Google は AI 技術を使用して、コンテンツをご希望の言語に翻訳しています。AI 翻訳には誤りが含まれる場合があります。

確認方法

このページでは、Google Pixel デバイスで正規バージョンの Google Pixel イメージを実行できるようにするための方法（信頼性が最も高い方法）について説明します。この方法では、ファクトリーイメージをパソコンにダウンロードし、ダウンロードしたアーティファクトをデバイスに書き込む前に、ログ包含証明を行います。

Google Pixel のファクトリーイメージを確認する方法

認定の前提条件

アーティファクト（ファームウェアまたは APK）が申請内容に準拠していることを確認する前に、ネットワークに接続されたパソコンで次のツールが使用可能であることを確認してください。確認対象によっては、すべてのツールが必要ない場合があります。

Golang

検証ツールは Go で記述されています。ビルドするには、Go サイトから Go 1.24 以降をインストールします。 Go サイトからインストールします。

Android Debug Bridge（ADB）

ADB は、Android デバイスと通信してイメージを検査したり、 APK を抽出したりするツールです。Android SDK Platform Tools のウェブサイトで入手できます。

包含証明検証ツール

包含証明検証ツールは、透明性ログにクエリを実行して、アーティファクトがログに含まれているかどうかを出力する Go モジュールです。 android-binary-transparency GitHub リポジトリ（ https://github.com/android/android-binary-transparency/tree/main）で公開されています。

AOSP avb リポジトリのクローンを作成するには、次のコマンドを実行します。

computer:~$ git clone https://android.googlesource.com/platform/external/avb

android-binary-transparency GitHub リポジトリのクローンを作成するには、次のコマンドを実行します。

computer:~$ git clone https://github.com/android/android-binary-transparency

AAPT2

AAPT2（Android Asset Packaging Tool）は、Android アプリのリソースのコンパイルとパッケージ化に使用されるビルドツールです。 Android SDK Build Tools バージョン 26.0.2 以降でスタンドアロンツールとして使用できます。

bundletool

bundletool は、Android App Bundle（AAB）のビルドに使用されるツールです。APK コード署名の検証にも使用できます。 GitHub からダウンロードできます。

wget または curl

wget と curl は、インターネットからファイルを取得またはダウンロードするために使用できるツールです。検証スクリプトでこれらのツールが使用される可能性があるため、いずれかのツールをインストールしておく必要があります。

Avbtool

avbtool は、ファクトリーイメージの VBMeta ダイジェストの計算とバイナリの検証に使用されます。（包含証明検証ツールのセクションで説明したように）avb リポジトリのクローンを作成すると、クローンされた avb ディレクトリ内に avbtool.py があります。このディレクトリを $PATH 環境変数に追加する必要があります。

computer:~$ PATH=$PATH:DIRECTORY_CONTAINING_AVBTOOL

Fbpacktool

fbpacktool は、Google Pixel の個々のコンポーネントを解凍するために使用される Python スクリプトです。bootloader.imgAPK を検証する場合は必要ありません。このツールは、avbtool.py が検証に必要なイメージを検出できるようにするために重要です。

このツールを使用するには、次の 3 つの Python スクリプト avbtool.py が存在するディレクトリにダウンロードし、 fbpacktool.py を実行可能にして、便宜上 fbpacktool という名前のシンボリックリンクを fbpacktool.py に作成します。

wget がある場合:

computer:dir_to_avbtool$ wget https://source.android.com/devices/bootloader/tools/pixel/fw_unpack/fbpacktool.py \
https://source.android.com/devices/bootloader/tools/pixel/fw_unpack/fbpack.py \
https://source.android.com/devices/bootloader/tools/pixel/fw_unpack/packedstruct.py
computer:dir_to_avbtool$ chmod +x fbpacktool.py
computer:dir_to_avbtool$ ln -s fbpacktool.py fbpacktool

curl がある場合:

computer:dir_to_avbtool$ curl -O https://source.android.com/devices/bootloader/tools/pixel/fw_unpack/fbpacktool.py
computer:dir_to_avbtool$ curl -O https://source.android.com/devices/bootloader/tools/pixel/fw_unpack/fbpack.py
computer:dir_to_avbtool$ curl -O https://source.android.com/devices/bootloader/tools/pixel/fw_unpack/packedstruct.py
computer:dir_to_avbtool$ chmod +x fbpacktool.py
computer:dir_to_avbtool$ ln -s fbpacktool.py fbpacktool

OpenSSL

openssl は、検証ワークフローでターミナルを使用してさまざまな暗号化オペレーションを実行するのに役立ちます。システムにインストールされていることを確認してください。ターミナルで次のコマンドを実行し、返された結果が空でないことを確認することで、確認できます。

computer:~$ which openssl
/usr/bin/openssl

検証用のペイロードを作成する

デバイス上のイメージまたは Google Pixel のファクトリーイメージのウェブサイトからダウンロードしたイメージを検証するには、まずビルドフィンガープリントと VBMeta ダイジェストからそのイメージに対応するペイロードを作成する必要があります。次の説明のとおり、手動または自動の 2 つの方法があります。

