scontext指的是域,对应的是te文件 上面报错这条对应te文件是untrusted_app.te, scontext全写是source_type context;tcontext指的是目标类型,上面报错这条对应的是目标类型system_file,tcontext全写是target_type context;denied后面{}里的是要执行的动作,比如append,open,execmod,link等等。tclass指的是类别,上面报错这条对应的是类别是file,源类型 目标类型:访问类别 {权限}；

如果要求加载的库已经在 ALList 中，现有的数据将被直接使用——从而加速动态链接。如果要修改进系统，在编译出image的时候带该功能，则可以在system\core\rootdir\etc\public.libraries.android.txt里面添加对应的so库即可。为了实现禁止应用程序访问私有库并分别管理 Framework 和 Vendor 库的目标，Android 系统以不同的方式部署。在运行时从存储器中找到共享库，将它们加载到内存中并链接它们的符号。中的库对它们是不可见的。