Pixel3 Aosp自编译内核如何正确的驱动设备正常运行

luobuluo · 2021-07-20T00:22:23+00:00

问题描述自编译内核无法触控屏幕开启wlan 驱动声音 magisk修补过的 boot.img 无法驱动原先上传到vendor/lib/modules的 *.ko 编译环境与编译版本 **系统：**ubuntu18.04lts 设备: Pixel3 AOSP Tag: android-11.0.0...

Pixel3 Aosp自编译内核如何正确的驱动设备正常运行

luobuluo

问题描述

自编译内核无法触控屏幕开启wlan 驱动声音
magisk修补过的 boot.img 无法驱动原先上传到vendor/lib/modules的 *.ko

编译环境与编译版本

**系统：**ubuntu18.04lts
设备: Pixel3
AOSP Tag: android-11.0.0_r39
AOSP Build ID: RQ3A.210750.001
Kernel: android-msm-crosshatch-4.9-android11-qpr3 具体文件：android-msm-crosshatch-4.9-android11-qpr3

AOSP合入自编译内核

# 根据官方教程已经成功编译好了 aosp 和 kernel，并且已经将aosp刷入pixel3 
# 这里直接开始将自编译的内核合入aosp
cd ~/pixel3_aosp
source build/envsetup.sh
lunch aosp_blueline-userdebug
export TARGET_PREBUILT_KERNEL=/home/luo/pixel3_kernel/out/android-msm-pixel-4.9/dist/Image.lz4
make -j16
# 编译完成 then 将boot.img刷入设备 
cd out/target/product/blueline
adb reboot bootloader
fastboot flash boot boot.img

遇到的第一个坑，设备启动后没有声音，无法触控

我在XDA上找到的解决办法 Built kernel from scratch, touchscreen doesn’t work?

cd ~/pixel3_kernel

# disable-verity on the phone
adb root
adb disable-verity
adb shell sync
adb reboot

# push module
adb root
adb remount
adb push out/android-msm-pixel-4.9/dist/*.ko /vendor/lib/modules/
# 重启设备以后可以设备正常使用 查看内核版本 的确已经是自编译的内核
adb reboot

遇到的第二个坑，Magisk 修补 boot.img 之后fastboot刷入，启动设备设备同样无声，也无法触控

这里我判断，和之前遇到的问题应该是相同的。

在这里有提到下面几个设置请问如何正确的把自编译内核的模块刷入手机

CONFIG_MODULE_SIG: 加载模块时校验签名 CONFIG_MODULE_SIG_FORCE: 禁止加载没签名的模块和签名密钥未知的模块 CONFIG_MODULE_SIG_ALL: 为所有模块进行签名 CONFIG_MODVERSIONS: 加载模块时校验内核版本与模块的"vermagic"信息是否一致

我去修改了 ~/pixel3_kernel/private/msm-google/arch/arm64/config/b1c1_defconfig文件原始内容 b1c1_defconfig

