一、seandroid簡介

? ? ???SEAndroid是Google在Android4.4上正式推出的一套以SELinux為核心的系統(tǒng)安全機制。在Android源碼中，系統(tǒng)默認(rèn)的seandroid配置存放如下路徑:

/home/qiang/lineageOs/system/sepolicy

? 目錄中存放了比如adbd、system_server、系統(tǒng)app、第三方app等te配置文件。

? ? 由于Android系統(tǒng)引進了seandroid策略。強化了app對資源的訪問限制。安全性大大提高。比如舉一個獲取wifi mac的例子為例說明:

? ?? 在android app中很多app通過讀取/sys/class/net/wlan0/address來獲取手機的wifi mac地址。通過adb 命令查看該文件的權(quán)限如下:

C:\Users\Qiang>adb shell ls -la /sys/class/net/wlan0/address-r--r--r-- 1 root root 4096 2021-01-12 14:57 /sys/class/net/wlan0/address

?? ? 以上說明手機的app都可以讀取訪問該文件。但是在Android10中，系統(tǒng)配置了普通App不能讀取/sys/class/net/wlan0/address的seandroid策略權(quán)限。導(dǎo)致Android 10 中讀取失敗，提示權(quán)限拒絕。由于seandroid強化了系統(tǒng)安全性，要想一個App訪問訪問系統(tǒng)的某一個目錄或者路徑，需要專門去配置te文件策略。對于不熟悉seandroid配置的開發(fā)者配置起來有點難度。那有沒有辦法不配置seandroid策略文件，設(shè)置文件或者目錄可讀權(quán)限就能訪問的方法。答案就是全局關(guān)閉seandroid。

?

二、安卓中關(guān)閉seandroid的方式討論

?

??? 1.使用setenforce命令臨時關(guān)閉

? ? ?? 命令如下

adb shell setenforce 0

? ? setenforce命令只能暫時關(guān)閉seandroid，如果手機重啟了會被恢復(fù)為正常狀態(tài)。

? ?setenforce在安卓源碼中的路徑如下:

external/toybox/toys/android/setenforce.c

setenforce實現(xiàn)代碼如下：

#define FOR_setenforce

#include "toys.h" void setenforce_main(void){ char *new = *toys.optargs; int state, ret; if (!is_selinux_enabled()) error_exit("SELinux is disabled"); else if (!strcmp(new, "1") || !strcasecmp(new, "enforcing")) state = 1; else if (!strcmp(new, "0") || !strcasecmp(new, "permissive")) state = 0; else error_exit("Invalid state: %s", new); ret = security_setenforce(state); if (ret == -1) perror_msg("Couldn't set enforcing status to '%s'", new);}

? 從以上代碼可知，setenforce最終調(diào)用的是函數(shù)security_setenforce完成selinux的控制。

?

???2.在kernel 關(guān)閉 selinux

? ??在內(nèi)核中配置SECURITY_SELINUX設(shè)置為 false，重新編譯kernel刷機。可以永久關(guān)閉seandroid。

? ? 以下是測試的內(nèi)核編譯中.config文件中關(guān)閉selinux之后的配置信息:

CONFIG_SECURITY_SELINUX=n

???

3.在init進程啟動的時候關(guān)閉selinux?

? ???安卓系統(tǒng)啟動過程中，init進程會進行selinux的初始化。通過讀取/proc/cmdline文件，判斷androidboot.selinux的值是否需要開啟selinux。因此，我們可以init進程初始化selinux的時候強制執(zhí)行關(guān)閉操作。

? ? 以下將討論第三種方案來實現(xiàn)全局關(guān)閉selinux。

?

?三、init進程中全局關(guān)閉selinux

?

????1.init進程中selinux的初始化流程分析

?

? ? ? ?init進程中selinux初始化相關(guān)的文件路徑如下:

system/core/init/selinux.cppsystem/core/init/main.cpp

???? 大概的初始化流程如下:

? ? ??a.?main.cpp中的main函數(shù)調(diào)用selinux.cpp中的SetupSelinux:

int?main(int?argc,?char**?argv)?{

????????...省略 if (!strcmp(argv[1], "selinux_setup")) { return SetupSelinux(argv);????????}????????...省略}

? ???b.?selinux.cpp中SetupSelinux函數(shù)實現(xiàn)如下:

int SetupSelinux(char** argv) {

...省略 SelinuxInitialize(); ...省略 return 1;}

? ? ??c.?SetupSelinux調(diào)用了SelinuxInitialize方法。SelinuxInitialize方法代碼如下:

//SelinuxInitialize?中可以看到調(diào)用了IsEnforcing方法判斷

void?SelinuxInitialize()?{????...省略 bool kernel_enforcing = (security_getenforce() == 1);????//判斷是否強制模式????bool?is_enforcing?=?IsEnforcing(); if (kernel_enforcing != is_enforcing) {????????//調(diào)用security_setenforce函數(shù)，和setenforce原理一樣 if (security_setenforce(is_enforcing)) { PLOG(FATAL) << "security_setenforce(%s) failed" << (is_enforcing ? "true" : "false"); }????}????...省略}

????d.IsEnforcing方法實現(xiàn)如下:

//判斷是否需要強制模式

bool IsEnforcing() { if (ALLOW_PERMISSIVE_SELINUX) { return StatusFromCmdline() == SELINUX_ENFORCING; } return true;}

? ? 從IsEnforcing中可以知道，如果一直返回false，那么將會關(guān)閉selinux。

?

2.全局強制關(guān)閉selinux修改

?

? ?從以上init進程初始化selinux的流程可以提供兩種修改方案來全局關(guān)閉。

• ? 第一種修改IsEnforcing函數(shù)永遠(yuǎn)返回false。?修改如下:

bool IsEnforcing() {?????///ADD?START if(1>0) {???????//一直返回false return false; }????///ADD END if (ALLOW_PERMISSIVE_SELINUX) { return StatusFromCmdline() == SELINUX_ENFORCING; } return true;}

• ? 第二種修改SelinuxInitialize方法，在函數(shù)中主動調(diào)用security_setenforce（false）。修改之后如下:

void SelinuxInitialize() { Timer t; LOG(INFO) << "Loading SELinux policy"; if (!LoadPolicy()) { LOG(FATAL) << "Unable to load SELinux policy"; } bool kernel_enforcing = (security_getenforce() == 1); bool is_enforcing = IsEnforcing(); if (kernel_enforcing != is_enforcing) { if (security_setenforce(is_enforcing)) { PLOG(FATAL) << "security_setenforce(%s) failed" << (is_enforcing ? "true" : "false"); }????}????//直接調(diào)用security_setenforce方法來關(guān)閉????///ADD START????security_setenforce(false);????///ADD END if (auto result = WriteFile("/sys/fs/selinux/checkreqprot", "0"); !result) { LOG(FATAL) << "Unable to write to /sys/fs/selinux/checkreqprot: " << result.error(); } // init's first stage can't set properties, so pass the time to the second stage. setenv("INIT_SELINUX_TOOK", std::to_string(t.duration().count()).c_str(), 1);}

? ?

修改之后編譯源碼刷機，開機之后生效。

?

?

玩轉(zhuǎn)Android10系統(tǒng)源碼開發(fā)定制更多文章:

玩轉(zhuǎn)Android10源碼開發(fā)定制(一)源碼下載編譯

玩轉(zhuǎn)Android10源碼開發(fā)定制(二)刷機操作

玩轉(zhuǎn)Android10源碼開發(fā)定制(二)刷機操作之fastboot刷機演示

玩轉(zhuǎn)Android10源碼開發(fā)定制(二)刷機操作之Recovery刷機演示

玩轉(zhuǎn)Android10源碼開發(fā)定制(三)源碼中編譯手機刷機包

玩轉(zhuǎn)Android10源碼開發(fā)定制(四)源碼開發(fā)環(huán)境搭建

玩轉(zhuǎn)Android10源碼開發(fā)定制(五)源碼編譯開發(fā)中常用命令

玩轉(zhuǎn)Android10源碼開發(fā)定制(六)修改內(nèi)核源碼繞過反調(diào)試檢測

玩轉(zhuǎn)Android10源碼開發(fā)定制(七)修改ptrace繞過反調(diào)試

玩轉(zhuǎn)Android10源碼開發(fā)定制(八)內(nèi)置Apk到系統(tǒng)

玩轉(zhuǎn)Android10源碼開發(fā)定制(九)內(nèi)置frida-gadget so文件和frida-server可執(zhí)行文件到系統(tǒng)

玩轉(zhuǎn)Android10源碼開發(fā)定制(十)增加獲取當(dāng)前運行最頂層的Activity命令

玩轉(zhuǎn)Android10源碼開發(fā)定制(11)內(nèi)核篇之安卓內(nèi)核模塊開發(fā)編譯

玩轉(zhuǎn)Android10源碼開發(fā)定制(12)內(nèi)核篇之logcat輸出內(nèi)核日志

?

關(guān)注公眾號獲取更多最新文章

總結(jié)

以上是生活随笔為你收集整理的修改Android10系统源码关闭selinux的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。