ビルドフィンガープリント: ファクトリーイメージの文字列識別子
- 例: google/oriole/oriole:12/SD1A.210817.015.A4/7697517:user/release-keys
VBMeta ダイジェスト: ファクトリーイメージのさまざまな部分を関連付ける SHA-256 暗号ダイジェスト
- 例: 4d5e41b7c675a821de81f7d2c744623fe808c8c2d3e19a83e894dab5d0829dbe

手動でペイロードを作成する

検証用のペイロードを手動で生成するには、ビルドフィンガープリントを 1 行に、VBMeta ダイジェストを次の行に記述したテキストファイル、payload.txtを作成します。新しい行は空にしてください（正確な形式については、ログの内容のセクションをご覧ください）。

ファクトリーイメージのウェブサイトの手順に沿って操作すると、payload.txt ファイルの内容は次のようになります。

google/oriole/oriole:12/SD1A.210817.015.A4/7697517:user/release-keys
4d5e41b7c675a821de81f7d2c744623fe808c8c2d3e19a83e894dab5d0829dbe

Google Pixel のファクトリーイメージのウェブサイトから VBMeta ダイジェストとビルドフィンガープリントを抽出する

Google Pixel のファクトリーイメージのウェブサイトからファクトリーイメージをダウンロードしたら、ダウンロードしたファイルを解凍する必要があります。これにより、別のフォルダが作成されます。新しく作成したフォルダに移動し、関連する image-*.zip ファイルを解凍して、個々の *.img ファイルを取得します。これらのバイナリはパーティションイメージです。img ファイルの中に vbmeta.img ファイルがあることを確認してください。次のように表示されます。

computer:oriole-sd1a.210817.015.a4$ unzip image-oriole-sd1a.210817.015.a4.zip
Archive:  image-oriole-sd1a.210817.015.a4.zip
  inflating: android-info.txt
  inflating: boot.img
  inflating: vendor_boot.img
  inflating: system.img
  inflating: vendor.img
  inflating: product.img
  inflating: system_ext.img
  inflating: system_other.img
  inflating: dtbo.img
  inflating: vbmeta_system.img
  inflating: vbmeta.img
  inflating: super_empty.img

ダウンロードしたすべてのファイルからビルドフィンガープリントを抽出し、VBMeta ダイジェストを計算できます。

avbtool.py が $PATH で使用可能になったら、ターミナルから次のコマンドを発行して、ダウンロードしたばかりのファクトリーイメージのビルドフィンガープリントを抽出し、VBMeta ダイジェストを計算できます。

computer:dir_containing_unzipped_factory_image~$ grep -a 'ro\..*build\.fingerprint=google/.*/release-keys' system.img | cut -f2 -d'='
google/oriole/oriole:12/SD1A.210817.015.A4/7697517:user/release-keys

computer:dir_containing_unzipped_factory_image$ avbtool.py calculate_vbmeta_digest --image vbmeta.img
4d5e41b7c675a821de81f7d2c744623fe808c8c2d3e19a83e894dab5d0829dbe

ダウンロードしたファクトリーイメージを手動で検証する

ダウンロードしたファクトリーイメージを正しく検証するには、ダウンロード fbpacktool.py と、それに依存する他の 2 つの Python ファイル（fbpack.py と packedstruct.py）をダウンロードして、bootloader.img内のコンポーネントを解凍する必要があります。これらのファイルは、VBMeta 構造体で個別に説明されています。解凍ツールを入手したら、fbpacktool.py を使用してブートローダーイメージを解凍できます。次に例を示します。

computer:dir_containing_unzipped_images$ python3 fbpacktool.py unpack bootloader-oriole-slider-1.0-7683913.img

そのディレクトリに .img ファイルが追加されていることを確認できます。次に、avbtool.py を使用して、さまざまなパーティションの署名が一致していることを手動で確認します。

