android6.0/7.0禁掉Selinux(六十)

Android系统攻城狮

已于 2023-03-31 11:48:48 修改

阅读量1.2w

点赞数 1

分类专栏： Android系统调试系列 Android Sepolicy 文章标签： android

于 2017-11-28 21:22:17 首次发布

本文为博主原创文章，未经博主允许不得转载。

本文链接：https://blog.csdn.net/u010164190/article/details/78659476

版权

Android系统调试系列同时被 2 个专栏收录

237 篇文章 94 订阅

订阅专栏

Android Sepolicy

10 篇文章 1 订阅

订阅专栏

注意：android 6.0/7.0的selinux_is_disabled()最终在selinux_reload_policy(void)函数里调用，让selinux_is_disabled()返回true即可。
路径：system/core/init/init.cpp
int selinux_reload_policy(void)
{
   if (selinux_is_disabled()) {
       return -1;
     }
}
以下有两种改法:
1.方式一
  static bool selinux_is_disabled(void)
 {
    if (ALLOW_DISABLE_SELINUX) {
        if (access("/sys/fs/selinux", F_OK) != 0) {
            return true;
        }

        //return selinux_status_from_cmdline() == SELINUX_DISABLED;
        改为：
        return true;
    }
    return false;
 }

 2.方式二
   static selinux_enforcing_status selinux_status_from_cmdline() {
	 selinux_enforcing_status status = SELINUX_ENFORCING;
         改为：
         selinux_enforcing_status status = SELINUX_PERMISSIVE;
   }

3.方式三:
# adb shell "echo 0 > /sys/fs/selinux/enforce"

4.方式四：
# adb shell setenforce 0

5.编译boot.img
# make bootimage -j32