安卓4.4.3系统怎样利用recovery 对update.zip升级包进行RSA加密及解密

在安卓4.4.3系统中，利用recovery对update.zip升级包进行RSA加密及解密，可以按照以下步骤进行：

1. 首先，需要生成RSA密钥对，可以使用openssl工具，在终端输入以下命令：

openssl genrsa -out private.pem 2048
openssl rsa -in private.pem -pubout -out public.pem

其中，private.pem是私钥文件名，public.pem是公钥文件名，2048是密钥长度。

2. 将生成的公钥文件public.pem放到安卓系统的/recovery目录下。

3. 在recovery中，找到文件recovery.fstab，修改其中的一行：

/external_sd vfat /dev/block/mmcblk1p1 /mnt/external_sd

改为：

/external_sd vfat /dev/block/mmcblk1p1 /mnt/external_sd flags=backup=1,encryptable=footer

其中，flags=backup=1表示启用备份功能，encryptable=footer表示启用RSA加密功能。

4. 在recovery中，找到文件recovery.cpp，修改其中的函数：

static int write_update_forced(const char *path, const char *buffer, size_t size)

在函数中添加以下代码：

if (strstr(path, "update.zip")) {
    FILE *f = fopen("/recovery/public.pem", "r");
    RSA *rsa = PEM_read_RSA_PUBKEY(f, NULL, NULL, NULL);
    unsigned char signature[256];
    unsigned int signature_len;
    SHA256_CTX sha_ctx;
    SHA256_Init(&sha_ctx);
    SHA256_Update(&sha_ctx, buffer, size);
    SHA256_Final(signature, &sha_ctx);
    RSA_sign(NID_sha256, signature, sizeof(signature), signature, &signature_len, rsa);
    fclose(f);
    memcpy(buffer + size, signature, signature_len);
    size += signature_len;
}

其中，首先读取公钥文件，然后计算update.zip的SHA256哈希值，使用RSA私钥对哈希值进行签名，将签名结果添加到update.zip的末尾。

5. 修改完毕后，编译并刷入recovery即可。

以上是在安卓4.4.3系统中利用recovery对update.zip升级包进行RSA加密及解密的步骤，需要注意的是，修改recovery可能会导致系统无法启动或出现其他问题，请谨慎操作。