computer:dir_containing_unzipped_images$ avbtool.py verify_image --image vbmeta.img --follow_chain_partitions
Verifying image vbmeta.img using embedded public key
vbmeta: Successfully verified SHA256_RSA4096 vbmeta struct in vbmeta.img
vbmeta_system: Chained but ROLLBACK_SLOT (which is 1) and KEY (which has sha1 df529646b7225015196a714006346f0768b87fcf) not specified
--
Verifying image vbmeta_system.img using embedded public key
vbmeta: Successfully verified SHA256_RSA4096 vbmeta struct in vbmeta_system.img
product: Successfully verified sha256 hashtree of product.img for image of 2700468224 bytes
system: Successfully verified sha256 hashtree of system.img for image of 878493696 bytes
system_ext: Successfully verified sha256 hashtree of system_ext.img for image of 251334656 bytes
vbmeta_vendor: Chained but ROLLBACK_SLOT (which is 3) and KEY (which has sha1 85322346680a860c091fa14a64cef1fe4a3ffe31) not specified
--
Verifying image vbmeta_vendor.img using embedded public key
vbmeta: Successfully verified SHA256_RSA4096 vbmeta struct in vbmeta_vendor.img
vendor: Successfully verified sha256 hashtree of vendor.img for image of 472940544 bytes
boot: Chained but ROLLBACK_SLOT (which is 2) and KEY (which has sha1 85322346680a860c091fa14a64cef1fe4a3ffe31) not specified
--
Verifying image boot.img using embedded public key
vbmeta: Successfully verified footer and SHA256_RSA4096 vbmeta struct in boot.img
boot: Successfully verified sha256 hash of boot.img for image of 24481792 bytes
abl: Successfully verified sha256 hash of abl.img for image of 1744896 bytes
bl1: Successfully verified sha256 hash of bl1.img for image of 12288 bytes
bl2: Successfully verified sha256 hash of bl2.img for image of 544768 bytes
bl31: Successfully verified sha256 hash of bl31.img for image of 86016 bytes
dtbo: Successfully verified sha256 hash of dtbo.img for image of 2152234 bytes
gsa: Successfully verified sha256 hash of gsa.img for image of 262144 bytes
ldfw: Successfully verified sha256 hash of ldfw.img for image of 4096000 bytes
pbl: Successfully verified sha256 hash of pbl.img for image of 49152 bytes
tzsw: Successfully verified sha256 hash of tzsw.img for image of 4304896 bytes
vendor_boot: Successfully verified sha256 hash of vendor_boot.img for image of 25718784 bytes
vendor_dlkm: Successfully verified sha256 hashtree of vendor_dlkm.img for image of 54505472 bytes

エラーメッセージや失敗メッセージが表示されない場合は、ダウンロードしたイメージの VBMeta が正常に検証されたことを意味します。

自動でペイロードを作成する

便宜上、使用できる Python スクリプトも用意しています。このツールを使用すると、ファイルを手動で取得して解凍するのではなく、ファクトリーイメージの URL を指定するだけで済みます。

computer:dir_to_avb_repo/tools/transparency$ python3 ./pixel_factory_image_verify.py https://dl.google.com/dl/android/aosp/oriole-sd1a.210817.015.a4-factory-074b7f51.zip
Fetching file from: https://dl.google.com/dl/android/aosp/oriole-sd1a.210817.015.a4-factory-074b7f51.zip
Successfully downloaded file.
Successfully unpacked factory image.
Successfully unpacked factory image partitions.
Successfully unpacked bootloader image.
Successfully verified VBmeta.
Successfully extracted build fingerprint.
Successfully calculated VBMeta Digest.
The build fingerprint for factory image is: google/oriole/oriole:12/SD1A.210817.015.A4/7697517:user/release-keys
The VBMeta Digest for factory image is: 4d5e41b7c675a821de81f7d2c744623fe808c8c2d3e19a83e894dab5d0829dbe

A corresponding "payload.txt" file has been created.

上記のコマンドを実行すると、ファクトリーイメージバンドルがダウンロードされ、バンドルが解凍され、署名付きパーティションの署名が検証されます。検証が成功すると、payload.txt という名前の新しいファイルが作成され、その内容は次のようになります。

google/oriole/oriole:12/SD1A.210817.015.A4/7697517:user/release-keys
4d5e41b7c675a821de81f7d2c744623fe808c8c2d3e19a83e894dab5d0829dbe

payload.txt が正常に作成されたら、イメージ包含の検証手順を開始できます。

イメージ包含の検証（包含証明）

ペイロードを作成したら、ペイロードのパスを指すシェル変数（例: $PAYLOAD_PATH）を設定します。

包含証明ツールは、Android オープンソースプロジェクトの avb リポジトリで公開されています。実行するには、次のコマンドを実行します。

computer:external/avb/tools/transparency/verify$ PAYLOAD_PATH=../payload.txt
computer:external/avb/tools/transparency/verify$ go build cmd/verifier/verifier.go
computer:external/avb/tools/transparency/verify$ ./verifier --payload_path=${PAYLOAD_PATH} --log_type=pixel

検証ツールは、チェックポイントとログの内容（ tile ディレクトリにあります）を使用して、イメージペイロードが透明性ログに含まれていること、つまり Google によって公開されていることを確認します。

コマンドの出力は stdout に書き込まれます。

イメージがログに含まれている場合は OK. inclusion check success!
含まれていない場合は FAILURE

確認方法 コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。

Google Pixel のファクトリー イメージを確認する方法