C# 提取 RK27/RK28 固件的图片资源

Posted 2021-06-01

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了C# 提取 RK27/RK28 固件的图片资源相关的知识，希望对你有一定的参考价值。

瑞芯微 RK27/RK28 固件的图片资源提取工具。已测试 OPPO S33/S39 MP4 固件

图片预览
图片透明通道显示
图片批量保存
拖拽打开文件
拖拽保存图片

背景

十年前 OPPO 还在做 MP4 的时候（这也是 OPPO 最后一年做 MP4，之后都做手机业务了）。那时我还在上高中看上了 OPPO 的一款 MP4，我还记得型号是 S33（和这个一起的还有一个型号 S39）。在那时流行玩 MP4 的年代，班上同学基本上一半的人都有一台。当时被 OPPO 这款 MP4 外观和 UI 惊艳到了，于是攒了好几个月的钱买了一台。

我当时就觉得 UI 非常好看，就想把固件里面的资源提取出来，好在官方出了一个固件美化工具。这个工具可以修改固件的图片，但是并没有导出图片的功能。我研究一番发现，软件右边显示的图片会缓存到用户的临时文件夹，文件名为 tmp.bmp 的文件。这下总算可以拿到固件里面的图片资源了，但是如果图片有透明背景保存的图片就有问题。实际上这个软件本身解析的图片就不正确，当时我并没有继续探究原因（那时我还不会写代码，也不懂数据结构）。

最近我又想起了十年前困扰我的这个问题，这次我成功解决了之前的问题。

固件文件

OPPO S33 的固件文件实际上是 FAT16 文件系统镜像文件，用 7z 可以查看固件里面的文件结构。存放位图资源的文件路径 RESOURCE\\BID\\BMP0.BIN，所有图片资源都在这个文件里面。这个文件就是要解析出图片资源的文件。

提取 `BMP0.BIN` 文件

BMP0.BIN 文件可以用 7z 手动提取，但官方的固件美化工具可以直接从固件中提取 BMP0.BIN 文件。用 IDA 分析官方的固件美化工具，发现是调用了当前目录下的 RK28FSDll.dll 文件。

使用 DLL Export Viewer 查看导出函数，只有 5 个函数

使用 IDA 反编译 RK28FSDll.dll 文件，分析出了调用参数。导出函数的 C# 代码

public static class RK28FS
{
    public const string RK28FSDll = "RK28FSDll.dll";

    [DllImport(RK28FSDll)]
    public static extern int FS_Initialize(string imagePath, int arg2, int arg3);

    [DllImport(RK28FSDll)]
    public static extern int FS_DeInitialize();

    [DllImport(RK28FSDll)]
    public static extern int FS_GetLoaderPath(IntPtr ptr);

    [DllImport(RK28FSDll)]
    public static extern int FS_WriteFileToImg(string inputPath, string resPath);

    [DllImport(RK28FSDll)]
    public static extern int FS_WriteFileToPC(string resPath, string outputPath);
}

提取文件代码。FS_WriteFileToPC 方法第一个参数是镜像文件里的资源文件路径，要以 C:\\ 开头

RK28FS.FS_Initialize("OPPO_S33_10.828.img", 0, 0);
RK28FS.FS_WriteFileToPC("C:\\\\RESOURCE\\\\BID\\\\BMP0.BIN", "BMP0.BIN");
RK28FS.FS_DeInitialize();

`BMP0.BIN` 文件数据结构

public class RKRS_H
{
    public int offset;
    public short size;
    public short count;
    public ushort value;
    public List<BID_H> _bids;
}

public class BID_H
{
    /// <summary>
    /// 长度
    /// </summary>
    public int length;

    /// <summary>
    /// 偏移
    /// </summary>
    public int offset;
    public int _bi;
    public int _bid;
    public BIDD_H _bidd;

    public string Id => $"BID_{_bid:X}";
    public string Name => "";
    public string Size => $"{_bidd.width}*{_bidd.height}";
    public string Offset => $"0x{offset:X}";
    public string Length => $"{length - 14}";
    public string D3 => $"0x{_bidd.d3:X}";
    public string D4 => $"0x{_bidd.d4:X}";
    public string D5 => $"0x{_bidd.d5:X}";
}

public class BIDD_H
{
    /// <summary>
    /// 图片宽度
    /// </summary>
    public short width;

    /// <summary>
    /// 图片高度
    /// </summary>
    public short height;

    /// <summary>
    /// 颜色深度
    /// </summary>
    public short d3;

    /// <summary>
    /// 压缩模式
    /// </summary>
    public short d4;
    public ushort d5;
    public ushort d6;
    public ushort d7;
}

`BMP0.BIN` 文件解析

public static RKRS_H ReadFile(string filePath)
{
    using (FileStream fileStream = new FileStream(filePath, FileMode.Open, FileAccess.Read))
    using (BinaryReader binaryReader = new BinaryReader(fileStream))
    {
        if (binaryReader.ReadInt32() != 0x00000028 || binaryReader.ReadInt32() != 0x53524b52)
        {
            throw new Exception("二进制文件格式错误");
        }

        RKRS_H rkrs = new RKRS_H();
        rkrs._bids = new List<BID_H>();

        fileStream.Position = 0x30;
        rkrs.offset = binaryReader.ReadInt32();

        fileStream.Position = 0x3c;
        rkrs.size = binaryReader.ReadInt16();
        rkrs.count = binaryReader.ReadInt16();

        fileStream.Position = 0x42;
        rkrs.value = binaryReader.ReadUInt16();

        fileStream.Position = rkrs.offset;

        for (int i = 0; i < rkrs.count; i++)
        {
            BID_H bid = new BID_H();
            bid.length = binaryReader.ReadInt32();
            bid.offset = binaryReader.ReadInt32();
            bid._bi = i;
            bid._bid = rkrs.value + i;
            rkrs._bids.Add(bid);
        }

        foreach (BID_H bid in rkrs._bids)
        {
            fileStream.Position = bid.offset;

            BIDD_H bidd = new BIDD_H();
            bid._bidd = bidd;

            bidd.width = binaryReader.ReadInt16();
            bidd.height = binaryReader.ReadInt16();
            bidd.d3 = binaryReader.ReadInt16();
            bidd.d4 = binaryReader.ReadInt16();
            bidd.d5 = binaryReader.ReadUInt16();
            bidd.d6 = binaryReader.ReadUInt16();
            bidd.d7 = binaryReader.ReadUInt16();
        }
        return rkrs;
    }
}