Android不刷机下的app2sd方法

抱着5年的HTC G7这个古董，一直没有想法去换换。

最近微信、支付宝什么的apk应用都开始走程序巨型化，一次性就来个50MB的空间占用，让还是Android 2.2的手机如何吃的消？

看看100多MB的空间，这家里家外都用微信，得装一个吧；大家一起出去吃饭，一人付账，AA结得有支付宝；还有12306火车票啦，手机银行什么的；

于是随着需求的日益强烈，终于要想办法把Android的存储空间扩展下了。网上好多刷机的教程啊，我个人倒不喜欢刷机，刷错一次还得再改再重新刷，太麻烦。

所以准备好环境：

- 玩具笔记本Acer一台，装有Ubuntu，Android SDK和NDK

- HTC G7手机，装有原版Android 2.2

首先，我们简单过一下存储扩展的原理：

- Android 2.2中，app应用分别装在两个地方，一个是/system/app中，一个是/data/app中。

- 官方的app都带有odex文件加速应用启动，一般在/system/app里；以后下载安装的app一般在/data/app，手机启动到桌面后apk应用程序（apk实际就是个zip，16进制看下magic是PK便是）里的内容会被解压，其中最重要的就是dex文件，会被放入/data/dalvik-cache中，程序的数据会放入/data/data中。

为了所有程序的稳定，决定不动/data/data；转而进攻的方向就是/data/app和/data/dalvik-cache，它们是在手机内置存储里的，目标就是把这两个目录指向sdcard，这样以后安装的apk就直接进sdcard了。

Step 1. ROOT权限

这里就不多叙述如何ROOT了，其实你不ROOT，手机关机，按住音量减开机就进入recovery模式，这时连上电脑用adb shell进去就是root。当然一键ROOT方便了不少。

大家还可以学习一下ROOT相关的代码：https://github.com/ChainsDD/su-binary

其实改改那个su.c，用NDK编译一下，扔进/system/bin，chmod 6777，就可以随时ROOT了，只是把验证把关去掉不太安全，还是加个apk，过一下列表比较好。

Step 2. 准备磁盘空间

网上一堆格式化磁盘分区的做法，把sdcard变为ext2等格式，那我还得备份数据啊，太讨厌。

在Ubuntu上建一个磁盘文件，用loop设备就比较轻松（这里给它们总共500MB，应该能装不少应用了吧，改天Hack下看怎么在arm上编LXC玩，顺便把以前编译好的vim也放进去，后面就可以随时编辑文本了）：

dd if=/dev/zero of=app.img count=1 bs=300MB
dd if=/dev/zero of=cache.img count=1 bs=200MB
mkfs.ext2 app.img
mkfs.ext2 cache.img

Step 3. 编写切换脚本

手机USB连接，把那俩img文件放进sdcard里，比如放在/sdcard/extraspace/app.img /sdcard/extraspace/cache.img：

adb shell
mkdir /sdcard/extraspace
exit

adb push app.img /sdcard/extraspace/
adb push cache.img /sdcard/extraspace

（话外：顺便提一下，最好在recovery模式下把busybox取出来放到/system/bin里，HTC G7 Android 2.2那个toolbox实在是太…

adb reboot recovery
# 等待手机启动到recovery模式
adb shell
mount /system
cp /sbin/busybox /system/bin
cd /system/bin
# 下面两个工具很重要
ln -s busybox mknod
ln -s busybox losetup
# ls -l 看看哪些常用命令经常用，把toolbox替换为busybox
rm cat ls cp mount umount mv df
ln -s busybox cat
ln -s busybox ls
ln -s busybox cp
ln -s busybox mount
ln -s busybox umount
ln -s busybox mv
ln -s busybox df

下面就是写个脚本从内置存储切换到sdcard模式：

#!/bin/sh

#loop的0和1被占用了，从2开始用，这里我用3 4
mknod /dev/loop3 b 7 3
mknod /dev/loop4 b 7 4
losetup /dev/loop3 /sdcard/extraspace/app.img
losetup /devv/loop4 /sdcard/extraspace/cache.img
mount -o loop -t ext2 /dev/loop3 /data/app
mount -o loop -t ext2 /dev/loop4 /data/dalvik-cache
# 记得给权限，如果保留为root:root，升级程序，它还是原来的，删除apk程序，重启手机又回来了
chown system:system /data/app
chown system:system /data/dalvik-cache
# 重新加载一遍所有apk程序，关了好多程序，终于给我逮着了
PID=$(ps | grep "/system/bin/servicemanager" | grep -oE "system +[0-9]+" | grep -oE "[0-9]+")
kill -9 $PID

umount /data/app
umount /data/dalvik-cache
losetup -d /dev/loop3
losetup -d /dev/loop4
rm /dev/loop3 /dev/loop4
PID=$(ps | grep "/system/bin/servicemanager" | grep -oE "system +[0-9]+" | grep -oE "[0-9]+")
kill -9 $PID

Step 4. 验收

su
cd /data/local/tmp
sh app2sd.sh