逆向解析AVB签名流程：从avbtool源码看Android启动验证的底层实现

逆向解析AVB签名流程：从avbtool源码看Android启动验证的底层实现

在移动设备安全领域，Android Verified Boot（AVB）作为系统完整性的守护者，通过密码学验证机制确保从启动链到系统分区的每个环节都未被篡改。本文将深入AVB 2.0的核心实现，聚焦RSA-PSS签名验证在vbmeta镜像中的具体应用，揭示密钥吊销列表（CRL）处理、哈希树递归校验等关键流程的工程实现细节。通过解剖avbtool的Python源码与VBMeta二进制结构，为安全研究人员提供一套可落地的固件验证方法论。

1. VBMeta结构体的二进制布局解析

VBMeta作为AVB验证的信任锚点，其二进制结构设计直接影响验证流程的可靠性与效率。标准vbmeta镜像由三部分组成：固定长度的头部（Header）、可变长度的认证描述符（Authentication Descriptors）以及尾部签名数据。通过hexdump分析vbmeta.img可见明显的三段式结构：

00000000  41 56 42 30 02 00 00 00  [...]  # 魔术字"AVB0"及版本号
00000200  00 00 03 00 00 00 00 28  [...]  # 描述符列表起始偏移量
00010000  1F 8B 08 00 00 00 00 00  [...]  # RSA签名数据块

头部关键字段的C结构体定义如下（基于avb_vbmeta_image.h）：

typedef struct {
  char magic[4];               // "AVB0"
  uint32_t required_libavb_version_major;
  uint32_t required_libavb_version_minor;
  uint64_t authentication_data_block_size;
  uint64_t auxiliary_data_block_size;
  uint32_t algorithm_type;     // 如AVB_ALGORITHM_TYPE_SHA256_RSA2048
  uint16_t hash_offset;
  uint16_t hash_size;
  uint16_t signature_offset;
  uint16_t signature_size;
  uint64_t public_key_offset;
  uint64_t public_key_size;
  uint64_t descriptors_offset;
  uint64_t descriptors_size;
  uint64_t rollback_index;
  uint32_t flags;
  uint32_t release_string_length;
} AvbVBMetaImageHeader;

描述符区域采用TLV（Type-Length-Value）格式存储，常见类型包括：