C# 提取 RK27/RK28 固件的图片资源

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了C# 提取 RK27/RK28 固件的图片资源相关的知识,希望对你有一定的参考价值。

瑞芯微 RK27/RK28 固件的图片资源提取工具。已测试 OPPO S33/S39 MP4 固件

https://github.com/he55/RK28UIAssets

  • 图片预览
  • 图片透明通道显示
  • 图片批量保存
  • 拖拽打开文件
  • 拖拽保存图片

截图

背景

十年前 OPPO 还在做 MP4 的时候(这也是 OPPO 最后一年做 MP4,之后都做手机业务了)。那时我还在上高中看上了 OPPO 的一款 MP4,我还记得型号是 S33(和这个一起的还有一个型号 S39)。在那时流行玩 MP4 的年代,班上同学基本上一半的人都有一台。当时被 OPPO 这款 MP4 外观和 UI 惊艳到了,于是攒了好几个月的钱买了一台。

截图

我当时就觉得 UI 非常好看,就想把固件里面的资源提取出来,好在官方出了一个固件美化工具。这个工具可以修改固件的图片,但是并没有导出图片的功能。我研究一番发现,软件右边显示的图片会缓存到用户的临时文件夹,文件名为 tmp.bmp 的文件。这下总算可以拿到固件里面的图片资源了,但是如果图片有透明背景保存的图片就有问题。实际上这个软件本身解析的图片就不正确,当时我并没有继续探究原因(那时我还不会写代码,也不懂数据结构)。

截图

最近我又想起了十年前困扰我的这个问题,这次我成功解决了之前的问题。

固件文件

OPPO S33 的固件文件实际上是 FAT16 文件系统镜像文件,用 7z 可以查看固件里面的文件结构。存放位图资源的文件路径 RESOURCE\\BID\\BMP0.BIN,所有图片资源都在这个文件里面。这个文件就是要解析出图片资源的文件。

截图

提取 BMP0.BIN 文件

BMP0.BIN 文件可以用 7z 手动提取,但官方的固件美化工具可以直接从固件中提取 BMP0.BIN 文件。用 IDA 分析官方的固件美化工具,发现是调用了当前目录下的 RK28FSDll.dll 文件。

截图

使用 DLL Export Viewer 查看导出函数,只有 5 个函数

截图

使用 IDA 反编译 RK28FSDll.dll 文件,分析出了调用参数。导出函数的 C# 代码

public static class RK28FS
{
    public const string RK28FSDll = "RK28FSDll.dll";

    [DllImport(RK28FSDll)]
    public static extern int FS_Initialize(string imagePath, int arg2, int arg3);

    [DllImport(RK28FSDll)]
    public static extern int FS_DeInitialize();

    [DllImport(RK28FSDll)]
    public static extern int FS_GetLoaderPath(IntPtr ptr);

    [DllImport(RK28FSDll)]
    public static extern int FS_WriteFileToImg(string inputPath, string resPath);

    [DllImport(RK28FSDll)]
    public static extern int FS_WriteFileToPC(string resPath, string outputPath);
}

提取文件代码。FS_WriteFileToPC 方法第一个参数是镜像文件里的资源文件路径,要以 C:\\ 开头

RK28FS.FS_Initialize("OPPO_S33_10.828.img", 0, 0);
RK28FS.FS_WriteFileToPC("C:\\\\RESOURCE\\\\BID\\\\BMP0.BIN", "BMP0.BIN");
RK28FS.FS_DeInitialize();

BMP0.BIN 文件数据结构

public class RKRS_H
{
    public int offset;
    public short size;
    public short count;
    public ushort value;
    public List<BID_H> _bids;
}

public class BID_H
{
    /// <summary>
    /// 长度
    /// </summary>
    public int length;

    /// <summary>
    /// 偏移
    /// </summary>
    public int offset;
    public int _bi;
    public int _bid;
    public BIDD_H _bidd;

    public string Id => $"BID_{_bid:X}";
    public string Name => "";
    public string Size => $"{_bidd.width}*{_bidd.height}";
    public string Offset => $"0x{offset:X}";
    public string Length => $"{length - 14}";
    public string D3 => $"0x{_bidd.d3:X}";
    public string D4 => $"0x{_bidd.d4:X}";
    public string D5 => $"0x{_bidd.d5:X}";
}

public class BIDD_H
{
    /// <summary>
    /// 图片宽度
    /// </summary>
    public short width;

    /// <summary>
    /// 图片高度
    /// </summary>
    public short height;

    /// <summary>
    /// 颜色深度
    /// </summary>
    public short d3;

    /// <summary>
    /// 压缩模式
    /// </summary>
    public short d4;
    public ushort d5;
    public ushort d6;
    public ushort d7;
}

BMP0.BIN 文件解析

public static RKRS_H ReadFile(string filePath)
{
    using (FileStream fileStream = new FileStream(filePath, FileMode.Open, FileAccess.Read))
    using (BinaryReader binaryReader = new BinaryReader(fileStream))
    {
        if (binaryReader.ReadInt32() != 0x00000028 || binaryReader.ReadInt32() != 0x53524b52)
        {
            throw new Exception("二进制文件格式错误");
        }

        RKRS_H rkrs = new RKRS_H();
        rkrs._bids = new List<BID_H>();

        fileStream.Position = 0x30;
        rkrs.offset = binaryReader.ReadInt32();

        fileStream.Position = 0x3c;
        rkrs.size = binaryReader.ReadInt16();
        rkrs.count = binaryReader.ReadInt16();

        fileStream.Position = 0x42;
        rkrs.value = binaryReader.ReadUInt16();

        fileStream.Position = rkrs.offset;

        for (int i = 0; i < rkrs.count; i++)
        {
            BID_H bid = new BID_H();
            bid.length = binaryReader.ReadInt32();
            bid.offset = binaryReader.ReadInt32();
            bid._bi = i;
            bid._bid = rkrs.value + i;
            rkrs._bids.Add(bid);
        }

        foreach (BID_H bid in rkrs._bids)
        {
            fileStream.Position = bid.offset;

            BIDD_H bidd = new BIDD_H();
            bid._bidd = bidd;

            bidd.width = binaryReader.ReadInt16();
            bidd.height = binaryReader.ReadInt16();
            bidd.d3 = binaryReader.ReadInt16();
            bidd.d4 = binaryReader.ReadInt16();
            bidd.d5 = binaryReader.ReadUInt16();
            bidd.d6 = binaryReader.ReadUInt16();
            bidd.d7 = binaryReader.ReadUInt16();
        }
        return rkrs;
    }
}

源码

https://github.com/he55/RK28UIAssets

链接

以上是关于C# 提取 RK27/RK28 固件的图片资源的主要内容,如果未能解决你的问题,请参考以下文章

RK1808固件开发

rk3399电视盒子能否刷Android5.1固件

安卓盒子刷机,瑞芯微rk322x的刷机固件哪里下载?

瑞芯微RK3566 简单介绍与Android11.0 固件编译

Rockchip | Rockchip原始固件与RK固件格式

RK3568 Android固件介绍固件烧录开机进系统