Android添加一个按键流程及SELinux权限问题

最新推荐文章于 2024-08-15 13:24:05 发布
最新推荐文章于 2024-08-15 13:24:05 发布
阅读量808 收藏 4
点赞数
分类专栏： Android添加一个按键 android SELinux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_25815655/article/details/100296250
版权

最近做高通平台P版本遇到一个添加按键问题，驱动在底层添加了节点，后面就不管了，刚好借此机会搞一下添加案件的整个流程下面写下流程，以做笔记

1.驱动添加节点：节点就是驱动添加的文件 ，sys/class/ant_class/ant_hb_state sys/class/ant_class/ant_mb_state

在kernel\msm-4.4\include\uapi\linux\input-input-codes.h里面添加按键按下 弹起，这里面是16进制

// add for sar ant check by xiaopei at 20190520
#define KEY_ANT_HB_CONNECT         0x292
#define KEY_ANT_HB_UNCONNECT       0x293

#define KEY_ANT_MB_CONNECT         0x294
#define KEY_ANT_MB_UNCONNECT       0x295
// add for sar ant check by xiaopei at 20190520

2./frameworks/native/include/input/InputEventLabels.h

在这个数组static const InputEventLabel KEYCODES[] 里面添加自己定义的按键

    DEFINE_KEYCODE(CAPSENSE_DETECT2),
    DEFINE_KEYCODE(CAPSENSE_RELEASE0),
    DEFINE_KEYCODE(CAPSENSE_RELEASE1),
    DEFINE_KEYCODE(CAPSENSE_RELEASE2),
    // add by ronghui.wang for sarsensor end
    // add by qiuyongwei for ant test begin
    DEFINE_KEYCODE(ANT_CONNECT),
    DEFINE_KEYCODE(ANT_UNCONNECT),
    // add by qiuyongwei for ant test end
	// add by wangdonghai for ant_mb test begin
    DEFINE_KEYCODE(ANT_MB_CONNECT),
    DEFINE_KEYCODE(ANT_MB_UNCONNECT),
    // add by wangdonghai for ant_mb test end
    { NULL, 0 }
};

3.kl文件 很重要 不添加是检测不到按键的 

我添加的 按我们公司 都这么添加的 

./framewprk/base/data/keyboards/Generic.kl


# add by ronghui.wang for sarsensor begin
key 752 CAPSENSE_DETECT0
key 753 CAPSENSE_DETECT1
key 754 CAPSENSE_DETECT2
key 755 CAPSENSE_RELEASE0
key 756 CAPSENSE_RELEASE1
key 757 CAPSENSE_RELEASE2
# add by ronghui.wang for sarsensor end
#add by qiuyongwei ant_check
key 658 ANT_CONNECT
key 659 ANT_UNCONNECT
#add by wangdonghai ant_mb_check begin
key 660 ANT_MB_CONNECT
key 661 ANT_MB_UNCONNECT
#add by wangdonghai ant_mb_check end

下面是参考文章的.里面有怎么查找文件路径的方法:

kl文件的作用是把底层传上来的键值映射为Android键值，一般情况下，文件内容如下

1. key     233    CUSTOM_KEYCODE
2. 第一列表示 这行是普通的键值
3. 第二列表示 是linux 键值，即scancode
4. 第三列表示 android 键名

或者

key usage 0x0c0073 YOUTUBE
kl文件的命名

kl文件的命名是有规律可循的，每一个设备都会有一个Vendor ID 和一个Product ID 这是由设备厂商命名的，一般来说文件会被命名为如下所示内容，注意最后的Product ID:xxxx不能是0

1.Vendor_xxxx_Product_xxxx.kl
kl文件的优先级

按照Android标准，kl文件设备中如下所示顺序查找对应关系

1. /system/usr/keylayout/Vendor_XXXX_Product_XXXX_Version_XXXX.kl  
2 ./system/usr/keylayout/Vendor_XXXX_Product_XXXX.kl  
3. /system/usr/keylayout/DEVICE_NAME.kl  
4. /data/system/devices/keylayout/Vendor_XXXX_Product_XXXX_Version_XXXX.kl  
5. /data/system/devices/keylayout/Vendor_XXXX_Product_XXXX.kl  
6. /data/system/devices/keylayout/DEVICE_NAME.kl  
7. /system/usr/keylayout/Generic.kl  
8. /data/system/devices/keylayout/Generic.kl  
一般来说kl文件由厂家提供，但是有一些无良厂家不想修改，如果键值不冲突，可以直接在Generic.kl文件中更改。

