selinux android 权限测试

最新推荐文章于 2024-10-10 08:52:25 发布

xiayu98020214

最新推荐文章于 2024-10-10 08:52:25 发布

阅读量3.7k

点赞数

CC 4.0 BY-SA版权

分类专栏： se android

本文链接：https://blog.csdn.net/xiayu98020214/article/details/8594806

se android 专栏收录该内容

8 篇文章

订阅专栏

本文介绍如何通过SEAndroid的安全增强机制管理应用权限。演示了检查、拒绝及修改特定应用权限的过程，如WRITE_EXTERNAL_STORAGE，并展示了如何调整mac_permissions.xml来实现安装原本受限的应用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

安装时的权限检测。

1.环境变量

2.启动模拟器

3.启动MACMode功能

4.启动adbshell, 并查看要安装apk要获得的权限。

5.查看apk是否可以通过安装权限。以com.dianxinos.powermanager.apk

为例。说明这个包在安装的时候将被拒绝。

public@public-Lenovo-Product:~/workspace/seandroid-4.2.1_r1/seandroid-4.2$setool --policy external/sepolicy/mac_permissions.xml/tmp/com.dianxinos.powermanager.apk

Defaultpolicy stanza used.

Policyblacklist rejected package com.dianxinos.powermanager

Deniedpermission android.permission.WRITE_EXTERNAL_STORAGE

Setof blacklisted permissions is:

android.permission.ACCESS_COARSE_LOCATION

android.permission.ACCESS_FINE_LOCATION

android.permission.AUTHENTICATE_ACCOUNTS

android.permission.CALL_PHONE

android.permission.CAMERA

android.permission.READ_LOGS

android.permission.WRITE_EXTERNAL_STORAGE

6.用adb安装com.dianxinos.powermanager.apk

结果为安装失败。

public@public-Lenovo-Product:~/workspace/seandroid-4.2.1_r1/seandroid-4.2$adb install /tmp/com.dianxinos.powermanager.apk

4786KB/s (3313036 bytes in 0.675s)

pkg:/data/local/tmp/com.dianxinos.powermanager.apk

Failure[INSTALL_FAILED_POLICY_REJECTED_PERMISSION]

7.如果想要安装成功，就要在修改mac_permissions.xml文件。删除deny-permissionname="android.permission.WRITE_EXTERNAL_STORAGE"。

<seinfovalue="default" />

<deny-permissionname="android.permission.ACCESS_COARSE_LOCATION" />

<deny-permissionname="android.permission.ACCESS_FINE_LOCATION" />

<deny-permissionname="android.permission.AUTHENTICATE_ACCOUNTS" />

<deny-permissionname="android.permission.CALL_PHONE" />

<deny-permissionname="android.permission.CAMERA" />

<deny-permissionname="android.permission.READ_LOGS" />

<deny-permissionname="android.permission.WRITE_EXTERNAL_STORAGE" />

</default>

8.把修改过的文件放到模拟器的/data/system下

public@public-Lenovo-Product:~/workspace/seandroid-4.2.1_r1/seandroid-4.2$adb push external/sepolicy/mac_permissions.xml /data/system/

172KB/s (15136 bytes in 0.085s)

9.重启模拟器，用adb安装com.dianxinos.powermanager.apk

结果成功。

public@public-Lenovo-Product:~/workspace/seandroid-4.2.1_r1/seandroid-4.2$adb install /tmp/com.dianxinos.powermanager.apk

4814KB/s (3313036 bytes in 0.672s)

pkg:/data/local/tmp/com.dianxinos.powermanager.apk

Success