android在hal下 如何获得对一个内核节点的访问权限

最新推荐文章于 2023-06-13 17:08:41 发布
最新推荐文章于 2023-06-13 17:08:41 发布
阅读量2.4k 收藏 6
点赞数
分类专栏： android 文章标签： android
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiafangxingg/article/details/53521916
版权
在Android 5.0及以上版本，由于SEAndroid/SElinux安全机制，即使在ueventd.rc中设置权限，JNI仍无法通过HAL访问内核节点。解决方法包括修改file_contexts.be，device.te，system_server.te文件，以授予system_server进程对特定内核节点的读写权限。在Android 5.1后，添加自定义服务时可能遇到SecurityException，需要在service_contexts和service.te中进行相应配置。
摘要由CSDN通过智能技术生成

Android 5.0以上，我们发现jni通过hal层去操作内核节点时PERMISSION DENIED 即使在Android源代码工程目录下，进入到system/core/rootdir目录，里面有一个名为ueventd.rc文件，往里面添加一行：/dev/hello 0666 root root ，此操作仍然不能让上层去读写相应的节点， 因为5.0以上采取了SEAndroid/SElinux的安全机制，即使拥有root权限，或者对某内核节点设置为777的权限，仍然无法在JNI层访问。
解决办法：
1.找到需要访问该内核节点的进程（process）我的是以system_server进程来访问
2.打开文件AndroidL/android/external/sepolicy/file_contexts.be
添加

/dev/hello    u:object_r:hello_device:s0

3.打开文件AndroidL/android/external/sepolicy/device.te
将刚刚第二步写的hello_device声明为dev_type：

type hello_device, dev_type;

4.AndroidL/android/external/sepolicy/目录下很多.te文件都是以进程名来结尾的，比如有针对surfaceflinger进程的surfaceflinger，有针对vold进程的vold.te，

