Android Wi-Fi SeLinux打开后WiFi开关无响应（Android7.0/6.0）

1 测试步骤

1. 进入设置
2. 打开WIFI开关

2 测试结果

WiFi打开但是无反应

3 预期结果

正常搜索周边无线网络

4 调查原因

[01-01 08:06:47.415] <36>[  105.218833] c1 type=1400 audit(1325376407.379:13): avc: denied { module_load } for pid=4521 comm="WifiStateMachin" scontext=u:r:system_server:s0 tcontext=u:r:system_server:s0 tclass=system permissive=0

5 解决方案

5.1 Android 6.0 解决方案

在/system/sepolicy/system_server.te文件中增加如下的代码:

allow system_server system_server:system { module_load };

5.2 Android 7.0 解决方案

Android 7.0使用6.0的解决方案的一个主要原因是存在很大的风险.因为Android 7.0有如下的改动.
在/system/sepolicy/domain.te中增加了如下的语句

neverallow * ~{ system_file rootfs }:system module_load;

所以我们做如下的修改

1. system_server.te文件中增加如下的代码

# Allow WiFi load driver
allow system_server rootfs:system module_load;
allow system_server system_file:system module_load;

2.hardware/libhardware_legacy/wifi/wifi.c中修改如下的代码

......
#include <sys/syscall.h>
.....
#if 0
static int insmod(const char *filename, const char *args)
{
    void *module;
    unsigned int size;
    int ret;

    module = load_file(filename, &size);
    if (!module)
        return -1;

    ret = init_module(module, size, args);

    free(module);

    return ret;
}
#else
static int insmod(const char *filename, const char *args)
{
    int fd = open(filename, O_RDONLY | O_NOFOLLOW | O_CLOEXEC);
    if (fd == -1) {
        ALOGD("insmod: open(\"%s\") failed: %s", filename, strerror(errno));
        return -1;
    }
    int rc = syscall(__NR_finit_module, fd, args, 0);
    if (rc == -1) {
        ALOGD("finit_module for \"%s\" failed: %s", filename, strerror(errno));
    }
    close(fd);
    return rc;
}
#endif