этого процесса определенно есть контраргумент. Самым большим из них является тот факт, что, поскольку для этого процесса требуется TWRP, не лучше ли было бы напрямую прошить ZIP-файл Magisk через TWRP вместо выполнения вышеупомянутых шагов? Что ж, это действительно искреннее сомнение.

И нет лучшего способа ответить на этот вопрос, чем поделиться тем же самым примером из реальной жизни. Итак, недавно возникли некоторые проблемы с загрузочным разделом, которые привели к зацикливанию загрузки устройства. Исправление было довольно простым — прошить стандартный файл boot.img. И чтобы заполучить этот файл, мне уже не нужно было качать всю прошивку, скорее пригодился сделанный мной бэкап.

Что ж, это лишь одно из многих преимуществ этого метода, других может быть бесчисленное множество. Поделитесь с нами своим мнением в комментариях о том, что вы думаете об этом руководстве, чтобы извлечь файл boot.img непосредственно с вашего устройства, не загружая прошивку.

Как достать boot img из прошивки

Decker’s Blog · Об IT и не только .

пятница, 4 сентября 2015 г.

Как получить образ Recovery из boot.img? Учимся работать с applypatch.

В этом посте я вкратце расскажу вам о том как получить образ recovery.img из boot.img, при условии что у нас на руках имеется только update.zip от прошивки телефона. Собственно на написание этого гайда меня сподвиг один из читателей моего блога, который умудрился зашить в Билайн Смарт Dual recovery от абсолютно другого аппарата и попросил о помощи. Прошивок под SP Flash Tool для данного аппарата мне найти не удалось (в этом случае все было бы намного проще, так как там образ стокового recovery уже лежит отдельно), но зато был найден update.zip от данного аппарата.

Вообщем все не просто, а очень просто. Единственное для работы нам понадобится любой телефон на Android с root-доступом и adb. Первое что мы делаем это извлекаем из архива с прошивкой update.zip следующие файлы:

• boot.img — образ раздела boot
• recovery-resource.dat (можно взять в system\etc) — набор ресурсов для добавления в образ recovery, так называемый bonus-file.
• recovery-from-boot.p (в update\recovery) — файл патча (diff), который собственно и поможен нам преобразовать boot.img в recovery.img
• install-recovery.sh (update\recovery\etc) — скрипт который используется ОС Android в штатном режиме, для восстановления раздела recovery из boot.

Далее все очень просто, смотрим в install-recovery.sh, оттуда нам понадобятся значения SHA1-хешей boot.img, recovery.img и самого патча. В моем случае это строка:

applypatch -b /system/etc/recovery-resource.dat EMMC:boot:4257792:294140ba217ceba662050400bb9488f494b6362b EMMC:recovery 3e9baf0e1ef24480a92d92c5566244a240480fcc 4634624 294140ba217ceba662050400bb9488f494b6362b:/system/recovery-from-boot.p

Теперь заливаем все перечисленные в списке файлы в любое устройство на Android через ADB. Я залил их в папку /data/local/tmp/recovery. Далее изучаем синтаксис утилиты applypatch (кстати ее исходники и собранный бинарник под Linux, если вы, например, хотите собрать ее самостоятельно или использовать ПК с Linux вместо телефона на Android, можно взять здесь):

usage: applypatch [-b ]    [: . ] or applypatch -c [ . ] or applypatch -s or applypatch -l Filenames may be of the form MTD:::::. to specify reading from or writing to an MTD partition.

После чего копируем boot.img в recovery.img, например так — cp /data/local/tmp/boot.img /data/local/tmp/recovery.img . и выполняем следующую команду, уже через ADB на Android устройстве:

applypatch -b /data/local/tmp/recovery/recovery-resource.dat /data/local/tmp/recovery/boot.img /data/local/tmp/recovery/recovery.img 3e9baf0e1ef24480a92d92c5566244a240480fcc 4634624 294140ba217ceba662050400bb9488f494b6362b:/data/local/tmp/recovery/recovery-from-boot.p

• bonus-file: -b /data/local/tmp/recovery/recovery-resource.dat
• src-file: /data/local/tmp/recovery/boot.img
• tgt-file: /data/local/tmp/recovery/recovery.img
• tgt-sha1: 3e9baf0e1ef24480a92d92c5566244a240480fcc
• tgt-size: 4634624
• :: 294140ba217ceba662050400bb9488f494b6362b:/data/local/tmp/recovery/recovery-from-boot.p

Где src-sha1 — это SHA1 хеш исходного файла, tgt-sha1 — это SHA1 хеш результирующего файла, который должен получиться в результате применения патча.

В результате в файле recovery.img, в который изначально мы скопировали boot.img, получится образ recovery.img, полученный применением патча recovery-from-boot.p. Как вы уже поняли, чтобы воспользоваться applypatch нам необходимо знать размер и SHA1 recovery, который должен получиться в итоге (tgt-sha1 и tgt-size), именно эти значения мы и взяли из install-recovery.sh.

Т.е. в процессе работы applypatch к boot.img применяется патч recovery-from-boot.p, после чего размер и sha1-хеш полученного файла сравниваются с указанными нами в аргументах командной строки. Если все совпадает — патч считается примененным корректно (т.е. это гарантирует что на выходе у нас верный образ recovery). По-хорошему, можно попробовать собрать applypatch и под Win32, а также сделать ее использование более простым, например, отключив проверку sha1 и размера результата, чтобы для патча было достаточно только исходного файла и соответствующего .p патча. Но особенной практической необходимости в этом я не вижу .

p.s. Для тех кто хочет сам создавать файлы патчей в этом архиве imgdiff_bsdiff_tools.7z вы можете найти Win32 порты утилит bsdiff и imgdiff. Также присутствует калькулятор хешей (HashCalc) и исходники applypatch, на случай, если кто-то захочет попробовать собрать его под Win32. imgdiff.exe и imgdiff2.exe — это разные сборки одной и той же утилиты полученные из разных источников.