[原创] Magisk学习之刷入vbmeta.img及关闭avb2.0校验-Android安全-看雪安全社区

[原创] Magisk学习之刷入vbmeta.img及关闭avb2.0校验

发表于: 2021-2-1 18:05 99034

[原创] Magisk学习之刷入vbmeta.img及关闭avb2.0校验

alienhe

2021-2-1 18:05

99034

最近刷了很多机型的Magisk，经历了N次变砖和修复，也有了一些经验，Magisk提供了三种方式刷入Magisk，分别是：
1. 具有root权限情况下直接manager中直接安装
2. 在能获取到boot.img的情况下，patch boot.img然后fastboot刷入
3. 在三方recovery中直接刷入magisk.zip

这三种安装方式教程很多，主要介绍一下直接安装或者patch boot.img刷完magisk变砖之后遇到的分区验证导致变砖问题以及如何解决。

从刷入Magisk的方式都需要操作boot.img也可以看出来，magisk的核心原理就是修改和替换了负责安卓系统启动的boot.img中的Ramdisk部分，该映像包括了一系列初始化init进程和启动时使用的rc文件。

如果直接能拿到Root权限，可以考虑直接安装或者选择并修补boot.img的方式刷入，两种方式的本质相同，均是获取到boot.img后进行patch，只不过实现方式不同，一种依赖Fastboot进行刷入，一种则是Magisk Manager中进行刷入。

获取boot.img的方式有两种：
1. 从官方的ROM中提取，不同ROM的打包方式不同，例如一加是payload.bin，有专门的脚本提取，而google原生就是一个zip包解压即可，再例如三星可能是AP开头的tar文件。
2. 如果有root权限，直接从设备中提取，/dev/block/by-name下根据软连接找到boot.img，然后使用dd命令将img写出。如果是A/B分区，一般采用boot_a.img,但为了防止变砖后无法还原，建议用这种方式将recovery.img boot.img vbmeta.img都备份一份。
```
ls -l /dev/block/by-name/ | grep boot
dd if=/dev/block/sdc6 of=/sdcard/boot.img
```

如果在刷入Magisk时变砖无法开机或着无限重启，通常只需在fastboot中将正常的boot.img重新刷回即可，也是为什么要提前备份boot.img等的原因。

# avb2.0验证导致手机无法启动

在部分机型中，可能由于vbmeta.img的验证导致设备无法启动，验证启动（Verified Boot）是Android一个重要的安全功能，主要是为了访问启动镜像被篡改，提高系统的抗攻击能力，简单描述做法就是在启动过程中增加一条校验链，即 ROM code 校验 BootLoader，确保 BootLoader 的合法性和完整性，BootLoader 则需要校验 boot image，确保 Kernel 启动所需 image 的合法性和完整性，而 Kernel 则负责校验 System 分区和 vendor 分区。

由于 ROM code 和 BootLoader 通常都是由设备厂商 OEM 提供，而各家实际做法和研发能力不尽相同，为了让设备厂商更方便的引入 Verified boot 功能，Google 在 Android O上推出了一个统一的验证启动框架 Android verified boot 2.0，好处是既保证了基于该框架开发的verified boot 功能能够满足 CDD 要求，也保留了各家 OEM 定制启动校验流程的弹性。

## Fastboot解决方案

简单的说，就是部分厂商机型可能由于avb2.0验证boot.img是否被修改，导致刷入magisk或者三方Recovery后陷入假变砖无限重启的情况，此时将备份的vbmeta.img重新刷入并关闭验证即可：

fastboot --disable-verity --disable-verification flash vbmeta vbmeta.img

这种方式简单易用，适合个人玩家，但如果是用在生产中，成千台设备需要批量刷入magisk时，这种方式太过人工，因此还可以通过定制Magisk代码的方式来一键刷入Magisk。
## Magisk源代码定制解决方案

来看一下Fastboot的原理，查阅<a href="elink@290K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6S2L8X3c8J5L8$3W2V1i4K6u0W2k6$3!0G2k6$3I4W2M7$3!0#2M7X3y4W2i4K6u0W2j5$3!0E0i4K6u0r3M7r3I4S2N6r3k6G2M7X3#2Q4x3V1k6K6P5i4y4@1k6h3#2Q4x3V1k6U0L8%4u0W2i4K6u0r3i4K6u0n7i4K6u0r3L8h3q4K6N6r3g2J5i4K6u0r3k6X3q4K6N6r3u0G2L8%4c8Q4x3V1k6X3j5i4y4@1j5X3!0G2N6q4)9J5k6h3y4H3M7l9`.`.">上一步中FastBoot的源码</a>可以看到：
```
// There's a 32-bit big endian |flags| field at offset 120 where
    // bit 0 corresponds to disable-verity and bit 1 corresponds to
    // disable-verification.
    //
    // See external/avb/libavb/avb_vbmeta_image.h for the layout of
    // the VBMeta struct.
    uint64_t flags_offset = 123 + vbmeta_offset;
    if (g_disable_verity) {
        data[flags_offset] |= 0x01;
    }
    if (g_disable_verification) {
        data[flags_offset] |= 0x02;
    }
```

