Android OTA升级
针对Android系统OTA升级,MTK平台有相关介绍文档:https://online.mediatek.com/apps/faq/detail?faqid=FAQ27117&list=SW
概念一:OTA包的构建
- AOSP full build:Android原生提供的全量包的构建,意思就是可以从任何一个比它老的版本通过OTA升级到此版本,因为是全量,所以通常这类包的大小和平时的镜像文件差不多大
- MTK split build:MTK提供的增量包的构建,即针对两个固定版本之间的差异制作而成的,因此它只能在固定两个版本之间进行OTA升级,因为是差分增量,所以通常这类包的大小和两个版本的差异相关,可以小到几M,在不发达的国家因为网络条件比较差,通常采用此方式进行推送
概念二:AB系统
- AB系统:AB系统并不是一个系统,Google官方把其描述为A/B无缝系统更新,MTK喜欢把带有此功能的软件配置称为AB系统,即当前软件支持AB系统更新。开启此功能的系统可以实现A/B无缝更新功能,即在不重启或者进入recovery模式下进行OTA更新,即你可以一边正常使用手机,后台守护进程update_engine来进行更新,所以叫做无缝更新。其原理是底层使用了两套分区,详细概念可以参考:A/B(无缝)系统更新 | Android Open Source Project
- No-AB系统:MTK吧不支持A/B无缝系统更新的软件版本称为No-AB系统,从Google角度,A/B无缝功能在Android 7就开始有了,但是直到Android 13要求强制支持使能,即现在的系统都是强制开启了此功能。开启此功能的系统,ro.build.ab_update属性被设置为true
概念三:OTA升级的方式
- Recovery Mode:进入Recovery模式进行升级,此种方式在AB系统和No-AB系统上都可以使用,此方式需要进入recovery模式,因此升级过程中,用户肯定是无法使用的。
Recovery UI可以提供SD卡方式和adb sideload d:\update.zip方式进行升级
三方应用可以通过调用android.os.RecoverySystem$installPackage接口实现
- Update Engine:它是Google为了实现A/B无缝更新新造了一个守护进程,因此只有在AB系统上才能使用此方式,此方式不需要进入recovery或者重启,升级过程中你可以继续使用手机,update_engine升级完毕之后会设置标记位,在下一次重启之后就会进入对应的分区槽启动系统
三方应用可以通过调用android.osUpdateEngine$applyPayload接口实现
注意一:AB系统通过Recovery方式升级,升级包放在/data目录无法被挂载
注意二:AB系统不建议使用Recovery方式进行升级,参考MTK案例
一、Recovery OTA流程
1、processPackage 解密升级包
如上代码逻辑,只针对/data目录下面的升级包进行处理,中间写了处理监听器progressListener传递到uncrypt方法中用来在UI界面显示进度条,其uncrypt在RecoverySystemService中实现:
如上代码在RecoverySystemService中实现,正常的recovery升级日志中将会有如下sys日志打印:
2、verifyPackage 校验升级包
3、installPackage 安装升级包
如上代码安装升级包通常以关键日志开始,但是此打印在main日志中:
接下来的流程如下
1)data目录固定block.map路径
如果processed为true表示已经对升级包进行了处理,这个时候如果block.map不存在直接报错;如果processed为false,会将升级包的路径写入到uncrypt_file文件中,并且删除block.map文件。
这里有点疑问?为什么processed为false的时候会直接删除block.map,接下来为拼接的命令路径又是/cache/recovery/block.map呢?这会导致进入recovery系统的时候根本就挂载不上此文件,从上文的注释来看升级包位于/data目录的话通过block.map来记录升级包路径,这逻辑有点前后矛盾。block.map到底有什么意义?
2)主系统向recovery系统写命令
这段代码先是拼接了command,如下为升级包放在/data目录下的命令,可以看出这个命令是给到native层的recovery进程使用,recovery进程接受擦除升级等命令,其中__update_package看起来就是升级命令,其recovery日志如下:
3)主系统的systemservice进程如何与recovery系统通信?
main系统和recovery系统实际上是两个不同的系统,他们的载体也是不同的分区,所以可以把他们当成永不相交的两个平行世界,在系统启动的时候bootloader会根据标识来选择进入哪一套系统,他们都会启动他们自己的init进程,以及其他一些服务例如adb。他们之间的通信和交互如下:
接下来看看main系统是如何把这个command和升级包传递到recovery小系统的呢?如上图,他们通过/cache/recovery为媒介进行交互,其中main系统调用的BCB就是其中的大功臣。
如上代码获取了RecoverySystemService的实例执行rs.setupBcb(command)):
通过socket的通信方式,其socket定义为/dev/socket/uncrypt,这一块详细流程参考:
https://www.cnblogs.com/liang123/p/6325225.html
4)为升级包申请元数据
