Android开发的日常记录|【Android P】OTA升级包定制，移除不需要更新的分区，重新打包签名 Android开发的日常记录|android

文章目录

- 1.前言
- 2.基本步骤
- 3.详细过程
- - 3.1 解压update.zip到指定目录
  - 3.2 编辑OTA文件
  - - 3.2.1 编辑 updater-script
    - 3.2.2 删除tvconfig.img文件
    - 3.2.3 确认OTA签名文件
  - 3.3 重新打包OTA ZIP包
  - 3.4 重新签名
  - - 3.4.1 签名
    - 3.4.2 比对otacert签名文件
  - 3.5 验证OTA文件
  - - 3.5.1 说明
    - 3.5.2 图示
- 4.结束语

1.前言最近在做MTK Android 9.0 的投影项目，使用的是9269芯片，其中有一个功能是投影方位的设定，如正装正投、正装背投。但MTK目前软件架构上，数据耦合度还是很高，没有分离到数据分区，投影方位的设定耦合在/vendor/tvconfig/config/model/customer_1.ini文件中。而公版OTA又不支持差分升级，所以就想到了定制OTA包的方法，大致思路就是解压当前ZIP包，编辑，重新打包，签名。
2.基本步骤

1.AOSP编译生成OTA包:mt5862_bga_1g-ota_update.zip
2.unzip 解压 mt5862_bga_1g-ota_update.zip
3.编辑解压后的文件，例如本文移除了tvconfig.img
4.重新压缩打包update.zip
5.签名
6.验证修改后的ota包

3.详细过程 3.1 解压update.zip到指定目录

将编译生成的ota包mt5862_bga_1g-ota_update.zip放置到如下目录，方便操作
- PATH:vendor/mediatek/proprietary_tv/open/common/security
- 选择这个目录，主要是因为所使用的签名文件都在这个路径下，输入命令时候可以少打几个路径
创建临时目录: $mkdir ota_dir
$mv mt5862_bga_1g-ota_update.zip ota_dir/
$cd ota_dir
$unzip mt5862_bga_1g-ota_update.zip

builder@android(master):~/code/vendor/mediatek/proprietary_tv/open/common/security$ls adbmedia.pk8mt5862_bga_1g-ota_update.zipplatform.pk8releasekey.pk8shared.pk8testkey.pk8avb_keysmedia.x509.pemplatform.x509.pemreleasekey.x509.pemshared.x509.pemtestkey.x509.pem builder@android(master):~/code/vendor/mediatek/proprietary_tv/open/common/security$ builder@android(master):~/code/vendor/mediatek/proprietary_tv/open/common/security$mkdir ota_dir builder@android(master):~/code/vendor/mediatek/proprietary_tv/open/common/security$mv mt5862_bga_1g-ota_update.zipota_dir/ builder@android(master):~/code/vendor/mediatek/proprietary_tv/open/common/security/ota_dir$unzip mt5862_bga_1g-ota_update.zip Archive:mt5862_bga_1g-ota_update.zip signed by SignApk extracting: META-INF/com/android/metadata extracting: compatibility.zip extracting: system.new.dat.br extracting: system.patch.dat extracting: vendor.new.dat.br extracting: vendor.patch.dat inflating: 3rd_a.img inflating: 3rd_rw.img inflating: FRC-R2.bin inflating: META-INF/com/google/android/update-binary inflating: META-INF/com/google/android/updater-script inflating: RT_PM.bin inflating: bl31.aes inflating: boot.img inflating: dtb.bin inflating: factory_a.img inflating: linux_rootfs_a.img inflating: mboot.bin inflating: rom_emmc_boot.bin inflating: system.transfer.list inflating: tee.aes inflating: tvcertificate.img inflating: tvconfig.img inflating: tvservice.img inflating: vendor.transfer.list inflating: META-INF/com/android/otacert builder@mm-android(master):~/code/vendor/mediatek/proprietary_tv/open/common/security/ota_dir$ mv mt5862_bga_1g-ota_update.zip../

3.2 编辑OTA文件
目标：移除tvconfig文件，即OTA不升级此分区

3.2.1 编辑 updater-script

路径：ota_dir\META-INF\com\google\android\updater-script
移除升级脚本中关于tvconfig的部分

package_extract_file("tvconfig.img", "/dev/block/platform/mstar_mci.0/by-name/tvconfig");

3.2.2 删除tvconfig.img文件

删除 ota_dir\tvconfig.img 文件

3.2.3 确认OTA签名文件打开如下文件，后续重新签名后，签名文件要和此文件一致，否则OTA升级时候验证会失败

ota_dir\META-INF\com\android\otacert

-----BEGIN CERTIFICATE----- ……省略…… XXXXXXXXXXXXXXXXXXXXXX/LfA== -----END CERTIFICATE-----

3.3 重新打包OTA ZIP包

压缩：$zip -qry update.unsigned.zip ota_dir/

builder@android(master):~/code/vendor/mediatek/proprietary_tv/open/common/security$zip -qry update.unsigned.zip ota_dir/ builder@android(master):~/code/vendor/mediatek/proprietary_tv/open/common/security$ls adbmedia.x509.pemplatform.pk8releasekey.x509.pemtestkey.pk8 avb_keysmt5862_bga_1g-ota_update.zipplatform.x509.pemshared.pk8testkey.x509.pem media.pk8ota_dirreleasekey.pk8shared.x509.pemupdate.unsigned.zip builder@android(master):~/code/vendor/mediatek/proprietary_tv/open/common/security$

3.4 重新签名
3.4.1 签名

命令：$java -Xmx512m -jar -Djava.library.path=“/home/code/out/host/linux-x86/lib64/” /home/code/out/host/linux-x86/framework/signapk.jar -w releasekey.x509.pem releasekey.pk8 update.unsigned.zip update.signed.zip

builder@android(master):~/code/vendor/mediatek/proprietary_tv/open/common/security$java-Xmx512m -jar-Djava.library.path="/home/code/out/host/linux-x86/lib64/"/home/code/out/host/linux-x86/framework/signapk.jar -w releasekey.x509.pem releasekey.pk8update.unsigned.zip update.signed.zip

3.4.2 比对otacert签名文件