Android设备Framebuffer(fb0)访问与像素修改技术求助

一、先解决/dev/fb0找不到的问题 #

很多现代Android设备不会默认暴露/dev/fb0，或者节点名称、路径有变化，先按以下步骤排查：

• 用root权限执行命令查找所有framebuffer相关节点：

  find /dev -name "fb*"
  

• 如果没找到任何结果，说明你的设备可能采用了上层显示框架（比如SurfaceFlinger直接对接硬件，跳过了传统fb节点），或者内核未编译framebuffer驱动支持。这种情况下，内核模块是可行方向，但需要先拿到对应设备的内核源码，确认内核支持模块加载。

二、访问&修改Framebuffer的两种可行方案 #

1. 用户空间直接操作（找到fb节点时） #

如果找到了fb节点（比如/dev/fb1），可以用C代码直接读写，核心步骤如下：

• 打开fb设备文件，获取屏幕参数（分辨率、像素格式）
• 把fb内存映射到用户空间，直接修改对应内存区域
• 完成后解除映射并关闭文件

示例代码片段：

#include <stdio.h>
#include <fcntl.h>
#include <sys/mman.h>
#include <linux/fb.h>
#include <sys/ioctl.h>

int main() {
    int fb_fd = open("/dev/fb1", O_RDWR);
    if (fb_fd < 0) {
        perror("Failed to open fb device");
        return 1;
    }

    struct fb_var_screeninfo vinfo;
    if (ioctl(fb_fd, FBIOGET_VSCREENINFO, &vinfo) < 0) {
        perror("Failed to get fb info");
        close(fb_fd);
        return 1;
    }

    long screen_size = vinfo.xres * vinfo.yres * vinfo.bits_per_pixel / 8;
    char *fb_ptr = mmap(NULL, screen_size, PROT_READ | PROT_WRITE, MAP_SHARED, fb_fd, 0);
    if (fb_ptr == MAP_FAILED) {
        perror("Failed to mmap fb");
        close(fb_fd);
        return 1;
    }

    // 修改第100列的所有像素为红色（以RGB565格式为例）
    int target_col = 100;
    for (int y = 0; y < vinfo.yres; y++) {
        int offset = (y * vinfo.xres + target_col) * vinfo.bits_per_pixel / 8;
        *(uint16_t*)(fb_ptr + offset) = 0xF800; // RGB565红色值
    }

    munmap(fb_ptr, screen_size);
    close(fb_fd);
    return 0;
}

编译时需要用Android NDK交叉编译，生成适合设备架构的可执行文件。

2. 内核模块方案（无fb节点时） #

如果用户空间找不到fb节点，只能通过内核模块直接操作硬件framebuffer：

• 第一步：获取设备对应的内核源码，找到显示驱动（比如MDSS DSI驱动、高通显示驱动等），从中定位framebuffer的物理内存地址和屏幕参数
• 第二步：编写内核模块，用ioremap把framebuffer物理地址映射到内核空间
• 第三步：计算目标像素列的内存偏移，直接修改内核空间的内存
• 注意：内核模块必须和设备内核版本、架构完全匹配，否则无法加载

核心代码片段（内核态）：

#include <linux/module.h>
#include <linux/io.h>

#define FB_PHYS_ADDR 0xXXXXXXX // 替换为你的设备fb物理地址
#define SCREEN_WIDTH 1080
#define SCREEN_HEIGHT 2340
#define BITS_PER_PIXEL 16

static void __iomem *fb_base;

static int __init fb_mod_init(void) {
    fb_base = ioremap(FB_PHYS_ADDR, SCREEN_WIDTH * SCREEN_HEIGHT * BITS_PER_PIXEL / 8);
    if (!fb_base) {
        pr_err("Failed to ioremap fb\n");
        return -ENOMEM;
    }

    // 修改第100列像素为红色（RGB565）
    int target_col = 100;
    for (int y = 0; y < SCREEN_HEIGHT; y++) {
        int offset = (y * SCREEN_WIDTH + target_col) * (BITS_PER_PIXEL / 8);
        writew(0xF800, fb_base + offset);
    }

    return 0;
}

static void __exit fb_mod_exit(void) {
    if (fb_base) {
        iounmap(fb_base);
    }
}

module_init(fb_mod_init);
module_exit(fb_mod_exit);
MODULE_LICENSE("GPL");

编译时需要用对应设备的内核编译工具链，生成.ko模块后，用insmod加载。

三、常见坑点 #

• 权限问题：即使root，部分设备的fb节点权限是root:graphics，需要先执行chmod 666 /dev/fbX或者切换到graphics组
• 像素格式不匹配：不同设备的fb像素格式可能是RGB888、ARGB8888等，必须通过ioctl（用户态）或内核驱动定义获取正确格式，否则修改后显示异常
• 内核配置：如果内核未开启CONFIG_FB、CONFIG_FB_SYS_FB等选项，fb节点不会生成，需要重新编译内核开启这些选项

内容的提问来源于stack exchange，提问作者dhan