vendor service 访问system_prop sepolicy问题

最新推荐文章于 2023-08-23 11:34:48 发布
最新推荐文章于 2023-08-23 11:34:48 发布
阅读量1.5k 收藏 1
点赞数 1
文章标签： sepolicy
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kv110/article/details/116568982
版权

 

现在android对sepolicy越来越严格，vendor service 访问defaut_prop,system_prop sepolicy就有问题 

vendor service只有 vendor_init才可能访问defaut_prop,system_prop,也需要加上sepolicy

但其他的daemon就不能靠加sepolicy解决了，是由于android加了neverallow。

 

解决方法，可以在property_service.cpp里加另外一个vendor的 property

然后再vendor domain里加上vendor property的sepolicy权限 

这样vendor service就可以访问vendor property了，但是还是访问不了defaut_prop,system_prop

 

怎么看一个prop是不是system_prop.

可以直接运行命令adb shell getprop -Z | grep  propName

 

 

 

 

kv110
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
selinux权限调试
qq_41580574的博客
12-09 1668
编译方法 在Android P上如果修改了selinux的内容， 可以通过以下方法来验证是否生效： 1.单编system/sepolicy mmm system/sepolicy 2.push system/etc/selinux 和 vendor/etc/selinux 到手机里面, 并重启手机. adb push $(PRODUCT_OUT)/system/etc/selinux /system/etc/ adb push $(PRODUCT_OUT)/vendor/etc/selinux /vendo
Android安全策略SELinux
qq_27672101的博客
08-01 1万+
SELinux原本是美国国安局联合一些公司设计的一个针对Linux的安全加强系统。 SELinux出现之前，Linux系统上的安全模型叫做DAC（自主访问控制），其原理是进程所拥有的权限与执行它的用户的权限相同（例如：以root用户启动Browser，那么Browser就有root用户的权限，在Linux系统上能干任何事情）。SELinux的出现结束了这种宽松的访问。 SELinux在DAC的基础之上，设计了新的安全模型叫做MAC（强制访问控制），其原理是任何进程想在SELinux系统中干任何事情，都必
android vendor下的属性值
zkz19872009的专栏
05-10 1057
PRODUCT_DEFAULT_PROPERTY_OVERRIDES:PRODUCT_DEFAULT_PROPERTY_OVERRIDES变量的值通过build/core/Makefile文件中下面这段代码写到image镜像中/default.prop文件中。 PRODUCT_PROPERTY_OVERRIDES:PRODUCT_PROPERTY_OVERRIDES和PRODUCT_DEFAULT_PROPERTY_OVERRIDES变量类似，不过它最终在被放到image镜像中的/system/build.
记一次selinux权限添加
chen_yuyunfox的专栏
11-09 3169
selinux权限的原理之前有看过，一知半解，基本也没有修改过相关代码， 这两天一次需求开发中临时需要添加一个selinux权限，大概咨询了下同事，自己搞了一下，居然一次成功了，记录下。 需求开发需要在system_server进程中调用SystemProperties.set("vendor.mtk.xxx")设置一个vendor.mtk开头的属性，不适配selinux权限的话会报错导致开不了机。 添加selinux权限的步骤： 1. 查看设备根目录的vendor_property_context.
Android8.0 SELinux详解
热门推荐
从0到1，突破自己
02-08 3万+
该文档意译自Android官方 《SELinux for Android 8.0》，主要描述了SELinux策略在AndroidO版本上发生的一些变化，在AndroidO版本上，SELinux的客制化设计支持SELinux策略的模块化和可更新性。其设计目标是为了芯片厂商和ODM厂商在能够独立的客制化SELinux配置。官方文档请移步：http://download.csdn.net/downloa...
Linux下使用system（）和execv（）实现对外部程序的调用
weixin_37615382的博客
07-25 831
system()函数 system()函数的原型为： #include <stdlib.h> int system(const char *__command); system()函数调用/bin/sh来执行参数指定的命令，/bin/sh一般是一个软连接，指向某个具体的shell，比如bash，-c选项是告诉shell从字符串command中读取命令。关于system函数的详细分析请...
TE文件编译输出文件
guofeizhi的博客
11-28 1263
TE文件编译输出文件 /android/out/target/product/Project_name/vendor/etc/selinux/vendor_sepolicy.cil 其他selinux文件输出文件也在当前目录下 plat_pub_versioned.cil plat_sepolicy_vers.txt precompiled_sepolicy prec...
vendor_proprietary
04-01
在IT行业中，"vendor_proprietary"通常指的是由特定供应商提供的专有技术或软件，这些技术或软件具有独特的特性和功能，通常不对外公开源代码，用户只能通过供应商提供的接口或者授权来使用。这种类型的软件可能包括...
android_vendor_qcom_opensource_commonsys_system_bt
04-13
