android vbmeta结构深入解析

原创 已于 2023-02-17 10:19:57 修改 · 1.7k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#android #系统安全 #安全

于 2023-02-10 13:39:11 首次发布
本文详细探讨了Android系统的VBMeta结构，包括Header、Authentication Data、Auxiliary Data和Footer等部分，重点解析了Auxiliary Data中的不同描述类型，并介绍了GSI的system.img的descriptors，提供了VBMeta结构图，帮助理解Android的安全验证机制。

前言android 系统安全内容总结

android系统利用vbmeta验证hash、hashtree镜像，还挂有APEX，如何实现的？

blog都只讲方案，内容很泛，这次将细读代码、分析结构体与二进制数据。

参考网址https://www.jianshu.com/p/a2542426bdde

本篇blog将比参考网址更细。

1、vbmeta数据结构解读

vbmeta镜像分成三个部分，|

了解本专栏 订阅专栏 解锁全文 超级会员免费看
加密技术在android系统安全中的应用
鹅鹅鹅的博客
02-14 1130
加密技术在android中的应用
android avb2.0问题解答 汇总
鹅鹅鹅的博客
02-12 1142
3、avbtool解析 4、avb2.0验证流程图 5、问题解答
vbmeta.img镜像生成
ljj342018214的博客
09-21 2万+
vbmeta镜像的作用： 验证启动（Verified Boot）是Android一个重要的安全功能，主要是为了访问启动镜像被篡改，提高系统的抗攻击能力，简单描述做法就是在启动过程中增加一条校验链，即 ROM code 校验 BootLoader，确保 BootLoader 的合法性和完整性，BootLoader 则需要校验 boot image，确保 Kernel 启动所需 image 的合法性和完整性，而 Kernel 则负责校验 System 分区和 vendor 分区。 由于 ROM code 和 B
高通机型刷机包的分区解析 了解分区基本常识
小马哥的专栏
10-07 1万+
其实还有很多分区没有列出来。但有些分区系统启动会自动加载。有些分区是关键分区。例如内核boot .rec .基带。tz uboot等等这些关键分区如丢失或者损坏，轻则系统卡logo。你刷了不对应的分区后系统黑屏救砖线刷其实只需要刷对应你搞错的分区就可以救回。而不需要刷全包丢失用户数据.有些分区只是个人对其的理解。
android AVB2.0（七）AVB移植经验
楼中望月
12-24 6351
文章目录前言一、移植需求二、分解需求三、详细设计1. RSA密钥生成2. 镜像签名和生成vbmeta镜像3. VeritySetup程序设计3.1 主程序设计3.1 公钥比对接口设计3.2 读取vbmeta分区设计3.3 DM verity设计3.4 分区挂载校验总结 前言 本篇应该是AVB系列的最后一篇博客了，前面的六篇博客基本上把AVB涉及到的技术点都过了一遍，因为平时要开发项目比较忙 所以有点时间就上来写写，文笔不是很好 大家将就着看看了~~ 感兴趣的朋友可以从这里开始android AVB2.0
android AVB2.0（一）工作原理及编译配置
热门推荐
楼中望月
07-23 2万+
android AVB2.0学习总结（一）
Android verified boot 2.0 vbmeta 数据结构解析
pan0755的博客
06-12 6023
验证启动（Verified Boot）是Android一个重要的安全功能，主要是为了访问启动镜像被篡改，提高系统的抗攻击能力，简单描述做法就是在启动过程中增加一条校验链，即 ROM code 校验 BootLoader，确保 BootLoader 的合法性和完整性，BootLoader 则需要校验 boot image，确保 Kernel 启动所需 image 的合法性和完整性，而 Kernel 则负责校验 System 分区和 vendor 分区。 由于 ROM code 和 BootLoader 通常
AVB数据解析：Android verified boot 2.0 vbmeta 数据结构解析
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
03-01 3621
验证启动（Verified Boot）是Android一个重要的安全功能，主要是为了访问启动镜像被篡改，提高系统的抗攻击能力，简单描述做法就是在启动过程中增加一条校验链。，而各家实际做法和研发能力不尽相同，为了让设备厂商更方便的引入 Verified boot 功能，，好处是既保证了基于该框架开发的verified boot 功能能够满足 CDD 要求，也保留了各家 OEM 定制启动校验流程的弹性。这个弹性体现在哪里？
vbmeta.img文件的完整解析，对该文件的所有字段都做出了详细标注
10-16
为了深入解析vbmeta.img文件，开发者需要分析其中的不同字段和数据结构。这可能包括对vbmeta.img文件进行二进制分析，解密其中的加密数据，以及根据设备的硬件配置和软件需求调整其中的校验和配置。因此，对于那些...
