上文说道，我们解包成功了
RTDPkg_InsidePackage
RTDPkg_InsidePackage4
接下来说下更新包内各个文件的作用
/0.vmlinux.rescue.bin 救援用Linux核心，zImage格式
/config.txt 分区以及产品信息(如需修改，请打开此文)
/customer 未知文件
/font.ttf 刷机进度条&状态指示的字体
/FW_VERSION 软件版本
/install_a 整个刷机包的解包程序
/mm 未知文件
/otares.tar.bz2 Recovery资源
/postprocess.sh 为/data分区设定各种权限的sh脚本
/package4/bluecore.audio 音频解码器固件
/package4/bootfile.audio 首次开机的启动音乐 mp3-layer2格式
/package4/bootfile.image 开机第一屏 24Bit色PNG
/package4/bootloader.tar 顾名思义，引导加载程序
/package4/data.tar.bz2 /data分区，如需预载入APK,请重新打包这个bz2
/package4/ecpu.bin 嵌入式控制器固件
/package4/factory.tar 各种工厂校准文件和屏幕固件包
/package4/system.emmc.tar /system分区，需要保留权限打包！
/package4/video_firmware.bin 屏幕固件
/package4/vmlinux.develop.android.kk.KKTV_K43.emmc.bin Android内核，非标准打包方法，不要尝试解包修改后打包刷入！

家里有一台YunOS(其实是Android 4.4.2)的KKTV K43，Yunos这个坑，相信众人皆知，我搞到了固件包，一开始发现是个奇怪的IMG，用了十六进制编辑器和Binwalk。最后成功分析出来解包的方法。
准备:
1.Linux
2.固件包

分析过程有空再写，本文仅为解包方法
步骤:
1.重命名文件名中的.img扩展名为.tar
修改前:RTDPkg_OrigName
修改后:RTDPkg_NewName
2.打开终端，输入tar -pxvf 文件名.tar
RTDPkg_TerminalExtract

tar命令分析 p:保留源权限 x:解压 v:显示解压过程 f:使用档名

3.接下来你就得到了一堆文件+一个文件夹
RTDPkg_InsidePackage
package4文件夹内内容:
RTDPkg_InsidePackage4
具体对于各个文件的详细分析，请看额外文章
4.接下来我们打开package4文件夹
发现了一个叫system.emmc.tar的文件
RTDPkg_SystemFile
我们先拿归档管理器看一下文件内容
RTDPkg_SystemTarInside
果然是system分区！
我们继续使用tar -pxvf system.emmc.tar这个命令来解压它
接着就是正常安卓刷机包的修改方法了，这个机子的Bootloader并不验证签名（不排除部分其他OEM会验证），所以可以随意修改
RT299x/RT298x都是这个解包方法,不过注意RT299x容易刷死，而且需要用走VGA口的串口线缆才可以救砖，RT298x则因为有SOS模式不容易刷死，我曾经搞乱分区都没死。（当然如果你真的作死搞砖了RT298x，把刷机包文件名改成allupgrade_2984_sos.img再放入小于4GB的FAT32的U盘，插入电视，不需任何操作即可自动进行USB Update）