下载文档原格式
安卓学习笔记一、基本概念：1、什么是androidandroid的英文意思是“机器人”，在这里指的是谷歌公司于2007年11月5日宣布的，一种基于linux平台的开源操作系统。
2、android操作系统的历史Android 1.0，发布于2009年2月代表机型：T-Mobile G1Android 1.5，发布于2009年5月代表机型：摩托罗拉Backflip（MOTO ME600）Android 1.6，发布于2009年9月代表机型：索尼爱立信X10，摩托罗拉A1680Android 2.0发布于2009年10月代表机型：摩托罗拉XT800Android 2.1，发布于2009年12月代表机型：摩托罗拉MILESTONE（里程碑）系列Android 2.2，发布于2010年5月代表机型：摩托罗拉ME722 里程碑2Android 2.3，发布于2010年12月7日代表机型：google Nexus SAndroid 3.0，发布于2011年2月3日代表机型：摩托罗拉XOOM（平板电脑）3、android操作系统的分区对电脑系统了解的朋友都知道，简单来说，电脑分硬件和软件两大块，软件装在硬盘上，比如操作系统windows，使用者通过windows来控制机器硬件，达到使用电脑的目的。
手机也分为硬件和软件两块，软件则是装在闪存（即flash memory，一种存储器）上的，闪存有大小的区别，就像硬盘有大小一样，看手机硬件配置的时候，通常会看到如下介绍：ROM 512M，RAM 512M，ROM就是指的闪存了，相当于电脑上的硬盘，用来存放操作系统和用户数据等信息。
相应的，RAM就是指的内存了。
手机出厂时都是装好系统的，这点类似于电脑世界里面的品牌电脑，通过分析手机闪存上的内容可以知道，android操作系统主要有以下几个重要的分区（包括但不限于）：hboot分区----------负责启动。
radio分区----------负责驱动。
Android系统发展史大全距离Android 8.0发布的日子越来越近了，而Android发布至今已经是第九个年头了，那么Android系统发展史是怎样的呢？以下是店铺为你精心整理的Android系统发展史介绍大全，希望你喜欢。
Android系统发展史Android 1.1Android 1.1作为谷歌正式发布的第一版Android系统，于2008年9月正式发布。
Android 1.5Cupcake(纸杯蛋糕)：2009年4月30日发布。
从这一版本开始，安卓系统开始使用甜点作为安卓每个版本的名称。
Android 1.6Donut(甜甜圈)：2009年9月15日发布。
Android 1.6主要的更新如下：支持CDMA网络;文字转语音系统，支持虚拟私人网络()，支持更多的屏幕分辨率等。
Android 2.0Eclair(松饼)：2009年10月26日发布。
Android 2.0主要的更新如下：支持更多的屏幕分辨率、支持HTML5、支持内置相机闪光灯和数码变焦。
Android 2.2/2.2.1Froyo(冻酸奶)：2010年5月20日发布。
最大特色是加入了3G 共享网络功能。
Android 2.3.xGingerbread(姜饼)：2010年12月7日发布。
支持前置摄像头和NFC(近场通讯)是其最大特色。
Android 3.0/3.1/3.2Honeycomb(蜂巢)：2011年2月2日发布。
该系统主要是针对平板电脑定制，手机直接跳过了3.x，一步到位4.x。
Android 4.0Ice Cream Sandwich(冰激凌三明治)：2011年10月19日发布。
Android 4.0改用了全新的UI设计，新增流量管理工具。
Android 4.1Jelly Bean(果冻豆)：2012年6月28日。
该版本最大特色是提升了操作流畅度，搜索带来全新的UI、智能语音搜索和Google Now三项新功能。
Android 4.2Jelly Bean(果冻豆)：2012年10月30日。
第二节：Android系统构架分析和应用程序目录结构分析内容：Android系统构架简介Android应用程序结构分析一、Android系统构架Android系统从底向上一共分了4层，每一层都把底层实现封装，并暴露调用接口给上一层。