最开始看这里的代码觉得很奇怪,传递的升级包绝对路径的名称,然后new ZipFile,根据提示来看这里的文件还不能超过100MB,当时想的是随便一个全量升级包都超过100M呢,最后仔细观察如上圈红代码,是从获取升级包的元数据。此段逻辑在日志中也有体现,如下main日志:
5)重启进入recovery系统
这里调用了PowerManager的reboot命令进行重启,并且重启原因为recovery升级,如下日志:
为什么需要调用reboot才能进入recovery模式,因为recovery小系统和main系统根本就是两个世界,如下reboot之后的系统启动流程图:
4、uncrypt进程解析
Native层的uncrypt进程的在rc中的定义,从其主函数可以看出来他主要具有三种功能,其触发场景分别如下:
1)uncrypt_wrapper:RecoverySystem$processPackage进行解密
前文介绍processPackage的时候已经说明了,RecoverySystem对升级包的处理,实际上就是对升级包进行加密处理,但实际实现逻辑的进程就是uncrypt进程,如下processPackage是如何调用到uncrypt解密处理:
即对升级包处理完成之后会创建写入到/cache/recovery/block.map文件中,如下日志:
为什么需要对data目录的升级包进行uncrypt解密处理呢?
随着android系统的更新,在android7.0中,recovery模式中已经不在挂载data分区,而且data分区可以设置加密,这样更促进了在recovery分区中不挂载data分区,加强了用户的安全性。但是这样就会有问题,当升级包较大时cache分区是放不下的,增大cache分区只会浪费资源,最好的办法还是把它放在data分区下。但是因为加密和不挂载的原因导致在recovery模式下是无法使用升级包的。而uncrypt机制就是解决这个问题的。它的基本原理就是,在正常模式下记录升级包所在的磁盘区块号,而且如果加密了就通过读进行解密,再绕过加密写到存储磁盘上。当记录好了磁盘区块号后,启动到recovery模式后就可以不挂载data分区,直接根据区块号读取升级包中的数据进行升级。下面记录代码的分析流程。
https://www.cnblogs.com/startkey/articles/11213034.html此篇文章对齐做了详细的说明
2)setup-bcb:RecoverySystem$installPackage设置recovery命令
如上在调用installPackage接收到RecoverySystemService发来的命令写入到bootloader的域中,最后重启后bootloader根据此命令来启动recovery小系统,并将命令传递给recovery进程。如上逻辑对应日志如下:
3)clear-bcb:RecoverySystem$installPackage状态恢复
RecoverySystem$installPackage
5、Recovery进程解析
这里的Starting recovery日志只是说明recovery进程被启动,如下日志:
1)Recovery相关功能介绍
start_recovery函数被定义在system/bootable/recovery/recovery.cpp,此文件没有单独的main,因此此部分逻辑还是属于recovery进程的,通过注释可以了解到此文件主要实现ota升级和恢复出厂设置两大功能:
如上文的recovery.log中讲解析RecoverySystemService传递过来的命令:
Command: "/system/bin/recovery" "--update_package=@/cache/recovery/block.map" "--locale=en-US"
2)update_package执行升级流程
Recovery.log对应的日志如下:
3)Recovery OTA升级的真正逻辑
6、Recovery分区挂载
1)读取分区表配置文件
2)特殊分区的检查
注意:AB系统已经不支持cache了,所以AB系统这里的日志绝对会挂载失败,但奇怪的是,我进入recovery模式还是能够进入cache目录,如下recovery.log:
3)打印分区列表
recovery.log日志如下:
4)分区表配置文件的生成
根据如上代码可以了解到分区表配置文件路径/etc/recovery.fstab,我们可以进入recovery模式执行如下命令:adb pull /etc/recovery.fstab,如下内容
连续pull了多台机器的recovery分区表,但是和代码中配置的格式完全不一样,最初以为是从代码里面直接copy过去的,结果完全搜索不到关键字
根据如下文档了解到由TARGET_RECOVERY_FSTAB拼接出来的,详情可以参考:
https://blog.csdn.net/xiaocui92/article/details/79161206
7、案例
问题描述:客户自己开发的三方应用,通过调用android.os.RecoverySystem$installPackage接口进行OTA升级,此接口传递的OTA升级包路径为/data/media/0/Download/update.zip,升级失败
以往案例:通过CSDN搜索此类问题,之前的案例基本上是AVC Selinux权限导致的block.map文件没有成功写入到recovery模式下,可以参考链接:
https://blog.csdn.net/tkwxty/article/details/106101317
最后结论:反复做了测试,在main系统的时候,/cache/recovery/block.map文件存在,但进入recovery系统的时候,/cache目录下是空的,从官方文档得来,AB系统目前并不支持把升级包放到/data目录,原文如下:
二、UpdateEngine OTA流程
相关文章:

