**AVB（Android Verified Boot）** 是 Android 的启动验证机制，作用是确保设备启动时每个分区的镜像没有被篡改。

## 工作原理

```
设备上电
  → BootROM 验证 bootloader
    → bootloader 验证 boot/dtbo/recovery 等分区（通过 AVB）
      → kernel 验证 system/vendor/product 等分区（通过 dm-verity）
```

每一层都用自己的密钥签名，下一层验证上一层的签名。一旦某个分区被篡改（hash 不对），启动就会失败。

## AVB 签名具体做了什么

用 avbtool 给镜像加一个 **footer**（追加在镜像末尾）：

```
原始 img:     [分区数据]                      大小 = 8MB
AVB 签名后:   [分区数据][AVB footer + 公钥 + hash]  大小 > 8MB（或原大小不变，取决于算法）
```

- **hash footer**（dtbo、boot 等）：记录分区的 sha256 hash
- **hashtree footer**（system、vendor 等）：记录整个文件系统的 merkle tree hash

设备启动时，vbmeta 分区里存着这些预期 hash，逐一校验实际分区。

## 为什么会导致你差分包 hash 不一致

```
编译产出 → dtbo.img（原始 8MB，hash=A）
                │
                ├──→ scatter 刷机 → 设备 dtbo_a = 原始 img（hash=A）
                │
                └──→ target_files → ota_from_target_files 
                         │
                         └──→ 内部调用 avbtool 给 dtbo.img 加 footer
                              差分包期望 hash = 签名后 hash = B
                              
设备 hash = A，差分包期望 hash = B → 不匹配 → 失败
```

## 和你贴的那些 key 的区别

| Key | 用途 | 位置 |
|-----|------|------|
| `device/mediatek/vendor/common/key/rsa2048/boot_prvk.pem` | **AVB 签名**：验证分区完整性 | misc_info.txt 里 `avb_boot_key_path` 指定 |
| `releasekey.pk8` / `platform.pk8` | **APK 签名**：验证 Android 应用（framework、系统 app） | 构建 APK 时使用 |

两套完全独立的签名体系。你贴的那些 releasekey/platform 变更是 APK 层面的，跟 AVB 没关系。

## 总结

你设备上 hash 不一致的根因就是：**scatter 刷入的是未签名的原始 img，而差分包期望的是 AVB 签名后的 img**。解决方案是让 target_files 里的 img 和设备上的一样——要么两边都签名，要么两边都不签名。最可行的方式是在打差分包前，用 avbtool 给 target_files 里的 img 预签名。

AVB（Android Verified Boot） 是 Android 的启动验证机制，作用是确保设备启动时每个分区的镜像没有被篡改。

AVB 签名

软件工程师

操作系统

安全

AVB是Android启动验证机制，通过分层签名确保系统分区未被篡改。差分包失败因设备使用未签名镜像，而OTA期望签名版本。解决方案需统一镜像签名状态，建议预签名target_files镜像以匹配设备。

文件系统

Android

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

AVB 签名-腾讯云开发者社区-腾讯云

AVB 签名

AVB 签名

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