手把手教你用EmEditor和dtc工具拆解Linux设备树dtb文件（附二进制查看技巧）

手把手教你用EmEditor和dtc工具拆解Linux设备树dtb文件（附二进制查看技巧）

在嵌入式Linux开发中，设备树（Device Tree）是连接硬件与软件的关键桥梁。对于内核开发者和嵌入式工程师而言，能够深入理解设备树二进制文件（dtb）的内部结构，不仅有助于调试硬件兼容性问题，还能提升对系统启动流程的掌控力。本文将带你使用EmEditor文本编辑器和dtc工具链，从二进制层面拆解dtb文件，掌握其头部结构、内存布局和反编译技巧。

1. 工具准备与环境搭建

1.1 必备工具安装

开始分析前需要准备以下工具链：

• EmEditor Professional：支持二进制模式查看的文本编辑器（ 官网下载 ）
• 设备树编译器(dtc)：Linux系统通常预装，可通过包管理器安装：

  # Ubuntu/Debian sudo apt-get install device-tree-compiler # CentOS/RHEL sudo yum install dtc

• hexdump工具：用于辅助分析二进制结构（系统自带）

1.2 获取示例dtb文件

建议使用开发板配套的dtb文件作为分析样本，或通过以下命令生成：

dtc -I dts -O dtb -o sample.dtb sample.dts

2. dtb文件二进制结构解析

2.1 头部信息解读

用EmEditor以二进制模式打开dtb文件，前32字节包含关键元数据：

提示：在EmEditor中可通过"查看→字符编码→二进制"切换显示模式，使用"转到指定位置"功能快速跳转偏移量。

2.2 结构段分析

从off_dt_struct偏移量开始是设备树的主体结构，采用嵌套标记格式：

• FDT_BEGIN_NODE (0x00000001)：节点开始标记
• FDT_END_NODE (0x00000002)：节点结束标记
• FDT_PROP (0x00000003)：属性定义
• FDT_NOP (0x00000004)：空操作占位符
• FDT_END (0x00000009)：结构段结束标记

示例分析流程：

1. 定位到off_dt_struct指向的地址
2. 读取4字节判断标记类型
3. 对于属性标记(FDT_PROP)，后续8字节分别表示属性值长度和字符串表索引

3. 反编译与对比验证

3.1 使用dtc反编译dtb

将二进制文件还原为可读的dts源码：

dtc -I dtb -O dts -o decompiled.dts sample.dtb

3.2 关键字段对照表

通过对比原始dts和反编译输出，可验证二进制解析的正确性：

4. 高级调试技巧

4.1 内存布局可视化

使用组合命令生成内存映射报告：

# 生成结构段十六进制转储 hexdump -C -s $((0x100)) -n 64 sample.dtb # 提取字符串表 dd if=sample.dtb bs=1 skip=$((0x800)) count=256 | strings

4.2 常见问题排查

• Magic值不匹配：检查文件是否损坏或非dtb格式
• 反编译失败：尝试添加-V 16参数指定版本
• 属性值异常：确认字节序（设备树默认小端格式）

5. 实战案例：修改设备树节点

以修改GPIO配置为例的操作流程：

1. 反编译dtb获取原始配置：

   dtc -I dtb -O dts -o modified.dts original.dtb

2. 编辑dts文件修改节点：

   gpio0: gpio@100000 { compatible = "vendor,gpio-controller"; reg = <0x100000 0x1000>; #gpio-cells = <2>; status = "okay"; // 修改为"disabled"关闭该控制器 };

3. 重新编译并验证：

   dtc -I dts -O dtb -o modified.dtb modified.dts hexdump -C modified.dtb | grep -A 2 "disabled"

掌握这些技能后，你可以：

• 直接验证厂商提供的dtb文件是否符合预期
• 在没有源码时逆向分析硬件配置
• 快速定位设备树相关的启动故障