android 檔案系統目錄分析（手機系統目錄分析）

標籤：android   style   blog   http   java   使用   os   檔案   

# pwd && ls -a -l / 

drwxrwxrwt root     root              2009-06-10 09:53 sqlite_stmt_journals 

drwxrwx--- system   cache             2008-09-06 22:51 cache 

d---rwxrwx system   system            1970-01-01 08:00 sdcard 

lrwxrwxrwx root     root              2009-06-09 22:11 etc -> /system/etc 

drwxr-xr-x root     root              2008-09-06 22:45 system 

drwxr-xr-x root     root              1970-01-01 08:00 sys 

drwxr-x--- root     root              1970-01-01 08:00 sbin 

-rw-r--r-- root     root          117 1970-01-01 08:00 runme.sh 

dr-xr-xr-x root     root              1970-01-01 08:00 proc 

-rwxr-x--- root     root         1704 1970-01-01 08:00 init.trout.rc 

-rwxr-x--- root     root         9329 1970-01-01 08:00 init.rc 

-rwxr-x--- root     root         1677 1970-01-01 08:00 init.goldfish.rc 

-rwxr-x--- root     root       106636 1970-01-01 08:00 init 

-rw-r--r-- root     root          118 1970-01-01 08:00 default.prop 

drwxrwx--x system   system            2008-09-06 22:51 data 

drwx------ root     root              2009-06-07 16:29 root 

drwxr-xr-x root     root              2009-06-09 22:11 dev 

sqlite_stmt_journals:一個根目錄下的tmpfs檔案系統，用於存放臨時檔案資料。 cache ： 是緩衝臨時檔案夾，據說是除了T-mobile的OTA更新外，別無用處。 sdcard：是SD卡中的FAT32檔案系統掛載的目錄 

etc：指向 /system/etc ，眾所周知的設定檔存放目錄 

system ：是一個很重要的目錄，系統中的大部分東西都在這裡了，以下是目錄結構： 

 

# ls -a -l /system 

drwxr-xr-x root     208               1970-01-01 08:00 xbin 

drwxr-xr-x root     root              1970-01-01 08:00 modules 

drwxr-xr-x root     root              2008-08-01 20:00 framework 

drwxr-xr-x root     root              2008-08-01 20:00 fonts 

drwxr-xr-x root     root              2008-08-01 20:00 etc 

-rw-r--r-- root     root         2197 2008-08-01 20:00 build.prop 

drwxr-xr-x root     root              2008-08-01 20:00 media 

drwxr-xr-x root     shell             2008-08-01 20:00 bin 

drwxr-xr-x root     root              2008-08-01 20:00 usr 

drwxr-xr-x root     root              2008-08-01 20:00 app 

drwxr-xr-x root     root              2008-09-06 22:45 lost+found 

drwxr-xr-x root     root              2008-08-01 20:00 lib 

drwxr-xr-x root     root              2008-08-01 20:00 sd 

-rw-r--r-- root     root          145 2008-08-01 20:00 init.rc 

sys ：用於掛載 sysfs檔案系統。 在裝置模型中,sysfs檔案系統用來表示裝置的結構.將裝置的階層形象的反應到使用者空間中.使用者空間可以修改sysfs中的檔案屬性來修改裝置的屬性值  

sbin： 只放了一個用於調試的adbd程式。  

proc ：/proc 檔案系統下的多種檔案提供的系統資訊不是針對某個特定進程的，而是能夠在整個系統範圍的上下文中使用。 

data ：存放使用者安裝的軟體以及各種資料。  root ：什麼都沒有。  

dev ：不用多說了，裝置節點檔案的存放地。  下面介紹非目錄的檔案：  

runme.sh用於 SD 記憶卡中 EXT2檔案系統的自動掛載動作的指令碼。  

init.trout.rc，init.rc，init.goldfish.rc 是初始設定檔案.  

init是系統啟動到檔案系統的時候第一個啟動並執行程式。  

從以上的根目錄分析來看，Android的根檔案系統並非標準的Linux檔案系統，所以以後還得仔細分析一下啟動過程，才能認識Android系統。 

今天要來分析一下Android檔案系統的/system目錄的結構。    

/system目錄是在Android檔案系統佔有及其重要的位置，基本上所有的工具和應用程式都在這個目錄下，我看來是一個真正的rootfs。

他在 Android手機中存放在nand flash的mtd3中，是一個yaffs2檔案系統，在啟動時被掛載在root的/system目錄下，其中包含有： 

 

