Android内核漏洞调试：编译android4.4.4源码和内核

前言

android kernel漏洞进行源码调试需要编译aosp源码和内核，本文就其详细过程进行了图文讲解。

准备工作

一些碎碎念……本来因为想在mac上编译的，还专门买了一个外置的移动硬盘，然后自己按照官网和搜到的无数篇博客精心研究了很久很久，耗时三天，还是GG，但是基本上…xcode是个大坑，算了算了……反正最后始终没弄好，然后，虚拟机走起吧……

首先，虚拟机用的是mac上的parallels desktop，然后镜像是Ubuntu 12.04.5 Desktop (64-bit)

然后android源码在这里下载，我没有用repo，直接从百度云取的，用的是android4.4.4_r1

这样一共只需要下载2G多点……而不是70G（死目

mac上虚拟机快速配置就可以快速安装好系统，不过记得安装好后，修改一下硬件，空间给128G，内存改4096M，核数改2-4随便。

安装Java JDK 1.6

jdk版本：jdk-6u45-linux-x64.bin
下载地址：http://app.nidc.kr/java/jdk-6u45-linux-x64.bin

我们先在 /usr/local/目录下创建java文件夹：

cd /usr/local
sudo mkdir java
sudo cp [jdk-6u45-linux-x64.bin路径]  /usr/local/java
sudo chmod 777 jdk-6u45-linux-x64.bin
sudo ./jdk-6u45-linux-x64.bin

安装成功后,java文件夹下多了一个文件夹：jdk1.6.0_45/
然后配置环境变量，用vim打开/ect/profile 文件,嗯，我不会用gedit，日常vim，这个其实随意。

sudo vim /etc/profile

添加下面的环境变量，要根据安装目录修改，并保存

# Java Environment
export JAVA_HOME=/usr/local/java/jdk1.6.0_45  

export JRE_HOME=/usr/local/java/jdk1.6.0_45/jre  

export CLASSPATH=.:$JAVA_HOME/lib:$JRE_HOME/lib:$CLASSPATH  

export PATH=$JAVA_HOME/bin:$JRE_HOME/bin:$JAVA_HOME:$PATH

重启后使其生效并进行验证
也可使用下面的命令不重启使其生效，不过只针对当前域有效。

source /etc/profile

其实我是没重启的，直接source就行了，只要不另在终端里开标签或者重启终端就可以。
输入java -version 进行验证安装,成功后返回如下

java version "1.6.0_45"
Java(TM) SE Runtime Environment (build 1.6.0_45-b06)
Java HotSpot(TM) 64-Bit Server VM (build 20.45-b01, mixed mode)

安装依赖

sudo apt-get install git gnupg flex bison gperf build-essential 
  zip curl libc6-dev libncurses5-dev:i386 x11proto-core-dev 
  libx11-dev:i386 libreadline6-dev:i386 libgl1-mesa-glx:i386 
  libgl1-mesa-dev g++-multilib mingw32 tofrodos 
  python-markdown libxml2-utils xsltproc zlib1g-dev:i386

sudo ln -s /usr/lib/i386-linux-gnu/mesa/libGL.so.1 /usr/lib/i386-linux-gnu/libGL.so

必须提到的是！我之前一直遇到很坑的问题，那就是虚拟机重启后打不开，始终没有解决，直到我不死心的尝试第n次，然后搜到了这个。
http://www.cnblogs.com/wangzehuaw/p/4057604.html
划重点

$ sudo apt-get install git gnupg flex bison gperf build-essential 
>   zip curl libc6-dev libncurses5-dev:i386 x11proto-core-dev 
>   libx11-dev:i386 libreadline6-dev:i386 libgl1-mesa-glx:i386 
>   libgl1-mesa-dev g++-multilib mingw32 tofrodos 
>   python-markdown libxml2-utils xsltproc zlib1g-dev:i386
Reading package lists... Done
Building dependency tree       
Reading state information... Done
zip is already the newest version.
zip set to manually installed.
gnupg is already the newest version.
Some packages could not be installed. This may mean that you have
requested an impossible situation or if you are using the unstable
distribution that some required packages have not yet been created
or been moved out of Incoming.
The following information may help to resolve the situation:

The following packages have unmet dependencies:
 libgl1-mesa-glx:i386 : Depends: libglapi-mesa:i386 (= 8.0.4-0ubuntu0.6)
                        Recommends: libgl1-mesa-dri:i386 (>= 7.2)
E: Unable to correct problems, you have held broken packages.

