前言

害，没啥好写的，只能炒冷饭了，写这篇文章的原因：提供可靠可行的编译方案，小米8 的确不好搞，手里也就只有一台这个做调试鸡，迫不得已，被逼下海自己编译，加入自己想要的东西 逃），网上资料甚少，不忍后来人重复进坑，遂写了这篇文章

环境说明

编译平台

Google Cloud （6 个 vCPU，16 GB 内存）（真香）
也可以选择本地搭建环境，推荐Kali，你问为什么？因为喜欢
强烈建议去白嫖Google Cloud，不然同步源码的时候，你别砸电脑
古人云：不听老人言，吃亏在眼前

环境搭建

安装SDK

https://dl.google.com/android/repository/platform-tools-latest-linux.zip
执行命令：unzip platform-tools-latest-linux.zip -d ~
编辑~/.profile文件
后加入以下内容：
if [ -d "$HOME/platform-tools" ] ; then
PATH="$HOME/platform-tools:$PATH"
fi
在执行：source ~/.profile

安装必要的依赖包

apt install bc bison build-essential ccache curl flex g++-multilib gcc-multilib git gnupg gperf imagemagick lib32ncurses5-dev lib32readline-dev lib32z1-dev liblz4-tool libncurses5-dev libsdl1.2-dev libssl-dev libwxgtk3.0-dev libxml2 libxml2-utils lzop pngcrush rsync schedtool squashfs-tools xsltproc zip zlib1g-dev

安装JDK

apt install openjdk-8-jdk
已安装的请忽略

创建目录

mkdir -p ~/bin
mkdir -p ~/android/lineage

安装repo

curl https://storage.googleapis.com/git-repo-downloads/repo > ~/bin/repo
chmod a+x ~/bin/repo

将repo设置为环境变量

vim ~/.profile

if [ -d "$HOME/bin" ] ; then
    PATH="$HOME/bin:$PATH"
fi

source ~/.profile

同步Lineage OS

cd ~/android/lineage
repo init -u https://github.com/LineageOS/android.git -b lineage-17.1
repo sync

下面就是漫长的等待过程，等待同步完成即可

下载Mi8专属的vendor_xiaomi

因为源码并不提供专版vendor，需要自己提取，不然编译会出错
可以从~/android/lineage/device/xiaomi/dipper目录下的./extract-files.sh进行提取，不过在Google Cloud上无法连接手机，所以我们可以直接下载别人Dump好的

https://gitlab.com/PixelExperience/vendor_xiaomi

我们只要需要其中的dipper和sdm845-common两个文件夹，将其放入~/android/lineage/vendor/xiaomi目录下就可以了

加入过反调试，FART和动态注册日志

参考：
修改反调试标志位
改虚拟机源码加动态注册日志
FART：ART环境下基于主动调用的自动化脱壳方案 [android脱壳源码公开，基于android-9.0.0_r36]

编译

vim ~/.bashrc
export USE_CCACHE=1
ccache -M 50G
export CCACHE_COMPRESS=1
source ~/.profile

source build/envsetup.sh
breakfast dipper
croot
brunch dipper

等待编译完成后就可以$OUT文件夹下看到
1.recovery.img
2.lineage-17.1-20200403-UNOFFICIAL-dipper.zip

这样就完成了

刷入设备

TWRP
刷入TWRP
然后将编译好的ROM传入手机 点击安装即可

[课程]Android-CTF解题方法汇总！