Android Bootloader 与 Fastboot 深度解析：从硬件原理到实现细节
最新发布
电脑管家
09-12 1613
Android Bootloader 与 Fastboot 深度解析 本文系统剖析了 Android 启动流程中的关键技术组件： Bootloader 架构：详细解析多级引导流程（BootROM→PBL→SBL/XBL→ABL），包括硬件初始化、内存控制器配置和存储分区布局 Fastboot 协议：深入分析 USB 通信机制和核心命令实现（flash/erase/boot），包含完整的代码处理流程 安全机制：重点讲解信任链原理、高通 QFUSE 实现和 AVB 2.0 验证流程 通过硬件寄存器操作、代码实现
Android_boot_image_editor,用于解析和打包android boot.img/vbmeta.img的工具，支持android q预览.zip
09-25
Android_boot_image_editor,用于解析和打包android boot.img/vbmeta.img的工具，支持android q预览.zip
YuK_MTK：仅仅修改了替代删除vbmeta校验
02-12
YuK_MTK MTK更新通道
AVB(Android Verified Boot)中vbmeta结构浅析
辛勤搬砖的门卫的专栏
08-18 1891
Android Verified Boot (AVB) 是安卓系统的安全启动机制，用于验证设备启动过程中各关键分区的完整性，防止恶意代码执行。其核心通过vbmeta镜像实现，该结构分为三部分：Header（基础信息）、Authentication Data（认证信息）和Auxiliary Data（辅助信息）。Header包含校验算法、数据偏移量等关键字段；Authentication Data存储哈希值和签名；Auxiliary Data则包含分区描述符和公钥信息。文章重点解析了Header的结构体定义及
vbmeta
qq_36728657的博客
09-06 8953
Android verified boot 2.0 vbmeta 数据结构解析 验证启动（Verified Boot）是Android一个重要的安全功能，主要是为了访问启动镜像被篡改，提高系统的抗攻击能力，简单描述做法就是在启动过程中增加一条校验链，即 ROM code 校验 BootLoader，确保 BootLoader 的合法性和完整性，BootLoader 则需要校验 boot image...
Android AVB 分析（八）VBMeta 数据解析和签名验证实战
洛奇看世界
12-23 3262
在上一篇《AVB 的 VBMeta 数据是如何生成的？》中，我们分析了 VBMeta 数据时如何生成的，以及 VBMeta 的主要布局，但并没有进一步深入检查 VBMeta 的数据。本篇我们继续深入 VBMeta 数据，实战手动验证签名，解析各种描述符。
Android VB
Baozouguai的专栏
03-26 1865
edk2/abl/QcomModulePkg/Library/avb/VerifiedBoot.c Status = Info->VbIntf->VBDeviceInit (Info->VbIntf, (device_info_vb_t *)&DevInfo_vb); if (Statu...
Android14之禁止vbmeta.img签名校验(一百九十)
Android系统攻城狮
03-08 7284
本篇目的：Android14之解决编译报错:bazel: no such file or directoryAndroid中的avbtool是一个命令行工具，它是Android Verified Boot（AVB）系统的一部分。AVB是一个安全特性，旨在通过分段和校验来保护Android设备上的启动过程，确保设备只启动经过验证的、未被篡改的软件。avbtool的主要作用包括：校验和生成分段：它用于对设备上的软件分段进行校验和生成。
Android AVB 分析（七）VBMeta 数据是如何生成的？
洛奇看世界
12-23 2253
前面几篇分析了 boot.img 和 system.img 的布局，以及 system.img 中的 hashtree 和 FEC 数据，对于最重要的 VBMeta 数据还没有涉及。本篇重点分析下 VBMeta 数据的生成以及结构。
[高通SDM450][Android9.0]默认取消dm-verity以及解决OTA校验vbmeta失败问题
小小码农
05-07 4204
上面关闭dm-verify之后，终于可以直接执行remount了；但是，再打包输入正式固件的时候却发现OTA升级失败了，不管是全量包还是差分包都无法升级，通过cache目录下的日志可以看到报错。从上面的报错可以看到vbmeta跟framework matrix校验失败了，那么就干脆一点，OTA升级的时候，直接关闭校验。这时候，需要先关闭dm-verify，重启，再remount；整个过程过于复杂，于是决定关闭dm-verify。在user版本增加root权限之后，每次进行remount的时候，总会提示。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Kael.dong

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值