CONFIG_MODVERSIONS=n
CONFIG_MODULE_SIG=n
CONFIG_MODULE_SIG_FORCE=n
CONFIG_MODULE_SIG_SHA512=n
CONFIG_MODULE_SIG_ALL=n

开始编译… 报错无法编译通过！

./build/build.sh

========================================================
 Setting up for build
+ cd private/msm-google
+ make CC=clang HOSTCC=clang O=/home/luo/pixel3_kernel/out/android-msm-pixel-4.9/private/msm-google mrproper
make[1]: Entering directory '/home/luo/pixel3_kernel/out/android-msm-pixel-4.9/private/msm-google'
  CLEAN   .
  CLEAN   arch/arm64/kernel/vdso
  CLEAN   certs
  CLEAN   crypto/asymmetric_keys
  CLEAN   crypto
  CLEAN   kernel/debug/kdb
  CLEAN   lib
  CLEAN   security/selinux
  CLEAN   kernel
  CLEAN   usr
  CLEAN   arch/arm64/kernel/vdso32
  CLEAN   arch/arm64/kernel
  CLEAN   net/wireless
  CLEAN   arch/arm64/boot
  CLEAN   scripts/basic
  CLEAN   scripts/mod
  CLEAN   scripts/genksyms
  CLEAN   scripts/kconfig
  CLEAN   arch/arm64/boot/dts/qcom
  CLEAN   scripts/selinux/genheaders
  CLEAN   scripts/selinux/mdp
  CLEAN   scripts
  CLEAN   drivers/tty/vt
  CLEAN   .tmp_versions
  CLEAN   arch/arm64/boot/Image.lz4-dtb arch/arm64/boot/Image.lz4 arch/arm64/boot/dtbo.img
  CLEAN   include/config include/generated arch/arm64/include/generated
  CLEAN   .config .config.old .version Module.symvers
make[1]: Leaving directory '/home/luo/pixel3_kernel/out/android-msm-pixel-4.9/private/msm-google'
+ set +x
+ cd private/msm-google
+ make CC=clang HOSTCC=clang O=/home/luo/pixel3_kernel/out/android-msm-pixel-4.9/private/msm-google b1c1_defconfig
make[1]: Entering directory '/home/luo/pixel3_kernel/out/android-msm-pixel-4.9/private/msm-google'
  HOSTCC  scripts/basic/fixdep
  GEN     ./Makefile
  HOSTCC  scripts/kconfig/conf.o
  SHIPPED scripts/kconfig/zconf.tab.c
  SHIPPED scripts/kconfig/zconf.lex.c
  SHIPPED scripts/kconfig/zconf.hash.c
  HOSTCC  scripts/kconfig/zconf.tab.o
  HOSTLD  scripts/kconfig/conf
#
# configuration written to .config
#
make[1]: Leaving directory '/home/luo/pixel3_kernel/out/android-msm-pixel-4.9/private/msm-google'
+ set +x
========================================================
 Running pre-make command(s):
+ eval check_defconfig '&&' update_nocfi_config
++ check_defconfig
++ cd /home/luo/pixel3_kernel/out/android-msm-pixel-4.9/private/msm-google
++ make CC=clang HOSTCC=clang O=/home/luo/pixel3_kernel/out/android-msm-pixel-4.9/private/msm-google savedefconfig
  GEN     ./Makefile
scripts/kconfig/conf  --savedefconfig=defconfig Kconfig
++ '[' arm64 = x86_64 -o arm64 = i386 ']'
++ RES=0
++ diff -u private/msm-google/arch/arm64/configs/b1c1_defconfig /home/luo/pixel3_kernel/out/android-msm-pixel-4.9/private/msm-google/defconfig
--- private/msm-google/arch/arm64/configs/b1c1_defconfig        2021-07-19 23:31:54.188502940 +0000
+++ /home/luo/pixel3_kernel/out/android-msm-pixel-4.9/private/msm-google/defconfig      2021-07-19 23:36:44.080509523 +0000
@@ -53,12 +53,6 @@
 CONFIG_MODULES=y
 CONFIG_MODULE_UNLOAD=y
 CONFIG_MODULE_FORCE_UNLOAD=y
-# edit
-CONFIG_MODVERSIONS=n
-CONFIG_MODULE_SIG=n
-CONFIG_MODULE_SIG_FORCE=n
-CONFIG_MODULE_SIG_SHA512=n
-CONFIG_MODULE_SIG_ALL=n
 # CONFIG_BLK_DEV_BSG is not set
 CONFIG_PARTITION_ADVANCED=y
 CONFIG_CFQ_GROUP_IOSCHED=y
++ RES=1
++ '[' 1 -ne 0 ']'
++ echo ERROR: savedefconfig does not match private/msm-google/arch/arm64/configs/b1c1_defconfig
ERROR: savedefconfig does not match private/msm-google/arch/arm64/configs/b1c1_defconfig
++ return 1