Generic.kl文件在代码中的位置为

1./framewprk/base/data/keyboards/Generic.kl
添加自定义的kl文件

kl文件可以通过device.mk文件直接配置到系统中，具体的代码类似如下

PRODUCT_COPY_FILES += $(DEVICE_FOLDER)/configs/Vendor_000d_Product_0001.kl:/system/usr/keylayout/Vendor_000d_Product_0001.kl

4.keycodes.h文件  frameworks/native/include/android/keycodes.h

这个文件映射的是Android中的键值，这个键值和InputEventLabel.h文件中数组添加的键名有一个映射关系，Android也是借此实现了从Linux键值到Android键值的映射

修改这个文件很简单，只要在enum中添加如下值就好了

    // add by qiuyongwei for sarsensor begin
    AKEYCODE_ANT_CONNECT = 658,
    AKEYCODE_ANT_UNCONNECT = 659,
    // add by qiuyongwei for sarsensor end
	
	// add by wangdonghai for sarsensor begin 
    AKEYCODE_ANT_MB_CONNECT = 660,
    AKEYCODE_ANT_MB_UNCONNECT = 661,
    // add by wangdonghai for sarsensor end

5.KeyEvent.java

这个文件是最后一步，Andriod借此文件把键值从c语言转到java语言。 
此文件的位置在：./framework/base/core/java/android/view/KeyEvent.java

	
	// add by wangdonghai for sar_mb sensor begin
    public static final int KEYCODE_ANT_MB_CONNECT = 660;
    public static final int KEYCODE_ANT_MB_UNCONNECT = 661;
    // add by wangdonghai for sar_mb sensor end

6.在frameworks/base/core/res/res/values/attrs.xml添加如下

<attr name="keycode">里面添加

		<!-- add by wangdonghai for ant_mb check begin -->
        <enum name="KEYCODE_ANT_MB_CONNECT" value="660" />
        <enum name="KEYCODE_ANT_MB_UNCONNECT" value="661" />
        <!-- add by wangdonghai for ant_mb check end -->

7.     在Android的framework层的键值处理函数中，捕获按键，并进行相应处理。
在framework层的input系统中，加入对wifi按键的捕获。
添加的文件是：frameworks/base/policy/src/com/android/internal/policy/impl/PhoneWindowManager.java
添加的具体方法：在PhoneWindowManager.java的interceptKeyBeforeQueueing()函数中,捕获该键值，至于怎么处理处决您的业务处理了。

       //add by qiuyongwei for sar test end 
		//add by wangdonghai for sar_mb test begin
        else if(KeyEvent.KEYCODE_ANT_MB_CONNECT == keyCode) {
            Log.d(TAG,"KEYCODE_ANT_MB_CONNECT keycode");
			mAntConnectOrUnconnectNum += 1;
            if (mAntConnectOrUnconnectNum == 2) {
                sendAntConnectBroadcast(true);//!
                mAntConnectOrUnconnectNum = 0;
            } 
            return -1;
        }else if(KeyEvent.KEYCODE_ANT_MB_UNCONNECT == keyCode) {
            Log.d(TAG,"KEYCODE_ANT_MB_UNCONNECT keyCode ");
			mAntConnectOrUnconnectNum += 1;
            if (mAntConnectOrUnconnectNum == 2) {
                sendAntConnectBroadcast(false);//!
                mAntConnectOrUnconnectNum = 0;
            } 
            return -1;
        }
        //add by wangdonghai for sar_mb test end

                      ------------------------------下面是另一个重点 app读驱动添加的节点，涉及SELinux权限--------------------------

8.下面就是上层app处理了，但是这里又有常见的难点来了。最开始的地方，驱动添加了节点，上层想读节点值，就需要SELinux了，这块有的公司有专门人搞 有的公司是驱动搞 有的公司是做系统的搞 最好了解一下 掌握了好

