Android 安全攻防（二）： SEAndroid bionic

Android 安全攻防（二）：SEAndroid  bionic 

最近研究SEAndroid，会陆续对各个模块做对比分析，学习移植SELinux至Android，学习程序管控策略。

bionic 作为第一个分析的模块，在此之前，先简单叙述一下SEAndroid，便于后续理解。

SEAndroid 与 Android 的区别

一句话概括：SEAndroid = SElinux + Android , 通过MAC的方式管控应用程序，从而提升原生Android系统的安全性。

SEAndroid 如何管控程序

一句话概括：程序向SEAndroid（确切的说是SELinux）发送请求，SEAndroid根据策略数据库进行策略分析，比对安全上下文，控制应用程序的资源存取。