Android AVB 分析（十九）Android 镜像中的 FEC 到底能纠正多少错误？

已于 2025-04-13 21:32:38 修改
阅读量99 收藏
点赞数
分类专栏： Android AVB 分析(付费） Android AVB 分析 文章标签： android avb fec
于 2025-03-23 00:53:47 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/guyongqiangx/article/details/145972996
版权

文章目录

《Android AVB 分析》系列，文章列表：

了解本专栏 订阅专栏 解锁全文
Android AVB 分析（二十）Android 官方 FEC 文档解读
洛奇看世界
03-03 194
在前两篇中详细介绍了 Android 镜像中的 FEC 数据是如何生成的。以及 Android 镜像中使用 FEC 对多达 6.63M 连续破坏数据的修复。但你可能还会觉得不过瘾，为啥采用 RS(255, 253) 编码，为啥不采用具有更强纠错的其它编码？采用 FEC 纠错的代价有多大？采用 FEC 对 Android 性能的影响有多大？为此，Android 在官方的 AVB 文档中补充了一篇文章链接：《严格强制执行的启动时验证与纠错》，这篇文章详细介绍了为什么采用 FEC 纠错，以及相应的评估和需要为此特
Android AVB 分析（十七）程序员的FEC(Reed-Solomon)编码实战
洛奇看世界
02-25 159
上一篇《Android AVB 分析（十六）5个例子理解 FEC(Reed-Solomon) 的工作原理》中解释了 FEC 以及 RS(里德所罗门编码)的原理，并基于 Python 的 reedsolo 库提供了 5 个 RS 编码和解码的例子。通过对原始数据进行编码生成 FEC，以及对错误数据进行纠正还原数据。我相信如果您阅读了这篇文章，并亲自去做了这几个实验，那一定会对 RS 编码有一个比较切身的了解。也可能你还希望有一些补充，所以我个人觉得以程序员实践的角度为出发点的本篇同样可以让你有些收获。总体上，
Android AVB 分析（一）AVB 到底该如何学习？
洛奇看世界
03-23 1296
关于程序，从宏观上看，程序由数据和围绕数据的一系列操作构成，所谓的操作主要是数据的增删改查，在类似 Android 这样的系统中，还包括配置和编译。 对于 Android AVB 机制也不例外，AVB 的目的是验证启动中的每一个环节，包括： 1. 芯片 ROM 验证 bootloader (芯片厂家和 OEM 完成); 2. bootloader 验证 Android boot 和 vbmeta 等分区 (通过集成 libavb 完成)； 3. bootloader 将 verity 相关参数传递给
Android AVB 分析（六）FEC 数据到底是如何生成的？
洛奇看世界
12-15 1290
Android 编译时会调用 avbtool 对 system, vendor, product 等镜像生成 hashtree，但对于大的镜像，还会在 hashtree 之后生成用于纠错的 FEC 数据。那这个 FEC 到底是如何生成的呢？本篇以 android-13.0.0_r41 中编译 aosp_panther 目标的 system 镜像为例。探究下 system.img 的 FEC 数据到底是如何生成的。
Android AVB 分析（九）Auxiliary Data 包含了哪些描述符和公钥？
洛奇看世界
12-26 877
在上一篇《Android AVB 分析（八）VBMeta 数据解析和签名验证实战》中，对一个典型的 boot.img 的 VBMeta 进行了注释。对每一个 VBMeta 数据，分成 3 个部分： VBMeta 头部的 meta 数据 AvbVBMetaImageHeader，用于描述整个 VBMeta；VBMeta 的验证数据块 Authentication Data Block，主要用来检查 VBMeta 数据的哈希和签名；VBMeta 的辅助数据块 Auxiliary Data Block，包含了各种
Android AVB 分析（十二）嵌入式设备安全中的 dm-verity 简介
洛奇看世界
01-09 2040
上一篇 《Android AVB 分析（十一）bootloader 是如何进行 verify boot 检查的？》 分析了 bootloader 中是如何调用 libavb 函数库验证 vbmeta 和 boot 等分区的。接下来就打算写一篇介绍 dm-verity 原理的文章，然后再写一篇徒手 dm-verity 实践的文章，结果偶然发现了本篇的英文原版。写得太好，我觉得自己完全没有必要再写原理了。由于原文是英文，有些英语不太好的朋友不一定能完全理解。我花了点时间，结合 AI 将英语原文翻译成中文。
Android AVB 分析（四）system.img 到底包含了哪些数据？
洛奇看世界
12-15 1070