实际上只是对vbmeta.img中120偏移处进行了两个bit位的处理，即vbmeta.img中是否关闭验证有两个flag可以控制，我们只需依葫芦画瓢:
1. 从手机提取原始vbmeta.img（参考Magisk直接安装时寻找boot.img的操作）
2. 修改120偏移处的flag (参考Magisk对三星AP文件中的vbmeta.img修复操作)
3. 重新刷回系统中

### Magisk如何在非Fastboot下刷入boot.img

这三步中比较困难的就是第三步，将patch完的vbmeta.img重新刷回系统中，因此这里参考了Magisk在有root权限时patch完boot.img之后直接刷入new_boot.img的操作。

```
// MagiskInstaller.kt 直接安装的入口
protected fun direct() = findImage() && extractZip() && patchBoot() && flashBoot()

private fun flashBoot(): Boolean {
        if (!"direct_install $installDir $srcBoot".sh().isSuccess)
            return false
        "run_migrations".sh()
        return true
    }

// shell脚本
direct_install() {
  rm -rf $MAGISKBIN/* 2>/dev/null
  mkdir -p $MAGISKBIN 2>/dev/null
  chmod 700 $NVBASE
  cp -af $1/. $MAGISKBIN
  rm -f $MAGISKBIN/new-boot.img
  echo "- Flashing new boot image"
  flash_image $1/new-boot.img $2
  if [ $? -ne 0 ]; then
    echo "! Insufficient partition size"
    return 1
  fi
  rm -rf $1
  return 0
}

# $1参数是patch后的new-boot.img路径，$2参数是设备系统中boot.img路径
flash_image() {
  # Make sure all blocks are writable
  $MAGISKBIN/magisk --unlock-blocks 2>/dev/null
  case "$1" in
    *.gz) CMD1="$MAGISKBIN/magiskboot decompress '$1' - 2>/dev/null";;
    *)    CMD1="cat '$1'";;
  esac
  if $BOOTSIGNED; then
    CMD2="$BOOTSIGNER -sign"
    ui_print "- Sign image with verity keys"
  else
    CMD2="cat -"
  fi
  if [ -b "$2" ]; then
    local img_sz=`stat -c '%s' "$1"`
    local blk_sz=`blockdev --getsize64 "$2"`
    [ $img_sz -gt $blk_sz ] && return 1
    eval $CMD1 | eval $CMD2 | cat - /dev/zero > "$2" 2>/dev/null
  elif [ -c "$2" ]; then
    flash_eraseall "$2" >&2
    eval $CMD1 | eval $CMD2 | nandwrite -p "$2" - >&2
  else
    ui_print "- Not block or char device, storing image"
    eval $CMD1 | eval $CMD2 > "$2" 2>/dev/null
  fi
  return 0
}
```

看起来很复杂，核心写入的步骤其实就是eval $CMD1 | eval $CMD2 | cat - /dev/zero > "$2" 2>/dev/null，通过这行命令就可以实现不在Fastboot中通过shell命令完成boot.img和vbmeta.img的写入（也许也可以类推到其他img映像分区）

### 实现vbmeta.img的重写

而且vbmeta.img相比于boot.img比较简单，不需要签名、验证等步骤，因此可以简单提炼为:
```
# 先找到vbmeta.img
vbmeta_block_name=`find /dev/block $ -type b -o -type c -o -type l $ -iname vbmeta | head -n 1`
vbmeta_block=`readlink -f $vbmeta_block_name`
# 将patch好的vbmeta.img写入
eval 'cat '/sdcard/patched_vbmeta.img'' | eval 'cat -' | cat - /dev/zero > $vbmeta_block 2>/dev/null
```