下面是简单翻译的版本：1.Linux内核(Linux Kernel)o Android运行在linux kernel 2.6之上，但是把linux内受GNU协议约束的部分做了取代，这样在Android的程序可以用于商业目的。
o Linux 内核是硬件和软件层之间的抽象层。
2.中间件o中间件包括两部分：核心库和运行时(libraries & Android runtime)o核心库包括，SurfaceManager 显示系统管理库，负责把2D或3D内容显示到屏幕；Media Framework 媒体库，负责支持图像，支持多种视频和音频的录制和回放；SQlite 数据库，一个功能强大的轻量级嵌入式关系数据库；WebKit 浏览器引擎等。
o Dalvik虚拟机：区别于Java虚拟机的是，每一个Android 应用程序都在它自己的进程中运行，都有一个属于自己的Dalvik 虚拟机，这一点可以让系统在运行时可以达到优化，程序间的影响大大降低。
Dalvik虚拟机并非运行Java字节码，而是运行自己的字节码。
3.应用程序框架(Application Framework)o丰富而又可扩展性的视图（Views），可以用来构建应用程序，它包括列表（lists），网格（grids），文本框（text boxes），按钮（ buttons），可嵌入的web 浏览器。
o内容提供者（Content Providers）使得应用程序可以访问另一个应用程序的数据（如联系人数据库），或者共享它们自己的数据。
o资源管理器（Resource Manager）提供非代码资源的访问，如本地字符串，图形，和布局文件（ layoutfiles ）。
Android系统架构及内核简介（来源于ThinkPHP）Android是Google公司开发的基于Linux平台的开源⼿机操作系统,它包括操作系统、中间件、⽤户界⾯和应⽤程序,⽽且不存在任何以往阻碍移动产业创新的专利权障碍,并由Google公司于2007年11⽉5⽇正式发布。
同时,Google公司组建了⼀个开放⼿机联盟,这个联盟由中国移动、摩托罗拉、⾼通、宏达电和T-Mobile等在内的全球30多家技术和⽆线应⽤的领军企业组成,Google通过与运营商、设备制造商、开发商和其他有关各⽅结成深层次的合作伙伴关系,希望借助建⽴标准化、开放式的移动电话软件平台,在移动产业内形成⼀个开放式的⽣态系统;可预见地,⽣产和使⽤基于 Android系统的嵌⼊式⼿持移动设备将是未来的发展趋势,对相应软件的需求量也将⽇趋增长,因此对Android系统内部作⼀个完整和深⼊的分析,对基于Android平台的软件移植和开发是很有益处的。
1 Android系统平台架构对操作系统⽽⾔,必须做到设计合理、层次分明,同时还需考虑整个系统的结构要聚耦适当,Android系统是基于linux内核的,因此还必须具备开源的特性,以符合开源⼈员共同⼯作。
从系统的组成要件来讲,Android平台架构包括硬件设备、板级⽀持包、驱动程序、操作系统内核、程序运⾏库,运⾏框架,应⽤程序等,它们的有机结合和协同⼯作共同完成了整个系统的正常运⾏和对事务的处理。
依据Google开源资料可知,整个系统由Linux内核、程序库、Android Runtime、应⽤程序框架和应⽤程序等5部分组成，,系统架构如图1所⽰。
参照图1,由上⽽下对组成系统各部分的主要组件作以下描述。
1.1 Linux内核Android基于Linux 2.6内核,但并⾮完全照搬内核,⽽是对内核作了部分增删和修改,在Linux 2.6内核的基础上,Android核⼼系统实现了安全性、内存管理、进程管理、⽹络协议栈和驱动模型等功能,Linux内核也同时作为硬件和软件栈之间的抽象层。
华为⼿机内核代码的编译及刷⼊教程【通过魔改华为P9AndroidKernel对抗反调试机制】0x00 写在前⾯攻防对⽴。
程序调试与反调试之间的对抗是⼀个永恒的主题。
在安卓逆向⼯程实践中，通过修改和编译安卓内核源码来对抗反调试是⼀种常见的⽅法。
但⽹上关于此类的资料⽐较少，且都是基于AOSP（即"Android 开放源代码项⽬",可以理解为原⽣安卓源码）进⾏修改，然后编译成⼆进制镜像再刷⼊Nexus 或者Pixel 等⾕歌亲⼉⼦⼿机。
