Android seLinux单编方法

最新推荐文章于 2024-04-02 16:57:51 发布
最新推荐文章于 2024-04-02 16:57:51 发布
阅读量2.8k 收藏 12
点赞数 2
分类专栏： [Android]从入门到精通
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u010117864/article/details/109853783
版权

在Android P上如果修改了selinux的内容， 可以通过以下方法来验证是否生效：

1. 单编system/sepolicy

mmm system/sepolicy

2. push system/etc/selinux 和 vendor/etc/selinux 到手机里面, 并重启手机.

 

  1. adb push $(PRODUCT_OUT)/system/etc/selinux /system/etc/

  2. adb push $(PRODUCT_OUT)/vendor/etc/selinux /vendor/etc/

  3. adb reboot

Android SELinux——常见问题处理思路（十四）
小旭的专栏
10-21 415
然后用 make selinux_policy 编译，然后 push 相关分区下的 etc/selinux。直到没有 avc 报错为止。
Android SELinux——Sepolicy基础语法（四）
最新发布
小旭的专栏
10-11 938
Linux 中有两种东西，一种死的（Inactive），一种活的（Active）。活的东西就是进程，而死的东西就是文件（Linux 哲学，万物皆文件。注意，万不可狭义解释为 File，普通文件、特殊文件、套接字等都属于文件范畴）。他们之间就是一种使用（操作）与被使用（被操纵）的关系，进程能发起动作（例如它能打开文件并操作它），而文件只能被进程操作。
Android Selinux 单编后，快速验证
kanyou222的专栏
12-21 5788
sepolicy修改后 快速验证 编译： makeselinux_policy-j8 // vendor 和system 都修改了 makeselinux_policy_nonsystem -j8 // 只修改 vendor相关的sepolicy 编译成功后，只需要替换如下文件vendor_sepolicy.cil，即可快速验证 /vendor/etc/selinux/vendor_sepolicy.cil ...
SELinux_Treble.pdf (Android8.0 sepolicy权限新特性，权限配置指导)
02-28
详细介绍了Android8.0 sepolicy权限新特性，sepolicy权限在Android8.0上面新的变化，指导开发者对Android8.0 sepolicy权限进行配置
Android selinux 入门学习
xss534890437的博客
11-19 808
selinux 入门　android 标签
深入理解SELinux SEAndroid（最后部分）
热门推荐
Innost的专栏
02-23 4万+
接第二部分的内容（http://blog.csdn.net/innost/article/details/19641487）SEAndroid最后一部分全文PDF下载地址为：http://vdisk.weibo.com/s/z68f8l0xZUS9w     深入理解SELinux/SEAndroid（结局）二  SEAndroid源码分析有了上文的SELinux的基础知识，本节再来看看Googl
android selinux 编译,Android应用开发Android SElinux相关
weixin_28956461的博客
05-26 716
本文将带你了解Android应用开发Android SElinux相关，希望本文对大家学Android有所帮助。"SEAndroid app分类SELinux(或SEAndroid)将app划分为主要三种类型(根据user不同，也有其他的domain类型)：untrusted_app 第三方app，没有Android平台签名，没有system权限platform_app 有android平台签名，...
Android系统10 RK3399 init进程启动(三十) Selinux编译方法
ldswfun的专栏
07-07 3206
本章节重点介绍在Android源码中如何编译selinux模块， 以及如何查看编译日志
android sepolicy（selinux）快速配置方法
10-29
### Android sepolicy（SELinux）快速配置方法 #### 概述 在Android系统中，Security Enhanced Linux (SELinux) 是一种强大的安全机制，用于管理应用程序的权限和资源访问。当应用试图执行某些被SELinux策略禁止的...
Android SeLinux权限问题和解决方法
qq_41072096的博客
07-09 703
系列文章目录 Android SeLinux权限问题和解决方法 文章目录系列文章目录1. 确认 seLinux导致权限问题1.1 标志性log 格式：1.2 举例：1.3 方法1：adb在线修改1.4 方法2： 从kernel中彻底关闭 （用于开机初始化时的seLinux权限问题，要重编bootimage）2. 在sepolicy中添加相应权限2.1 修改依据：2.2 修改步骤：2.3 按如下格式在该文件中添加：2.4 举例3. 添加权限后的neverallowed冲突3.1 编译报错：3.2 原因：
selinux - Android编写sepolicy
Zpeg的博客
07-20 4714
