Configurar recursos do kernel como módulos GKI

Esta página explica como configurar um novo recurso do kernel como um módulo GKI ou configurar um recurso integrado do kernel como um módulo GKI.

Configurar um novo recurso como um módulo GKI

  1. Para o novo recurso, edite gki_defconfig e defina o item de configuração do recurso necessário do kernel de n para m (=m). Defina essa configuração em arch/arm64/configs/gki_defconfig e arch/x86/configs/gki_defconfig.

  2. Adicione os arquivos KO (.ko) gerados para o recurso à seção COMMON_GKI_MODULES_LIST de common/modules.bzl. Adicione os arquivos em ordem classificada. Se você não tiver certeza de todos os arquivos gerados, o build vai falhar e listar todos os arquivos KO necessários para serem adicionados à lista.

  3. Para o Android 14, adicione o mesmo conjunto de arquivos KO da etapa 2, classificados em ordem crescente para pesquisa binária no tempo de execução, a common/android/gki_{ARCH}_protected_modules para designar o módulo como um módulo GKI protegido.

  4. Para o Android 14 e 15, atualize a lista de exportações para incluir as exportações recém-adicionadas em common/android/abi_gki_protected_exports_ARCHITECTURE. Por exemplo, para atualizar a lista, execute tools/bazel run //common:kernel_aarch64_abi_update_protected_exports para aarch64.

  5. Verifique se os arquivos KO recém-adicionados da etapa 2 foram copiados para out/<androidX-Y.Z>/dist/system_dlkm.img e out/androidX-Y.Z/dist/system_dlkm_staging_archive.tar.gz do kernel. Os módulos no arquivo system_dlkm_staging_archive.tar.gz podem ser usados como entrada para gerar o system_dlkm.img no build da plataforma.

  6. Envie as mudanças para revisão. Os módulos GKI são um recurso de kernel exclusivo do Android, então não é necessário enviar patches de conversão de módulo para o upstream. No entanto, é preciso seguir outras diretrizes para enviar patches do kernel comum do Android (ACK).

Configurar um recurso integrado do kernel como um módulo GKI

  1. Para um recurso do kernel integrado, edite gki_defconfig e defina o item de configuração do recurso do kernel necessário de y para m (=m). Defina essa configuração em arch/arm64/configs/gki_defconfig e arch/x86/configs/gki_defconfig.

  2. Adicione os arquivos KO (.ko) gerados para o recurso à seção COMMON_GKI_MODULES_LIST de common/modules.bzl. Adicione os arquivos em ordem classificada. Se você não tiver certeza de todos os arquivos gerados, o build vai falhar e listar todos os arquivos KO necessários para serem adicionados à lista.

  3. Para o Android 14, adicione o mesmo conjunto de arquivos KO da etapa 2, classificados em ordem crescente para pesquisa binária no tempo de execução, a common/android/gki_{ARCH}_protected_modules para designar o módulo como um módulo GKI protegido.

  4. Para o Android 14 e 15, atualize a lista de exportações protegidas para incluir as do módulo recém-adicionado em common/android/abi_gki_protected_exports_{ARCH} usando tools/bazel run //common:kernel_aarch64_abi_update_protected_exports para aarch64.

  5. Verifique se os arquivos KO do módulo recém-convertidos da etapa 2 foram copiados para out/<androidX-Y.Z>/dist/system_dlkm.img e out/androidX-Y.Z/dist/system_dlkm_staging_archive.tar.gz do kernel. Os módulos no arquivo system_dlkm_staging_archive.tar.gz podem ser usados como entrada para gerar o system_dlkm.img no build da plataforma.

  6. Envie as mudanças para revisão. Os módulos GKI são um recurso de kernel exclusivo do Android, então não é necessário enviar patches de conversão de módulo para o upstream. No entanto, você precisa seguir as outras diretrizes para enviar patches do kernel comum do Android (ACK).

Converter um módulo GKI protegido em desprotegido

  1. No Android 15 e versões mais recentes, adicione o módulo que está sendo convertido de protegido para não protegido à lista COMMON_UNPROTECTED_MODULES_LIST no arquivo common/modules.bzl.

  2. No Android 14, remova da lista de módulos protegidos em common/android/gki_protected_modules o módulo que está sendo convertido de protegido para não protegido.

  3. Para o Android 14 e 15, atualize a lista de exportações protegidas para excluir aquelas do módulo recém-convertido e não protegido no common/android/abi_gki_protected_exports_{ARCH} usando tools/bazel run //common:kernel_aarch64_abi_update_protected_exports para aarch64.

  4. Envie as mudanças para revisão. Os módulos GKI são um recurso de kernel exclusivo do Android, então não é necessário enviar patches de conversão de módulo para o upstream. No entanto, você precisa seguir as outras diretrizes para enviar patches do kernel comum do Android (ACK).

Guia rápido para resolução de violação de símbolo de módulos GKI

Quando módulos não assinados violam a proteção de símbolos em vigor para módulos GKI, dois tipos de erros podem ser encontrados durante o carregamento do módulo, resultando em falha.

1. Módulo não assinado usando o símbolo protegido

Erro:

module: Protected symbol: some_kernel_function (err -13)

Causa:

O arquivo module.ko é um módulo de fornecedor não assinado e tenta resolver o símbolo exportado do módulo GKI some_kernel_function durante o carregamento, sem ser listado na lista de símbolos do fornecedor.

Resolução:

Se module.ko não for um módulo GKI protegido, a atualização da lista de símbolos vai resolver o erro incluindo some_kernel_function na lista de símbolos do fornecedor. Se preferir, use a versão do GKI module.ko.

2. Módulo não assinado exportando o símbolo protegido

Erro:

module: exports protected symbol some_kernel_function

Causa:

O módulo que exporta o some_kernel_function é um módulo GKI protegido, e module.ko provavelmente é uma versão personalizada não assinada desse módulo. Quando module.ko tenta exportar some_kernel_function, que só pode ser exportado por um módulo GKI assinado, o carregamento falha com esta mensagem.

Resolução:

Isso pode ser corrigido usando a versão GKI do módulo que exporta some_kernel_function, se o módulo não assinado for uma versão personalizada.