SELinux的话 之前我搞过简单的，参考这篇文章:https://blog.csdn.net/qq_25815655/article/details/90780805

Android O源码中 SELinux 相关文件位置

如下位置放置上下文定义文件及各种资源具体的访问策略。

/system/sepolicy/private/ system分区private

/system/sepolicy/public/ system分区public

/system/sepolicy/vendor/ vendor分区

/system/sepolicy/reqd_mask/

/vendor/xxx/sepolicy/ vendor分区

/device/xxx/sepolicy/ 厂商定制

/system/sepolicy/prebuilts/api/26.0/ 版本兼容

/build/make/target/board/generic/sepolicy/

/build/target/board/generic/sepolicy/

从上面来看 厂商定制的文件路径很清晰了 ，/device/xxx/sepolicy/ 厂商定制，高通:/device/qcom/sepolicy  mtk:/device/mediatek/sepolicy ,system里面的不要去改动，大牛除外，你懂里面的改动的自己可以改

我的报错信息:avc: denied { read } for name="ant_hb_state" dev="sysfs" ino=33473 scontext=u:r:system_app:s0 tcontext=u:object_r:sysfs:s0 tclass=file permissive=0

先说一下怎么判断是不是SELinux权限的问题，userdebug 版本开机后，可以通过adb命令来查看或设置SELinux模式（设置后需重启shell才真正生效，手机重启后恢复），可以用此方法排除问题：

adb shell getenforce，会返回 Enforcing 或 Permissive

adb shell setenforce 1或0，设置其为 Enforcing 或 Permissive()

adb shell setenforce 0关闭权限 你能读到文件了 ；adb shell setenforce 1打开权限检查 你读不到文件了 这就是SELinux权限的问题了

下面我的问题解决方法

1.修改文件 device/qcom/sepolicy/vendor/common/system_app.te   device/qcom/sepolicy/system里面是google默认的 不能改

#add by wangdonghai for sar test begin
allow system_app sysfs_ant_mb_state:file { read open getattr write };
allow system_app sysfs_ant_hb_state:file { read open getattr write };
#add by wangdonghai for sar test end

这里特别说下，一般按照规则 allow scontex tcontex:tclass action 来改即可 即我这里本来写 all system_app sysfs file { read open getattr write}即可 不过这里添加后编译报错 ：neverallow 不允许的权限

这里就需要自己添加类型 即我们不用sysfs这个scontext了

2.device/qcom/sepolicy/vendor/common/file_contexts  这里我们想读的文件是/sys/class/ant_class/ant_hb_state       /sys/class/ant_class/ant_mb_state 给他重新定义了一个scontext

# add by wangdonghai for sar test begin
/sys/class/ant_class/ant_mb_state            u:object_r:sysfs_ant_mb_state:s0
/sys/class/ant_class/ant_hb_state            u:object_r:sysfs_ant_hb_state:s0
# add by wangdonghai for sar test end

3.device/qcom/sepolicy/vendor/common/file.te里面添加

# add by wangdonghai for sar test
type sysfs_ant_mb_state, sysfs_type, fs_type;
type sysfs_ant_hb_state, sysfs_type, fs_type;

然后make -j16编译烧机 ok了此过程中有参考文章 主要是有同事指导 真心的非常感谢

 

