Android 安全攻防（三）： SEAndroid Zygote

最新推荐文章于 2024-03-15 02:25:49 发布
最新推荐文章于 2024-03-15 02:25:49 发布
阅读量1.3w 收藏 5
点赞数
分类专栏： 【Android 安全攻防】 文章标签： android Android ANDROID SEAndroid security
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yiyaaixuexi/article/details/8495695
版权
本文探讨了Android系统中Zygote进程的运作，特别是SEAndroid如何在Zygote孵化应用程序和系统服务过程中控制权限。在dalvik_system_Zygote.cpp中，SEAndroid增加了设置SELinux安全上下文的步骤。此外，源码分析揭示了Zygote.java和ZygoteConnection.java中的关键改动，以及在Process.java中如何处理SEAndroid信息。
摘要由CSDN通过智能技术生成

Android 安全攻防（三）： SEAndroid Zygote


在Android系统中，所有的应用程序进程，以及系统服务进程SystemServer都是由Zygote孕育fork出来的。 Zygote的native获取主要研究dalvik/vm/native/dalvik_system_Zygote.cpp，SEAndroid管控应用程序资源存取权限，对于整个dalvik，也正是在此动的手脚。


首先看抛出的DalvikNativeMethod dvm_dalvik_system_Zygote，与原生Android相比，SEAndroid 在 nativeForkAndSpecialize 增加传入了两个String类型的参数：

