1. 拉取官方内核

• 安装必要依赖

• 通过cat /proc/version 查看内核信息
Linux version 4.19.202-g5fbe36ea56f7-ab8008033 (build-user@build-host) (Android (7284624, based on r416183b) clang version 12.0.5 (https://android.googlesource.com/toolchain/llvm-project c935d99d7cf2016289302412d708641d52d2f7ee), LLD 12.0.5 (/buildbot/src/android/llvm-toolchain/out/llvm-project/lld c935d99d7cf2016289302412d708641d52d2f7ee)) #1 SMP PREEMPT Thu Dec 16 06:08:11 UTC 2021

• 在https://source.android.com/docs/setup/build/building-pixel-kernels中查看pixel5设备对应的内核分支信息，这里是最新的分支所以后缀是android14，在编译内核时根据自己的系统在https://android.googlesource.com/kernel/manifest/+refs 中寻找对应的内核分支，例如这里选择android-msm-redbull-4.19-android12

• 进入具体的分支，查看其中的default.xml ，重点关注<project path="build" name="kernel/build" ,如果revision的值为main,请千万不要下载,否则你就会发现下载下来之后根本无法build!!,这是由于build仓库和内核源码仓库不同步导致的

• 进行内核编译，在这之前需要配置好repo，并且最好配置全局的源为清华源，这部分参照源码编译部分 。

• 等待完成（大概需要60G以上的磁盘空间，耗时两小时左右）后需要进行checkout 。这里的分支是依据Linux version 4.19.224-gf75e15ae64d0-ab8115056 (build-user@build-host) 中g后的字符串决定的。
拉取后的源码git仓库分为三部分：android-kernel 是拉取源码的根目录，然后是msm-google以及build，其中msm-google 是内核源码仓库，任何对内核的更改提交位于该仓库，build的负责编译的仓库，任何对编译配置等提交位于该仓库。android-kernel 无需add内容或者提交commit，msm-google 以及build 在修改后需要进行提交commit，否则编译的内核会是dirty的。

2. 提取boot.img-ramdisk.cpio.lz4

• 获取当前系统的rom包，从中提取boot.img，进一步通过https://forum.xda-developers.com/attachments/android-image-kitchen-v3-8-win32-zip.5300919/ 对boot.img进行解包



💡

这里需要使用官方的factory包，并且要找较低版本的包，例如Android11 的出场包，因为对于pixel5而言Android12的包中的boot中移除了ramdisk，所以无法提取到任何内容，这里使用rq3a.211001.001 这个包，正常情况下在解包后查看ramdisk会有很多文件夹，如果没有的话就有问题。

https://dl.google.com/dl/android/aosp/redfin-rq3a.211001.001-factory-23f4cec2.zip?hl=zh-cn

• 解压得到的boot.img-ramdisk.cpio.lz4 并将其放入android-kernel目录中，低版本的内核可能没有mkbootimg 独立下载http://aospxref.com/android-11.0.0_r21/xref/system/tools/mkbootimg/mkbootimg.py 到android-kernel

• 然后需要修改编译参数GKI_RAMDISK_PREBUILT_BINARY，使得ramdisk被打包进入boot.img.手动指定private/msm-google/build.config.redbull.common 中的
GKI_RAMDISK_PREBUILT_BINARY=${ROOT_DIR}/boot.img-ramdisk.cpio.lz4 这样才会把boot的ramdisk 打包进入boot.img 具体见第六节

3. 嵌入rwProcMem33

• 下载https://github.com/abcz316/rwProcMem33 并将文件夹复制到android-kernel/private/msm-google/drivers/中

• 修改rwProcMem33 中的 ver_control.h 将MY_LINUX_VERSION_CODE切换到对应的安卓内核版本，这里本来就是4.19.224，与4.19.113接近所以不需要更改了。

• 在Linux 4.11前,Linux内核把页表分为4级
• 页全局目录(Page Global Directory，PGD)
• 页上层目录(Page Upper Directory，PUD)
• 页中间目录(Page Middle Directory，PMD)
• 直接页表(Page Table，PT)
所以对于Linux version 4.11以下的内核版本,并不支持五级页表,选择启用读取pagemap文件来计算物理内存的地址,同时注释掉启用页表计算物理内存的地址



Linux version 4.11版本把页表扩展到五级,在页全局目录和页上层目录之间增加了页四级目录(Page 4th Directory，P4D)。所以对于Linux version 4.11及以上的内核版本,选择启用页表计算物理内存的地址,同时注释掉启用读取pagemap文件来计算物理内存的地址 。这里是默认情况，所以不进行更改。

• 在rwProcMem33/linux_kernel_api文件夹中新建一个头文件linux_kernel_api.h 写入

• 为了包含linux_kernel_api.h头文件,在api_proxy.h的前几行中加入#include "linux_kernel_api/linux_kernel_api.h"

• 在private/msm-google/drivers/Makefile的开头加入下列命令

• 在编译rwProcMem33内核模块时,由于内核编译时会将警告视为错误导致编译内核停止,所以我们要修改Makefile来忽视warning。在private/msm-google/Makefile找到如下位置,在-Wno-format-security后加上一个-w参数

4. 编译内核

命令的参数为使用android-image-kitchen解包boot.img之后,控制台所打印的参数请务必替换为相对应的参数!!!

5. Magisk修补

6. 刷入内核

李大锐

This is the script I use to launch a custom kernel which is working on pixel 4a. The key is

flashing boot.img twice after sending *.ko.

I think the the root cause is that the ko file built by the kernel does not enter the boot.img built by aosp. To fundamentally solve this problem a correct boot.img might be needed.

7. 编译HwBpClient客户端

8. 编译HwBpServer服务端

#参考

1. 将rwProcMem33编译进安卓内核 | 看雪

2. 如何编译并运行 Pixel 6 的自定义内核 | XDA

3. Google Groups Problem about pixel kernel build

4. 无法使用自定义构建内核刷新/启动 Pixel5