下面是参考的文章链接

添加按键问题:http://blog.chinaunix.net/uid-30200982-id-5470930.html

                        https://blog.csdn.net/xct841990555/article/details/81067727

                        https://blog.csdn.net/u013894427/article/details/78088260

上面这3个链接看了 基本都一样 差异不大，这才说明这种方法正确哈

SELinux权限问题:https://blog.csdn.net/qq_25815655/article/details/90780805

这里其实看了很多文章 也没看出什么结果 只是懂一半添加方法 还有待研究 主要是同事指点的

学无止境0205
关注
专栏目录
Android9.0 Framework层添加key事件
kevin's cache的专栏
08-25 521
近日，开发新需求，内核层需要上报定制事件，简单来看就是使用系统现成儿定义好的，却没有使用的，结果这样操作后，发现上层UI会不自主的响应，返回或者上下左右控件切换等 最终决定，在之前的键值范围新定义事件，就需要Framework层进行同步新增定制 需求说完，直接上代码： diff --git a/api/current.txt b/api/current.txt index 0e35fd6f86e..48e642d6d01 100644 --- a/api/current.txt +++ ...
Android配置蓝牙键值
空之境界
09-26 5774
Android配置蓝牙键值的步骤和一般的键值基本相同，但是有几点区别需要注意kl文件修改蓝牙键值的kl有特殊的形式key usage 0x0c008c HOME第一列表示这是一个键值，第二列可以先不管，第三列是蓝牙键值，第四列是Android键名，可以在前一篇博客中对此深入了解。linux键值映射getScanCode这个需求其实挺偏门的，因为我们在驱动层用多个红外键值对应了一个Android键值，
Android系统和开发--安全性和权限管理 SELinux 策略 安全架构
最新发布
chenhao0568的专栏
08-15 995
学习android权限知识 SElinux chmod -R 777 ./ setenforce 0 adb root su fastboot oem at-unlock-vboot adb disable-verityAndroid系统是基于Linux内核构建的，因此它继承了Linux的权限管理机制。Android应用需要通过声明权限来访问系统的某些功能（如摄像头、存储、位置等）。开发者在中声明权限，用户在安装应用时或者运行时可以授予或拒绝这些权限。简介： 是一个用于修改文件或目录权限的命令。含义：注意
Android sepolicy简要记
热门推荐
ch853199769的博客
09-07 2万+
安全上下文 Seapp_contexts File_contexts Service_contexts Property_contexts Hwservice_contexts 安全策略 常见错误修改 违反规则的同时又neverallow问题修改 方式一：更改type 方式二 通过binder/socket 等方式连接APP 访问 方式三 更改Label Process 无法访问某个新增d...
Android Sepolicy 介绍及配置
qq_45527937的博客
03-11 1322
SeAndroid 指的是安卓系统中的安全增强功能，全称为 Security-Enhanced Android。它是基于SELinux（Security-Enhanced Linux）的安全机制，在安卓系统中提供了更加细粒度的安全控制和权限管理。SeAndroid 的作用包括但不限于以下几个方面：强化安全性：SeAndroid通过实施强制访问控制（MAC）策略，限制了应用程序和进程对系统资源（如文件、设备、网络等）的访问权限。这有助于防止恶意应用程序获取系统敏感信息或对系统进行破坏。
Android8.0 SELinux详解
老鹰不捉小鸡
06-19 2253
https://blog.csdn.net/huangyabin001/article/details/79290382
基于Android 14系统启动流程之zygote进程启动解析 (详细分析从kernel启动到zygote启动完了的过程)
qq_15125719的博客
03-01 1599
本篇文章主要讲解zygote是如何启动的，从内核kernel启动开始，一直贯穿到java层代码，包括以下几部分： 1、init 进程的启动时机 2、init 进程都做了哪些事情 3、zygote进程启动的时机，都做了哪些内容 4、java代码是如何运行的 5、简单画了函数之间的调用关系。
android添加micphone静音事件处理
kevin's cache的专栏
07-14 1419
软件版本：Android9 硬件平台：Mtk8175 需求：物理按键触发，底层上报静音事件，上层响应； 按键驱动层面的内容，在此不做记录分析，从驱动上报事件到系统层事件映射透传做起： 1、修改kl映射表： diff --git a/data/keyboards/Generic.kl b/data/keyboards/Generic.kl index 860aa9c118b..fd9773a5415 100644 --- a/data/keyboards/Generic.kl +++ b/da
