android去除selinux权限

最新推荐文章于 2025-07-31 18:23:59 发布

奔跑滴小羊

最新推荐文章于 2025-07-31 18:23:59 发布

阅读量578

点赞数

CC 4.0 BY-SA版权

分类专栏： android6.0-mtk6753 文章标签： android

本文链接：https://blog.csdn.net/lwz622/article/details/106935092

android6.0-mtk6753 专栏收录该内容

29 篇文章

订阅专栏

本文详细解析了Android系统中关于SELinux的安全配置过程，特别是针对不同的构建变体（如user，eng等）如何调整SELinux的策略。通过分析源代码中的makefile文件，揭示了在不同构建环境下，如userdebug或eng，如何启用或禁用特定的SELinux特性。

6753_M\alps\system\core\init\Android.mk

ifneq (,$(filter user userdebug eng,$(TARGET_BUILD_VARIANT)))//去除所需要的类型user或者eng
init_options += -DALLOW_LOCAL_PROP_OVERRIDE=1 -DALLOW_DISABLE_SELINUX=1
init_options += -DINIT_ENG_BUILD
else
ifeq ($(strip $(MTK_BUILD_ROOT)),yes)
init_options += -DALLOW_LOCAL_PROP_OVERRIDE=1 -DALLOW_DISABLE_SELINUX=1
else
init_options += -DALLOW_LOCAL_PROP_OVERRIDE=0 -DALLOW_DISABLE_SELINUX=0
endif

6753_M\alps\vendor\mediatek\proprietary\bootable\bootloader\lk\platform\mt6735\rules.mk

# choose one of following value ->  2: permissive /3: enforcing
#set = 3 modefied here
SELINUX_STATUS := 1

# overwrite SELINUX_STATUS value with PRJ_SELINUX_STATUS, if defined. it's by project variable.
ifdef PRJ_SELINUX_STATUS
	SELINUX_STATUS := $(PRJ_SELINUX_STATUS)
endif

ifeq (yes,$(strip $(MTK_BUILD_ROOT)))
#set = 2 modefied here
SELINUX_STATUS := 2
DEFINES += MTK_BUILD_ROOT
endif

6753_M\alps\vendor\mediatek\proprietary\system\core\multi_init\Android.mk

ifneq (,$(filter  user eng,$(TARGET_BUILD_VARIANT)))//去除所需要的类型user或者eng
init_options += -DALLOW_LOCAL_PROP_OVERRIDE=1 -DALLOW_DISABLE_SELINUX=1
init_options += -DINIT_ENG_BUILD
else
ifeq ($(strip $(MTK_BUILD_ROOT)),yes)
init_options += -DALLOW_LOCAL_PROP_OVERRIDE=1 -DALLOW_DISABLE_SELINUX=1
else
init_options += -DALLOW_LOCAL_PROP_OVERRIDE=0 -DALLOW_DISABLE_SELINUX=0
endif
endif