Android不刷机下的app2sd方法

抱着5年的HTC G7这个古董,一直没有想法去换换。

最近微信、支付宝什么的apk应用都开始走程序巨型化,一次性就来个50MB的空间占用,让还是Android 2.2的手机如何吃的消?

看看100多MB的空间,这家里家外都用微信,得装一个吧;大家一起出去吃饭,一人付账,AA结得有支付宝;还有12306火车票啦,手机银行什么的;

于是随着需求的日益强烈,终于要想办法把Android的存储空间扩展下了。网上好多刷机的教程啊,我个人倒不喜欢刷机,刷错一次还得再改再重新刷,太麻烦。

所以准备好环境:

- 玩具笔记本Acer一台,装有Ubuntu,Android SDK和NDK

- HTC G7手机,装有原版Android 2.2


首先,我们简单过一下存储扩展的原理:

- Android 2.2中,app应用分别装在两个地方,一个是/system/app中,一个是/data/app中。

- 官方的app都带有odex文件加速应用启动,一般在/system/app里;以后下载安装的app一般在/data/app,手机启动到桌面后apk应用程序(apk实际就是个zip,16进制看下magic是PK便是)里的内容会被解压,其中最重要的就是dex文件,会被放入/data/dalvik-cache中,程序的数据会放入/data/data中。

为了所有程序的稳定,决定不动/data/data;转而进攻的方向就是/data/app和/data/dalvik-cache,它们是在手机内置存储里的,目标就是把这两个目录指向sdcard,这样以后安装的apk就直接进sdcard了。


Step 1. ROOT权限

这里就不多叙述如何ROOT了,其实你不ROOT,手机关机,按住音量减开机就进入recovery模式,这时连上电脑用adb shell进去就是root。当然一键ROOT方便了不少。

大家还可以学习一下ROOT相关的代码:https://github.com/ChainsDD/su-binary

其实改改那个su.c,用NDK编译一下,扔进/system/bin,chmod 6777,就可以随时ROOT了,只是把验证把关去掉不太安全,还是加个apk,过一下列表比较好。


Step 2. 准备磁盘空间

网上一堆格式化磁盘分区的做法,把sdcard变为ext2等格式,那我还得备份数据啊,太讨厌。

在Ubuntu上建一个磁盘文件,用loop设备就比较轻松(这里给它们总共500MB,应该能装不少应用了吧,改天Hack下看怎么在arm上编LXC玩,顺便把以前编译好的vim也放进去,后面就可以随时编辑文本了):

dd if=/dev/zero of=app.img count=1 bs=300MB
dd if=/dev/zero of=cache.img count=1 bs=200MB
mkfs.ext2 app.img
mkfs.ext2 cache.img

Step 3. 编写切换脚本

手机USB连接,把那俩img文件放进sdcard里,比如放在/sdcard/extraspace/app.img /sdcard/extraspace/cache.img:

adb shell
mkdir /sdcard/extraspace
exit

adb push app.img /sdcard/extraspace/
adb push cache.img /sdcard/extraspace

(话外:顺便提一下,最好在recovery模式下把busybox取出来放到/system/bin里,HTC G7 Android 2.2那个toolbox实在是太…

adb reboot recovery
# 等待手机启动到recovery模式
adb shell
mount /system
cp /sbin/busybox /system/bin
cd /system/bin
# 下面两个工具很重要
ln -s busybox mknod
ln -s busybox losetup
# ls -l 看看哪些常用命令经常用,把toolbox替换为busybox
rm cat ls cp mount umount mv df
ln -s busybox cat
ln -s busybox ls
ln -s busybox cp
ln -s busybox mount
ln -s busybox umount
ln -s busybox mv
ln -s busybox df

下面就是写个脚本从内置存储切换到sdcard模式:

#!/bin/sh

#loop的0和1被占用了,从2开始用,这里我用3 4
mknod /dev/loop3 b 7 3
mknod /dev/loop4 b 7 4
losetup /dev/loop3 /sdcard/extraspace/app.img
losetup /devv/loop4 /sdcard/extraspace/cache.img
mount -o loop -t ext2 /dev/loop3 /data/app
mount -o loop -t ext2 /dev/loop4 /data/dalvik-cache
# 记得给权限,如果保留为root:root,升级程序,它还是原来的,删除apk程序,重启手机又回来了
chown system:system /data/app
chown system:system /data/dalvik-cache
# 重新加载一遍所有apk程序,关了好多程序,终于给我逮着了
PID=$(ps | grep "/system/bin/servicemanager" | grep -oE "system +[0-9]+" | grep -oE "[0-9]+")
kill -9 $PID
要是想切换回去:
umount /data/app
umount /data/dalvik-cache
losetup -d /dev/loop3
losetup -d /dev/loop4
rm /dev/loop3 /dev/loop4
PID=$(ps | grep "/system/bin/servicemanager" | grep -oE "system +[0-9]+" | grep -oE "[0-9]+")
kill -9 $PID
以上的脚本是要在ROOT下运行的,就是su过了

Step 4. 验收

把切换那个脚本写为app2sd.sh,然后adb push到/data/local/tmp。之后安装个Terminal的apk应用,在手机上:
su
cd /data/local/tmp
sh app2sd.sh
启动画面结束后,使用一下:adb install com.tencent.mm-1.apk,OK安装完毕,内置容量几乎不减少了,登录下瞬间又少了8MB(我晕,腾讯,你是要吃我磁盘的么;阿里支付宝也是如此…),因为没有把/data/data也映射到sdcard,据说手机会变很慢,所以有空间用就好了,下面装了一堆应用,貌似那个100多MB的植物大战僵尸也可以安装了。
今天就玩到这里了,昨天二号玩具TP-LINK来了,看看OpenWRT,想想怎么hack DIY自己的路由器吧。哈哈,下礼拜从亚马逊买的其他玩具也要陆续来啦。

J.Y.Liu
20141025








郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。