激活SEAndroid（六）

最新推荐文章于 2023-09-27 08:43:19 发布

xiaoxiangfu

最新推荐文章于 2023-09-27 08:43:19 发布

阅读量829

点赞数

本文链接：https://blog.csdn.net/xiaoxiangfu/article/details/17205541

版权

大量的avc denied scontext=u:r:system:s0 tcontext=u:r:init:s0 tclass=unix_stream_socket
在/proc/net/unix文件中有一些local socket信息，但是下面这些文件：
/data/system/ndebugsocket, /dev/com.android.settings.daemon/server, /dev/socket/{mdns,dnsproxyd,netd,property-service,rild-debug,rild,gps,adbd,vold,zygote,installd}
ls -Z显示的标签与log中拒绝的信息不符。重启进入recovery模式后，清除cache清除data后，audit.log中没有那些拒绝信息了。为什么呢？

* 还需创建一些类型转换规则，用于创建文件标签
* 需探索/data和/cache分区的用途
* 可以简单用audit2allow命令生成规则，另外在pc上用semodule -i命令可以动态加载策略模块，此外sesearch是一个用来查看二进制策略的工具。