解决:系统删除系统自带应用（以及改官方刷机包）不开机问题。
环境：Ubuntu，Python，Java；
$ python3 --version Python 3.8.5 $ java --version openjdk 11.0.11 2021-04-20 OpenJDK Runtime Environment (build 11.0.11+9-Ubuntu-0ubuntu2.20.04) OpenJDK 64-Bit Server VM (build 11.0.11+9-Ubuntu-0ubuntu2.20.04, mixed mode, sharing)
工具：
Apktool(https://bitbucket.org/iBotPeaches/apktool/downloads/);
brotli(sudo apt install brotli);
sdat2img(https://github.com/xpirt/sdat2img或者https://github.com/wangkunlin/sdat2img);
rimg2sdat(https://github.com/jazchen/rimg2sdat)。
操作实例：设备：红米note7;
镜像（卡刷包）：miui_LAVENDER_V12.0.3.0.QFGCNXM_fe51c5198b_10.0.zip
修改位置：/system/framework/services.jar
第一步-解包
解压刷机包：
$ unzip miui_LAVENDER_V12.0.3.0.QFGCNXM_fe51c5198b_10.0.zip
解压后的目录结构如下：
$ ll miui_LAVENDER_V12.0.3.0.QFGCNXM_fe51c5198b_10.0 total 2296326 drwxrwxrwx 1 root root 4096 6月 14 20:06 ./ drwxrwxrwx 1 root root 4096 6月 14 20:05 ../ -rwxrwxrwx 1 root root 67108864 1月 1 2009 boot.img* -rwxrwxrwx 1 root root 7503 1月 1 2009 compatibility.zip* drwxrwxrwx 1 root root 4096 6月 14 20:03 firmware-update/ drwxrwxrwx 1 root root 0 6月 14 20:03 META-INF/ -rwxrwxrwx 1 root root 1862310910 1月 1 2009 system.new.dat.br* -rwxrwxrwx 1 root root 0 1月 1 2009 system.patch.dat* -rwxrwxrwx 1 root root 16900 1月 1 2009 system.transfer.list* -rwxrwxrwx 1 root root 421975174 1月 1 2009 vendor.new.dat.br* -rwxrwxrwx 1 root root 0 1月 1 2009 vendor.patch.dat* -rwxrwxrwx 1 root root 4941 1月 1 2009 vendor.transfer.list*
将system.new.dat.br转为system.new.dat：
$ brotli -d system.new.dat.br -rwxrwxrwx 1 root root 3293814784 1月 1 2009 system.new.dat*
system.new.dat转为system.img：
$ python3 ../sdat2img/sdat2img.py system.transfer.list system.new.dat sdat2img binary - version: 1.2 Android Nougat 7.x / Oreo 8.x detected! Skipping command erase... Copying 555 blocks into position 0... Copying 469 blocks into position 728... Done! Output image: /mnt/hgfs/D/Ubuntu/miui_LAVENDER_V12.0.3.0.QFGCNXM_fe51c5198b_10.0/system.img -rwxrwxrwx 1 root root 3758096384 6月 14 20:17 system.img*
第二步-挂载system.img
（将system镜像挂载并修改，省得再去打包img镜像）
因为挂载到目录需要ROOT权限，所以切换为ROOT用户：
$ sudo su
创建system目录，并挂载system.img：
# mkdir system # mount ./system.img ./system
目录结构如下：
# ll ./system total 220 drwxr-xr-x. 21 root root 4096 1月 1 2009 ./ drwxrwxrwx 1 root root 4096 6月 14 20:23 ../ drwxr-xr-x. 2 root root 4096 1月 1 2009 acct/ drwxr-xr-x. 2 root root 4096 1月 1 2009 apex/ lrw-r--r--. 1 root root 11 1月 1 2009 bin -> /system/bin lrw-r--r--. 1 root root 50 1月 1 2009 bugreports -> /data/user_de/0/com.android.shell/files/bugreports drwxrwx---. 2 wxk 2001 4096 1月 1 2009 cache/ lrw-r--r--. 1 root root 19 1月 1 2009 charger -> /system/bin/charger dr-xr-xr-x. 2 root root 4096 1月 1 2009 config/ drwxr-xr-x. 2 root root 4096 1月 1 2009 cust/ lrw-r--r--. 