linux安全机制之dm-verity

说实话，dm-verity这玩意儿我琢磨了好久，尤其是在给客户解释的时候。
你想想，手机系统镜像要是被黑了，改了启动参数或者装了恶意程序，那用户还怎么用？dm-verity就是干这个的，确保启动镜像的每一块都没被动过手脚。

有意思的是，它俩个设备配合得特别妙。
比如你拿个1 G的镜像做测试，Level0层存着所有数据块的哈希值，就像个索引表。
系统启动时，dm-verity会先算出根哈希值（roothash），这玩意儿存起来，防着外人改。
之后每次读数据块，先查Level0的哈希值对不对，不对说明hash设备出问题了，直接返回错误；对了再往下查Level1 、Level2 ...直到找到实际数据块。
如果哪层出了问题，能快速定位到是哪个数据块被篡改了。

我在给安卓客户做兼容测试时见过，有些低端机因为资源紧张，dm-verity的性能影响还挺明显。
比如对某个频繁访问的应用，读操作会明显变慢，因为每次都要做哈希校验。
不过现在厂商都学精了，会把不重要的数据（比如日志文件）单独分出来，不跑dm-verity，减轻CPU负担。

说回内核实现，我当年调试过一次dm-verity的bug。
当时设备启动报错，说哈希值对不上。
查了半天发现是initramfs里某个脚本改了文件顺序。
Linux的文件系统顺序敏感，稍微动动镜像就可能导致校验失败。
这块我没亲自跑过ARM架构的dm-verity，但数据我记得是x8 6 上对SSD优化效果最好，因为SSD随机读写多，完整性校验更关键。

最后提个细节，挂载时有个小坑。
有些系统会搞错target设备顺序，比如先挂了逻辑设备再创建dm-verity表，导致IO请求乱套。
正确的姿势是先准备好dm表，然后一次性挂载整个设备。
这块我踩坑过，好在内核会报错，不会直接导致系统蓝屏。

不使用deviceiocontrol怎么和内核通讯

我记得有一次，我在公司的小会议室里，看着同事小王在调试一块新开发的硬件设备。
他尝试了多种方法，最后还是决定不用DeviceIoControl，而是选择了系统调用。
当时，他一边敲代码，一边自言自语：“这种直接的方式，虽然代码看起来复杂了点，但效率确实高啊。
”
小王调试成功后，我好奇地问：“小王，为什么不用DeviceIoControl呢？”
他笑着回答：“DeviceIoControl虽然功能强大，但有时候系统调用就足够了，而且代码更简洁。
”
我想，是啊，不同的场景确实需要不同的方法。
就像小王说的，有时候简单就是最好的选择。
等等，我还突然想到，如果是在Android系统上，Binder可能也是个不错的选择呢。
不过，这又得另当别论了。

在andriod系统的开发是什么

上周看了一篇关于Android系统开发的资料。

2 02 3 年，Android系统开发是基于Linux内核的。

我那个朋友说，它是一个开源的移动操作系统。

核心是AOSP，就是Android开放源代码项目。

它支持手机、折叠屏、XR这些设备。

一、Android系统开发的核心定位。

1 . 系统架构基础。

Linux内核是底层服务。

有四层结构。

Linux内核层，提供内存管理、进程调度。

系统运行库层，有ART、多媒体库。

应用框架层，是开发者调用的API。

应用层，是系统应用和第三方应用。

2 . 开源特性与生态。

AOSP是核心。

厂商可以定制ROM。

比如MIUI、ColorOS。

兼容GooglePlay。

全球超8 %的移动设备在使用。

二、开发核心要素。

1 . 主流开发语言。

Kotlin是官方推荐的。

简洁安全，兼容Java。

Java是早期主流。

C/C++用于高性能模块。

Flutter/Dart是跨平台框架。

2 . 核心开发工具。

AndroidStudio是Google官方IDE。

集成代码编辑、模拟器、性能分析。

AndroidSDK包含API、adb调试工具。

3 . 应用核心组件。

有四大组件。

Activity是界面交互入口。

Service是后台任务处理。

BroadcastReceiver是系统事件监听。

ContentProvider是数据共享接口。

三、当前开发趋势（2 02 5 年）。

1 . 多设备适配。

针对折叠屏、XR设备优化。

支持自适应布局。

跨设备协同。

比如手机-平板-汽车互联。

2 . 隐私与安全强化。

Android1 6 版本侧重数据隐私。

分区存储、权限动态管理。

要求应用遵循GooglePlayProtect规范。

3 . AI与性能优化。

集成TensorFlowLite等工具。

支持端侧机器学习。

如图像识别、语音处理。

通过JetpackCompose实现UI渲染效率提升。

算了。