提示信息说缺少依赖库无法安装libgl1-mesa-glx:i386，那么就不要安装这个库了，从上面的install列表中减去这个库。
libgl1-mesa-glx:i386。如果强制安装了这个库会导致重启或关机后无法进入ubuntu问题，很严重。
如果也遇到了无法进入ubuntu系统的问题，请重装系统时不要安装这个库。
我真的第一次见到会break desktop的库……服了服了。

就因为这个坑了我三天！！！

所以像我一样直接去掉吧。

sudo apt-get install git gnupg flex bison gperf build-essential zip curl libc6-dev libncurses5-dev:i386 x11proto-core-dev libx11-dev:i386 libreadline6-dev:i386 libgl1-mesa-dev g++-multilib mingw32 tofrodos python-markdown libxml2-utils xsltproc zlib1g-dev:i386
sudo ln -s /usr/lib/i386-linux-gnu/mesa/libGL.so.1 /usr/lib/i386-linux-gnu/libGL.so

解压源码

把之前下载的源码的7z包解压，比如我是建了个目录aosp，然后解压后，就有个android-4.4.4_r1的文件夹。

7z文件需要下一个东西来解压

sudo apt-get install p7zip-full
7z x android-4.4.4_r1.7z

解压好之后，进入源码路径，如果你的目录结构和我一样，就是

cd ~/aosp/android-4.4.4_r1

编译源码

清理

命令删除所有以前编译操作的已有输出：

make clobber

设置环境

使用build目录中的envsetup.sh脚本初始化环境

source build/envsetup.sh

选择目标

因为我不下载到实体机里，就直接输入lunch，然后回车即可。
默认选择第一个，即lunch aosp_arm-eng，该命令表示针对模拟器进行完整编译，并且所有调试功能均处于启用状态。

进行编译

编译前先看看你配置了几个核，然后make -j(核数✖2)

cat /proc/cpuinfo | grep processor

可看到自己创建的虚拟机CPU核心共有2个，所以make -j4
编译后输出的文件都放在了源码根目录下的out文件中。

启动模拟器

emulator -partition-size 300

导入android源码进android studio

网上的做法比较乱，我只写一下我是怎么做的。
1.在整个Android源码全编成功之后，然后编译idegen模块，用以生成Android studio的工程配置文件,编译成功之后就生成了idegen.jar（out/host/darwin-x86/framework/idegen.jar），运行如下命令：

source build/ensetup.sh
mmm development/tools/idegen/

2.在源码根目录生成对应的android.ipr、android.iml IEDA工程配置文件。以便于AndroidStudio可以打开项目

development/tools/idegen/idegen.sh

3.下载android studio并启动

cd ~/android-studio/bin
./studio.sh

第一次启动要安装sdk，所以记得翻墙。

4.导入
打开 Android studio，选择刚刚生成的 android.ipr 打开，等待加载好了就可以了。

下载源代码

https://source.android.com/source/building-kernels
承接之前编译的android4.4.4的系统源码，所以说是模拟平台，用goldfish

sakura@ubuntu:~$ git clone https://aosp.tuna.tsinghua.edu.cn/kernel/goldfish

查看各种版本的goldfish

sakura@ubuntu:~$ cd goldfish/
sakura@ubuntu:~/goldfish$ git branch -a
* master
  remotes/origin/HEAD -> origin/master
  remotes/origin/android-3.10
  remotes/origin/android-3.18
  remotes/origin/android-3.4
  remotes/origin/android-goldfish-2.6.29
  remotes/origin/android-goldfish-3.10
  remotes/origin/android-goldfish-3.10-k-dev
  remotes/origin/android-goldfish-3.10-l-mr1-dev
  remotes/origin/android-goldfish-3.10-m-dev
  remotes/origin/android-goldfish-3.10-n-dev
  remotes/origin/android-goldfish-3.18
  remotes/origin/android-goldfish-3.18-dev
  remotes/origin/android-goldfish-3.4
  remotes/origin/android-goldfish-3.4-l-mr1-dev
  remotes/origin/android-goldfish-4.4-dev
  remotes/origin/heads/for/android-goldfish-3.18-dev
  remotes/origin/linux-goldfish-3.0-wip
  remotes/origin/master
sakura@ubuntu:~/goldfish$

