Android 4.4.2 SELinux 与系统关系详解二： mac_permissions.xml 加载及seinfo 提取过程分析

最新推荐文章于 2021-12-21 22:15:00 发布

winceos

最新推荐文章于 2021-12-21 22:15:00 发布

阅读量5.3k

点赞数

分类专栏： SELinux/Android

本文链接：https://blog.csdn.net/winceos/article/details/22044043

版权

本文深入探讨了Android 4.4.2中SELinux与系统的关系，重点关注mac_permissions.xml文件的加载过程。在/fraemworks/base/services/java/com/android/server/pm/SELinuxMMAC.java中，通过readInstallPolicy函数读取policyFiles数组中的mac_permissions.xml，以实现权限策略的加载。

摘要由CSDN通过智能技术生成

PackageManager 调用mac_permissions.xml内容：

mac_permissions.xml 加载文件位置：/frameworks/base/services/java/com/android/server/pm/SELinuxMMAC.java

执行加载的函数： private static boolean readInstallPolicy(File[] policyFiles)

根据policyFiles 文件所在路径加载mac_permissions.xml 文件。

[code=java]
   // Locations of potential install policy files.
    private static final File[] INSTALL_POLICY_FILE = {
        new File(Environment.getDataDirectory(), "security/mac_permissions.xml"),
        new Fil