最低0.47元/天 解锁文章
sdfdagdsfgsdg
关注
  • 0
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Ubuntu中为Android增加硬件抽象层（HAL）模块访问Linux内核驱动程序
09-01
本文主要介绍在Ubuntu上为Android HAL模块访问Linux内核驱动程序,这里给大家提供方法和一个小的测试程序代码,以及常遇到的问题和解决方法,有需要的小伙伴可以参考下
MTK Android7.0 gpio口控制demo
12-26
MTK6737平台会有一个对应的硬件模块实现这个接口，以提供对GPIO的访问。 3. **Android框架**：上层应用可以通过`android.hardware.gpio`接口与HAL交互，获取GPIO实例，然后调用相应的API来配置和操作GPIO。例如，`...
实现自己的HAL-14 控制led(内核设备节点的访问权限的动态配置)，从app 到 hal 到底层内核kernel层的驱动 的实现（六）
yangbinbingA的博客
06-29 360
内核设备节点的访问权限的动态配置 在控制led，从app 到 hal 到底层内核kernel层的驱动 的实现（一）中我们创建了led 控制驱动，同时
SPI模块的HAL访问Linux内核驱动程序【转】
shareinfo2018
10-26 899
来自：http://blog.csdn.net/hanbo622/article/details/38944579 1、在hardware/libhardware/modules下创建spihal文件夹。 2、在spihal中创建spihal.c、Android.mk文件。 spihal.c [cpp] view plain copy
android7.1内核,[RK3128][Android7.1]通过kernel设备文件节点，打通android app与kernel间的通信...
weixin_33283907的博客
05-28 475
[RK3128][Android7.1]通过kernel设备文件节点，打通android app与kernel间的通信Platform: RockchipOS: Android 7.1.2Kernel: 3.10需求：通过在相关的kernel文件中建立文件节点，使adroid端app能直接与相关驱动文件交互，完成特定的驱动行为实现：第一步：实现驱动文件中建立文件节点static ssize_t t...
android app 快速调用kernel
gaoguoxin2的专栏
01-19 772
Read: do_exec("cat /sys/class/i2c-dev/i2c-2/device/2-0052/si1153/lux0_input"); String do_exec(String cmd) { String s = "\n"; try { Process p = Runtime.getRuntime().exec(cmd);
[RK3128][Android7.1]通过kernel设备文件节点，打通android app与kernel间的通信
u010850498的博客
05-24 1191
[RK3128][Android7.1]通过kernel设备文件节点，打通android app与kernel间的通信 Platform: Rockchip OS: Android 7.1.2 Kernel: 3.10 需求： 通过在相关的kernel文件中建立文件节点，使adroid端app能直接与相关驱动文件交互，完成特定的驱动行为 实现： 第一步：实现驱动文件中建立文件节点 static s...
android中的权限,Android中的权限机制
weixin_32869031的博客
05-31 472
做过开发的都知道，如果想要为用户着想，可能需要添加个Uses Permission，这样有些操作才能够进行，然后，谷歌才会给出用户该软件都需要什么权限。 就是用户在安装过程中，会给出用户 该软件需要的权限有： 看着权限也还真是多哦。大家猜猜 ，它搜索其他的应用是为了什么呢？当然在开发中还可能用到自定义权限，不在本文范围之内。本博客主要讲的是整个android系统在权限方面是如何操作的。androi...
Android添加物理按键
05-31
在Android系统中，这些事件主要由`/sys/class/input/event*`目录下的设备节点生成。 在Android添加物理按键的过程中，有两个关键文件涉及其中：`rk29-keypad.kl`和`rk29-keypad_8500pic.kl`。这两个文件是按键布局...
Android 5.x SEAndroidSElinux内核节点的读写权限
11-09
Android 5.x SEAndroidSElinux内核节点的读写权限，主要是关于5.0以后版本的Selinux权限
flexcan在android中的移植
03-27
总的来说，FlexCAN在Android中的移植是一个涉及硬件理解、驱动开发、内核编程、Android系统架构、用户空间API设计和应用开发等多个环节的复杂过程。每个环节都需要深入理解和扎实的技能，以确保移植的成功和高效运行...
Android中的权限机制
qfliweimin的博客
06-24 304
Android的权限管理遵循的是“最小特权原则”，即所有的Android应用程序都被赋予了最小权限。一个Android应用程序如果没有声明任何权限，就没有任何特权。 权限的历史 2013年，苹果公司发布IOS7系统。其中一项令开发者头疼的修改点：隐私中增加相册、录音等权限，App如需使用相应权限，需要申请并由用户同意（IOS7以前，可以直接访问相册），针对此点，很多App在首次启动时一通弹窗，申请各式各样的权限。 后来苹果为改善用户体验，在App Store审核时要求App必须在使用前一刻才能申请权限
Android 12 S 自定义Hal服务selinux权限添加
最新发布
weixin_41028555的博客
06-13 2056
如果遇到如下错误，应该是漏了添加。自定义hal服务添加可参考。
HAL层权限不够无法访问底层硬件设备
weixin_43790707的博客
08-04 473
在HAL层调用open函数去打开底层硬件设备，常常会遇到open失败的问题，这是由于一般的应用程序没有root权限。 解决这个问题的办法是赋予root之外的用户访问的权限，修改system/core/rootdir/ueventd.rc配置文件，在里面增加你要访问的设备的权限，例如你的设备名字是hello，则增加的内容是： /dev/hello 0666 root root 然后重新编译烧写。 ...
[Android] 修改设备访问权限
节奏很重要的专栏
12-19 8256
在硬件抽象层模块中，我们是调用open函数来打开对应的设备文件的。例如，在2.3.2小节中开发的硬件抽象层模块freg中，函数freg_device_open调用open函数来打开设备文件/dev/freg。 60 if((dev->fd = open(DEVICE_NAME, O_RDWR)) == -1) { 61       LOGE("Failed to open device f
Android硬件访问服务由HAL层到APP以及添加自定义权限限制访问
LEAD_SOLO的专栏
12-01 2412
本文主要内容如下。其实Android硬件访问服务的文章已经多的数不胜数了。 1、编写HAL库控制硬件 2、添加jni访问HAL库 3、java调用jni的实现以及AIDL 4、实现管理类来对java的访问服务进行操作以及APK调用方法 5、对硬件访问服务进行访问硬件的权限检查，以及自己添加新的权限在framework以及APK调用方法1、编写HAL库控制硬件以Android5.0为例
Hello Stub failed to open hello Permission denied
Eliot_shao的专栏
07-08 1646
Hello Stub:failed to open /dev/hello – Permission deniedAndroid 6.0中 在HAL层的代码要访问/dev/hello的时候出现了Hello Stub:failed to open /dev/hello !– Permission denied的错误！ 查阅了Google中类似的问题，解决办法： 1、添加文件权限 2、修改SELin
出现Permission denied的解决办法
热门推荐
Yifancoder的博客
02-11 1万+
调试启动文件时，出现如下报错： Permission denied 原因分析为对文件拥有的权限不够，实测解决的办法如下： // 注意：777权限谨慎使用 为高权限 $ sudo chmod -R xxx 某一目录 // 自己定义xxx，下面有说明 其中 -R 是指级联应用到目录里的所有子目录和文件 750 表示文件所有者有读、写、执行权限，文件组有读、执行权限，其他用户没有权限 属主：rwx=4+2+1=7。 属组：r-x=4+0+1=5。 其他：---=0+0+0=0 写入、读取和执行
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值