教你如何從官方升級包中提取內核並且添加rec

聲明1：本帖大部分內容來自xda上doomlord等大神的教程，我只是把它總結了一下，工具也是我從doomlord的github上下載下來的。
聲明2：應該適用于一切Sony的手機，不過新機器可能沒有適配的recovery，需要自己編譯，替換。z2目前已經有了適配的，所以不需要自己編譯。
聲明3：我寫這個帖子是因爲我已經對z2失去了研究的興趣，所以留下些東西，作爲總結，方便有興趣研究的人。

要求：
一台裝了64位linux系統與windows系統的電腦（32bit不知道行不行，但是我的是64bit的）
膽大心細的做事風格
有linux的使用經驗

步驟：
1.獲取官方內核（在windows下操作）
有兩種途徑獲得官方內核kernel.sin文件
（1）下載官方ftf包用winrar等工具解壓，就可以看到kernel.sin文件
（2）從us和pcc等軟件的緩存中拷貝出最大的兩個文件，用flashtool解開就可以看到kernel.sin文件
緩存地址一般是C:ProgramDataSony MobileUpdate Enginedb13740270lob_fs
解包方法：
打開flashtool軟件，選擇工具-us固件解密，文件夾選擇爲你放置兩個緩存文件的位置，就可以看到兩個文件，選中兩個文件，點擊解密。
在你放置緩存文件的地方就會生成大量.sin文件，其中就有kernel.sin。

1.5找一個做好的帶rec的內核，目的是獲得較新的recovery，不需要自己編譯。（必須是sony的，因爲只有sony才有帶rec的內核這種東西，但不需要是同型機，只要是比較新的就行，recovery可以一直用的）

====取得kernel.sin和帶rec內核文件之後，就可以重啓電腦，進入linux了=======

2.使用doomlord的工具解包（下載地址：http://pan.baidu.com/s/1gd68lXp，github地址https://github.com/DooMLoRD/build_tools）
將kernel.sin文件放入build_tools-master文件夾的bin這個文件夾裏面
使用終端執行命令：unpack-kernelsin.pl kernel.sin（使用了perl，所以需要預先安裝perl）
可以得到一堆文件和文件夾，我們需要的有如下幾個：kernel.sin-dt.img，kernel.sin-kernel和kernel.sin-ramdisk文件夾

3.使用doomlord的工具解包帶rec的內核文件
基本操作和上面一樣，只是命令換成了：unpack-bootimg.pl xxx.img（xxx代表你下的文件的名字）
同樣得到一堆文件和文件夾，我們只需要一個：xxx.img-ramdisk文件夾

4.打包文件夾並替換對應文件
（1）打開kernel.sin-ramdisk文件夾，找到write /sys/kernel/security/sony_ric/enable 1 這句話，將1改爲0，再保存即可。（這裏是爲了關閉sony的RIC保護，使system分區可寫，如果忘記修改，就需要每次開機都修改/sys/kernel/security/sony_ric/enable這個文件，將其中的1改爲0）
（2）在命令行中進入kernel.sin-ramdisk文件夾的根目錄，輸入如下命令，將其打包爲.cpio文件：find . | cpio -o -H newc > ../1.cpio
（3）現在在kernel.sin-ramdisk的上層文件夾中就可以找到1.cpio文件，將它複制到xxx.img-ramdisk文件夾中sbin文件夾裏面，覆蓋不是recovery的cpio文件（就是先把那個文件刪除，再把自己制作的文件名字改成和那個文件一樣，複制到sbin文件夾）
（4）現在從命令行進入xxx.img-ramdisk，輸入如下命令，將其打包：find ./ | cpio -H newc -o | gzip >../ramdisk.cpio.gz

5.合並所有文件，制作boot.img
（1）將kernel.sin-dt.img，kernel.sin-kernel和ramdisk.cpio.gz複制到build_tools-master文件夾的msm8974ab_shinano文件夾
中，並將前兩個文件分別改名爲dt.img和zImage
（2）從命令行進入msm8974ab_shinano，運行命令：./makeit.sh，就可以得到boot.img文件了

6.在自己的機器上刷入制作好的內核，檢查recovery是否正常，檢查系統中內核的型號是否同官方一致。如果均正常，那麽恭喜你，制作成功

由 手機網頁 發佈

感覺潮複雜的啊～～
不過謝謝分享嘍！

doomlord的解打包工具感覺不是太好用，我推薦大家使用大陸開發者製作的https://github.com/xiaolu/mkbootimg_tools

用64位系统执行

1. ./makeit.sh

複製代碼

会出现./mkbootimg: not found

执行

1. sudo apt-get install lib32stdc++6 lib32z1 lib32z1-dev

複製代碼

后就可以了