我们选择3.4版本

切换分支

sakura@ubuntu:~/goldfish$ git checkout remotes/origin/android-goldfish-3.4 -b goldfish3.4
Checking out files: 100% (38854/38854), done.
Branch goldfish3.4 set up to track remote branch android-3.4 from origin.
Switched to a new branch 'goldfish3.4'

配置交叉编译链

首先，要翻墙,mac及其虚拟机可以参考我的博客
然后获取交叉编译链

sakura@ubuntu:~$ git clone https://android.googlesource.com/platform/prebuilts/gcc/linux-x86/arm/arm-eabi-4.6

设置环境变量

sakura@ubuntu:~$ sudo vim /etc/profile

在打开的文件最末添加

export PATH=/home/sakura/arm-eabi-4.6/bin:$PATH

然后使配置生效

sakura@ubuntu:~$ source /etc/profile

确认一下

sakura@ubuntu:~$ echo $PATH
/home/sakura/arm-eabi-4.6/bin:/home/sakura/Android/Sdk/platform-tools:/usr/local/java/jdk1.6.0_45/bin:/usr/local/java/jdk1.6.0_45/jre/bin:/usr/local/java/jdk1.6.0_45:/home/sakura/Android/Sdk/platform-tools:/usr/local/java/jdk1.6.0_45/bin:/usr/local/java/jdk1.6.0_45/jre/bin:/usr/local/java/jdk1.6.0_45:/usr/lib/lightdm/lightdm:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/games

配置编译选项，进行编译

sakura@ubuntu:~/goldfish$ export ARCH=arm
sakura@ubuntu:~/goldfish$ export CROSS_COMPILE=arm-eabi-
sakura@ubuntu:~/goldfish$ export SUBARCH=arm
sakura@ubuntu:~/goldfish$ make goldfish_armv7_defconfig
  HOSTCC  scripts/basic/fixdep
  HOSTCC  scripts/kconfig/conf.o
  SHIPPED scripts/kconfig/zconf.tab.c
  SHIPPED scripts/kconfig/zconf.lex.c
  SHIPPED scripts/kconfig/zconf.hash.c
  HOSTCC  scripts/kconfig/zconf.tab.o
  HOSTLD  scripts/kconfig/conf
#
# configuration written to .config
#

增加内核编译选项,修改goldfish/.config配置文件

sakura@ubuntu:~/goldfish$ vim /home/sakura/goldfish/.config

添加以下两行

CONFIG_DEBUG_INFO=y #显示vmlinux符号
CONFIG_KGDB=y #开启kgdb

执行 make 命令进行编译

sakura@ubuntu:~/goldfish$ make

启动

编译成功后会显示

  OBJCOPY arch/arm/boot/Image
  Kernel: arch/arm/boot/Image is ready
  AS      arch/arm/boot/compressed/head.o
  GZIP    arch/arm/boot/compressed/piggy.gzip
  AS      arch/arm/boot/compressed/piggy.gzip.o
  CC      arch/arm/boot/compressed/misc.o
  CC      arch/arm/boot/compressed/decompress.o
  CC      arch/arm/boot/compressed/string.o
  SHIPPED arch/arm/boot/compressed/lib1funcs.S
  AS      arch/arm/boot/compressed/lib1funcs.o
  SHIPPED arch/arm/boot/compressed/ashldi3.S
  AS      arch/arm/boot/compressed/ashldi3.o
  LD      arch/arm/boot/compressed/vmlinux
  OBJCOPY arch/arm/boot/zImage
  Kernel: arch/arm/boot/zImage is ready

以指定的内核启动模拟器

 emulator -verbose -show-kernel -kernel ~/goldfish/arch/arm/boot/zImage

错误处理

输入emulator的时候报错

No command 'emulator' found, did you mean:
 Command 'qemulator' from package 'qemulator' (universe)
emulator: command not found

我至今不知道为什么经常emulator就没了。。但是只要输入lunch,然后再make一下，几分钟就好了……

参考链接

https://source.android.com/source/initializing#installing-required-packages-ubuntu-1204
https://source.android.com/source/requirements#older-versions
https://bbs.pediy.com/thread-218366.htm
https://bbs.pediy.com/thread-218513.htm