已 root 设备中提取 boot.img

推荐原创

周杰伦 6/20/2023, 11:00:11 PM

文章分类 Android安全 阅读数 : 1001 阅读时长 : 4分钟

0x01 需求

手上有个设备是第三方定制的 rom，无法获取到其刷机包，官网也不提供。
但该设备 android 版本为 7.1.2，可通过 kingroot 获取到 root 权限。
如此这般便想着通过设备本身提取 boot.img 文件

Google 标准 Android 分区是 /dev/block/by-name 下，但该厂商对其进行了更改在： /dev/block/bootdevice/by-name 目录下。
进入该目录：

1	`cd` `/` `dev` `/` `block` `/` `bootdevice` `/` `by` `-` `name`

1	`ls` `-` `l boot`

得：

boot -> /dev/block/mmcblk0p21

可以看到，我当前手机的 boot 地址为 /dev/block/mmcblk0p21

使用 dd 命令提取保存即可：

1	`dd` `if` `=` `/` `dev` `/` `block` `/` `mmcblk0p21 of` `=` `/` `sdcard` `/` `boot.img`

这样boot.img文件就放到了sdcard中，使用 adb pull 拿出来即可。
图片描述

更多【已 root 设备中提取 boot.img】相关视频教程：www.yxfzedu.com