激活SEAndroid

我把一部Samsung Note 2手机刷成CyanogenMod 10.2系统后，想要调试SEAndroid。遇到了一系列问题：

1. adb无法连接。
解决：在设置->关于手机中连续点版本号4次，激活开发者选项。然后在开发者选项中打开USB调试选项。此时在CM带的终端应用中，运行‘ps’可以看到/sbin/adbd。连接usb，手机上弹出窗口显示"The Computer's RSA key fingerprint is ..."，点确认就可以让手机和电脑通过adb连接了。但是...

2. 指纹是什么
PC的RSA公钥存在PC用户个人文件夹中的.android子文件夹的adbkey.pub文件中。提取指纹用：
awk '{print $1}' < adbkey.pub | openssl base64 -A -d -a | openssl md5 -c
此处不能用"ssh-keygen -lf adbkey.pub"，因为格式不是ssh公钥格式。

3. 生成selinux policy
Android.mk是Android系统的makefile。但是我只想生成selinux policy，不想通过略显繁琐的Android编译系统。静下心读过/external/sepolicy下的Android.mk后，发现只需运行下面两条命令：
m4 -D mls_num_sens=1 -D mls_num_cats=1024 -s "all policy files" > sepolicy.conf
$android_home/out/host/linux-x86/bin/checkpolicy -M -c 26 -o sepolicy sepolicy.conf

4. 找位置放policy
SEAndroid规定了一个位置放policy，然后激活一个property，在运行时载入新policy。实际不必，随便找个地方放置即可，我是将手机作为U盘通过usb连接PC，拖过去放在了U盘所谓的根目录下了。但是，寻找这个位置花了些功夫，最后找到是：/mnt/shell/emulated/0，运行命令：
load_policy /mnt/shell/emulated/0/sepolicy
setenforce 1

然后就死机了。实际上adb shell还可以正常工作。看logcat输出似乎openGL出了问题，所以屏幕显示僵住了。就好像一个人神志清醒，但是说不出话。

明日再战……