Android OTA升级
针对Android系统OTA升级,MTK平台有相关介绍文档:https://online.mediatek.com/apps/faq/detail?faqidFAQ27117&listSW 概念一:OTA包的构建 AOSP full build:Android原生提供的全量包的构建,意思就是可以从任何一…...

【项目经验分享】深度学习自然语言处理技术毕业设计项目案例定制
以下毕业设计是与深度学习自然语言处理(NLP)相关的毕业设计项目案例,涵盖文本分类、生成式模型、语义理解、机器翻译、对话系统、情感分析等多个领域: 实现案例截图: 基于深度学习的文本分类系统基于BERT的情感分析系…...

一觉醒来,YOLO11 冷不丁就来了
🥇 版权: 本文由【墨理学AI】原创首发、各位读者大大、敬请查阅、感谢三连 🎉 声明: 作为全网 AI 领域 干货最多的博主之一,❤️ 不负光阴不负卿 ❤️ 文章目录 前言:一觉醒来,YOLO11 冷不丁就来了ultralytics 版本更新…...
智能编辑器、版本控制与自动化脚本
在繁忙的工作中,每个开发者都渴望拥有一个“秘密武器”,帮助自己提升效率、减少错误,从而更快地完成任务。那么,在众多编程工具中,哪一款能够成为你的工作效率翻倍的“秘密武器”呢?本文将探讨智能的代码编…...
jenkinsfile实现镜像构建、发布
实现代码打包编译 容器镜像构建 jenkins编译采用docker构建。 遇到问题: 1.需要限制docker 容器的内存和cpu docker { image ‘ccr.ccs.tencentyun.com/libary/maven:3.6.3-jdk-8’ args “-v ${WORKSPACE}:/workspace --memory‘2048m’ --cpus‘1’” } 2.jenkins构建需要限制…...

OSPF路由计算
关于OSPF路由的基础概述可以看看这篇博客 动态路由---OSPF协议基础https://blog.csdn.net/ZZZCY2003/article/details/141335261 区域内路由计算 LSA概述 LSA是OSPF进行路由计算的关键依据OSPF的LSU报文可以携带多种不同类型的LSA各种类型的LSA拥有相同的报文头部 重要字段解…...

【设计模式-迭代】
定义 迭代器模式(Iterator Pattern)是一种行为型设计模式,用于提供一种顺序访问集合对象元素的方式,而不暴露该对象的内部表示。通过迭代器,客户端可以在不需要了解集合实现的细节的情况下遍历集合中的元素。 UML图 …...

k8s搭建双主的mysql8集群---无坑
《k8s搭建一主三从的mysql8集群---无坑-CSDN博客》通过搭建一主三从,我们能理解到主节点只有1个,那么承担增删改主要还是主节点,如果你在从节点上去操作增删改操作,数据不会同步到其他节点。本章我们将实现多主(双主&a…...
Iterm2配置主题和Oh-My-Zsh
文章目录 一、配置主题1.1 安装使用git1.2 安装手册1.2.1 激活使用主题 二、配置oh-my-zsh2.1、oh-my-zsh插件2.2、oh-my-zsh主题 [Zsh](http://zsh.org/)2.2.1、Install using Git2.2.2、Install manually2.2.3、Activating theme2.2.4、Install using [zplug](https://github…...

html+css+js实现step进度条效果
实现效果 代码实现 HTML部分 <div class"box"><ul class"step"><li class"circle actives ">1</li><li class"circle">2</li><li class"circle">3</li><li class&quo…...
OpenCV视频I/O(8)视频采集类VideoCapture之从视频源中读取一帧图像函数read()的使用
操作系统:ubuntu22.04 OpenCV版本:OpenCV4.9 IDE:Visual Studio Code 编程语言:C11 算法描述 抓取、解码并返回下一个视频帧。 cv::VideoCapture::read() 是 VideoCapture 类的一个成员函数,用于从视频源中读取一帧图像. 该方法…...

深度学习500问——Chapter17:模型压缩及移动端部署(2)
文章目录 17.4.6 低秩分解 17.4.7 总体压缩效果评价指标有哪些 17.4.8 几种轻量化网络结构对比 17.4.9 网络压缩未来研究方向有哪些 17.5 目前有哪些深度学习模型优化加速方法 17.5.1 模型优化加速方法 17.5.2 TensorRT加速原理 17.5.3 TensorRT如何优化重构模型 17.5.4 Tensor…...
【C#】DllImport的使用
DllImport 是 C# 中用于从非托管 DLL(动态链接库)中导入函数的一个特性。这个特性允许你在 .NET 应用程序中调用由其他语言编写的函数,如 C 或 C。使用 DllImport 可以让你重用现有的非托管代码,而不需要重新实现这些功能。 下面…...

基于 Redis 实现滑动窗口的限流
⏳ 限流场景:突发流量,恶意流量,业务本身需要 基于 Redis 实现滑动窗口的限流是一种常见且高效的做法。Redis 是一种内存数据库,具有高性能和支持原子操作的特点,非常适合用来实现限流功能。下面是一个使用 Redis 实现…...

Camera Raw:打开图像
在图像工作流程中,无论是 Raw 格式图像文件还是 JPEG、TIFF 文件,都可以先使用 Camera Raw 打开并调整后,再进入其它 Adobe 软件如 Photoshop 中进行进一步的编辑和处理。 一、打开 Raw 格式图像 1、通过 Adobe Bridge 打开 在 Adobe Bridge …...

RK3588主板PCB设计学习(六)
可以在其它层对过孔进行削盘处理, 可以看到,这里有些过孔用不上,在这一层进行了削盘处理: 对于这种电源层进行铺铜操作的时候,如果不进行削盘处理的话这些焊盘可能导致这个电源层面不完整,存在割裂的风险&a…...

论文阅读(十一):CBAM: Convolutional Block Attention Module
文章目录 IntroductionConvolutional Block Attention ModuleExperimentsConclusion 论文题目:CBAM: Convolutional Block Attention Module(CBAM:卷积注意力机制) 论文链接:点击跳转 代码链接:Git…...
【Kubernetes】常见面试题汇总(四十八)
目录 108.考虑一家拥有非常分散的系统的跨国公司,希望解决整体代码库问题。您认为公司如何解决他们的问题? 109.我们所有人都知道从单服务到微服务的转变从开发方面解决了问题,但在部署方面却增加了问题。公司如何解决部署方面的问题&#x…...

Qt Creator安卓环境配置【筑基篇】
1.前言 由于我的Qt Creator目前就先的14版本IDE老是存在各种莫名奇妙的bug,我都已经成为官方Qt Forum官方论坛的常客了。有一说一新版本的各种设置不小心误触是真的坑死人。不说了给我小主机配置安卓环境了。小主机系统版本window11-23H,Qt-Creator版本是13.01版本…...