在上一篇《AVB 数据实战之 boot.img》中分析了使用 add_hash_footer 操作的 boot.img 镜像的格式。本篇进一步分析 add_hashtree_footer 操作的 system.img 镜像的格式。因此，system.img 都包含哪些数据，你有尝试亲自去分析 system.img 吗？一个 system 分区的镜像，为了满足 AVB 需要，需要进行如何处理？本文以实际操作的形式，带你查看 system.img 镜像，包括 avbtool 的多个操作，以及如何如何手动解析 A
Android AVB 分析（三）boot.img 到底包含了哪些数据？
洛奇看世界
12-15 1684
在学习 Android Verify Boot 时，boot.img 都包含哪些数据，你有尝试亲自去分析 boot.img 吗？一个 boot 分区的镜像，为了满足 AVB 需要，需要进行如何处理？本文以实际操作的形式，带你查看 boot.img 镜像，包括 avbtool 的多个操作，以及如何如何手动解析 AVB Footer，如何使用 shell 命令验证带有 salt 的镜像 hash 值。
Android AVB 分析（十八）Android 镜像中的 FEC 数据是如何计算出来的？
洛奇看世界
03-02 170
在《Android AVB 分析（六）FEC 数据到底是如何生成的？》中，我分析 Android 如何调用 avbtool 生成 FEC 数据的过程。实际上，avbtool 自己并不直接生成 FEC，而是进一步调用 fec 工具处理带有 HashTree 的镜像得到 FEC 数据。在本篇，我们将彻底解决关于 Android 镜像中 FEC 数据是如何生成的所有疑问。 1. Android 中用于生成 FEC(Reed-Solomen) 编码的 fec 工具介绍；2. Android 中 FEC 的参数；..
Android AVB 分析（十六）5 个例子彻底理解 FEC(Reed-Solomon) 的工作原理
洛奇看世界
02-25 220
关于 FEC 是如何工作的，一直是我 Android OTA 讨论群中的未解话题，大家基本上都不清楚 Android 上面的 FEC 是如何工作的，为什么在 OTA 升级的最后阶段，FEC 的编码计算会消耗大量的 IO 资源，并持续很长时间。接下来的几篇，我会从一个程序员的角度，演示基于里德所罗门编码的 FEC 到底是如何工作的。
Android 集成 Firebase 指南
wulong756273的博客
06-08 986
Android应用集成Firebase完整指南：1) 准备Android项目；2) 创建Firebase项目；3) 注册Android应用并下载配置文件；4) 配置Gradle添加插件和所需服务；5) 同步项目并初始化Firebase。支持核心功能、分析、认证、云存储等模块集成，提供一站式移动开发解决方案。
AspectJ 在 Android 中的完整使用指南
wulong756273的博客
06-09 398
《Android AspectJ实战指南》摘要：本文详细介绍了AspectJ在Android中的配置与使用。环境配置部分重点说明Gradle7.0+的适配方案，推荐使用官方io.freefair.aspectj插件。核心内容包括切点表达式语法和五种通知类型的使用方法。实战案例展示了自动日志追踪和权限自动申请的实现。针对常见问题提供织入失效排查方案，并给出性能优化建议，如精确限定切点范围。对比分析了AspectJ与其他AOP方案的优劣，指出AspectJ仍是功能最完备的选择。最后通过支付参数加密示例，展示了编
打造你的 Android 图像编辑器：深入解析 PhotoEditor 开源库
2501_90357013的博客
06-06 1589
PhotoEditor 是一款专为 Android 开发的图像编辑开源库，提供类似 Instagram 的编辑体验。主要功能包括绘图、添加文本/贴纸/表情、滤镜效果等，支持手势缩放、撤销重做等操作。
Android Native 之 lmkd进程和kernel kswapd的关联
qq_27672101的博客
06-09 697
lwkd进程属于native层启动的一个守护进程，他的作用贯穿android世界的始终。他的另外一个大家都属于的名字lowmemorykiller。
PHP7内核剖析 学习笔记 第十章 扩展开发（1）
tus00000的博客
06-09 670
php_ini_register_extensions()中将遍历php_extension_lists.engine和php_extension_lists.functions，然后分别调用php_load_zend_extension_cb、php_load_php_extension_cb完成Zend扩展、PHP扩展的加载。extname参数是扩展名；共享库形式需要将库名加入php.ini文件中，在php_module_startup()阶段会将php.ini中的对应的扩展共享库加载到PHP中。
Android NDK: Could not find application project directory
s_nshine的博客
06-11 295
Application.mk 和 Application.mk 在同级目录，直接执行即可：ndk-build。
Android学习之Window窗口
