鸿蒙系统安全研究之rom获取

上一篇文章从模拟器入手，通过分析qemu镜像文件，最终拿到系统框架代码以及系统应用。但是一个最大的问题是拿到的rom是阉割版的，比如系统应用就缺少很多。

今天这篇文章介绍，如何从真机入手拿到系统rom并解包。

首先需要一个真机，然后打开开发者模式

执行hdc hilog 命令，就可以看到很多日志输出

切换到“关于手机”页面检查更新，在日志中就可以看到rom下载链接

http:****om/download/data/pub_13/HWHOTA_hota_900_9/33/v3/btNsqCYxQlysp5tKiLhTLw/full/update_full_base.zip

http://update.dbankcdn.com/download/data/pub_13/HWHOTA_hota_900_9/33/v3/btNsqCYxQlysp5tKiLhTLw/full/update_full_base.zip

git clone https://gitee.com/openharmony/update_packaging_tools.git

python build_update.py ~/Downloads/OpenHarmony /Users/me/Downloads/update_full_base/ -unpack update.bin

可以成功解压出system.img

sudo mount -o ro,loop system.img system

在~/system/system/app目录下可以看到所有系统应用

原文始发于微信公众号（大山子雪人）：鸿蒙系统安全研究之rom获取