安装依赖项（需要sudo访问）： cd ~ /fluoride/bt build/install_deps.sh 然后获取第三方依赖项： cd ~ /fluoride/bt mkdir third_party cd third_party git clone https://github.com/google/googletest.git ...
platform_vendor_qcom_opensource_system_bt
02-13
安装依赖项（需要sudo访问）： cd ~ /fluoride/bt build/install_deps.sh 然后获取第三方依赖项： cd ~ /fluoride/bt mkdir third_party cd third_party git clone https://github.com/google/googletest.git ...
android_vendor_qcom_opensource_system_bt
02-13
已在使用Clang 3.5.0的14.04和使用Clang 3.8.0的16.10上进行了测试下载源mkdir ~ /fluoridecd ~ /fluoridegit clone https://android.googlesource.com/platform/system/bt 安装依赖项（需要sudo访问）： cd ~ /...
Android获取selinux的setprop权限修改SystemProperties
最新发布
zmlovelx(帅得不敢出门 程序员群31843264)
08-23 1321
自定义了个SystemProperties的属性，需要在system应用中修改它，介绍MTK及展锐的设置方法，可扩展到其他平台． 比如代码中要这么设置 ```java SystemProperties.set("property_name", "value"); ``` 默认会引发selinux无权限的报错．
android 11添加property遇到的selinux问题
weixin_32104133的博客
12-18 8070
android 11 项目中添加新的property启动sh脚本，遇到如下几个问题。 问题1 ：coredomaim编译报错 The following domain(s) must be associated with the "coredomain" attribute because they are executed off of /system: addnewservice 此处log 提示 addnewservice必须是coredomain类型的，为此我们在system/seploicy/p
Android 9.0 vendor property权限添加
qq_28648425的博客
03-01 1万+
此篇文章仅介绍vendor 下property权限添加，不涉及system下，system的属性权限可以参考另一篇博文。 02-27 03:55:05.969 668 4034 E libc : Access denied finding property "persist.bokeh.show.box" 以上报错log说明了在对property_set 时候没有找到权限所在位置，此...
Android P SELinux权限获取
arrol1786936883的博客
04-26 2134
Android SELinux权限问题
浅析vendor_init
vicluo的专栏
11-21 3368
主要讲述Android vendor_init进程的前世今生，以及vendor_init进程和init的交互等
Android9 Sepolicy规则基础 - MTK平台
技海淘金
02-29 4914
1. SELinux的基础原则 默认拒绝原则 - 任何未经明确允许的行为都会被拒绝（即：白名单制） 2. SELinux的两种执行模式 宽容模式 - 权限拒绝事件会被记录下来，但不会被强制执行。（权限不够时，仅警告） 强制模式 - 权限拒绝事件会被记录下来并强制执行。（权限不够时，拒绝执行） 3. SELinux在安卓平台上的演变 低于安卓4.3 - 默认不支持SELinu...
selinux-sepolicy配置
卓越之路
01-21 5324
一、概念 1. 运行模式 Selinux有两种运行模式：Permissive和Enforcing。未明确配置权限，当访问时默认权限是拒绝。为方便开发调试权限配置，单个domain可设置为permissive模式，permissivedomain。 语法格式 Selinux依赖于标签来匹配操作和策略，标签决定什么是允许的，套接字、文件和进程都在selinux中有标签。 Selinux决策基于分配给这些对象的标签和定义它们如何交互的策略，label的格式：user:role:type:m...
Android 添加系统属性
a546036242的博客
07-28 4838
在 Android 系统中有一个 Property Service 服务， 这个服务对外提供了两个接口： SystemProperties.get(String key, String def) 读取系统属性 SystemProperties.set(String key, String val) 设置系统属性 有两个命令行对这两个接口进行了封装，我们可以直接在adb shell 中输入： getprop key 读取系统属性 setprop key val 设置系统属性 系统属性可以简单的理解为系
android源码中，在property_context文件中有如下语句 ro.vendor. u:object_r:vendor_default_prop:s0，该语句中的vendor_default_prop是在哪里定义的呢
06-09
在 Android 源码中，`vendor_default_prop` 是通过 SELinux 的策略文件定义的。具体来说，它定义在 `/system/sepolicy/vendor.te` 文件中，该文件是 Android 中 SELinux 策略的一部分。在该文件中，`vendor_default_prop` 被定义为一个类型（即 `type`），可以被赋予给某些文件或进程，以限制它们的访问权限。在 `property_contexts` 文件中，`u:object_r:vendor_default_prop:s0` 表示一个默认的 SELinux 安全上下文，它指定了一个进程或文件的安全策略，其中 `vendor_default_prop` 是类型的名称。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值