keys按键1
08-03
Kernel Key Retention Service是Android操作系统中的一个核心组件，它允许在内核中缓存加密密钥、认证令牌、跨域用户映射等敏感信息，以便文件系统和其他内核服务可以方便地访问和使用。这个服务通过结构化的键...
Android 8.0 recovery 流程分析
ShuttleCheng的博客
01-28 7567
这里主要分析non A/B模式下的recovery流程 A/B模式下的recovery在boot中 后续会不断补充，如果有疏漏或者错误的地方，请指出，共同学习，谢谢！ 流程分析首先列出recovery流程的几个重要点，接着会详细分析 加载recovery.fstab分区表 解析传入的参数 recovery界面相关的设置 执行命令 如果没有命令，等待用户输入 结束recovery
Android 系统的安全性分析(2)--Android的安全模型介绍
Android系统工程师--小馬佩德罗
04-11 608
Android 安全模型同样利用了 Linux 内核提供的安全特性。Linux是一个多用户的操作系统，内核可以把用户资源相互隔离，就像它隔离进程一样。在 Linux 系统内，一个用户不能访问另一用户的文件(除非有明确的授权)，并且除非对应的可执行文件的 set-user-ID或set-group-ID 位(SUID 和SGID)被设置，那么每个进程使用启动它的用户身份运行(用户和组ID，通常指UID和 GID)。Android利用了这个用户隔离机制,但与传统的桌面或服务器版的Linux系统有所不同。
编译 Android 时如何指定输出目录？
洛奇看世界
02-10 4874
偶尔会有朋友问编译 Android 时如何指定输出目录? 这里有两种情况：一是如何将 Android 默认的输出目录 out 改到其它位置？二是指定某个模块的输出目录。本文说明如何指定 Android 普通编译和 dist 编译时的输出目录。以及如何指定某个模块的输出目录。
SEAndroid学习
woai110120130的专栏
11-27 995
selinux 学习
android kl 文件路径,android kl 文件的作用【转】
weixin_29098117的博客
05-31 436
首先看touchscreen的kl文件# Copyright (c) 2014, The Linux Foundation. All rights reserved.## Redistribution and use in source and binary forms, with or without# modification, are permitted provided that the ...
KEYCODE列表
adxj46627377的博客
10-25 2577
电话键 键名描述键值 KEYCODE_CALL 拨号键 5 KEYCODE_ENDCALL 挂机键 6 KEYCODE_HOME 按键Home 3 KEYCODE_MENU 菜单键 82 KEYCODE_BACK 返回键 4 KEYCODE_SEARCH 搜索键 84 KEYCOD...
SAR sensor
空空空
03-02 7299
sar sensor
Android开发之input子系统一
王涛的博客
02-07 3504
一、了解 Android系统主机默认携带input子系统，并且开机就会产生默认的mouse和keyboard事件，这样使得用户开机就可以触屏点击和使用按键。可通过adb shell getevent 命令看到用户input事件产生的信息。Android系统主机也支持链接遥控设备（蓝牙遥控器，dongle遥控器(2.4G),鼠标，键盘等）并根据遥控设备向系统注册的信息，系统生成对应的input事件
sar sensor传感器的作用_用光学、SAR、Lidar卫星监测红树林的大小和形状
weixin_33788825的博客
01-12 3478
红树林是生态环境研究的热点，是地球上生物多样性和生产力最高的生态系统。它是地球上重要的碳汇，也是众多动植物家园，全球数百万人也依靠它为生。但是红树林也深受农业发展、城市化、海平面上升、热带气旋的破坏和威胁，所以了解红树林的健康状况对红树林的保护和可持续发现至关重要。而通过遥感手段可以监测红树林的范围和高度等信息了解红树林的健康情况。一、光学影像红树林一般分布是热带、亚热带的狭窄海岸线。光学影像经常...
sar sensor传感器的作用_Sony第四代全局快门图像传感器
weixin_35144647的博客
01-18 4269
Sony2019年发布了第四代全局快门图像传感器Sony’s Pregius S。这篇文章带大家一起看看Sony新一代全局快门传感器做了哪些技术升级。并且捎带复习一下全局图像传感器技术。图像传感器的作用是将光信号转换为电信号，信号随后由图像信号处理器等处理为照片或视频。CMOS图像传感器有两种快门方式，卷帘快门(rolling shutter)和全局快门(global shutter)。下面...
Android 5.X及以上系统SELinux权限问题解决方案
"这篇文档主要讨论的是Android 5.0及以上版本系统中出现的权限问题，特别是由于引入了强制访问控制（MAC）机制Selinux而导致的AVC denied错误。通过分析日志并采取相应的策略来解决这些问题。" 在Android 5.0及更高...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值