最近在折腾安卓盒子的过程中发现，通过修改安卓内核的 initramfs 文件，添加一个自己的 BusyBox 来 switch_root 进入 Debian 是可行的。而且在 BusyBox 下就可以直接 insmod *.ko 内核模块了，所以驱动不是问题。如此，则市面上大部分安卓设备都可以原生运行 Debian 系统了？
原理：利用安卓内核来引导 Debian 的 rootfs。
拆解与打包 boot.img。
boot.img 包含了 zImage 和 initramfs 等文件，现在需要修改 initramfs 来 switch_root 进入 Debian。
利用 mkbootimg 和 unpackbootimg：https://github.com/osm0sis/mkbootimg
编译后，先提取安卓默认 boot.img：
dd if=/dev/block/nandX of=boot.img
拆分：
unpackbootimg boot.img
会提取出若干文件。
制作自己的 initramfs：
mkdir initramfs
cd initramfs
创建一个 init 文件：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 | #!/bin/sh
mkdir -p /root
mkdir -p /proc
mkdir -p /sys
mkdir -p /dev
mkdir -p /tmp
mount -t proc none /proc
mount -t sysfs none /sys
mount -t ramfs none /dev
mount -t tmpfs none /tmp
insmod /ko/disp.ko
insmod /ko/lcd.ko
insmod /ko/hdmi.ko
insmod /ko/nand.ko
insmod /ko/gpio-sunxi.ko
insmod /ko/ump.ko
insmod /ko/mali.ko
insmod /ko/videobuf-core.ko
insmod /ko/videobuf-dma-contig.ko
insmod /ko/uvcvideo.ko
insmod /ko/rtl8150.ko
echo /sbin/mdev > /proc/sys/kernel/hotplug
mdev -s
echo -e "Waiting 5 seconds for removable devices to stablize"
i=0
while [ $i -lt 5 ]; do
sleep 1
echo -n "."
i=$(($i+1))
done
echo
blkid | grep 4cc77658-b809-4894-b6a7-c5f15d8b00fe > /tmp/mountdev
#/bin/sh
mount $(cat /tmp/mountdev | cut -d ':' -f 1) -o noatime,nodiratime /root
exec switch_root /root /sbin/init
|
这里 4cc77658-b809-4894-b6a7-c5f15d8b00fe 为 rootfs 设备的 UUID。
chmod u+x init
编译 BusyBox（不再赘述）。
将编译好的 BusyBox 目录拷贝到 initramfs 下，进行打包：
find . | cpio -H newc -o > ../initramfs.cpio.gz
重新制作 boot.img
mkbootimg --base 0x00200000 --kernel zImage --ramdisk initramfs.cpio.gz -o my-boot.img
--base 为解包后查看里面的 base 参数。
以上只是一个大体的架构步骤，具体到某些盒子可能不太一样，另外要准备好 ttl 线以便查看引导错误。如此，一个陈旧的、吃灰的安卓盒子可以跑原生的 Debian 系统，然后随意使用 apt 来安装自己的服务当小型服务器来用了，何乐不为？而且目前市面上的安卓盒子内存基本都是 1G 左右，功耗且低，在家里跑服务是非常不错的。