这几天在踩内核编译的坑，笔者虽然参考了许多帖子，但由于谷歌今年更新了内核编译的方法，也就是说一年前的文章参考意义不大，而今年的文章总是会有些许描述模糊或遗漏的地方，众所周知内核编译这个东西稍有差池等于失败，所以本文会尽可能详细的记录每一步的操作，希望后续的人少走一些弯路

正常来讲在 https://source.android.com/setup/building-kernels 中应该可以查询到 pixel4 的内核

但在这里对于萌新有个坑，官网只给出了 android13 的内核，我们要编译的 android10 在哪里？（这里踩了个大坑，我最开始一直以为这个 git 包含了4-13的所有分支，最离谱的是还能正常 check out android 10 的分支）访问 https://android.googlesource.com/kernel/manifest/+refs 搜索 android-msm-coral-4.14-android 我们可以得到如下信息，与 android10 匹配的共有四条，之间区别不太清楚，有知晓的大佬可以告知下，先行谢过，笔者这里亲测 android10-qpr3 是可用的

在可以科学上网的情况，我们可以使用下方的命令获取内核源码

为了加速下载，当然是使用国内的镜像

但有时候使用了上方的配置还是会失败，笔者这里选择一劳永逸直接修改 repo 文件，在约 130 行处替换 https://gerrit.googlesource.com/git-repo 为 https://gerrit-googlesource.proxy.ustclug.org/git-repo

禁用 ssl 验证，否则会失败

设置拉取的目标文件，这里同样使用国内的镜像源

拉取内核源码

为了在众多内核中准确找到我们真机对应的内核版本，可以在真机系统中输入以下命令查询 short commit id，其中 4.14.111-g 后边的为 short commit id

如果当前的环境并未编译过 android 源码，那么需要配置如下的环境依赖，已经编译过 android 的源码那么可以跳过此步骤

在安装完上述依赖后，不论你是否编译过 android 源码都还需再安装 libssl-dev

切换到我们手机当前版本的内核源码分支

执行编译脚本，编译完成后的镜像 Image.lz4 存放在 ~/bin/android-kernel/out/android-msm-floral-4.14/dist 目录中

编译时遇到报错

解决方案参考 编译错误 error New address family defined, please update secclass_map.解决

找到错误中提示的 genheaders.c 文件和 mdp.c 文件，去掉两个文件的头部引用中的 #include <sys/socket.h>

找到错误提示中的 classmap.h 文件，第三行处添加 #include <linux/socket.h>

如果你此时将 Image.lz4 文件直接替换为 aosp 中的 Image.lz4 就直接编译刷机，那么你将得到一部触屏失效的 Pixel 4，所以还需要一些处理，方法主要参考 eBPF on Android之编译内核与打补丁（解决触摸和WIFI失效问题），大佬的帖子里有修复原理的详细分析，感谢 seeeseee 大佬的分享，但大佬的帖子中包含了 eBPF 的开启，我们这里暂时不需要，步骤会做一些精简。我的理念是一步一步操作，如果遇到问题，可以即时的发现问题，如果一次性操作太多，一旦出现问题就很难定位，所以我建议你先将触屏失效的手机做出来再解决触屏失效的问题。

使用 Android-Image-Kitchen 解包手机当前使用的 boot.img（boot.img 拖到 unpackimg.bat 即可），此时我们可以得到如下信息（信息拷贝一份留着有用），以及 split_img\boot.img-ramdisk.cpio.gz，我们手动将 split_img\boot.img-ramdisk.cpio.gz 解压，将得到的 boot.img-ramdisk.cpio 文件拷贝到 ~/bin/android-kernel 目录下

将 mkbootimg.py 拷贝到 /home/lxz/bin/android-kernel 目录下

打开脚本文件 build.sh

在约 396 行处添加代码，作用是将boot.img-ramdisk.cpio复制到产物目录下，参与后续打包

KERNEL_CMDLINE、BASE_ADDRESS、PAGE_SIZE 的值来自于上边的解包信息，过程中会在LTO vmlinux.o 这里卡一段时间并报警告，多多多多多多等一会儿即可，编译完成后的镜像 Image.lz4 存放在 ~/bin/android-kernel/out/android-msm-floral-4.14/dist 目录中

将 Image.lz4 重命名为 boot.img-kernel，拷贝到 Android Image Kitchen\split_img 目录下替换原本的 boot.img-kernel，此时执行 repackimg.bat 会得到 image-new.img，执行下方的命令将其刷入手机，此时等待手机重启即可

既然我们已经成功的编译内核了，那我们有理由选择留下一些自己的内核 Log，比如说通过修改函数 do_sys_open

重新编译内核刷进手机，在 cmd （power shell 不支持 &）中直接使用如下的命令就可以查看属于自己的内核 Log 了

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)