再加上patch操作，完整代码为：
```
fun disableVbMetaImg() {
        try {
            // find vbmeta.img block
            val vbmetaPath = ShellUtils.fastCmd("readlink -f `find /dev/block \$ -type b -o -type c -o -type l \$ -iname vbmeta | head -n 1`")
            if (TextUtils.isEmpty(vbmetaPath)) {
                Log.w(Const.TAG, "could not find vbmeta.img!")
                return
            }
            val patchedVbmetaPath = "/sdcard/patched_vbmeta.img"
            if (!Shell.sh("dd if=$vbmetaPath of=$patchedVbmetaPath").exec().isSuccess) {
                Log.w(Const.TAG, "extract vbmeta.img failed!")
                return
            }
            val patchedVbMeta = SuFile.open(patchedVbmetaPath).readBytes()
            // There's a 32-bit big endian |flags| field at offset 120 where
            // bit 0 corresponds to disable-verity and bit 1 corresponds to
            // disable-verification.
            ByteBuffer.wrap(patchedVbMeta).putInt(120, 2)
            File(patchedVbmetaPath).writeBytes(patchedVbMeta)
            // rewrite vbmeta.img
            Log.d(Const.TAG, "rewrite vbmeta.img finished: $patchedVbmetaPath to $vbmetaPath")
            Shell.sh("eval 'cat '$patchedVbmetaPath'' | eval 'cat -' | cat - /dev/zero > $vbmetaPath 2>/dev/null").exec()
        } catch (e: Throwable) {
            Log.i(Const.TAG, "disable vb_meta.img avb2.0 error:", e)
        }
    }
```

登录后可查看完整内容

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！

最后于 2021-2-1 18:07 被alienhe编辑，原因：

#系统相关

收藏・47

点赞・18

打赏

最新回复 (24)
珍惜Any 雪币： 6737 活跃值： (17079) 能力值： ( LV9，RANK：270 ) 在线值：发帖 31 回帖 483 粉丝 1811 关注私信	珍惜Any 4 2 楼火钳刘明 2021-2-1 18:08 0
you7 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	you7 3 楼 TQL 2021-2-1 18:45 0
JusticeTitan 雪币： 3013 活跃值： (991) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 25 粉丝 0 关注私信	JusticeTitan 4 楼围观～ 2021-2-2 08:43 0
alikai 雪币： 0 活跃值： (550) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	alikai 5 楼大佬学习了 2021-2-4 14:10 0
万里星河雪币： 273 活跃值： (2389) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 603 粉丝 8 关注私信	万里星河 6 楼不懂 2021-2-12 02:34 0
异灵摆渡雪币： 328 活跃值： (226) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 1 关注私信	异灵摆渡 7 楼大神，学习了，全网找到的比较全面的文章 2021-7-9 12:10 0
小小伟yo 雪币： 205 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	小小伟yo 8 楼 hi，你好，请问三星设备的vbmeta.img位置在哪呢，我在21年8月发布的固件包里没有找到，设备是S9/SM-G9600 2021-11-5 21:24 0
GSMCHEN 雪币： 224 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 5 粉丝 2 关注私信	GSMCHEN 9 楼小小伟yo hi，你好，请问三星设备的vbmeta.img位置在哪呢，我在21年8月发布的固件包里没有找到，设备是S9/SM-G9600 兄弟，S9 不是vbmata的机制....S10开始才有的... 2021-11-19 18:05 0
晏子的土地雪币： 171 活跃值： (267) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 4 粉丝 0 关注私信	晏子的土地 10 楼能干掉vbmata的Magisk仓库有吗？帖子里的代码和现在的共有仓库不一样。 2021-12-7 11:50 0
alienhe 雪币： 587 活跃值： (4300) 能力值： ( LV3，RANK：30 ) 在线值：发帖 2 回帖 7 粉丝 24 关注私信	alienhe 11 楼晏子的土地能干掉vbmata的Magisk仓库有吗？帖子里的代码和现在的共有仓库不一样。内部仓库，你可以自己在Magisk的代码里按需加入最后于 2021-12-7 16:52 被alienhe编辑，原因： 2021-12-7 16:50 0
Jave 雪币： 207 活跃值： (39) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	Jave 12 楼受教了 2021-12-7 21:38 0
GitRoy 雪币： 5308 活跃值： (5835) 能力值： ( LV9，RANK：170 ) 在线值：发帖 23 回帖 149 粉丝 188 关注私信	GitRoy 3 13 楼 6666，刚好用到 2021-12-8 16:54 0
晏子的土地雪币： 171 活跃值： (267) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 4 粉丝 0 关注私信	晏子的土地 14 楼请问一下，这段代码可否共享？主要是我前些天OTA后卡logo，要进fastboot里处理vbmeta才能开机。估计其他机型未来也会有类似问题。若可以，我可能会提交到其他第三方Magisk。 2021-12-8 17:20 0
数字云信息雪币： 244 活跃值： (318) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 29 粉丝 2 关注私信	数字云信息 15 楼解包 vbmeta.img flag改3数值完事 2021-12-13 17:39 0
图灵真主护佑雪币： 5930 活跃值： (4247) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 32 粉丝 0 关注私信	图灵真主护佑 16 楼 120位改成了0x03还是开不了机。。。是不是magisk patch的boot.img有问题 2021-12-14 09:47 0
白九雪币： 9745 活跃值： (35) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	白九 17 楼数字云信息解包 vbmeta.img flag改3数值完事 120位改2是disable，改3是什么功能，能说明下吗？ 2022-3-21 10:12 0
JARK006 雪币： 17 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 10 粉丝 1 关注私信	JARK006 18 楼白九 120位改2是disable，改3是什么功能，能说明下吗？有两个验证， g_disable_verification 和 g_disable_verity，因为是通过二进制位控制的，3的二进制是'0b11', 就是两个都关闭 2022-3-24 17:22 0
JARK006 雪币： 17 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 10 粉丝 1 关注私信	JARK006 19 楼图灵真主护佑 120位改成了0x03还是开不了机。。。是不是magisk patch的boot.img有问题位置错了，注意看代码注释，是字节偏移120位置开始的32位（即4个字节），因为是大端地址，0x00000003存储时，0x03的位置实际上在123，120-122的值为0。如果编辑vbmeta.img镜像文件，只需要改123地址的值为0x03。而如果用代码操作，则把uint32或int型的0x03(总之是4字节变量，大端格式)写到120地址，或者把uint8的0x03写到123地址 2022-3-24 17:22 0
白九雪币： 9745 活跃值： (35) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	白九 20 楼 JARK006 有两个验证， g_disable_verification 和 g_disable_verity，因为是通过二进制位控制的，3的二进制是'0b11', 就是两个都关闭看你的其他回复，就是需要把文件的123的地址修改成0x03，而不是修改120的地址 2022-3-27 08:18 0
JARK006 雪币： 17 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 10 粉丝 1 关注私信	JARK006 21 楼白九看你的其他回复，就是需要把文件的123的地址修改成0x03，而不是修改120的地址[em_41] fastboot.cpp 源码971行 `uint64_t flags_offset` `=` `123 +` `vbmeta_offset; //无特殊情况的vbmeta_offset值为零` `故单字节实际操作地址是123` 最后于 2022-4-1 22:07 被JARK006编辑，原因： 2022-4-1 22:07 0
数字云信息雪币： 244 活跃值： (318) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 29 粉丝 2 关注私信	数字云信息 22 楼学习了 2022-4-3 19:57 0
青眼白龙雪币： 7297 活跃值： (8213) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 152 粉丝 1 关注私信	青眼白龙 23 楼正好需要，感谢分享 2023-10-2 16:40 0
kaichuang 雪币： 0 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	kaichuang 24 楼好文，涨知识了。 2025-11-25 02:11 0
万里星河雪币： 273 活跃值： (2389) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 603 粉丝 8 关注私信	万里星河 25 楼学习了 2026-3-9 20:23 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

