Android Verified Boot Recovery/OTA verify_package过程

 Android Recovery下升级，实际上OTA最终也是调用这个方法。

里面有个流程是需要验证verify_package，使用的是/res/keys，这个keys是从哪儿来的呢。

  static constexpr const char* PUBLIC_KEYS_FILE = "/res/keys";
  std::vector<Certificate> loadedKeys;
  if (!load_keys(PUBLIC_KEYS_FILE, loadedKeys)) {
 查看了recovery编译out目录，确实发现有这个文件呢，

     recovery/root/res$ ls     keys

  刚开始以为是bootloader/recovery下，搜了没有。后面想了下，找下  RECOVERY文件的

编译Makefile。 在目录build/make/core/Makefile，找到了RECOVERY_INSTALL_OTA_KEYS，

顺着代码看了下：

    # substitute other keys for this one.
OTA_PUBLIC_KEYS := $(DEFAULT_SYSTEM_DEV_CERTIFICATE).x509.pem

    $(RECOVERY_INSTALL_OTA_KEYS): PRIVATE_OTA_PUBLIC_KEYS := $(OTA_PUBLIC_KEYS)

      $(hide) cp $(RECOVERY_INSTALL_OTA_KEYS) $(TARGET_RECOVERY_ROOT_OUT)/res/keys

   编译log：

扫描二维码关注公众号，回复： 10435804 查看本文章

      default_system_dev_certificate = (str) device/mediatek/common/security/releasekey