Android 安全攻防（一）：SEAndroid的编译

SEAndroid的编译

SEAndroid概述

SEAndroid（Security-Enhanced Android），是将原本运用在Linux操作系统上的MAC强制存取控管套件SELinux，移植到Android平台上。可以用来强化Android操作系统对App的存取控管，建立类似沙箱的执行隔离效果，来确保每一个App之间的独立运作，也因此可以阻止恶意App对系统或其它应用程序的攻击。

SEAndroid的中心理念是，即使root权限被篡夺，只求阻止应用的恶意行为。

下载源码

1.把源码全部拉下来

git clone https://bitbucket.org/seandroid/manifests.git
mkdir seandroid
cd seandroid
repo init -u https://android.googlesource.com/platform/manifest
repo sync
cp ../manifests/local_manifest.xml .repo
repo sync

2.拉下来对应分支的代码

如果已有Android系统源码，可以直接使用

Base Version       SE Branch
android-4.2.1_r1   seandroid-4.2
android-4.1.2_r1   seandroid-4.1.2
android-4.1.1_r6.1 seandroid-4.1.1
android-4.0.4_r2.1 seandroid-4.0.4

git clone -b seandroid-4.0.4 https://bitbucket.org/seandroid/manifests.git

mkdir Android_src
cd Android_src
cp ../manifests/local_manifest.xml .repo/
repo sync

编译

先编个虚拟机版本，内核需要有SELinux支持，暂先使用默认的config：

export PREFIX=/path/to/your/aospclone
cd $PREFIX/kernel/gold