Ubuntu中验证DM-verity

DM-verity 是 Android 系统中一个安全功能，用于保护设备的完整性。在 Ubuntu 系统中，DM-verity 可以通过以下步骤进行验证：

1. 首先，确保你的设备支持 DM-verity。可以通过以下命令检查：

sudo grep androidboot.veritymode /proc/cmdline

如果输出 `androidboot.veritymode=...`，则表示设备支持 DM-verity。

2. 接下来，确认系统启动选项中已启用 DM-verity。在 `/etc/default/grub` 文件中，找到 `GRUB_CMDLINE_LINUX_DEFAULT` 行，添加以下选项：

androidboot.veritymode=dm-verity androidboot.veritypayload=PARTUUID=<PARTUUID> androidboot.bootdevice=... androidboot.slot_suffix=...

其中，`<PARTUUID>` 是设备分区的 UUID，可以通过以下命令获取：

sudo lsblk -o +PARTUUID

`androidboot.bootdevice` 和 `androidboot.slot_suffix` 可以通过 `/proc/cmdline` 命令获取。

3. 更新 Grub 配置文件并重新启动系统：

sudo update-grub
sudo reboot

4. 在系统启动后，运行以下命令验证 DM-verity：

sudo dmsetup info -c | grep verity

如果输出类似以下内容，表示 DM-verity 验证成功：

verity (253:1)
verity_test (253:2)