adb devices`ro.boot.serialno` 的实现

原创已于 2025-11-04 21:21:04 修改 · 644 阅读

15 ·

CC 4.0 BY-SA版权

文章标签：

#adb #智能手机

于 2025-11-04 09:27:49 首次发布

安卓手机安全模块专栏收录该内容

8 篇文章

订阅专栏

🔍 `ro.boot.serialno` 属性传递链

ro.boot.serialno 的传递主要经过以下阶段，你可以循着这个路径在代码中跟踪：

1. Bootloader阶段

Bootloader（如U-Boot）负责获取或定义初始序列号。

在一些平台（如Rockchip），U-Boot可能从特定存储位置（如IDBLOCK_SN偏移地址）读取序列号，然后将其设置到环境变量 fbt_sn#，再传递到 androidboot.serialno 。
在高通平台，代码（如 update_cmdline 函数）会将 usb_sn_cmdline（即 “androidboot.serialno=”）与 sn_buf（序列号值）拼接至内核命令行。
序列号也可能由制造商烧录工具写入设备闪存的独立分区（如 sn.txt 文件），Bootloader再从中读取。

2. Kernel内核参数

Bootloader将序列号作为 androidboot.serialno 参数附加到内核命令行。
系统启动后，你可通过 cat /proc/cmdline 查看所有内核参数，其中应包含 androidboot.serialno=你设备的序列号 。

3. Android Init进程

Android系统初始化时，init 进程负责解析内核命令行并设置初始属性。

导入内核参数：在 system/core/init/init.cpp 的 main() 函数中，会调用 process_kernel_cmdline() 函数。该函数通过 import_kernel_cmdline 函数解析 /proc/cmdline，并回调 import_kernel_nv 函数来提取 androidboot.serialno 参数，然后将其设置到 ro.boot.serialno 系统属性 。

属性系统初始化与映射：属性系统初始化后，init 进程会调用 export_kernel_boot_props() 函数。此函数包含一个属性映射表，将 ro.boot.serialno 的值映射到 ro.serialno 属性（如果 ro.boot.serialno 有值）。部分代码示例如下：

static void export_kernel_boot_props() {
    struct {
        const char *src_prop;
        const char *dst_prop;
        const char *default_value;
    } prop_map[] = {
        { "ro.boot.serialno", "ro.serialno", "" }, // 映射序列号
        // ... 其他属性映射
    };
    for (size_t i = 0; i < arraysize(prop_map); i++) {
        std::string value = GetProperty(prop_map[i].src_prop, "");
        property_set(prop_map[i].dst_prop, (!value.empty()) ? value : prop_map[i].default_value);
    }
}

此映射关系也在其他代码分析中得到确认。

4. 属性映射与触发设置（备选路径）

在某些情况下（如RK3368平台），若未通过内核命令行设置，序列号可能通过设备特定服务（如 drmservice）设置。该服务可能从ID块读取或根据Wi-Fi MAC地址等生成序列号，然后设置 sys.serialno 属性。init 进程的 .rc 脚本（如 init.rk30board.rc）可监听 sys.serialno 的变化，并据此设置 ro.serialno ：
```
on property:sys.serialno=*
    setprop ro.serialno ${sys.serialno}
```

5. 应用层获取

应用层通过 android.os.Build.SERIAL 获取的序列号，最终来源于 ro.serialno 系统属性。

// frameworks/base/core/java/android/os/Build.java
public static final String SERIAL = getString("ro.serialno");

🔬 代码跟踪与调试方法

关键代码文件

Bootloader (U-Boot)：查找设置 androidboot.serialno 的命令行参数代码，通常在涉及序列号初始化或命令行构建的文件中（如 update_cmdline 函数）。
Android Init 进程：
- system/core/init/init.cpp：关注 main() 函数，特别是 process_kernel_cmdline() 和 export_kernel_boot_props() 的调用。
- system/core/init/property_service.cpp：包含属性设置相关逻辑。
系统属性：bionic/libc/include/sys/_system_properties.h 等文件包含系统属性API。

实用调试命令

检查内核命令行：
```
adb shell cat /proc/cmdline
```
查找 androidboot.serialno= 条目。
查看系统属性：
```
adb shell getprop | grep serialno
```
重点关注 ro.boot.serialno 和 ro.serialno 的值。
查看系统属性设置调用栈（需系统权限或DEBUG版本）：
- 在 property_set 函数（或在Android 8.0及更高版本中的相应函数）添加日志或设置断点。
- 使用 adb logcat 查看 init 进程的详细日志输出（可能需要DEBUG版本）。

MTK平台的补充说明

在MTK平台（如Android R），ro.boot.serialno 同样从Uboot传递。关键映射过程在 export_kernel_boot_props 中完成。MTK的 Settings 应用和 DeviceIdentifiersPolicyService 会读取 ro.serialno 或 ro.boot.serialno 。