为service编写sepolicy 由init启动的service服务要在各自的selinux domain中运行。
Android Selinux详解[九]--sepolicy编译生成产物介绍
weixin_41028555的博客
03-28 943
如果在keystore2_key_contexts中新增标签，可以在此处查看自己新增的标签。如果在hwservice_contexts中新增标签，可以在此处查看自己新增的标签。如果在property_contexts中新增标签，可以在此处查看自己新增的标签。如果在service_contexts中新增标签，可以在此处查看自己新增的标签。如果在seapp_contexts中新增标签，可以在此处查看自己新增的标签。如果在file_contexts中新增标签，可以在此处查看自己新增的标签。
Android P SELinux (二) 开机初始化与策略文件编译过程
headwind的博客
08-14 3972
本文主要围绕二进制策略文件的加载和编译过程 我们写的te规则，到底生成在哪里了？开机之后又是怎么加载使用的？ 目录一、SELinux开机初始化1. init.cpp2. selinux.cpp2.1 SelinuxSetupKernelLogging2.2 SelinuxInitialize2.3 checkreqprot2.4 LoadPolicy2.5 LoadSplitPolicy2.6 FindPrecompiledSplitPolicy二、SELinux Policy编译3. 二进制策略文件的生成
Android系统SELinux详解
star_nwe的博客
10-25 1762
SELinux是一种加强文件安全的一种策略，可以更好地保护我们的Android系统， 比如限制系统服务的访问权限、控制应用对数据和系统日志的访问等措施，这样就降低了恶意软件的影响，并且可以防止因代码存在的缺陷而产生的对系统安全的影响。从系统安全方面考虑，SELinux是保护神，但是从软件开发方面，SELinux就是一道牵绊，这是一把双刃剑。SELinux默认开启，即使获得了该系统的root权限，也只能向相关策略中指定的设备写入数据，从而更好地保护和限制系统服务，保障系统和数据的安全。......
Android - 深入浅出理解SeLinux
temp7695的博客
03-22 2292
1. 概述1. 概述SeLinux（Security-Enhanced Linux）是一个标签系统（labeling system）。每个进程都有一个label（称为process label），每个文件系统所涵盖的文件/目录、网络端口、设备等对象也有一个lable（称为Object label）。SeLinux通过编写规则来控制一个process label对一个Object label的访问，这个规则称之为策略（Policy）。
Android P SELinux (一) 基础概念
headwind的博客
08-14 4020
在处理了一些SELinux相关的问题之后，深深厌恶这个东西，一打开就报一大堆权限问题，添加te权限还特别麻烦，第一次搞下来没有1-2天是不行的。 抽时间查阅相关资料后，结合理论知识和源码进行分析，随着在项目中不断处理了一些CTS neverallow的失败项，慢慢地对SELinux有了更深入的理解，接下来的内容将分别介绍基础概念、SELinux开机初始化、SELinux编译相关和实际案例分享，让大家对SELinux有更加深入的认识。 学习一个模块的东西，我更喜欢从实际的问题出发去探索，因为目标很明确，不会.
SeLinux 的编译逻辑
littleyards的博客
04-02 1129
收集 PLAT_PRIVATE_POLICY和 PLAT_PUBLIC_POLICY 目录下的 文件，通过transform-policy-to-conf 进行宏展开，得到plat_policy.conf文件。一文中，我们知道，在init进程对Selinux的处理过程中，会将precompiled_sepolicy或者动态编译相关目录下的cil文件得到的compiled_sepolicy写入给内核。再来看一下cil文件的生成过程，以built_plat_cil 为例，其它的都类似。最终根目录系统结构为。
Android SELinux 一个编译错误
犹犹豫豫太阳雨
12-30 2054
最近在做Android6.0项目，修改了SELinux的te文件, 单独编译这个模块没问题，后来make clean后编译不过了。报下面的错误. /bin/bash: out/host/linux-x86/bin/insertkeys.py: Permission denied make: *** [out/target/product/msm8909/obj/ETC/mac_permis
android中SELINUX规则分析和语法简介【转】
zzb2760715357的博客
02-13 196
本文转载自:https://blog.csdn.net/LoongEmbedded/article/details/62430039 1. SELINUX是可以理解为一种Android上面的安全机制，是有美国国家安全局和一些公司设计的一个针对linux的安全加强系统我们可以通过配置SELINUX的相关policy，来定制自己的手机的一些权限，比如，我们可以完全让root用户没有任何的权限和use...
理解SELinux与关闭方法
"本文档介绍了SELinux的基本概念，并提供了针对GoodixApk的SEPolicy修改指南，包括如何关闭SELinux的两种方法。" 在Android系统中，Security Enhanced Linux（SELinux）是一种强制访问控制（MAC）策略，它增强了...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值