利用SpringBoot构建高效社区医院平台
2相关技术 2.1 MYSQL数据库 MySQL是一个真正的多用户、多线程SQL数据库服务器。 是基于SQL的客户/服务器模式的关系数据库管理系统,它的有点有有功能强大、使用简单、管理方便、安全可靠性高、运行速度快、多线程、跨平台性、完全网络化、稳定性等,非常…...
Vue记事本应用实现教程
文章目录 1. 项目介绍2. 开发环境准备3. 设计应用界面4. 创建Vue实例和数据模型5. 实现记事本功能5.1 添加新记事项5.2 删除记事项5.3 清空所有记事 6. 添加样式7. 功能扩展:显示创建时间8. 功能扩展:记事项搜索9. 完整代码10. Vue知识点解析10.1 数据绑…...

springboot 百货中心供应链管理系统小程序
一、前言 随着我国经济迅速发展,人们对手机的需求越来越大,各种手机软件也都在被广泛应用,但是对于手机进行数据信息管理,对于手机的各种软件也是备受用户的喜爱,百货中心供应链管理系统被用户普遍使用,为方…...

MFC内存泄露
1、泄露代码示例 void X::SetApplicationBtn() {CMFCRibbonApplicationButton* pBtn GetApplicationButton();// 获取 Ribbon Bar 指针// 创建自定义按钮CCustomRibbonAppButton* pCustomButton new CCustomRibbonAppButton();pCustomButton->SetImage(IDB_BITMAP_Jdp26)…...
多场景 OkHttpClient 管理器 - Android 网络通信解决方案
下面是一个完整的 Android 实现,展示如何创建和管理多个 OkHttpClient 实例,分别用于长连接、普通 HTTP 请求和文件下载场景。 <?xml version"1.0" encoding"utf-8"?> <LinearLayout xmlns:android"http://schemas…...

Swift 协议扩展精进之路:解决 CoreData 托管实体子类的类型不匹配问题(下)
概述 在 Swift 开发语言中,各位秃头小码农们可以充分利用语法本身所带来的便利去劈荆斩棘。我们还可以恣意利用泛型、协议关联类型和协议扩展来进一步简化和优化我们复杂的代码需求。 不过,在涉及到多个子类派生于基类进行多态模拟的场景下,…...

CMake基础:构建流程详解
目录 1.CMake构建过程的基本流程 2.CMake构建的具体步骤 2.1.创建构建目录 2.2.使用 CMake 生成构建文件 2.3.编译和构建 2.4.清理构建文件 2.5.重新配置和构建 3.跨平台构建示例 4.工具链与交叉编译 5.CMake构建后的项目结构解析 5.1.CMake构建后的目录结构 5.2.构…...

令牌桶 滑动窗口->限流 分布式信号量->限并发的原理 lua脚本分析介绍
文章目录 前言限流限制并发的实际理解限流令牌桶代码实现结果分析令牌桶lua的模拟实现原理总结: 滑动窗口代码实现结果分析lua脚本原理解析 限并发分布式信号量代码实现结果分析lua脚本实现原理 双注解去实现限流 并发结果分析: 实际业务去理解体会统一注…...

Android15默认授权浮窗权限
我们经常有那种需求,客户需要定制的apk集成在ROM中,并且默认授予其【显示在其他应用的上层】权限,也就是我们常说的浮窗权限,那么我们就可以通过以下方法在wms、ams等系统服务的systemReady()方法中调用即可实现预置应用默认授权浮…...
【HarmonyOS 5 开发速记】如何获取用户信息(头像/昵称/手机号)
1.获取 authorizationCode: 2.利用 authorizationCode 获取 accessToken:文档中心 3.获取手机:文档中心 4.获取昵称头像:文档中心 首先创建 request 若要获取手机号,scope必填 phone,permissions 必填 …...

JVM虚拟机:内存结构、垃圾回收、性能优化
1、JVM虚拟机的简介 Java 虚拟机(Java Virtual Machine 简称:JVM)是运行所有 Java 程序的抽象计算机,是 Java 语言的运行环境,实现了 Java 程序的跨平台特性。JVM 屏蔽了与具体操作系统平台相关的信息,使得 Java 程序只需生成在 JVM 上运行的目标代码(字节码),就可以…...