最低0.47元/天 解锁文章
念茜
关注
专栏目录
SEAndroid&SELinux
gbmaotai的博客
11-07 411
SELinux SELinux则是由NSA（美国国安局）在Linux社区的帮助下设计的一个针对Linux的安全强化系统。 在LinuxKernel中，SELinux通过LSM（LinuxSecurity Modules）实现. SELinux是一种基于域-类型（domain-type）模型的强制访问控制（MAC）安全系统。 自主访问控制模型(Discretionary Access Contr...
Android SEAndroid
Android系统攻城狮
04-14 783
根据SELinux规范，完整的SContext字符串为： user:role:type[:range] 注意，方括号中的内容表示可选项。s0属于range中的一部分。下文再详细介绍range所代表的Security Level相关的知识。 看，SContext的核心其实是前三个部分：user:role:type。 刚才说了，MAC基本管理单位是TEAC（Type Enf
SEAndroid基本实现
joy
01-21 1115
“即使root权限被篡夺，只要阻止应用的恶意行为即可”。   SEAndroid是将selinux移植到android操作系统，并根据android特性进行改进的操作系统。 Seandroid中加入了selinux如下访问控制，也开发了android特有的中间件层访问控制   SE Linux通过事先定义每个进程的允许操作，禁止其进行越轨的操作（图A-1）。SEAndroid沿袭了这
Android核心剖析：从Zygote到Binder服务
文档通过一系列章节，逐步揭示了Android操作系统的核心机制，特别强调了IPC（进程间通信）、Binder、ServiceManager在Android中的作用，以及Zygote Service和GSM相关技术。此外，还讨论了Android应用程序框架的设计...
Android进程创建与执行：从Zygote到Dalvik VM
其中，Application层包含了Android内置程序和第三方应用；Framework层由Android核心代码和供应商扩展组成；Native Libraries层提供了C/C++库和各种服务，如SQLite、OpenGL/ES等；User Space Drivers负责驱动管理；...
胡凯揭秘Android内存优化5R法则：从Zygote到Bitmap优化
胡凯首先介绍了Android中的核心组件Zygote，它是所有应用程序的父进程，负责创建新的进程并共享内存空间，如Native方法库。理解如何有效利用共享内存可以降低内存消耗。 2. **空间划分与管理**: 提到了几个重要的...
Android系统设计复习要点：从Zygote到CI/CD
init进程进一步启动app_process，生成Zygote进程，Zygote是Android系统的核心进程，它启动Dalvik虚拟机并加载核心类和JNI方法。Zygote还会创建System Server进程，System Server负责创建ActivityManagerService来...
SEAndroid
gbmaotai的博客
08-21 783
SEAndroid安全机制所要保护的对象是系统中的资源，这些资源分布在各个子系统中，例如我们经常接触的文件就是分布文件子系统中的。 实际上，系统中需要保护的资源非常多，除了前面说的文件之外，还有进程、socket和IPC等等。 在用户空间中，SEAndroid包含有三个主要的模块，分别是安全上下文（Security Context）、安全策略（SEAndroid Policy）和安全服务（Se...
深入理解SEAndroid.pdf
09-28
SEAndroid 是 Google 在 Android 4.4 上正式推出的一套以 SELinux 为基础于核心的系统 安全机制。而 SELinux 则是由美国 NSA(国安局)和一些公司(RedHat、Tresys)设计的一 个针对 Linux 的安全加强系统。
Android 系统SELinux（SEAndroid）
tq501501的博客
06-25 3843
一、SE 概述 SELinux 是由美国NSA（国安局）和 SCC 开发的 Linux的一个扩张强制访问控制安全模块。原先是在Fluke上开发的，2000年以 GNU GPL 发布。从 fedoracore 2开始， 2.6内核的版本都支持SELinux。 1.1、DAC 与MAC 在 SELinux 出现之前，Linux 上的使用的安全模型是DAC（ Discretionary Access Control 自主访问控制）。 DAC 的核心思想很简单：进程理论上所拥有的权限与执行它的用...
android se,SEAndroid 问题解决
weixin_32058931的博客
05-27 571
终于把2个月纠结的功能做完了。 完成功能特地也总结一下一些常用的命令1.1 adb shell getenforce (查看selinux 当前的状态)Enforcing： 代表SELinux处于开启状态，会阻止进程违反SELinux策略访问资源的行为。Permissive： 代表SELinux关闭，不会阻止进程违反SELinux策略访问资源的行为。1.2设置selinux 的状态 adb ...
Android学习12 -- SEAndroid
最新发布
fanged的专栏
03-15 309
SELinux（Security-Enhanced Linux），提供了内核级的安全访问，比以前ACL强很多。从上图可以看出，实际上andorid selinux就是在访问文件时，内核中有一些回调钩子，如果配置了，就会去检查。就这么简单。安全上下文是 SELinux 的核心。安全上下文我自己把它分为「进程安全上下文」和「文件安全上下文」。一个「进程安全上下文」一般对应多个「文件安全上下文」。只有两者的安全上下文对应上了，进程才能访问文件。它们的对应关系由政策中的规则决定。查询文件的上下文，ls -Z。
Android-SEAndroid权限问题指南
qq_40731414的博客
04-09 186
Android-SEAndroid权限问题指南:https://www.jianshu.com/p/8422fb221445
SEAndroid 介绍及其基本实现原理
万能的终端和网络
05-08 1961
SEAndroid（Security-Enhanced Android），是将原本运用在Linux操作系统上的MAC强制存取控管套件SELinux，移植到Android平台上。可以用来强化Android操作系统对App的存取控管，建立类似沙箱的执行隔离效果，来确保每一个App之间的独立运作，也因此可以阻止恶意App对系统或其它应用程序的攻击。 SEAndroid的中心理念是，即使root权限被篡
SEAndroid学习
woai110120130的专栏
11-27 1013
selinux 学习
SEAndroid 问题
laughing_zou的专栏
01-08 292
在Android的底层开发过程中经常会遇到SEAndroid的avc权限问题： 首先是avc log：   avc: denied { search } forpid=8329 comm="memmst" name="lowmemorykiller"dev="sysfs" ino=13013scontext=u:r:memmst:s0tcontext=u:object_r:sysfs_low...
SEAndroid和普通android的区别
weixin_33912445的博客
07-17 132
首先我们需要知道，在普通android中使用的是DAC访问方式，即 Discretionary Access Control，顾名思义，该访问方式是自由的访问控制，由此，他有一些本身自有的缺点。 在DAC 中，普通app只能通过系统服务来访问系统资源。同时，DAC 通过用户和组来分隔app。每一个app在安装的时候都被分配一个独一无二的用户id和组id，这个id对被他的所有进程...
评论 6
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值