# pwd && ls -a -l  /system 

drwxr-xr-x root     208               1970-01-01 08:00 xbin 

drwxr-xr-x root     root              1970-01-01 08:00 modules 

drwxr-xr-x root     root              2008-08-01 20:00 framework 

drwxr-xr-x root     root              2008-08-01 20:00 fonts 

drwxr-xr-x root     root              2008-08-01 20:00 etc 

-rw-r--r-- root     root         2197 2008-08-01 20:00 build.prop 

drwxr-xr-x root     root              2008-08-01 20:00 media 

drwxr-xr-x root     shell             2008-08-01 20:00 bin 

drwxr-xr-x root     root              2008-08-01 20:00 usr 

drwxr-xr-x root     root              2008-08-01 20:00 app 

drwxr-xr-x root     root              2008-09-06 22:45 lost+found 

drwxr-xr-x root     root              2008-08-01 20:00 lib 

drwxr-xr-x root     root              2008-08-01 20:00 sd 

-rw-r--r-- root     root          145 2008-08-01 20:00 init.rc 

下面逐個分析其中的目錄： 

xbin：下放了很多系統管理工具，這些工具不是到toolbox的連結，每個都是可執行程式。如果你看到這些命令你會發現他們根本不常用，他們都是為系統管理員準備的，是一些系統管理和組態工具。這個檔案夾的作用相當於標準Linux檔案系統中的/sbin。My Phone此目錄下有busybox，肯定是改過的，應該是破解者加上的。 

modules：使用來存放核心模組（主要是fs和net）和模組設定檔的地方。 

framework： 是JAVA平台的一些核心檔案，屬於JAVA平台系統架構檔案。裡面的檔案都是.jar和.odex檔案。 

                   備忘：什麼是odex檔案？ odex是被最佳化過的JAVA程式檔案，體積通常是.jar的4倍左右。執行效率比.jar高。 

fonts：很顯然，這是字型庫檔案的存放目錄。 

etc：這裡存放了系統中幾乎所有的設定檔，根目錄下的/etc就鏈結於此。 

build.prop：是一個屬性檔案，在Android系統中.prop檔案很重要，記錄了系統的設定和改變，類似於/etc中的檔案。 

media：裡面主要是存放了系統的鈴聲的，分為 notifications（通知）、ui（介面）、alarms（警告）和ringtones（鈴聲），裡面都是.ogg音頻檔案。 

bin：眾所周知，是存放使用者常用的工具程式的，其中大部分是到toolbox的連結（類似嵌入式Linux中的busybox）。toolbox應該是google簡化版的busybox，我還沒深入研究過。 

usr  ：使用者的設定檔，如鍵盤配置、共用、時區檔案等等。您可以cat 來看看。 

app：顧名思義，存放的是Android系統內建的JAVA應用程式。 

lost+found ：yaffs檔案系統固有的，類似資源回收筒的檔案夾，只有是yaffs檔案系統都會有。 

lib：存放幾乎所有的共用庫（.so）檔案。 

sd ：SD卡中的EXT2分區的掛載目錄 

init.rc :一個初始化指令碼，用於將/system/modules和/system/xbin掛載為cramfs，避免系統被無意破壞。 

好了，/system目錄的結構的結構就簡單分析到這裡，  

以下內容轉載自國內最大的CDMA手機玩家論壇www.diypda.com。

1、android檔案系統的結構android源碼編譯後得到system.img,ramdisk.img,userdata.img映像檔案。其中， ramdisk.img是emulator的檔案系統，system.img包括了主要的包、庫等檔案，userdata.img包括了一些使用者資料，emulator載入這3個映像檔案後，會把 system和 userdata分別載入到 ramdisk檔案系統中的system和 userdata目錄下。因此，我們可以把ramdisk.img裡的所有檔案複製出來，system.img和userdata.img分別解壓到 ramdisk檔案系統中的system和 userdata目錄下。 

2、分離android檔案系統出來 

system.img,ramdisk.img,userdata.img映像檔案是採用cpio打包、gzip壓縮的，可以通過file命令驗證： 

file ramdisk.img，輸出：  

ramdisk.img: gzip compressed data, from Unix, last modified: Wed Mar 18 17:16:10 2009  Android源碼編譯後除了產生system.img，userdata.img之外還產生system和 userdata檔案夾，因此不需要解壓它們。Android源碼編譯後還產生root檔案夾，其實root下的檔案與 ramdisk.img 裡的檔案是一樣的，不過這裡還是介紹怎樣把 ramdisk.img解壓出來: 