1 root root 17 1月 1 2009 d -> /sys/kernel/debug/ drwxrwx--x. 2 wxk wxk 4096 1月 1 2009 data/ drwxr-xr-x. 2 root root 4096 1月 1 2009 debug_ramdisk/ lrw-------. 1 root root 23 1月 1 2009 default.prop -> system/etc/prop.default drwxr-xr-x. 2 root root 4096 1月 1 2009 dev/ lrw-r--r--. 1 root root 11 1月 1 2009 etc -> /system/etc lrwxr-x---. 1 root 2000 16 1月 1 2009 init -> /system/bin/init -rwxr-x---. 1 root 2000 2215 1月 1 2009 init.environ.rc* -rwxr-x---. 1 root 2000 0 1月 1 2009 init.exaid.hardware.rc* -rwxr-x---. 1 root 2000 642 1月 1 2009 init.miui.cust.rc* -rwxr-x---. 1 root 2000 3740 1月 1 2009 init.miui.early_boot.sh* -rwxr-x---. 1 root 2000 57 1月 1 2009 init.miui.google_revenue_share.rc* -rwxr-x---. 1 root 2000 57 1月 1 2009 init.miui.google_revenue_share_v2.rc* -rwxr-x---. 1 root 2000 342 1月 1 2009 init.miui.nativedebug.rc* -rwxr-x---. 1 root 2000 545 1月 1 2009 init.miui.post_boot.sh* -rwxr-x---. 1 root 2000 100 1月 1 2009 init.miui.qadaemon.rc* -rwxr-x---. 1 root 2000 10896 1月 1 2009 init.miui.rc* -rwxr-x---. 1 root 2000 38028 1月 1 2009 init.rc* -rwxr-x---. 1 root 2000 335 1月 1 2009 init.recovery.hardware.rc* -rwxr-x---. 1 root 2000 3171 1月 1 2009 init.recovery.qcom.rc* -rwxr-x---. 1 root 2000 7690 1月 1 2009 init.usb.configfs.rc* -rwxr-x---. 1 root 2000 5649 1月 1 2009 init.usb.rc* -rwxr-x---. 1 root 2000 611 1月 1 2009 init.zygote32.rc* -rwxr-x---. 1 root 2000 1029 1月 1 2009 init.zygote64_32.rc* drwx------. 2 root root 16384 1月 1 2009 lost+found/ drwxr-xr-x. 2 root wxk 4096 1月 1 2009 mnt/ drwxr-xr-x. 2 root root 4096 1月 1 2009 odm/ drwxr-xr-x. 2 root root 4096 1月 1 2009 oem/ drwxr-xr-x. 2 root root 4096 1月 1 2009 proc/ lrw-r--r--. 1 root root 15 1月 1 2009 product -> /system/product lrw-r--r--. 1 root root 24 1月 1 2009 product_services -> /system/product_services drwxr-xr-x. 3 root root 4096 1月 1 2009 res/ drwxr-x---. 2 root 2000 4096 1月 1 2009 sbin/ lrw-r--r--. 1 root root 21 1月 1 2009 sdcard -> /storage/self/primary drwxr-x--x. 2 root 1028 4096 1月 1 2009 storage/ drwxr-xr-x. 2 root root 4096 1月 1 2009 sys/ drwxr-xr-x. 17 root root 4096 1月 1 2009 system/ -rw-r--r--. 1 root root 2712 1月 1 2009 ueventd.rc drwxr-xr-x. 2 root 2000 4096 1月 1 2009 vendor/ -rw-r--r--. 1 root root 524 1月 1 2009 verity_key
第三步-修改
反编译：system/system/framework/services.jar
# java -jar ../apktool_2.5.0.jar d -r -o ./services/ system/system/framework/services.jar -f I: Using Apktool 2.5.0 on services.jar I: Baksmaling classes.dex... I: Baksmaling classes2.dex... I: Copying assets and libs... I: Copying unknown files... I: Copying original files... # ll ./services/ total 5 drwxrwxrwx 1 root root 0 6月 14 20:30 ./ drwxrwxrwx 1 root root 4096 6月 14 20:29 ../ -rwxrwxrwx 1 root root 299 6月 14 20:30 apktool.yml* drwxrwxrwx 1 root root 0 6月 14 20:30 original/ drwxrwxrwx 1 root root 0 6月 14 20:29 smali/ drwxrwxrwx 1 root root 0 6月 14 20:30 smali_classes2/
修改SecurityManagerService.smali文件：