但因为⾕歌的亲⼉⼦在国内没有⾏货销售渠道，市场占有率更多的是国产⼿机，⽽修改国产⼿机系统内核的教程却很少，加之部分国产⼿机的安卓内核和主线 AOSP 存在些许差异，照搬原⽣安卓代码的修改⽅法⽆法在国产⼿机上实现某些功能，甚⾄⽆法编译成功。
所以本⽂以某国产⼿机为例，通过研究其内核源码，对关键代码进⾏分析、修改，编译内核、打包成刷机镜像，对全过程予以展⽰。
0x01 常见反调试⼿段及对抗策略简介在安卓程序的开发过程中，反调试的⼿段有很多种，简单列举若⼲：(1) 检测特定进程或端⼝号。
如 IDA Pro 在对安卓应⽤进⾏调试时，需要在⼿机端启动调试程序 android_server ，该调试程序默认开启端⼝23946。
⽬标程序若发现⼿机⾥有 android_server 进程或开启了端⼝23946，⽬标程序就⾃动退出，以达到反调试的⽬的。
(2)检测某些关键⽂件的状态。
如⽬标程序在调试状态时，Linux内核会向部分系统⽂件内写⼊⼀些进程状态信息，包括但不限于向 “ /proc/⽬标程序pid/status ” 这⼀⽂件的 TracerPid 字段写⼊调试进程的 pid 。
有部分程序会检查这些字段，⽐如⽬标程序发现对应的 TracerPid 不等于 0 ，则说明⾃⼰本⾝正在被别的程序调试，⽐如：（Pid为19707的进程正在被Pid为24741的进程调试）(3)检测软件断点。
Android 1.0第一版商用操作系统Android1.1更新了部分API，新增一些功能，修正了一些错误，同时增加com.google.android.maps包Android 1.5智能虚拟键盘使用widgets实现桌面个性化在线文件夹(Live Folder)快速浏览在线数据视频录制和分享图片上传更快的标准兼容浏览器V oice search 语音搜索立体声蓝牙和免提电话Android 1.6完全重新设计的Android Market，可以显示更多的屏幕截图手势支持，可以让开发者生成针对某个应用程序的手势库支持CDMA网络：中国电信的用户可以期待EVDO的Android手机了TXT-2-Speech，支持了更多语言的发音，包括英语、法语、德语、意大利语等快速搜索框，可直接搜索括联系人，音乐，浏览历史，书签等手机内容全新的拍照界面：新版相机程序启动速度快了39%，拍照间的延迟减少了28%应用程序耗电查看：这下好了，哪个软件耗多少电，现在一见了然了新增面向视觉或听觉困难人群的易用性插件Linux内核升级到2.6.29其他：支持更多的屏幕分辨率，如WVGA，QVGA等Android 2.0由于文件结构的改动优化，使得整个操作流畅性得到了很大的提升自带的Chrome Lite浏览器现在加入了对双击屏幕进行缩放的支持加强了网络社交功能，比如Facebook好友整合至联系人功能强化了语音识别的搜索控制。
整个系统多处都支持语音控制，并拥有独立的控制面板谷歌地图服务更新，加入了全新的导航系统，甚至比转业的导航软件更为先进加入了原生微软Exchange邮件服务支持提供了多个不同帐户，统一的邮件收件箱只需双击就能上传图片至YouTube优化了驾车时的体验，新的“Car Home”应用程序为各功能提供了易于操作的快捷链接，还能方便地使用语音控制功能，便于用户驾车时使用Android 2.1可以同时绑定多个Google账号无线控件里有了VPN设置增加了连接到PC设置增强了语言和声音的转换功能，并加入了文字到语音转换全新的拨号界面，按键更大，更易于操作更多桌面Widget新的Google地图可以使用谷歌地图导航功能新的浏览器版本，加强了稳定性和网页渲染能力全局搜索功能加强全新的Market程序，搜索更快布局更合理Android 2.2全面支持Flash10.1应用程序自动升级，让升级更加人性化支持应用程序安装在外置内存上Linux内核将升级为最新的2.6.32版本，系统更加稳定对系统性能进一步优化，让手机有更多的运行内存增加了轨迹球LED指示灯变色这个新功能增加了对3D性能的优化，3D性能更加强大FM功能也将在新系统中得到全面支持Android 2.3用户界面更美观提升游戏体验提升多媒体能力增加官方进程管理改善电源管理NFC近场通信全局下载管理全新虚拟键盘原生支持前置前置摄像头SIP网络电话Android3.0-3.1：安卓3.0系统主要用于安卓的平板产品，画面动感，可操控性更强，代表有摩托罗拉的平板产品XOOM，3.1也已经发布，也主要用于平板产品。