无法编译成功大佬能否给我解惑

修改 `kernel/module.c`

先将刚刚修改的 b1c1_defconfig 还原

根据 wlan 不工作：disagrees about version of symbol module_layout 应如何处理？这个问答里LibXZR的信息

https://github.com/luk1337/android_kernel_oneplus_sm8250/commit/eaed1807d37a3201e1fcf31b3d148f4d3f39e27d

static int load_module(struct load_info *info, const char __user *uargs,
		       int flags) {
    struct module *mod;
	long err = 0;
	char *after_dashes;

	//FIXME +
	flags |= MODULE_INIT_IGNORE_MODVERSIONS;
	flags |= MODULE_INIT_IGNORE_VERMAGIC;
    
    ....
}

编译并合入aosp

# 编译内核
cd ~/pixel3_kernel
./build/build.sh
...

# 合入 aosp
cd ~/pixel3_aosp
source build/envsetup.sh
lunch aosp_blueline-userdebug
export TARGET_PREBUILT_KERNEL=/home/luo/pixel3_kernel/out/android-msm-pixel-4.9/dist/Image.lz4
make -j16

# 编译完成 then 将boot.img刷入设备 
cd out/target/product/blueline
adb reboot bootloader
fastboot flash boot boot.img

这样操作以后还是没有用，如果不将生成的 *.ko 的那行文件传到设备的 /vendor/lib/modules/ 设备没有办法正常使用声音 wlan 触控都无反应只能点亮屏幕

**有什么办法可以不用传 `.ko` 直接使用设备中的 `.ko`来驱动设备？**

**Magisk 修补过的 `boot.img` 好像无法正常加载原先的 `*.ko` 有什么办法能解决这个问题？**

在本篇中我试图去修改 `b1c1_defconfig` 但是无法编译通过，我的修改是否有问题？

—

总结

我昨天开始着手研究修改安卓内核，原先都没接触过这方面的技术。我本职是做springboot后端与 android前端的 c/s 的开发的，对于内核编译知识面比较空白，真的有很多不太懂的地方，比如修改 defconfig 不太清楚具体到底该修改哪个文件，希望能有大佬能给解惑。

附上相关源码地址

内核源码： android-msm-crosshatch-4.9-android11-qpr3

luobuluo

@LibXZR

LibXZR

内核有自带了一个模块与内核本体是否匹配的判断，内核模块必须和内核来自于同一次编译才能被正确加载

同时使用这三个提交可以破除这一限制

https://github.com/luk1337/android_kernel_oneplus_sm8250/commit/153318ee16f44c26a8a3d2da6fecdb9f8c266c18

https://github.com/luk1337/android_kernel_oneplus_sm8250/commit/eaed1807d37a3201e1fcf31b3d148f4d3f39e27d

https://github.com/luk1337/android_kernel_oneplus_sm8250/commit/2ac459f2b93908c5418c7afa7643f290107196d9

这里你的编译无法通过，看报错内容似乎是因为加载config之后重新save不能匹配原来的config，也就是说当前config存在冗余或无效内容？（嗯，confg里加上=n的属性本身就是属于冗余内容）

这本身并不是什么错误，但是你的启动脚本进行了这一检查，并将它作为错误对待了…

这里不是很确定你使用的启动脚本是什么（难道是谷歌官方的?）

所以这里可以尝试（三选一应该就能解决）

1. 去除你所使用的启动脚本中检查config这部分

2.使用别的启动脚本

3.去除冗余内容，把脚本报错后生成出来的/home/luo/pixel3_kernel/out/android-msm-pixel-4.9/private/msm-google/defconfig替换到 b1c1_defconfig

Magisk修补理论上是不会造成这个问题的，但是这里有一个可能被忽略的点，那就是Magisk修补使用的源镜像，必须与modules匹配，才能成功加载

（比如我修补了一个旧版系统的镜像，刷进去wifi就挂了。。。）

还有一种完全脱离.ko的方法，那就是把这些内核模块编译进内核

内核模块有两种，一种是本体在内核源码中，在config里设置为=m的东西，只需要在config中把对应的=m改成=y即可（比如触摸屏）

另一种，则是本体就不在内核源码里，比如audio techpack和wifi驱动，它们需要被合并进内核并且正确配置好编译系统，才能编译到内核中

（可以用submodule，subtree 也可以直接复制粘贴。。）

（https://github.com/kerneltoast/android_kernel_google_bluecross/commit/936b404cb6f570b6936a34fae7826e72c22e8dbf 这是用submodule的）

