快速解决android的selinux权限

2019独角兽企业重金招聘Python工程师标准>>>

android在5.0以后加入了更严格的权限控制机制selinux，与之带来的问题是，明明有root权限，还是做什么都做不了。selinux的语法挺复杂的，反正半天看不懂。还好，有一个比较快速的解决方式，在kernel的log里面查看缺失的权限，缺什么就申请什么。

• 用adb打印kernel的log，保存到文件

adb shell dmesg > kernel.log

• 找到类似这样格式的权限缺失提示：avc: denied {操作权限} for pid=7201 comm=“进程名” scontext=u:r:源类型:s0 tcontext=u:r:目标类型:s0 tclass=访问类别 permissive=0
• 申请权限的语法写成这样：allow 源类型 目标类型:访问类别 { 权限 }；
• 修改文件的路径在device/mediatek/common/sepolicy/*.te，一般需要修改的te文件名类似“源类型.te”。
• 修改好后快速编译

mmm external/sepolicy
make -j16

• 重新下载boot.img
• 然后，以上的步骤重新来一遍，直到所有的权限通过。

转载于:https://my.oschina.net/kyle960/blog/1790239