Android6.0RK3399PCIe接⼝4G模块EC20调试记录·Younix’sSt。
Platform: RK3399OS: Android 6.0Kernel: 4.4Version: v2017.044G Module: EC20-CE[TOC]⼀、基本概念1. USB 部分的功能接⼝Quectel 3G/4G模块（UMTS/HSPA/LTE）的 USB 部分包括了⼏个不同的功能接⼝。
USB SerialttyUSB0 代表 DMttyUSB1 代表 GPS NMEA （GPS导航设备统⼀的RTCM标准协议）信息输出ttyUSB2 代表 AT commandsttyUSB3 代表 PPP 连接GobiNet在移植了 GobiNet 驱动后，会产⽣⼀个⽹络设备和⼀个 QMI channel。
⽹络设备叫做 ethX（在内核版本2.6.39前叫做 usbX）QMI channel 叫做 /dev/qcqmiX 的节点。
⽹络设备⽤来进⾏数据传输，QMI 通道⽤来进⾏ QMI 信息交互。
Qualcomm Gobi is a family of embedded mobile broadband modem products by Qualcomm. Gobi technology was designed to allow for any product with the embedded solution to connect to the internet anywhere a wireless carrier provides data coverage. One of the more notable products that contain a Gobi modem is the iPhone 4 for Verizon, which contains a MDM6600™, however it does not take advantage of the support for HSPA+QMI WWAN当移植了 QMI WWAN 驱动后，驱动将会创建⽹络设备和 QMI channel，⽹络设备被称作 wwanX，QMI 通道被命名为 /dev/cdc-wdmX。
《Android应用开发教程第2版》课后习题参考答案第一章1．主流的Android版本有哪些，各有何特点？Android最早的一个发布版本开始于2007年11月的Android 1.0 beta，其后发布了多个更新版本。
这些更新版本都在前一个版本的基础上修复了bug并且添加了前一个版本所没有的新功能。
从2009年4月开始，Android操作系统改用甜点来作为版本代号，这些版本按照大写字母的顺序来进行命名：纸杯蛋糕（Cupcake）、甜甜圈（Donut）、闪电泡芙（Éclair）、冻酸奶（Froyo）、姜饼（Gingerbread）、蜂巢（Honeycomb）﹑冰激凌三明治（Ice Cream Sandwich）、雷根糖（Jelly Bean）、奇巧（KitKat）、棒棒糖（Lollipop）、棉花糖（Marshmallow）、牛轧糖（Nougat）、奥利奥（Oreo ）、馅饼（Pie）等。
此外，Android操作系统还有两个预发布的内部版本，它们分别是铁臂阿童木（Astro）和发条机器人（Bender）。
2．Android的系统结构如何？由里向外有如下几层：1.Linux Kernel（Linux内核）Android是在Linux2.6的内核基础之上运行的，提供核心系统服务：安全、内存管理、进程管理、网络组、驱动模型。
2.Android Runtime（Android运行时）内核之上是核心库和一个叫做Dalvik的JAVA虚拟机。
核心库提供了Java语言核心库中包含的大部分功能，虚拟机负责运行程序。
3.Libraries（库）Android提供了一组C/C++库，它们为平台的不同组件所使用。
开发人员通过Application Framework来使用这些库所提供的不同功能。
4.Application Framework（应用程序框架）无论Android提供的应用程序还是开发人员自己编写的应用程序，都需要使用到Application Framework。
