boot.img格式文件拆解實例結構解析

以msm8226為例，講解android源碼編譯生成boot.img的結構。boot.img包括boot.img header、kernel以及ramdisk文件系統。下麵是對boot.img的結構進行解讀。

boot.img 文件頭信息的具體結構可以在system/core/mkbootimg/bootimg.h中看到：

typedef struct boot_img_hdr boot_img_hdr;

#define BOOT_MAGIC "ANDROID!"
#define BOOT_MAGIC_SIZE 8
#define BOOT_NAME_SIZE 16
#define BOOT_ARGS_SIZE 512

struct boot_img_hdr
{
    unsigned char magic[BOOT_MAGIC_SIZE];

    unsigned kernel_size;  /* size in bytes */
    unsigned kernel_addr;  /* physical load addr */

    unsigned ramdisk_size; /* size in bytes */
    unsigned ramdisk_addr; /* physical load addr */

    unsigned second_size;  /* size in bytes */
    unsigned second_addr;  /* physical load addr */

    unsigned tags_addr;    /* physical addr for kernel tags */
    unsigned page_size;    /* flash page size we assume */
    unsigned dt_size;      /* device tree in bytes */
    unsigned unused;       /* future expansion: should be 0 */
    unsigned char name[BOOT_NAME_SIZE]; /* asciiz product name */

    unsigned char cmdline[BOOT_ARGS_SIZE];

    unsigned id[8]; /* timestamp / checksum / sha1 / etc */
};

boot,img文件跳過2k的文件頭之後，包括兩個 gz包，一個是boot.img-kernel.gz：Linux內核，一個是boot.img-ramdisk.cpio.gz

大概的組成結構如下:

** +-----------------+ 
** | boot header     | 1 page
** +-----------------+
** | kernel          | n pages  
** +-----------------+
** | ramdisk         | m pages  
** +-----------------+
** | second stage    | o pages
** +-----------------+
** | device tree     | p pages
** +-----------------+
** n = (kernel_size + page_size - 1) / page_size
** m = (ramdisk_size + page_size - 1) / page_size
** o = (second_size + page_size - 1) / page_size
** p = (dt_size + page_size - 1) / page_size


圖一是boot.img頭文件結構解析：

圈一：安卓的boot.img標準的文件頭格式：ANDROID!（8位元組）    
圈二：kernel_size（4位元組）
圈三：kernel_addr（4位元組）

圈四：ramdisk_size（4位元組）

圈五：ramdisk_addr（4位元組）    

圈六：second_stage_size（4位元組）

圈七：second_stage_addr（4位元組）

圖八：tags_addr（4位元組）

圈九：page_size（4位元組）

boot.img頭文件信息，kernel_addr,ramdisk_addr,second_stage_addr在bootable\bootloader\lk\target\msm8226\Rules.mk中設置:

PLATFORM := msm8226

MEMBASE := 0x0FF00000 # SDRAM
MEMSIZE := 0x00500000 # 5MB

BASE_ADDR        := 0x00000

TAGS_ADDR        := BASE_ADDR+0x00000100
KERNEL_ADDR      := BASE_ADDR+0x00008000
RAMDISK_ADDR     := BASE_ADDR+0x01000000
SCRATCH_ADDR     := 0x10400000

page是頁長，為1k（1024）的整數倍。此處為0x00000800，十進位為2048。

結合實際的boot.img文件，進行驗證。如圖二，是msm8226 boot.img

解析msm8226 boot.img內容，可以得到：
base=0x00000000
kernel_size=0x005ff6f0
kernel_addr=0x00008000+base=0x00008000
ramdisk_size=0x00195de2
ramdisk_addr=0x01000000+base=0x01000000
sencond_stage_size=0x00000000
sencond_stage_addr=0x00f00000+base=0x00f00000
tag_size=0x00000100

page_size=0x00000800(2KB)

詳情查看：boot格式文件結構解析實例