我之前在处理Pixel设备的自定义内核刷机问题时，也碰到过几乎一模一样的困境——核心硬件功能失效、手动加载模块只能临时救急，还被/vendor分区的只读限制卡得死死的。下面针对你的问题逐一拆解解答：

1. 内核模块为何无法自动更新？ #

这是Android 10的分区设计+AOSP构建逻辑共同作用的结果：

• /vendor分区的只读锁死：Android 10开始强化了/vendor分区的只读保护（配合dm-verity机制），底层块设备默认被标记为只读，哪怕你尝试mount -o rw,remount /vendor也会失败，禁用dm-verity也未必能绕过（尤其是动态分区的Pixel设备）。
• 模块打包的独立逻辑：Pixel的内核模块是单独打包在vendor.img里的，和boot.img完全分离。如果你只刷编译好的boot.img，/vendor分区根本不会被触及，自然还是旧模块；就算刷完整AOSP，要是没把新模块正确替换到构建目录、没重新生成vendor.img，刷机后/vendor里的模块依然是原版本。

2. 刷机时如何同步更新内核模块？ #

要让新模块在刷机时自动同步，核心是把它打包进vendor.img里，具体步骤如下：

• 步骤1：把编译好的模块同步到AOSP的vendor目录
  进入你的内核源码目录，执行以下命令，直接把模块安装到设备对应的vendor模块路径：

  make INSTALL_MOD_PATH=../device/google/flame/vendor modules_install
  

  这个命令会自动把新编译的模块复制到device/google/flame/vendor/lib/modules，替换掉原有的旧模块。
• 步骤2：重新生成vendor.img并刷机
  回到AOSP根目录，单独构建vendor.img：

  make vendorimage -j$(nproc)
  

  之后你可以选择刷完整包（fastboot flashall），或者单独刷入新的vendor.img：

  fastboot flash vendor vendor.img
  

  这样刷机完成后，/vendor/lib/modules里就会是你编译的新模块了。

3. 刷机后如何永久更新内核模块？是否存在官方解决方案？ #

因为/vendor分区的只读限制，刷机后直接修改行不通，官方和实用的解决方案有两种：

• 方案1：Vendor Overlay（官方推荐）
  Android 10的OverlayFS机制允许你通过overlay目录覆盖/vendor下的文件，无需修改原分区。操作步骤：

  1. 在device/google/flame下创建vendor_overlay/10/vendor/lib/modules目录（10对应Android 10的API级别）；
  2. 把编译好的内核模块复制到这个新目录；
  3. 在device/google/flame/flame.mk中添加overlay配置：

     PRODUCT_PACKAGE_OVERLAYS += device/google/flame/vendor_overlay
     

  重新编译完整AOSP并刷机后，OverlayFS会自动用新模块覆盖/vendor下的旧模块，这是官方认可的无侵入式修改方式。

• 方案2：Magisk绕过只读限制（非官方但实用）
  如果你不想重新编译AOSP，可以安装Magisk获取root权限，它会自动绕过dm-verity并让/vendor分区可写：

  1. 刷入Magisk后，执行mount -o rw,remount /vendor就能成功挂载为可写；
  2. 把新模块复制到/vendor/lib/modules；
  3. 重启设备后，内核会自动加载新模块，修改会永久生效（只要Magisk保持激活）。

  官方的标准解决方案是第一种——通过构建系统的Vendor Overlay或重新生成vendor.img，直接修改/vendor分区的方式不在官方支持范围内。

4. 内核模块的常规部署方式是怎样的？ #

在Android系统中，内核模块的常规部署流程是：

• 编译阶段：内核编译时，通过INSTALL_MOD_PATH指定模块安装路径，对于Pixel这类第一方设备，路径通常指向device/google/<device-name>/vendor/lib/modules；
• 打包阶段：AOSP构建系统会把该目录下的模块打包进vendor.img，和boot.img（内核镜像）分开存储；
• 刷机阶段：vendor.img被刷入设备的/vendor分区，该分区默认只读，受dm-verity保护；
• 启动阶段：系统启动时，init脚本会通过modprobe自动加载/vendor/lib/modules下与当前内核匹配的模块，无需手动执行insmod。

内容的提问来源于stack exchange，提问作者onetyone