# vi ./services/smali_classes2/com/miui/server/SecurityManagerService.smali
搜索“method private checkSystemSelfProtection(Z)V”这行代码，会看到如下这段：
.method private checkSystemSelfProtection(Z)V
.locals 1
.param p1, "onlyCore" # Z
.line 676
new-instance v0, Lcom/miui/server/SecurityManagerService$1;
invoke-direct {v0, p0, p1}, Lcom/miui/server/SecurityManagerService$1;-><init>(Lcom/miui/server/SecurityManagerService;Z)V
.line 746
invoke-virtual {v0}, Lcom/miui/server/SecurityManagerService$1;->start()V
.line 747
return-void
.end method改为如下（删除了.locals 1和return-void之间的内容）：
.method private checkSystemSelfProtection(Z)V .locals 1 return-void .end method
编译生成新的services.jar覆盖原来的:
# java -jar ../apktool_2.5.0.jar b -o ./system/system/framework/services.jar ./services/ -f I: Using Apktool 2.5.0 I: Smaling smali folder into classes.dex... I: Smaling smali_classes2 folder into classes2.dex... W: Could not find resources I: Building apk file... I: Copying unknown files/dir... I: Built apk... # ll ./system/system/framework/services.jar && date -rw-r--r-- 1 root root 13076817 6月 14 20:39 ./system/system/framework/services.jar 2021年 06月 14日 星期一 20:40:59 CST
第四步-打包
（和解包方向相反，沿着来时的路再走回去）
卸载system：
# umount ./system
将system.img转为system.new.dat:
# python3 ../rimg2sdat/rimg2sdat.py system.img Convert to sparse Android data image completed, use 340 seconds
将system.new.dat转为system.new.dat.br:
# brotli -0 sshellystem.new.dat
压缩为zip包：
# ll total 2573480 drwxrwxrwx 1 root root 4096 6月 14 20:59 ./ drwxrwxrwx 1 root root 4096 6月 14 20:05 ../ -rwxrwxrwx 1 root root 67108864 1月 1 2009 boot.img* -rwxrwxrwx 1 root root 7503 1月 1 2009 compatibility.zip* drwxrwxrwx 1 root root 4096 6月 14 20:03 firmware-update/ drwxrwxrwx 1 root root 0 6月 14 20:03 META-INF/ -rwxrwxrwx 1 root root 2146116197 6月 14 20:54 system.new.dat.br* -rwxrwxrwx 1 root root 0 1月 1 2009 system.patch.dat* -rwxrwxrwx 1 root root 16835 6月 14 20:54 system.transfer.list* -rwxrwxrwx 1 root root 421975174 1月 1 2009 vendor.new.dat.br* -rwxrwxrwx 1 root root 0 1月 1 2009 vendor.patch.dat* -rwxrwxrwx 1 root root 4941 1月 1 2009 vendor.transfer.list*
1 将当前目录全部内容压缩到当前目录下的miui_jeisuo.zip：
# zip -q -r miui_jeisuo.zip * # ll miui_jeisuo.zip -rwxrwxrwx 1 root root 2655638106 6月 14 21:06 miui_jeisuo.zip*
最后的最后，刷机时不要忘了去除AVB校验和DM校验：
文章转载自：https://blog.csdn.net/qq_41637707/article/details/117950511
Αυτό το άρθρο προέρχεται από http://www.chieng.cn, αναπαράγεται διευκρινίστε!打赏
支付宝打赏
微信打赏
支付宝打赏
微信打赏
评论