將ramdisk.img複製一份到任何其他目錄下，將其名稱改為ramdisk.img.gz，並使用命令  gunzip ramdisk.img.gz  

然後建立一個檔案夾，叫ramdisk吧，進入，輸入命令  

cpio -i -F ../ramdisk.img  

這下，你就能看見並操作ramdisk裡面的內容了。  

然後把Android源碼編譯後產生的system和 userdata裡的檔案複製到 ramdisk/system和 ramdisk/userdata下。這樣就得到一個檔案系統了。 

3、使用網路檔案系統方式掛載android檔案系統 

因此，我們需要建立/nfsroot目錄，再建立/nfsroot/androidfs目錄，把剛才的android檔案系統改名為androidfs，並連結到/nfsroot/androidfs 

4、android核心引導檔案系統 

android核心掛載/nfsroot/androidfs之後，根據init.rc,init.goldfish.rc來初始化並裝載系統庫、程式等直到開機完成。init.rc指令碼包括了檔案系統初始化、裝載的許多過程。init.rc的工作主要是： 

1）設定一些環境變數 

2）建立system、sdcard、data、cache等目錄 

3）把一些檔案系統mount到一些目錄去，如，mount tmpfs tmpfs /sqlite_stmt_journals 

4）設定一些檔案的使用者群組、許可權 

5）設定一些線程參數 

6）設定TCP緩衝大小 

5、操作android的一些方法 您應該已經知道，Android 的核心作業系統是Linux (現在用的版本是2.6.25)。因此內部的檔案系統，與系統目錄等，也和Linux 脫不了關係。要如何觀察這些系統目錄，到底藏了什麼秘密呢？  

在Eclipse 環境中，你可以用DDMS 來觀察。不過這個DDMS 在我的電腦上的執行速度，實在太慢了。

我個人的偏好是，直接用adb shell 來觀察。 啟動adb shell 的用法如下： 

1). 在Windows 中，開啟一個命令列視窗（或執行cmd.exe 這個程式）  

2). cd <android-sdk-install_path>/tools  3). adb shell  

當你看到這個# 提示字元時，就表示你已經進入模擬器的系統。接下來，你就可以用Linux 上的指令來瀏覽這些目錄。像是 cd, ls, pwd, cat, rm 等等。  

這裡面，有幾個目錄是和Android 相關的，特地將他整理下來，供你參考。  

/system/app  

預載入應用程式執行檔(*.apk)，都是放在這。像是Alarm Clock, Browser, Contacts, Maps,... 等等。  

/system/framework  

這裡放 Android 系統的核心程式庫。像是core.jar, framework-res.apk, com.google.android.gtalkservice.jar,...等等。 

雖然許多程式庫都是以jar 結尾的，不過裡面Java classes 還是以dex 格式存在著。  /system/media/audio/(notification, alarms, ringtones, ui)  

這裡放系統的聲音檔，像是鬧鈴聲，來電鈴聲等等。這些聲音檔，多是 ogg 格式。  

/data/anr/traces.txt  

當你的應用程式發生ANR (Application is Not Responding) 錯誤時，Android 會自動將問題點的code stack list 寫在這個檔案內，你直接用cat 命令就可以看他的內容。  

/data/app  

/system/app 放的是系統預載的應用程式執行檔。而這裡放的是使用者自己安裝的應用程式執行檔(*.apk)。  

/data/data/<app-package-name>  

當你在程式中用Context.openFileOutput() 所建立的檔案，都放在這個目錄下的files 子目錄內。而用Context.getSharedPreferences() 所建立的preferences 檔(*.xml) ，則是放在shared_pref 這個子目錄中。  

/data/location/gps  

這裡看起來，應該是給GPS location provider 用的。

其中的 properties 檔案的內容如下：  requiresNetwork false  requiresSatellite false  requiresCell false  

hasMonetaryCost false  supportsAltitude true  supportsBearing true  supportsSpeed true  repeat true  accuracy 100  

powerRequirement 1  

沒猜錯的話，這應該是用來描述GPS location provider 有那些功能的。  

/data/system/location/location.gps  

這個檔案也是個一般文字檔。主要是記錄最後的經緯度座標。 LocationManager.getLastKnownLocation() 就在來這抓值的。  

/data/property/persist.sys.timezone  這個檔案也是個一般文字檔。主要是記錄目前系統所使用的時區。在我的模擬器上，他記錄著Asia/Taipei 這個字串。  

最後，下面這兩個指令，也很好用。他可以幫你將外部檔案，複製到模擬器的系統檔案目錄內，也可以將模擬器內的檔案，複製到外部系統上。  

adb push <local> <remote> - copy file/dir to device  adb pull <remote> <local> - copy file/dir from device

參考：

http://blog.csdn.net/zjg555543/article/details/7792079

http://pbad.blog.163.com/blog/static/69146437201361910419813/