2012-03-02 54 views
7

有没有一种很好的方法可以从压缩的内核映像中提取uname所提供的相同信息?我希望这能够检查嵌入式Linux系统上休眠mtd内核的狗标签,并将其与当前运行的内核进行比较。从压缩的内核映像中获取uname信息

回答

10

对于用gzip压缩Linux映像,使用:

dd if=arch/arm/boot/zImage bs=1 skip=$(LC_ALL=C grep -a -b -o $'\x1f\x8b\x08\x00\x00\x00\x00\x00' arch/arm/boot/zImage | cut -d ':' -f 1) | zcat | grep -a 'Linux version' 

对于XZ压缩Linux映像,使用:

dd if=arch/arm/boot/zImage bs=1 skip=$(LC_ALL=C grep -a -b -o $'\xFD\x37\x7A\x58\x5A\x00' arch/arm/boot/zImage | head -n 1 | cut -d ':' -f 1) | xzcat | grep -a 'Linux version' 

因为图像文件包含数据压缩结束后流,你会得到一个你可以忽略的错误。

的字符串常量似乎是冻结的用户空间可见的内核API的一部分:

http://git.kernel.org/?p=linux/kernel/git/torvalds/linux.git;a=blob;f=init/version.c;hb=HEAD#l40

+0

不为我工作。也无法在引用的URL或version.c的历史记录中找到字符串常量。 'file'显示:kernel/zImage:Linux内核ARM启动可执行文件zImage(little-endian) – 2016-10-20 11:06:17

+0

字符串常量在那里:http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git /tree/init/version.c?id=HEAD#n47 – 2016-10-20 16:49:37

+0

@Daniel Alder你的图片使用了什么样的压缩? – 2016-10-20 16:51:15

3

$ mkimage生成-l的uImage

Image Name: Linux-2.6.39 
Created:  Wed Jun 6 13:49:58 2012 
Image Type: ARM Linux Kernel Image (uncompressed) 
Data Size: 3091036 Bytes = 3018.59 kB = 2.95 MB 
Load Address: 80008000 
Entry Point: 80008000 
+1

适用于zImage也 – chrisvarnz 2014-03-10 14:36:13

+0

进入'u-boot-tools' – sanmai 2017-06-29 11:22:13