[求助]RedBend格式的安卓OTA固件解包-求助问答-看雪安全社区

由于我想要给一些Intel Atom设备适配类原生安卓，发现Panasonic的FZ-A2A的一个驱动版本比较特别，遂去找它的固件解包。但是发现它的固件是由RedBend的工具来升级的，不好处理，要是去收一台来提取又感觉不值，于是来这看看各位有没有办法？

固件获取：<a href="elink@184K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6B7M7q4)9J5k6s2m8U0i4K6u0V1M7%4g2H3M7r3!0J5N6q4)9J5k6h3y4G2L8X3&6W2j5%4c8Q4x3X3g2H3j5h3&6S2M7$3!0F1K9h3y4Q4x3X3g2U0L8$3#2Q4x3V1k6@1L8%4g2Y4K9q4)9K6c8Y4y4Q4x3@1b7^5x3W2)9J5y4X3#2Q4x3@1b7$3y4o6q4Q4x3U0k6U0i4K6y4p5x3W2)9J5y4X3!0Q4x3@1b7I4y4#2)9J5y4Y4m8W2M7W2)9#2k6Y4m8S2k6$3g2Q4x3@1b7I4x3o6l9`."><mark class="encrypted">e2cK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6B7M7q4)9J5k6s2m8U0i4K6u0V1M7%4g2H3M7r3!0J5N6q4)9J5k6h3y4G2L8X3&6W2j5%4c8Q4x3X3g2H3j5h3&6S2M7$3!0F1K9h3y4Q4x3X3g2U0L8$3#2Q4x3V1k6@1L8%4g2Y4K9q4)9K6c8Y4y4Q4x3@1b7^5x3W2)9J5y4X3#2Q4x3@1b7$3y4o6q4Q4x3U0k6U0i4K6y4p5x3W2)9J5y4X3!0Q4x3@1b7I4y4#2)9J5y4Y4m8W2M7W2)9#2k6Y4m8S2k6$3g2Q4x3@1b7I4x3o6l9`.</mark></a>

这里面有各版本固件，下载来是.dat扩展名，其实是zip升级包。内部有一个UpdatePackage.mld，就是需要处理解包的。升级包中/META-INF/com/google/android/updater-script脚本会将redbend文件夹的内容解压，调用rb_ua静态可执行程序来进行安卓固件升级。

对于UpdatePackage.mld，它的文件头是RedBendEFDPackage，在此处（<a href="elink@023K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6&6N6i4g2Q4x3X3g2A6L8X3E0Q4x3V1k6S2M7Y4c8A6j5$3I4W2i4K6u0r3x3e0b7^5i4K6u0r3">Binwalk的Magic识别拓展</a>）可得知是：**RedBend LZMA FOTA Package (Original)**。也就是说可能只是进行了lzma编码而没有加密。

目前我发现在文件开头约0xF8偏移处开始有更新各部分内容信息，其后边会有一段内容是各段内容数据的起始偏移和大小（约0x220处，每个数四字节）。对于FZ-A2A来说前三个是被编码压缩的（system，boot，recovery），而bootloader和结尾的script没有被压缩。被压缩的这三段内容有头部和尾部以及中间的编码流/数据，目前我不知道如何解压，请教师傅们分析。

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

最新回复 (2)
亲一下王尼玛雪币： 377 活跃值： (213) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 4 粉丝 1 关注私信	亲一下王尼玛 (+225雪币) 2 楼已解决，请看https://bbs.kanxue.com/thread-290020.htm 2026-2-13 22:32 (+225雪币) 0
Rrex 雪币： 226 能力值： ( LV1，RANK：0 ) 在线值：发帖 1 回帖 2 粉丝 0 关注私信	Rrex 3 楼亲一下王尼玛已解决，请看https://bbs.kanxue.com/thread-290020.htm 妙哇！这个环境搭建思路我还得学习；我后来那会儿是用Atom设备在twrp直接刷的，还好它只是少数分区变动了，提取后能够手动恢复原来的分区 2026-3-8 20:02 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[已解决] [求助]RedBend格式的安卓OTA固件解包 300雪币