【ROM修改教程】添加高级电源重启菜单(安卓4.0.4官方ROM)

准备工作：

电脑上安装好JDK、下载smali和baksmali、下载apktools、要修改的ROM、adb工具(可选)

注：由于本教程面向的对象为有一定ROM修改基础的兄弟，所以对于如何使用电脑，如何使用CMD以及上述工具的具体用法等等都不在本贴的讨论范围内，本文将仅讲述如何添加高级重启菜单

1、从要修改的ROM中提取出以下文件

/system/framework/framework-res.apk

/system/framework/android.policy.jar

2、反编译修改framework-res.apk，加入需要的图片以及字符串等资源。

2.1、反编译framework-res.apk

CMD中执行命令

> java -jar apktool.jar d -s framework-res.apk framework-res

2.2、加入字符资源

英文部分（如需要则添加）：使用文本编辑器打开framework-res esvaluesstrings.xml，在最后添加所要用的字符串

        ....

        <string name="reboot_recovery">Recovery</string>

       </resources>

简体中文部分：使用文本编辑器打开framework-res esvalues-zh-rCNstrings.xml，在最后添加所要用的字符串

        ....

        <string name="reboot_recovery">恢复模式</string>

       </resources>

2.3、加入所需的图片

本方法将用到一张图片，显示在所加入的菜单上。

因为i88的分辨率为800×480，所以我将两张图片放入framework-res_apk esdrawable-hdpi之中

图片的名字为（可自定义，注意上下一致即可）

ic_power_recovery.png（此处用到的图片分辨率为：48×48）

2.4、为所加入的字符及图片指定资源ID（提供两种方式，任选一种即可。个人推荐第一种）

自动指定方式：完成上述的修改后，CMD执行命令

>java -jar apktool.jar b framework-res framework-res_mod.apk

>java -jar apktool.jar d -s framework-res_mod.apk framework-res_mod

复制framework-res_mod esvaluespublic.xml，用其来替换framework-res esvaluespublic.xml

对应记下ID1、ID2、

    <public type="string" name="reboot_recovery" id="ID1" />

           <public type="drawable" name="ic_power_recovery" id="ID2" />

手动指定方式：

使用文本编辑器打开D:PowerMenuframework-res esvaluespublic.xml

搜索<public type="string"，找到string段对应的最后一个id号(请确定是最后一个)，此处记为String_ID

搜索<public type="drawable"，找到drawable段对应的最后一个id号(请确定是最后一个)，此处记为Drawable_ID

在文件后添加两行

    <public type="string" name="reboot_recovery" id="String_ID+1" />

        <public type="drawable" name="ic_power_bootloader" id="Drawable_ID+1" />

   

根据第一种方法，在这里我获得的对应ID如下

    <public type="string" name="reboot_recovery" id="0x010806b6" />

        <public type="drawable" name="ic_power_recovery" id="0x010404f8" />

2.5、打包并完成对framework-res.apk的修改

CMD下执行命令

> java -jar apktool.jar b framework-res framework-res_done.apk

使用winra或7z等压缩工具，从得到的framework-res_done.apk文件中提取出resources.arsc

将resources.arsc替换framework-res.apk中的同名文件，并将ic_power_recovery.png添加到framework-res.apk中的对应位置

resdrawable-hdpiic_power_recovery.png

至此，对framework-res.apk的修改就完成了。保存好修改完毕的framework-res.apk。

代码修改部分

用WinRAR或者7z之类的压缩工具打开android.policy.jar，从中把classes.dex提取出来。

然后在CMD下执行命令：

> java -jar baksmali.jar classes.dex -o android.policy_dex

打开android.policy_dexcomandroidinternalpolicyimpl文件夹，找到GlobalActions$打头的几个文件，记住最后一个的编号。

比如我这里看到的以GlobalActions$打头的文件的最后一个是GlobalActions$9.smali。

因为之后我们会创建一个文件，以GlobalActions$开头。

按本例的情况，会是GlobalActions$10.smali（重启进入recovery的代码）

使用文本编辑器打开android.policy_dexcomandroidinternalpolicyimplGlobalActions.smali

搜索：.method private createDialog()。这个函数是用来创建电源菜单的，既然我们是要添加菜单项，那么自然是要对这个函数进行修改。

不保证其他ROM也是一样的，这个大家在了解添加方法后，自己观察下就可以判断的，我找到的是：

.method private createDialog()Landroid/app/AlertDialog;

我发现4.0的下面的代码根本没办法直接看出哪 个是关机的代码，哪 个是重启的代码，不过我们可以用逆向追踪的方法。从创建电源菜单的代码中一定可以找到一些资源ID，复制这个ID到framework-res esvalues-zh-rCNpublic.xml中搜索，很快就可以看到这个ID是做什么的（如 0x10404f2这个是定义的重启字符串，搜索前先要在前面加个0，就是0x010404f2，public.xml中的ID前面的0在这里被省略了）。这里基本就可以确定GlobalActions$3这个就是调用的重启方法了。

本例中的情况见下：

iget-object v0, p0, Lcom/android/internal/policy/impl/GlobalActions;->mItems: Ljava/util/ArrayList;

    new-instance v1, Lcom/android/internal/policy/impl/GlobalActions$2;

    const v2, 0x1080030

    const v3, 0x104013c

    invoke-direct {v1, p0, v2, v3}, Lcom/android/internal/policy/impl/GlobalActions$2;-><init>(Lcom/android/internal/policy/impl/GlobalActions;II)V

    invoke-virtual {v0, v1}, Ljava/util/ArrayList;->add(Ljava/lang/Object;)Z

    .line 234

#以上为关机代码

    iget-object v0, p0, Lcom/android/internal/policy/impl/GlobalActions;->mItems: Ljava/util/ArrayList;

    new-instance v1, Lcom/android/internal/policy/impl/GlobalActions$3;

    const v2, 0x10802f0

    const v3, 0x10404f2

    invoke-direct {v1, p0, v2, v3}, Lcom/android/internal/policy/impl/GlobalActions$3;-><init>(Lcom/android/internal/policy/impl/GlobalActions;II)V

    invoke-virtual {v0, v1}, Ljava/util/ArrayList;->add(Ljava/lang/Object;)Z

  .line 252

#此为重启代码

不管是正常重启，还是重启到recovery，均是进行重启，只是重启时的参数不一样，重启到Recovery代码就可以参考正常重启部分的了。

new-instance v1, Lcom/android/internal/policy/impl/GlobalActions$3;（注意这个，这个是正常重启用到的执行代码）

我们把重启的代码复制一份插入到上面重启代码的下面，也就是  .line 252这行的下面，GlobalActions$3.smali重命名为GlobalActions$10.smal。

插入的代码如下：

iget-object v0, p0, Lcom/android/internal/policy/impl/GlobalActions;->mItems: Ljava/util/ArrayList;

    new-instance v1, Lcom/android/internal/policy/impl/GlobalActions$10;

    const v2, 0x10806b6

    const v3, 0x10404f8

    invoke-direct {v1, p0, v2, v3}, Lcom/android/internal/policy/impl/GlobalActions$10;-><init>(Lcom/android/internal/policy/impl/GlobalActions;II)V

    invoke-virtual {v0, v1}, Ljava/util/ArrayList;->add(Ljava/lang/Object;)Z

对文件GlobalActions.smali的修改到这里就结束了

复制一份android.policy_dexcomandroidinternalpolicyimplGlobalActions$3.smali，重命名为GlobalActions$10.smali

打开GlobalActions$10.smali进行修改

全部GlobalActions$3都修改为GlobalActions$10.smali

const-string v1, "null"修改为const-string v1, "recovery"

因为我的只有两个参数，如果你的有三个参数还要修改一下，红色标记部分为修改部份，可以直接删除不要这个参数，保留的话要先在strings.xml中定义。

Lcom/android/internal/policy/impl/GlobalActions$SinglePressAction;-><init>(II)V     II表示两个参数

.parameter "x0"

.parameter "x1"

.parameter "x2"（比正常重启项少一个参数，该参数是每项下方的那个提示文字，这个我的没有）

invoke-direct {p0, p2, p3, p4}, 

修改好保存退出，添加重启到recovery的执行代码文件就完成了。

保存上面所做的修改，开始进行打包

CMD下执行命令：

> java -jar smali.jar android.policy_dex -o classes.dex

然后WinRAR或者7z之类的压缩工具打开android.policy.jar，使用修改得到classes.dex替换原文件。

OK，到这里，对android.policy.jar的修改也完成了。

最后把修改好的两个文件替换到手机看看效果吧，怎么换我就不说了

伸手党看这里I88修改后得到的成品，仅供参考：   android.policy.zip