对于一般的机子，以上操作足以使得内核工作正常，但是Pixel3比较别致，如果这些驱动伴随着内核一起启动，会由于用户空间还没准备好而导致它们失效。。。

这里kerneltoast搞了个b1c1_init，在用户空间尝试加载模块的时候再启动这些已经编译在内核中的驱动。。。

https://github.com/kerneltoast/android_kernel_google_bluecross/commit/336696bf4600ecaa83dec6a8c85dbe0a69d15579

除了触摸屏，audio wifi啥的也要接进去。。

https://github.com/kerneltoast/android_kernel_google_bluecross_msm-extra/commit/edb07dab40431186d135244b32744d8b8a64f7b0

https://github.com/kerneltoast/android_kernel_google_bluecross_qcacld/commit/1ca5c248ecabec2a7cec615fab69c13e61cda68d

~~屑谷歌怎么搞的这么麻烦~~

luobuluo

LibXZR

还是关于magisk修补的问题，Magisk修补使用的镜像，必须与modules匹配，才能成功加载

我已经将 ko 全部上传到设备的 /vendor/lib/modules 中，然后将合入aosp重新编译出的boot.img，用magisk进行了修补后使用fastboot刷入，出现了像你说的 wifi 挂了，并且magisk 并未被识别。

有点懵逼。。。当我使用原始aosp编译出来的boot.img 进行magisk修补，并刷入设备，并没有出现任何问题，但使用自编易内核的boot.img总是问题多多。。

有什么办法要源镜像与modules无需匹配，也能成功被加载呢？

—

我目前主要是需要对内核进行一些修改，并且能够正常使用magisk🤣就可以了，但是驱动这一块真的太头大了

LibXZR

luobuluo

应用了上面破除匹配限制的提交应该就可以了

yueliangwan

luobuluo

您好，搞定了吗这个？

luobuluo

yueliangwan

LibXZR

换android10了也是照上面操作 magisk修补之后成功识别出来了但是wifi还是挂了。。。

luobuluo

07-30 08:26:51.830   919   919 E vendor.google.wifi_ext@1.0-service-vendor: Failed to open driver state control param: No such file or directory
07-30 08:26:51.830   919   919 E vendor.google.wifi_ext@1.0-service-vendor: Failed to load WiFi driver
07-30 08:26:51.830   919   919 E vendor.google.wifi_ext@1.0-service-vendor: Failed to initialize firmware mode controller
07-30 08:26:51.830   919   919 E vendor.google.wifi_ext@1.0-service-vendor: Wifi HAL start failed
07-30 08:26:51.830  1432 11380 E HalDevMgr: IWifiEventCallback.onFailure: 9 ()
07-30 08:26:51.831  1432  1556 E HalDevMgr: Cannot start IWifi: 9 ()
07-30 08:26:51.831  1432  1556 E WifiVendorHal: Failed to start vendor HAL
07-30 08:26:51.831  1432  1556 E WifiNative: Failed to start vendor HAL
07-30 08:26:51.831  1432  1556 E WifiNative: Failed to start Hal
07-30 08:26:51.832  1432  1556 E WifiClientModeManager: Failed to create ClientInterface. Sit in Idle
07-30 08:26:51.832  1432  1556 D WifiActiveModeWarden: State changed from client mode. state = 4
07-30 08:26:51.832  1432  1556 D WifiClientModeManager: expected stop, not triggering callbacks: newState = 1
07-30 08:26:51.832  1432  1556 E WifiNative: Could not get Iface object for interface null
07-30 08:26:51.833  1432  1432 D WifiP2pService: Wifi enabled=false, P2P Interface availability=false
07-30 08:26:51.833  1432  1556 D WifiActiveModeWarden: ClientMode failed, return to WifiDisabledState.
07-30 08:26:51.833  1432  1556 D WifiController: ClientMode unexpected failure: state unknown
07-30 08:26:51.833  1432  1556 D WifiClientModeManager:  currentstate: IdleState
07-30 08:26:51.833  1432  1556 D WifiScanRequestProxy: Sending scan available broadcast: false
07-30 08:26:51.834  1432  1558 I WifiScanningService: wifi driver unloaded
07-30 08:26:51.834  1432  1556 I WifiScanRequestProxy: Scanning is disabled
07-30 08:26:51.839  1432  1556 D WifiActiveModeWarden: Entering WifiDisabledState
07-30 08:26:51.839  1432  1556 D WifiActiveModeWarden: received a message in WifiDisabledState: { when=-6ms what=3 target=com.android.internal.util.StateMachine$SmHandler }
07-30 08:26:51.839  1432  1556 D WifiActiveModeWarden: Switching from WifiDisabledState to WifiDisabled
07-30 08:26:51.839  1432  1556 D WifiActiveModeWarden: Entering WifiDisabledState
07-30 08:26:51.840  1432  1556 E WifiNative: Could not get Iface object for interface null