最新发布
m0_69682018的博客
06-11 500
Window（窗口）是用户熟悉的图形界面元素，类似于Windows操作系统中的视窗概念。层级结构：采用Z-order排序管理，层级通过属性指定。显示区域：定义内容显示的位置和范围。输入事件处理：负责接收和处理触摸、按键等用户输入事件。
Android和硬件通信
wulong756273的博客
06-07 492
串口通信：Android 串口通信-优快云博客蓝牙通信：Android 蓝牙通信-优快云博客Android USB 通信：Android USB 通信开发-优快云博客
MTK-Android12-13 Camera2 设置默认视频画质功能实现
十年饮冰，难凉热血
06-08 1080
对比图片默认拍摄大小，逻辑一样的，都是在获取默认分辨率的地方，进行修改。如下图 足以说明 拍照和录像默认质量、分辨率其实逻辑一样的，修改默认值即可。设置默认值的这个过程中，有很多逻辑的，比如setValue ， 拍照和录屏 也是基本一样的思路，代码逻辑。这里不是重点，暂不讨论。深究其它部分这里就不参与了。
android avb
07-01
### 回答1： Android AVB (Android Verified Boot) 是安卓系统中的一种安全功能，目的是确保用户设备上的操作系统和应用程序未被篡改。它使用了基于密钥的验证方法，以验证设备上的固件和启动程序的完整性和可靠性。 Android AVB的工作原理是，在设备启动时，固件和启动程序会被验证。首先，设备会检查固件和启动程序的数字签名，以确保它们是由受信任的开发者签名的。如果签名验证通过，则设备会继续启动，否则会发出警告或者拒绝启动。 除了验证签名外，Android AVB还会检查系统分区的哈希值是否与预期的哈希值匹配。这些哈希值是在设备正常运行时生成的，并被记录在一个被称为AVB表的数据结构中。如果发现系统分区的哈希值与预期的哈希值不匹配，设备将中断启动并显示一条警告信息。 通过使用Android AVB，设备能够有效防止来自未经授权的来源的操作系统和启动程序的篡改。这增加了设备的安全性，使用户能够放心使用设备，而不担心潜在的恶意软件或未经授权的更改。 总之，Android AVB是安卓系统中的一种安全功能，它通过验证数字签名和哈希值来确保设备上的操作系统和启动程序的完整性。它帮助防止未经授权的篡改，提高了设备的安全性。 ### 回答2： Android AVB（Android Verified Boot）是安卓系统中的一种验证引导机制，它通过在设备启动过程中验证系统的完整性，防止未经授权的修改及恶意软件损害系统安全。以下是关于Android AVB的一些要点。 首先，Android AVB使用数字签名验证系统引导映像的完整性。在设备启动时，引导加载程序（Bootloader）会验证引导映像的签名，只有通过数字证书签名的映像才能被加载，这样可以确保系统引导过程没有受到非法篡改。 其次，Android AVB启用分区级别的验证，每个分区的映像都需要通过数字签名进行验证。这使得系统分区、供应商分区和OEM分区等可以被独立验证，并且可以防止未经授权修改。 另外，Android AVB还使用了完整性元数据（Integrity Metadata）来确保系统分区的数据安全。完整性元数据存储了每个分区的哈希值和签名信息，设备启动时会加载并验证这些元数据，以确保分区的数据没有被篡改。 最后，Android AVB还可以在设备上使用强制加密（Force Encryption）来确保用户数据的密钥只能被正确验证的引导映像解锁。这可以防止未经授权的访问或修改用户数据。 总的来说，Android AVB通过数字签名、分区级别的验证以及完整性元数据等机制，确保了安卓设备系统引导过程的完整性和安全性，并且防止了未经授权的修改和恶意软件的攻击。 ### 回答3： Android AVB是指Android Verified Boot的缩写，是一种用于验证和保护Android设备的引导过程的安全机制。它的目标是检测和阻止未经授权的软件从设备的启动过程中加载和运行。 Android Verified Boot通过使用数字签名和哈希算法来验证引导镜像的完整性和真实性。在设备启动的过程中，它会使用设备制造商预装的公钥来验证引导镜像的数字签名是否有效，并且只有当验证通过时才会加载和运行系统。这样可以防止未经授权的软件或者恶意代码被插入到引导过程中，提高了设备的安全性。 此外，Android AVB还可以更容易地检测到设备的Root状态和未经授权的修改。通过保护系统分区和检测分区是否已被修改，它可以提供更可靠的保护机制，防止未经授权的软件或者恶意代码对设备进行篡改。这可以帮助用户避免安全漏洞和数据泄露。 总之，Android AVB是一种用于验证和保护设备启动过程的安全机制，通过验证引导镜像的完整性和真实性，检测设备的Root状态和分区是否被修改，提高了Android设备的安全性。这有助于保护用户的个人数据和设备免受恶意软件和未经授权的修改的威胁。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

洛奇看世界

一分也是爱~

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值