内容摘要：安卓ROM刷机圈子里，解包一个img固件是家常便饭。但真正好用的工具，反而常常被藏在一堆命令行参数和过时的博客里。我试过几款图形界面的解包软件，要么绑定了全家桶，要么对Android 10之后的动态分

安卓ROM刷机圈子里，安卓解包一个img固件是解具家常便饭。但真正好用的压工工具，反而常常被藏在一堆命令行参数和过时的安卓博客里。我试过几款图形界面的解具解包软件，要么绑定了全家桶，压工要么对Android 10之后的安卓动态分区支持得稀烂。

直到我撞见这个几乎没人提的解具开源小工具——它叫`img2sdat`配合`sdat2img`，再加一个`lpunpack`，压工三个命令行程序串起来，安卓就能把完整的解具`super.img`拆成你想要的任何分区镜像。整个过程干净利落，压工不写注册表，安卓不弹广告，解具连图形界面都省了。压工

先说最常用的场景：官方固件里那个`super.img`动辄好几个GB，里面塞了`system`、`vendor`、`product`好几个分区。老实讲，直接对它下手的人不多，因为大多数情况你只需要其中某个分区的文件。这时候`lpunpack`就派上用场了。命令长这样：

lpunpack --slot=0 super.img output_dir/

它会把super.img里的所有逻辑分区老老实实吐到指定目录。注意，得先确认你的设备用的是A/B分区还是传统模式，搞错了会直接报错。我头一回用的时候，忘了加`--slot`参数，结果解出来一堆0字节的文件，愣是让我怀疑固件下载损坏了。

解出来的`system.img`还是稀疏格式，不能直接挂载。这时候轮到`sdat2img`出场。这个工具专门对付`system.new.dat`这类文件，但也能处理稀疏镜像。用法挺直白：

sdat2img system.transfer.list system.new.dat system.img

跑完就得到一个完整的ext4镜像，`mount -o loop`就能当普通磁盘访问。我习惯在挂载之后直接改`build.prop`，或者替换掉某个系统应用，改完再重新打回去。

重新打包这一步最坑。很多人卡在这儿。你得把修改过的目录重新做成镜像，再用`img2sdat`转换成刷机包需要的格式。但如果你只是刷回设备，直接用`fastboot`刷入修改后的`system.img`反而简单得多——前提是你的bootloader没锁。

有个细节得提醒你：这些工具全部依赖Python 3和Linux环境。在Windows上跑，你得先装WSL或者Cygwin，否则各种依赖缺失能把人逼疯。我自己是在Ubuntu虚拟机里操作的，分配8GB内存，解压一个4GB的super.img大概需要三分钟，温度直接飙到75度，风扇声跟飞机起飞似的。

还有个小技巧，解包前先跑一下`file super.img`看看实际格式。有些固件厂商会做二次加密或者加自定义头，直接硬解大概率得到乱码。遇到这种情况，先得找对应的密钥或者解密脚本，没法通用。

这套工具链的GitHub仓库更新频率不高，但胜在稳定。作者在README里写过一句话让我印象很深：“如果你需要图形界面，那你可能用错了工具。”话虽偏激，但放在解包这种精细活上，倒真是一针见血。命令行工具虽然丑，它胜在可控——每一步做了什么，输出了什么，都明明白白摊在你面前，不像某些黑盒软件，解到一半突然弹个广告或者偷偷上传数据。

最后说个实战案例吧。上个月我帮朋友救砖，他刷了个第三方精简包，结果把`vendor`分区搞坏了。我从官方固件里解出单独的`vendor.img`，只花十分钟就让他手机重新开机。要是没有这套工具，要么下整个固件包重新刷，要么就得求人给个现成镜像，哪能这么轻巧。工具本身没什么名气，连个像样的图标都没有，但关键时刻，命令行比什么都可靠。