logcat

LibXZR

liak0

yueliangwan

luobuluo

解决了!

解决办法还是将模块编译进内核……

Pixel3 按照 LibXZR 大佬所说的方法做完之后

还需要将将下面几个配置添加进 b1c1_defconfig

CONFIG_QCA_CLD_WLAN=y
CONFIG_QCACLD_WLAN_LFR3=y
CONFIG_PRIMA_WLAN_OKC=y
CONFIG_PRIMA_WLAN_11AC_HIGH_TP=y
CONFIG_WLAN_FEATURE_11W=y
CONFIG_WLAN_FEATURE_LPSS=y
CONFIG_QCOM_VOWIFI_11R=y
CONFIG_HELIUMPLUS=y
CONFIG_QCOM_TDLS=y
CONFIG_QCOM_LTE_COEX=y
CONFIG_MPC_UT_FRAMEWORK=y
CONFIG_WLAN_OFFLOAD_PACKETS=y
CONFIG_WLAN_FASTPATH=y
CONFIG_WLAN_NAPI=y
CONFIG_WLAN_TX_FLOW_CONTROL_V2=y
CONFIG_WLAN_SYNC_TSF=y
CONFIG_LFR_SUBNET_DETECTION=y
CONFIG_MCC_TO_SCC_SWITCH=y
CONFIG_QCACLD_WLAN_LFR2=y
CONFIG_WLAN_FEATURE_DISA=y
CONFIG_WLAN_SPECTRAL_SCAN=y

↓ tips: 下面操作部分可以不看直接复制配置进 b1c1_defconfig 中就可以了

主要是 CONFIG_QCA_CLD_WLAN=y

如果只添加CONFIG_QCA_CLD_WLAN=y后编译会有很多报错，大体上是有些CONFIG没有指定，如有你有耐心的话可以按照报错在源码中找相应需要添加的配置一项项添加CONFIG

我比较没有耐心，也不是很懂这些配置有什么用,设置好CONFIG_QCA_CLD_WLAN=y , 运行 build/build.sh 报错后，我直接复制了生成在 /out/android-msm-pixel-4.9/dist/.config 中的 Qualcomm Athros CLD WLAN module 下的

CONFIG_QCA_CLD_WLAN=y
CONFIG*** is not set
CONFIG*** is not set
CONFIG*** is not set
CONFIG*** is not set
CONFIG*** is not set

