android 非系统APP访问字符设备

最新推荐文章于 2024-05-17 13:47:39 发布
最新推荐文章于 2024-05-17 13:47:39 发布
阅读量2.1k 收藏 2
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Evan_Lo/article/details/62423780
版权
默认情况下，非系统应用程序在Android中无法访问许多字符设备。本文以串行设备为例，介绍了如何允许非系统APP访问。首先，检查file_contexts文件是否已添加对应设备节点，如/dev/ttyS[0-9]*。然后，修改device.te和untrusted_app.te政策文件，将serial_device添加为mlstrustedobject，并允许untrusted_app进行读写操作。
摘要由CSDN通过智能技术生成
在默认的selinux规则中, 非系统APP无权访问很多类型的字符设备.         

下面以访问串行设备为例

确认android / platform / external / sepolicy / file_contexts 文件是否添加对应节点
串行设备的节点, android 原生系统已经声明, 不用另外添加, 如果是其他没有声明的设备, 可以自行添加. 
最低0.47元/天 解锁文章
Evan_Lo
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
Android R selinux 解决实例
wangubuntu的专栏
10-21 1124
问题如下，新增一个 设备 /dev/video7， 在 应用访问时 log 中 报出 avc: denied， 是 selinux 问题， 初始的 log 如下： 06-17 20:23:09.244 19650 19650 I pool-4-thread-1: type=1400 audit(0.0:530): avc: denied { read } for name="video7" dev="tmpfs" ino=224395 scontext=u:r:untrusted_app_25:s0:c5
Android SELinux 参数语法介绍及基础分析
特立独行的博客
03-16 7166
Android SELinux安全策略主要使用对象安全上下文的基础进行描述，通过主体和客体的安全上下文去定义主体是否有权限访问客体，称为TypeEnforcement
platform_app，system_app，priv_app，untrusted_app的区别
最新发布
xiaowang_lj的博客
05-17 294
备注：ps 只能查看正在运行的进程，如果需要查看指定的app，需要先运行该app查看全部app 类型 adb shell ps -Z -e 过滤查看 adb shell ps -Z -e |grep xxx 或者 adb shell ps -Z -e |findstr xxx第一列是SContext，第二列是UID，只要UID是system的基本都是system_app 后面是包名
Android 应用（7）——untrusted_app访问底层硬件
横山郡守的博客
03-25 6424
参考链接： https://blog.csdn.net/Sunxiaolin2016/article/details/91039775 https://blog.csdn.net/scottmvp/article/details/115871037 背景：用户自行开发的app需要访问底层serial port。我们开发的app在SELinux(或SEAndroid)中分为主要三种类型(根据user不同，也有其他的domain类型)： 1)untrusted_app 第三方app，没有Android平台签名
Android Q SEAndroid 执行可执行文件提示权限不足
Rorschach:Blog
08-28 4375
一、问题描述 部分APP调用exec执行应用私有目录和files目录下可执行文件提示权限不足。 二、问题分析 1、对比可以执行的APP和不可以执行的APP的区别 应用可执行的情况： 应用不可执行的情况： 2、android Q权限机制变更的说明 3、捕获异常分析 捕获到一条关键LOG： E SELinux : avc: denied { execute_no_trans} for com...
Android自定义设备驱动,Android 6.0中在/dev下添加新设备驱动下Selinux相关设置
weixin_29408705的博客
05-28 206
错误1：07-23 13:06:57.617 117 117 I SystemServer: Freg Service07-23 13:06:57.618 117 117 I FregServiceJNI: Initializing HAL stub freg.....07-23 13:06:57.633 117 117 I FregServiceJNI: Device f...
app.zip_Android系统 linux应用_android
09-21
标题“app.zip_Android系统 linux应用_android”暗示了这是一个与Android操作系统相关的应用程序，可能是用于Linux环境下的工具，可能涉及到对Android设备硬件的访问，特别是红外计数器这一部分。描述指出该应用能在...
Android系统访问串口设备源码-IT计算机-毕业设计.zip
04-05
