编译安卓Linux内核并替换（配置支持LKM）

1 下载安卓内核源代码

（1）设备信息

型号：Samsung Galaxy S5

Android版本：6.0.1

基带版本：G9006VZNU1CPJ2

内核版本：3.4.0

（2）下载设备对应内核源代码

网站地址（Samsung）：

http://opensource.samsung.com/reception.do

本设备对应内核源代码文件夹为：SM-G9006V_CHN_MM_Opensource

2 编译内核源代码

根据内核源代码文件夹中的README_Kernel.txt文件（步骤略有不同），以编译内核：

（1）配置环境变量

export CROSS_COMPILE=/home/richard/android-ndk-r15b/toolchains/arm-linux-androideabi-4.9/prebuilt/linux-x86_64/bin/arm-linux-androideabi-export ARCH=arm

（2）执行命令，生成编译内核的配置文件.config（位于源代码目录下）：

$ mkdir output$ make -C $(pwd) O=output msm8974_sec_defconfig VARIANT_DEFCONFIG=msm8974pro_sec_klte_cu_defconfig SELINUX_DEFCONFIG=selinux_defconfig

（3）执行命令，在图形界面中进一步更新编译内核的配置文件：

$ make menuconfig

因为本文的目的是将新编译的内核配置为支持LKM，故选择Enable loadable module support目录，并选中该目录下的Forced module support和Module unloading选项。

退出图形界面并生成修改后的编译内核配置文件.config。

（4）执行命令，编译生成新的内核镜像：

$ make -C $(pwd) O=output $ cp output/arch/arm/boot/zImage arch/arm/boot/zImage

编译过程中可能会出现各类错误，baidu、google均可解决。

3 替换内核

该部分内容参考博客：

http://bbs.pediy.com/thread-210955.htm

（1）获取设备中正在运行的boot.img

执行命令，查找内核镜像所在的内存块：

$ adb shell$ su$ ls -l /dev/block/platform/msm_sdcc.1/by-name

执行dd命令，直接从对应内存块中提取出boot.img：

$ dd if=/dev/block/mmcblk0p15 of=/sdcard/boot.img

执行adb pull命令，从手机中获取提取出的boot.img：

$ adb pull /sdcard/boot.img 

因为之后会提到的Samsung手机驱动的问题，故之后的步骤均在Windows环境下完成。

（2）替换boot.img中的内核镜像

下载boot.img解包、打包工具：

https://github.com/wuxianlin/Android-Image-Tools

将要解包的boot.img拖放到unpackimg.bat文件上，工具将自动将其解包至boot目录。

将boot目录中的boot.img-zImage文件替换为之前新编译的内核镜像（重命名）。

将修改后的boot目录拖放到repackimg.bat文件上，工具将自动将其打包为boot-new.img。

（3）将新的boot.img刷入设备中

执行命令，设备进入bootloader模式：

$ adb reboot bootloader

执行命令，将新的boot.img刷入设备中：

$ fastboot flash boot boot.img

错误：

< waiting for any device > （fastboot无法识别设备）

下载将img格式转换为odin3格式的脚本：

http://forum.xda-developers.com/showthread.php?t=2446269

将待刷入的boot.image文件拖放到ImgToTar.MD5.bat文件上，工具将自动将其转换为odin3格式，生成boot.tar.md5文件。

使用Odin3工具将该转换后的boot.image文件刷入手机，等待手机重启。