抱着5年的HTC G7这个古董，一直没有想法去换换。
最近微信、支付宝什么的apk应用都开始走程序巨型化，一次性就来个50MB的空间占用，让还是Android 2.2的手机如何吃的消？
看看100多MB的空间，这家里家外都用微信，得装一个吧；大家一起出去吃饭，一人付账，AA结得有支付宝；还有12306火车票啦，手机银行什么的；
于是随着需求的日益强烈，终于要想办法把Android的存储空间扩展下了。网上好多刷机的教程啊，我个人倒不喜欢刷机，刷错一次还得再改再重新刷，太麻烦。
所以准备好环境：
- 玩具笔记本Acer一台，装有Ubuntu，Android SDK和NDK
- HTC G7手机，装有原版Android 2.2
首先，我们简单过一下存储扩展的原理：
- Android 2.2中，app应用分别装在两个地方，一个是/system/app中，一个是/data/app中。
- 官方的app都带有odex文件加速应用启动，一般在/system/app里；以后下载安装的app一般在/data/app，手机启动到桌面后apk应用程序（apk实际就是个zip，16进制看下magic是PK便是）里的内容会被解压，其中最重要的就是dex文件，会被放入/data/dalvik-cache中，程序的数据会放入/data/data中。
为了所有程序的稳定，决定不动/data/data；转而进攻的方向就是/data/app和/data/dalvik-cache，它们是在手机内置存储里的，目标就是把这两个目录指向sdcard，这样以后安装的apk就直接进sdcard了。
这里就不多叙述如何ROOT了，其实你不ROOT，手机关机，按住音量减开机就进入recovery模式，这时连上电脑用adb shell进去就是root。当然一键ROOT方便了不少。
大家还可以学习一下ROOT相关的代码：https://github.com/ChainsDD/su-binary
其实改改那个su.c，用NDK编译一下，扔进/system/bin，chmod 6777，就可以随时ROOT了，只是把验证把关去掉不太安全，还是加个apk，过一下列表比较好。
网上一堆格式化磁盘分区的做法，把sdcard变为ext2等格式，那我还得备份数据啊，太讨厌。
在Ubuntu上建一个磁盘文件，用loop设备就比较轻松（这里给它们总共500MB，应该能装不少应用了吧，改天Hack下看怎么在arm上编LXC玩，顺便把以前编译好的vim也放进去，后面就可以随时编辑文本了）：
dd if=/dev/zero of=app.img count=1 bs=300MB dd if=/dev/zero of=cache.img count=1 bs=200MB mkfs.ext2 app.img mkfs.ext2 cache.img
手机USB连接，把那俩img文件放进sdcard里，比如放在/sdcard/extraspace/app.img /sdcard/extraspace/cache.img：
adb shell mkdir /sdcard/extraspace exit adb push app.img /sdcard/extraspace/ adb push cache.img /sdcard/extraspace
（话外：顺便提一下，最好在recovery模式下把busybox取出来放到/system/bin里，HTC G7 Android 2.2那个toolbox实在是太…
adb reboot recovery # 等待手机启动到recovery模式 adb shell mount /system cp /sbin/busybox /system/bin cd /system/bin # 下面两个工具很重要 ln -s busybox mknod ln -s busybox losetup # ls -l 看看哪些常用命令经常用，把toolbox替换为busybox rm cat ls cp mount umount mv df ln -s busybox cat ln -s busybox ls ln -s busybox cp ln -s busybox mount ln -s busybox umount ln -s busybox mv ln -s busybox df）
下面就是写个脚本从内置存储切换到sdcard模式：
#!/bin/sh #loop的0和1被占用了，从2开始用，这里我用3 4 mknod /dev/loop3 b 7 3 mknod /dev/loop4 b 7 4 losetup /dev/loop3 /sdcard/extraspace/app.img losetup /devv/loop4 /sdcard/extraspace/cache.img mount -o loop -t ext2 /dev/loop3 /data/app mount -o loop -t ext2 /dev/loop4 /data/dalvik-cache # 记得给权限，如果保留为root:root，升级程序，它还是原来的，删除apk程序，重启手机又回来了 chown system:system /data/app chown system:system /data/dalvik-cache # 重新加载一遍所有apk程序，关了好多程序，终于给我逮着了 PID=$(ps | grep "/system/bin/servicemanager" | grep -oE "system +[0-9]+" | grep -oE "[0-9]+") kill -9 $PID要是想切换回去：
umount /data/app umount /data/dalvik-cache losetup -d /dev/loop3 losetup -d /dev/loop4 rm /dev/loop3 /dev/loop4 PID=$(ps | grep "/system/bin/servicemanager" | grep -oE "system +[0-9]+" | grep -oE "[0-9]+") kill -9 $PID以上的脚本是要在ROOT下运行的，就是su过了
su cd /data/local/tmp sh app2sd.sh启动画面结束后，使用一下：adb install com.tencent.mm-1.apk，OK安装完毕，内置容量几乎不减少了，登录下瞬间又少了8MB（我晕，腾讯，你是要吃我磁盘的么；阿里支付宝也是如此…），因为没有把/data/data也映射到sdcard，据说手机会变很慢，所以有空间用就好了，下面装了一堆应用，貌似那个100多MB的植物大战僵尸也可以安装了。
原文地址：http://blog.csdn.net/prog_6103/article/details/40456337
