当前位置：首页 > news >正文

高通AR1平台Recovery架构分析与自动恢复出厂设置实现

news 2025/9/6 14:46:21

1. 高通AR1平台Recovery架构深度解析

1.1 启动链条与Recovery入口

在高通AR1平台上，Recovery的启动遵循UEFI架构，其完整启动流程如下：

cpp

// 启动流程伪代码
PBL (Primary Boot Loader) → XBL (eXtensible Boot Loader) → ABL (Applications Boot Loader) → 
Linux Kernel → init进程 → recovery服务 → /sbin/recovery二进制文件

关键节点说明：

ABL阶段：读取BCB (Boot Control Block) 决定启动模式
recovery服务：在init.rc中定义，启动Recovery主程序
/sbin/recovery：由bootable/recovery/recovery.cpp编译生成

1.2 Recovery镜像组成

Recovery分区是一个完整的RAMDisk镜像，包含：

内核：Image.gz
根文件系统：包含/sbin/recovery、/sbin/adbd、/system/bin/updater等关键组件

1.3 与正常启动的差异

特性	正常启动	Recovery模式
根文件系统	挂载实际分区	RAMDisk
init.rc	`system/core/rootdir/init.rc`	`bootable/recovery/etc/init.rc`
默认进程	`system_server`	`recovery`
文件系统访问	读写	只读（除特定操作外）

2. 自动恢复出厂设置的实现方案

2.1 方案选择与架构考量

基于高通AR1平台特性，我们有两种实现方案：

方案一：直接修改Recovery程序（当前采用方案）

优点：实现简单直接，适合产品需求明确的情况
缺点：所有进入Recovery的场景都会触发清除，缺乏灵活性

方案二：通过BCB传递参数（推荐方案）

优点：通过启动参数区分场景，更加灵活
缺点：需要修改硬件按钮驱动和BCB处理逻辑

2.2 代码实现与详细修改

修改点一：跳过用户选择菜单

cpp

// 文件: bootable/recovery/recovery.cpp
// 函数: PromptAndWait// 原代码:
// size_t chosen_item = ui->ShowMenu(
//     headers, device->GetMenuItems(), 0, false,
//     std::bind(&Device::HandleMenuKey, device, std::placeholders::_1, std::placeholders::_2));
// if (chosen_item == static_cast<size_t>(RecoveryUI::KeyError::INTERRUPTED)) {
//     return Device::KEY_INTERRUPTED;
// }
// Device::BuiltinAction chosen_action =
//     (chosen_item == static_cast<size_t>(RecoveryUI::KeyError::TIMED_OUT))
//         ? Device::REBOOT
//         : device->InvokeMenuItem(chosen_item);// 修改后:
LOG(INFO) << "Auto-wipe data triggered by hardware button";
Device::BuiltinAction chosen_action = Device::WIPE_DATA;

修改点二：跳过确认提示

cpp

// 文件: bootable/recovery/recovery.cpp
// 函数: PromptAndWait - case Device::WIPE_DATA// 原代码:
// if (ui->IsTextVisible()) {
//     if (ask_to_wipe_data(device)) {
//         WipeData(device, false);
//     }
// } else {
//     WipeData(device, false);
//     return Device::NO_ACTION;
// }// 修改后:
save_current_log = true;
WipeData(device, false);
return Device::NO_ACTION;

2.3 方案二实现参考（通过BCB传递参数）

如需实现更灵活的方案，可以考虑通过BCB传递参数：

cpp

// 硬件按钮驱动中写入BCB
struct bootloader_message bcb;
memset(&bcb, 0, sizeof(bcb));
strlcpy(bcb.command, "boot-recovery", sizeof(bcb.command));
strlcpy(bcb.recovery, "--wipe_data\n", sizeof(bcb.recovery));
write_bcb(&bcb);// 在start_recovery函数中解析参数
if (has_arg(args, "wipe_data")) {LOG(INFO) << "Auto-wipe data requested via BCB";WipeData(device, false);return Device::NO_ACTION;
}

3. 调试与验证方法

3.1 日志获取与分析

bash

# 通过ADB获取Recovery日志
adb root
adb shell tail -f /tmp/recovery.log# 编译和刷写Recovery镜像
source build/envsetup.sh
lunch your_product-userdebug
make recoveryimage
fastboot flash recovery out/target/product/your_product/recovery.img