将这些 is not set

复制进 b1c1_defcofnig 然后将 is not set 全部改为 =y

再运行 build/build.sh

根据脚本提示，-就是我们需要删除的CONFIG

删除以后再运行 build/build.sh

↑ Tips: 这些操作可以不做，直接复制我上面的CONFIG项进 b1c1_defconfig 也是可以的，这里只是陈述了一下我操作的步骤

—

还有一个问题

private/msm-google/techpack/audio/config/b1c1auto.conf中有很多 CONFIG 配置 =m ，将这些项设置为 =y

这里不清楚是否有效但是还是将他改了保险点。。。~~（我是真的菜啥都不懂，基本摸着黑改，哈哈哈哈）~~

最后一步将自编译内核合入 aosp

cd pixel3_android10_kernel/
build/build.sh

# 等待内核编译完成 然后启动另一个terminal
cd pixel3_android10_aosp/
source build/envsetup.sh
lunch aosp_blueline-userdebug
# 内核指定为我们自编译内核
export TARGET_PREBUILT_KERNEL=/home/luo/pixel3_android10_kernel/out/android-msm-pixel-4.9/dist/Image.lz4
# 开始编译
m
# 等待编译完成.... 将pixel3设备重启至bootloader 并刷入带有自编译内核的aosp
adb reboot bootloader
# 因为已经将wifi触控声音等模块编译进了内核 这里就不再依赖.ko了 直接刷入aosp就能正常使用了
fastboot flashall -w

全部操作完成手机重启无须复制 .ko 也可以使用了。。。爽！

关于Magisk 修补

直接adb上传aosp编译出来的 boot.img 到设备使用magisk修补然后fastboot flash boot magisk_******.img 就可以了。

重启测试 magisk 成功启动并且wifi正常使用设备占时没发现啥问题

不过magisk提示了一个异常状态 检测到不属于Magisk的su文件，请删除其他超级用户程序。

这里还是有个小问题，是直接删掉su文件就可以了吗？

小结尾

我是用的是谷歌官方的启动脚本按照官方教程构建内核使用repo下载就可以了。

还有就是，最好保证内核版本与原先aosp一致，刷入原版aosp打开 设置>关于手机>Android版本>内核版本

可以看到 4.9.165_g***********_-****

g后面的字符就是 git的commit

比如我这里就是 fff483291c07

cd private/msm-google/
git checkout fff483291c07

切换完以后，也将wlan模块分支切换为对应的内核版本的commit

比如我这里使用的 android-10.0.0_r1 的aosp 所以我要去下面这里找内核源码

https://android.googlesource.com/kernel/msm/+log/refs/heads/android-msm-crosshatch-4.9-android10-qpr1

fff483291c07 对应的就是

fff4832 input: touchscreen: stm: Remove input_event calls for MSC_TIMESTAMP by Atif Niyaz · 2 years, 1 month ago android-msm-crosshatch-4.9-q-preview-6 android-10.0.0_r0.3 android-q-preview-6_r0.4

开始切换

cd private/msm-google-modules/wlan/qcacld-3.0
git checkout android-msm-crosshatch-4.9-q-preview-6

cd private/msm-google-modules/wlan/fw-api
git checkout android-msm-crosshatch-4.9-q-preview-6

cd private/msm-google-modules/wlan/qca-wifi-host-cmn
git checkout android-msm-crosshatch-4.9-q-preview-6

切换完之后如果要编译进内核就直接复制到 private/msm-google/drivers/staging 里就好了，具体操作看 LibXZR 大佬的评论。

主要环境

aosp: android-10.0.0_r1

kernel: android-msm-crosshatch-4.9-android10-qpr1

msm 版本: android-msm-crosshatch-4.9-q-preview-6

msm-module 版本: android-msm-crosshatch-4.9-q-preview-6

你也遇到了相同问题吗？可以看看这个 yueliangwan

—

😂再次感谢 @LibXZR

liak0

https://www.akr-developers.com/d/469

或许你可以参考一下

zq2025

luobuluo

liak0

@LibXZR

大佬们，怎么把触摸屏的驱动编译进内核里？

改了CONFIG_TOUCH_SCREEN=y之后，开机一直卡在Google logo那里，进不去系统