【Android P】OTA升级包定制，移除不需要更新的分区，重新打包签名

1.前言

最近在做MTK Android 9.0 的投影项目，使用的是9269芯片，其中有一个功能是投影方位的设定，如正装正投、正装背投。但MTK目前软件架构上，数据耦合度还是很高，没有分离到数据分区，投影方位的设定耦合在/vendor/tvconfig/config/model/customer_1.ini文件中。而公版OTA又不支持差分升级，所以就想到了定制OTA包的方法，大致思路就是解压当前ZIP包，编辑，重新打包，签名。

2.基本步骤

• 1.AOSP编译生成OTA包:mt5862_bga_1g-ota_update.zip
• 2.unzip 解压 mt5862_bga_1g-ota_update.zip
• 3.编辑解压后的文件，例如本文移除了tvconfig.img
• 4.重新压缩打包update.zip
• 5.签名
• 6.验证修改后的ota包

3.详细过程

3.1 解压update.zip到指定目录

• 将编译生成的ota包mt5862_bga_1g-ota_update.zip放置到如下目录，方便操作
  • PATH:vendor/mediatek/proprietary_tv/open/common/security
  • 选择这个目录，主要是因为所使用的签名文件都在这个路径下，输入命令时候可以少打几个路径
• 创建临时目录: $mkdir ota_dir
• $mv mt5862_bga_1g-ota_update.zip ota_dir/
• $cd ota_dir
• $unzip mt5862_bga_1g-ota_update.zip

builder@android(master):~/code/vendor/mediatek/proprietary_tv/open/common/security$ls
adb       media.pk8       mt5862_bga_1g-ota_update.zip  platform.pk8       releasekey.pk8       shared.pk8       testkey.pk8  avb_keys  media.x509.pem  platform.x509.pem  releasekey.x509.pem  shared.x509.pem  testkey.x509.pem
builder@android(master):~/code/vendor/mediatek/proprietary_tv/open/common/security$
builder@android(master):~/code/vendor/mediatek/proprietary_tv/open/common/security$mkdir ota_dir
builder@android(master):~/code/vendor/mediatek/proprietary_tv/open/common/security$mv mt5862_bga_1g-ota_update.zip  ota_dir/
builder@android(master):~/code/vendor/mediatek/proprietary_tv/open/common/security/ota_dir$unzip mt5862_bga_1g-ota_update.zip 
Archive:  mt5862_bga_1g-ota_update.zip
signed by SignApk
 extracting: META-INF/com/android/metadata  
 extracting: compatibility.zip       
 extracting: system.new.dat.br       
 extracting: system.patch.dat        
 extracting: vendor.new.dat.br       
 extracting: vendor.patch.dat        
  inflating: 3rd_a.img               
  inflating: 3rd_rw.img              
  inflating: FRC-R2.bin              
  inflating: META-INF/com/google/android/update-binary  
  inflating: META-INF/com/google/android/updater-script  
  inflating: RT_PM.bin               
  inflating: bl31.aes                
  inflating: boot.img                
  inflating: dtb.bin                 
  inflating: factory_a.img           
  inflating: linux_rootfs_a.img      
  inflating: mboot.bin               
  inflating: rom_emmc_boot.bin       
  inflating: system.transfer.list    
  inflating: tee.aes                 
  inflating: tvcertificate.img       
  inflating: tvconfig.img            
  inflating: tvservice.img           
  inflating: vendor.transfer.list    
  inflating: META-INF/com/android/otacert  
builder@mm-android(master):~/code/vendor/mediatek/proprietary_tv/open/common/security/ota_dir$
mv mt5862_bga_1g-ota_update.zip  ../
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36

3.2 编辑OTA文件

目标：移除tvconfig文件，即OTA不升级此分区

3.2.1 编辑 updater-script

• 路径：ota_dir\META-INF\com\google\android\updater-script
• 移除升级脚本中关于tvconfig的部分

package_extract_file("tvconfig.img", "/dev/block/platform/mstar_mci.0/by-name/tvconfig");
1

3.2.2 删除tvconfig.img文件

• 删除 ota_dir\tvconfig.img 文件

3.2.3 确认OTA签名文件

打开如下文件，后续重新签名后，签名文件要和此文件一致，否则OTA升级时候验证会失败

• ota_dir\META-INF\com\android\otacert

-----BEGIN CERTIFICATE-----
……省略……
XXXXXXXXXXXXXXXXXXXXXX/LfA==
-----END CERTIFICATE-----

1
2
3
4
5

3.3 重新打包OTA ZIP包

• 压缩：$zip -qry update.unsigned.zip ota_dir/

builder@android(master):~/code/vendor/mediatek/proprietary_tv/open/common/security$zip -qry update.unsigned.zip ota_dir/
builder@android(master):~/code/vendor/mediatek/proprietary_tv/open/common/security$ls
adb        media.x509.pem                platform.pk8       releasekey.x509.pem  testkey.pk8
avb_keys   mt5862_bga_1g-ota_update.zip  platform.x509.pem  shared.pk8           testkey.x509.pem
media.pk8  ota_dir                       releasekey.pk8     shared.x509.pem      update.unsigned.zip
builder@android(master):~/code/vendor/mediatek/proprietary_tv/open/common/security$
1
2
3
4
5
6

3.4 重新签名

3.4.1 签名

• 命令：$java -Xmx512m -jar -Djava.library.path=“/home/code/out/host/linux-x86/lib64/” /home/code/out/host/linux-x86/framework/signapk.jar -w releasekey.x509.pem releasekey.pk8 update.unsigned.zip update.signed.zip

builder@android(master):~/code/vendor/mediatek/proprietary_tv/open/common/security$java  -Xmx512m -jar  -Djava.library.path="/home/code/out/host/linux-x86/lib64/"  /home/code/out/host/linux-x86/framework/signapk.jar -w releasekey.x509.pem releasekey.pk8    update.unsigned.zip update.signed.zip

1
2

3.4.2 比对otacert签名文件

• 打开update.signed.zip的otacert文件，和3.2.3节的同名文件做对比
• 确认二者一致，则说明你用对了签名文件
  

3.5 验证OTA文件

3.5.1 说明

• am start -n com.android.tv.settings/.MainSettings
• 本文使用原生Android settings的ota local update功能验证
• 手动修改下/vendor/tvconfig/config/model/customer_1.ini文件，或者复制一份
• 升级完成，验证，修改的文件依旧存在，验证通过，OK~

3.5.2 图示

-打开AOSP原生settings

• 根据升级提示，需要将zip包命名为： update_signed.zip
• 出现 [UPDATE] 按钮后，点击即可测试OTA本地升级
  

4.结束语

关键的动作来袭……

• 解压缩的命令，需严格按本文提示操作：unzip mt5862_bga_1g-ota_update.zip