2012-03-02 68 views
7

有沒有一種很好的方法可以從壓縮的內核映像中提取uname所提供的相同信息?我希望這能夠檢查嵌入式Linux系統上休眠mtd內核的狗標籤,並將其與當前運行的內核進行比較。從壓縮的內核映像中獲取uname信息

回答

10

對於用gzip壓縮Linux映像,使用:

dd if=arch/arm/boot/zImage bs=1 skip=$(LC_ALL=C grep -a -b -o $'\x1f\x8b\x08\x00\x00\x00\x00\x00' arch/arm/boot/zImage | cut -d ':' -f 1) | zcat | grep -a 'Linux version' 

對於XZ壓縮Linux映像,使用:

dd if=arch/arm/boot/zImage bs=1 skip=$(LC_ALL=C grep -a -b -o $'\xFD\x37\x7A\x58\x5A\x00' arch/arm/boot/zImage | head -n 1 | cut -d ':' -f 1) | xzcat | grep -a 'Linux version' 

因爲圖像文件包含數據壓縮結束後流,你會得到一個你可以忽略的錯誤。

的字符串常量似乎是凍結的用戶空間可見的內核API的一部分:

http://git.kernel.org/?p=linux/kernel/git/torvalds/linux.git;a=blob;f=init/version.c;hb=HEAD#l40

+0

不爲我工作。也無法在引用的URL或version.c的歷史記錄中找到字符串常量。 'file'顯示:kernel/zImage:Linux內核ARM啓動可執行文件zImage(little-endian) – 2016-10-20 11:06:17

+0

字符串常量在那裏:http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git /tree/init/version.c?id=HEAD#n47 – 2016-10-20 16:49:37

+0

@Daniel Alder你的圖片使用了什麼樣的壓縮? – 2016-10-20 16:51:15

3

$ mkimage生成-l的uImage

Image Name: Linux-2.6.39 
Created:  Wed Jun 6 13:49:58 2012 
Image Type: ARM Linux Kernel Image (uncompressed) 
Data Size: 3091036 Bytes = 3018.59 kB = 2.95 MB 
Load Address: 80008000 
Entry Point: 80008000 
+1

適用於zImage也 – chrisvarnz 2014-03-10 14:36:13

+0

進入'u-boot-tools' – sanmai 2017-06-29 11:22:13