Привет всем, такой вопрос возник (гугль не помог): как выцарапать ядро из распакованного образа kernel?
Из того что сделано: отручен девайс, слит образ kernel.img. Из него вытащен упакованный kernel.lzma и разархивирован в kernel.
В этом ядре есть некое виртуальное устройство, код драйвера/модуля которого хотелось бы изучить, но проблема в том что не могу найти начало-конец ядра или хотя бы набора модулей, которые в него вкомпилены. Может есть какие-то сигнатуры или методичка по структуре, чтобы извлечь все это?

-----
старый пень

| Сообщение посчитали полезным:

модуль точно вкомпилен? дай ядро

Добавлено спустя 7 минут
секция init.data должна быть

| Сообщение посчитали полезным:

Сопутствующие строки есть в ядре. Соответственно, предполагаю что он таки вкомпилен.
Чтобы была секция init.data, вероятно, нужно подгрузить ядро в ИДА. Но для начала его нужно извлечь. Потому что получившийся kernel - композитный файл.
Краткий отчет binwalk

Вот строка "Linux kernel version..." принадлежит ядру, но где его начало и конец?

Начальный cpio архив я вырезал по маркерам 070701...TRAILER!. Но там не оказалось искомого.
Предполагаю что интересное может быть внутри YAFFS, но чем его распаковать не нашел. Утилиты типа unyaffs не работают со сдампленной YAFFS.

-----
старый пень

| Сообщение посчитали полезным:

значит это не ядро, это ФС, ее нужно монтировать в линуксе и извлекать уже всю фс

| Сообщение посчитали полезным:

reversecode
Нет, ФС само собой вырезал и проверил. Но вот строка про ядро, на мой взгляд, принадлежит именно бинарю ядра.

-----
старый пень

| Сообщение посчитали полезным:

у меня нет никаких андроидных ядер под рукой что бы проверить
не бывает никаких композитивных, есть img это файловая система иногда с самим ядром внутри
есть ядро, оно тупо упаковано само по себе
ядро ELF

| Сообщение посчитали полезным:

reversecode
Значит я неправильно выражаюсь )))
Есть образ раздела kernel из flash, полученный
nanddump /dev/mtd/mtdx -f /mnt/sda/...
или он же, получаемый
dd if=/dev/mtd/mtdx of=/mnt/sda/... bs=1
Этот образ содержит строки в лодыре
"Uncompressing Linux... decompressor returned an error done, booting the kernel."
после которого идет lzma-compressed stream - само ядро, которое я обозвал kernel.lzma
После разархивирования этого kernel.lzma в kernel я получил отчет binwalk, приведенный выше.
Из него извлек initramfs.cpio (три первых строки приведенного отчета, до маркера TRAILER). Маркер конца этого архива расположен гораздо раньше чем строка "Linux kernel version". Соответственно, я и предположил, что это какое-то композитное ядро.
Кстати, в скриптах обнаружилось что ранее искомый модуль подгружался динамически через insmod /system/lib/modules/module.ko, а теперь, видимо, вкомпилен статикой.

Может это я перепутал bootloader, конечно.

-----
старый пень

| Сообщение посчитали полезным:

http://www.aleph1.co.uk/lurker/message/20110924.221226.643d5f26.ja.html
возьми нормально смонтируй все и вытяни человеческие файлы,
и никогда не пользуйся binwalk

| Сообщение посчитали полезным:

reversecode
Ты думаешь что ядреный модуль будет работать с этим образом, если остальные YAFFS утилиты не распознают его?

-----
старый пень

| Сообщение посчитали полезным:

это то такой специфический кастомный андроид из криптоком телефона, у которого даже своя фс?
какие еще остальные утилиты? под винду небось? установи обычный линукс и играйся в нём

| Сообщение посчитали полезным:

Выложите дамп, пожалуйста. Можно обрезанный.

| Сообщение посчитали полезным: