在Android模拟器上部署TaintDroid的详细步骤

最近在尝试将TaintDroid安装至Android模拟器的过程中遇到了一些挑战，如源代码链接过时、服务器文件位置变化等。经过多次尝试，最终成功完成了安装。现分享这一过程，以便后来者能顺利安装。

我使用的操作系统是32位Ubuntu 10.04。安装TaintDroid前需自行编译Android 2.1的源码。在此之前，确保系统环境已正确设置，关键点如下：

1. JDK1.5：安装了JDK1.6或更高版本的系统在编译Android源码时可能会遇到问题。确保JDK环境变量配置正确，以避免安装失败。
2. 必须安装的软件包包括：git-core, repo, gnupg, flex, bison, gperf, libsdl-dev, libesd0-dev, libwxgtk2.6-dev, build-essential, zip, curl, libncurses5-dev, zlib1g-dev。这些包可通过apt-get install命令轻松安装。
3. 若gcc和g++版本高于4.3，可能会导致Android源码编译错误。遇到此类错误时，考虑降级gcc和g++版本。

环境配置完成后，开始安装流程：

第一步，获取Android源代码：下载android-2.1_r2.1p分支。

```bash
mkdir -p ~/tdroid/tdroid-2.1_r2.1p
cd ~/tdroid/tdroid-2.1_r2.1p
repo init -u https://android.googlesource.com/platform/manifest -b android-2.1_r2.1p
repo sync
```

等待下载完成，根据网络速度不同，这一步骤可能需要约1小时。

第二步，对TaintDroid进行必要的修改：下载local_manifest.xml文件并放置于`~/tdroid/tdroid-2.1_r2.1p/.repo`目录下。确认版本控制无误后，执行相关Git操作以同步和更新代码。

第三步，添加ext2 SD卡支持：需修改`/vold/volmgr.c`和`/vold/volmgr_ext3.c`文件，位于`system/core`目录下。具体修改内容涉及添加对ext3的支持。

第四步，应用补丁并重新配置内核：从指定URL下载yaffs_xattr补丁文件，并将其应用于Goldfish内核源码。重新配置内核时，需确保EXT2和YAFFS支持XATTR和SECURITY选项。

第五步，创建`buildspec.mk`文件以启用核心污染跟踪逻辑及其他相关设置，并执行最终编译。

第六步，安装带有TaintDroid的镜像。首先安装Android SDK，设置ANDROID_SDK_HOME环境变量，并创建一个新的2.1版本虚拟机。使用特定命令启动带有自定义内核和镜像的模拟器。

```bash
emulator -avd <虚拟机名称> -kernel ~/zImage -ramdisk ~/tdroid/tdroid-2.1_r2.1p/out/target/product/generic/ramdisk.img -system ~/tdroid/tdroid-2.1_r2.1p/out/target/product/generic/system.img
```

模拟器启动过程中，可能需要通过ADB命令调整Dalvik虚拟机的执行模式。若遇到设备离线的问题，可尝试重启ADB服务。

模拟器启动后，还需安装TaintDroid的图形界面组件。

```bash
wget http://www.appanalysis.org/files/TaintDroidNotify.apk
adb install TaintDroidNotify.apk
```

安装完成后，TaintDroid将出现在应用程序列表中，供进一步测试和使用。

希望以上步骤能帮助你顺利完成TaintDroid在Android模拟器上的安装。更多使用指南可参考官方文档。