alienhe

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (24)
珍惜Any 雪币： 6737 活跃值： (17079) 能力值： ( LV9，RANK：270 ) 在线值：发帖 31 回帖 483 粉丝 1811 关注私信	珍惜Any 4 2 楼火钳刘明 2021-2-1 18:08 0
you7 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	you7 3 楼 TQL 2021-2-1 18:45 0
JusticeTitan 雪币： 3013 活跃值： (991) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 25 粉丝 0 关注私信	JusticeTitan 4 楼围观～ 2021-2-2 08:43 0
alikai 雪币： 0 活跃值： (550) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 12 粉丝 0 关注私信	alikai 5 楼大佬学习了 2021-2-4 14:10 0
万里星河雪币： 273 活跃值： (2389) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 603 粉丝 8 关注私信	万里星河 6 楼不懂 2021-2-12 02:34 0
异灵摆渡雪币： 328 活跃值： (226) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 20 粉丝 1 关注私信	异灵摆渡 7 楼大神，学习了，全网找到的比较全面的文章 2021-7-9 12:10 0
小小伟yo 雪币： 205 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	小小伟yo 8 楼 hi，你好，请问三星设备的vbmeta.img位置在哪呢，我在21年8月发布的固件包里没有找到，设备是S9/SM-G9600 2021-11-5 21:24 0
GSMCHEN 雪币： 224 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 5 粉丝 2 关注私信	GSMCHEN 9 楼小小伟yo hi，你好，请问三星设备的vbmeta.img位置在哪呢，我在21年8月发布的固件包里没有找到，设备是S9/SM-G9600 兄弟，S9 不是vbmata的机制....S10开始才有的... 2021-11-19 18:05 0
晏子的土地雪币： 171 活跃值： (267) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 4 粉丝 0 关注私信	晏子的土地 10 楼能干掉vbmata的Magisk仓库有吗？帖子里的代码和现在的共有仓库不一样。 2021-12-7 11:50 0
alienhe 雪币： 587 活跃值： (4300) 能力值： ( LV3，RANK：30 ) 在线值：发帖 2 回帖 7 粉丝 24 关注私信	alienhe 11 楼晏子的土地能干掉vbmata的Magisk仓库有吗？帖子里的代码和现在的共有仓库不一样。内部仓库，你可以自己在Magisk的代码里按需加入最后于 2021-12-7 16:52 被alienhe编辑，原因： 2021-12-7 16:50 0
Jave 雪币： 207 活跃值： (39) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	Jave 12 楼受教了 2021-12-7 21:38 0
GitRoy 雪币： 5308 活跃值： (5835) 能力值： ( LV9，RANK：170 ) 在线值：发帖 23 回帖 149 粉丝 188 关注私信	GitRoy 3 13 楼 6666，刚好用到 2021-12-8 16:54 0
晏子的土地雪币： 171 活跃值： (267) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 4 粉丝 0 关注私信	晏子的土地 14 楼请问一下，这段代码可否共享？主要是我前些天OTA后卡logo，要进fastboot里处理vbmeta才能开机。估计其他机型未来也会有类似问题。若可以，我可能会提交到其他第三方Magisk。 2021-12-8 17:20 0
数字云信息雪币： 244 活跃值： (318) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 29 粉丝 2 关注私信	数字云信息 15 楼解包 vbmeta.img flag改3数值完事 2021-12-13 17:39 0
图灵真主护佑雪币： 5930 活跃值： (4247) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 32 粉丝 0 关注私信	图灵真主护佑 16 楼 120位改成了0x03还是开不了机。。。是不是magisk patch的boot.img有问题 2021-12-14 09:47 0
白九雪币： 9745 活跃值： (35) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	白九 17 楼数字云信息解包 vbmeta.img flag改3数值完事 120位改2是disable，改3是什么功能，能说明下吗？ 2022-3-21 10:12 0
JARK006 雪币： 17 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 10 粉丝 1 关注私信	JARK006 18 楼白九 120位改2是disable，改3是什么功能，能说明下吗？有两个验证， g_disable_verification 和 g_disable_verity，因为是通过二进制位控制的，3的二进制是'0b11', 就是两个都关闭 2022-3-24 17:22 0
JARK006 雪币： 17 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 10 粉丝 1 关注私信	JARK006 19 楼图灵真主护佑 120位改成了0x03还是开不了机。。。是不是magisk patch的boot.img有问题位置错了，注意看代码注释，是字节偏移120位置开始的32位（即4个字节），因为是大端地址，0x00000003存储时，0x03的位置实际上在123，120-122的值为0。如果编辑vbmeta.img镜像文件，只需要改123地址的值为0x03。而如果用代码操作，则把uint32或int型的0x03(总之是4字节变量，大端格式)写到120地址，或者把uint8的0x03写到123地址 2022-3-24 17:22 0
白九雪币： 9745 活跃值： (35) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 6 粉丝 0 关注私信	白九 20 楼 JARK006 有两个验证， g_disable_verification 和 g_disable_verity，因为是通过二进制位控制的，3的二进制是'0b11', 就是两个都关闭看你的其他回复，就是需要把文件的123的地址修改成0x03，而不是修改120的地址 2022-3-27 08:18 0
JARK006 雪币： 17 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 10 粉丝 1 关注私信	JARK006 21 楼白九看你的其他回复，就是需要把文件的123的地址修改成0x03，而不是修改120的地址[em_41] fastboot.cpp 源码971行 `uint64_t flags_offset` `=` `123 +` `vbmeta_offset; //无特殊情况的vbmeta_offset值为零` `故单字节实际操作地址是123` 最后于 2022-4-1 22:07 被JARK006编辑，原因： 2022-4-1 22:07 0
数字云信息雪币： 244 活跃值： (318) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 29 粉丝 2 关注私信	数字云信息 22 楼学习了 2022-4-3 19:57 0
青眼白龙雪币： 7297 活跃值： (8213) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 152 粉丝 1 关注私信	青眼白龙 23 楼正好需要，感谢分享 2023-10-2 16:40 0
kaichuang 雪币： 0 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	kaichuang 24 楼好文，涨知识了。 2025-11-25 02:11 0
万里星河雪币： 273 活跃值： (2389) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 603 粉丝 8 关注私信	万里星河 25 楼学习了 2026-3-9 20:23 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复