在Android系统中，访问串口设备通常涉及到I/O操作、硬件通信以及系统权限管理等关键知识点。本项目是一个Android应用源码开发示例，适用于毕业设计学习，它为我们提供了了解和实践Android如何与外部串口设备交互的...
android两个app实现跳转.rar
07-30
本文将深入探讨如何实现Android应用间的跳转，主要基于标题和描述提供的内容，结合标签“android两个app实现跳转.rar”，我们将讨论以下几个关键知识点： 1. **Intent**: 在Android中，Intent是应用组件之间通信的...
android备忘录app源码.zip
04-12
Android备忘录App是移动设备上常见的应用程序，用于帮助用户记录日常生活、工作中的重要事项。这份源码“EverMemo-master”提供了一个完整的Android备忘录应用的实现，是深入理解Android开发，尤其是Android应用架构...
SeAndroid上指纹系统的权限说明
观清的博客
06-04 2876
SeAndroid上指纹系统的权限说明1.什么是SeAndroid SEAndroid 美国国家安全局在2012年1月发布SEAndroid开源项目和代码,使Android系统支持强制访问控制(Mandatory Access Control)以增加系统安全性。 Android从4.4开始支持SeAndroid，并默认关闭。 Android5.0及以上默认开启SeAnd
修改了devices目录下的te文件如何编译
|~~~热爱生活、努力学习的小伙汁~~~|
11-12 2425
使用命令如下： mmm external/sepolicy  make bootimage 下载boot.img就可以了   分析： 使用   mmm external/sepolicy  编译 成功后 会将编译文件打包在ramdisk压缩包下， bootimage是由out目录下的kernel 和 ramdisk 相加打包来的。 make bootimage 就是将kernel...
ERROR 'duplicate declaration of type/attribute' at token ';' on line 14430
热门推荐
新生代CV搬运工
09-20 1万+
MTK添加Android权限te文件后，编译make bootimage报重复duplicate错误。 错误信息： ------------------------------------------------------------------------ out/host/linux-x86/bin/checkpolicy: loading policy configurati
Android P adb调试命令总结
Sunxiaolin2016的博客
10-16 3457
adb shell am broadcast -a com.ad.action.SYSTEMUI_RUN_RADIO -c android.intent.category.LAUNCHER -n com.ad.radio/com.ad.radio.StaticBroadcastReceiver adb logcat -v time process >D:/system.log adb she...
android打开字符设备,Android中字符设备驱动和应用实例(一)——驱动部分
weixin_39550258的博客
05-25 316
下面介绍创建Android设备对应的字符设备驱动1 字符驱动在此示例中，我们将字符驱动添加到drivers/char目录下。(1)字符驱动的路径如下：drivers/char/class_reg_unreg.c(2)字符驱动的内容如下： View Code2 修改配置(1)修改drivers/char/Kconfig，添加以下内容：config SKYWANG_CLASS_REG_UNREGt...
Selinux机制介绍与添加流程
hjlgs的博客
08-09 2861
Selinux机制介绍与添加流程 一．Selinux机制介绍 二．Selinux问题分析步骤 三．Selinux添加步骤； 3.1 添加/dev/ttyHSL1 串口字符设备selinux权限； 3.2 添加/sys/class 虚拟设备文件selinux权限； 3.3 添加proc/class 文件selinux权限； 3.4 添加开机脚本的selinux权限； 四．Selinux编译及验证； ...
【Android】【Audio】TTY设备原理
Lieke的博客
09-11 3786
TTY设备原理 1.文章概述 TTY mode是一种专为听力 & 语言障碍人士设置的一种模式，该模式下可以将audio数据和文字数据之间相互转化，以帮助障碍人士获取或者发出信息，正常交流。 由于该功能需要audio和文字数据的转化，是一种网络通话方式，所以说需要网络方面的支持，而目前在国内是没有这种支持的，所以，国内的手机一般不会开发这个功能，也无法使用该功能。 TTY属于voice范
Android中字符设备驱动和应用实例(一)——驱动部分
zzwwm的博客
09-22 994
 下面介绍创建Android设备对应的字符设备驱动 1 字符驱动 在此示例中，我们将字符驱动添加到drivers/char目录下。 （1）字符驱动的路径如下： drivers/char/class_reg_unreg.c   （2）字符驱动的内容如下：  View Code    2 修改配置 （1）修改drivers/char/Kconfig，添加以下内容：
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值