Android SELinux 的认知以及 init 的相关知识，Linux 环境利用这2个模块进行白名单测试 -- 架构分析

SELinux --

在 Android 5.0+ google 加入了新的安全模块即SELinux,SELinux是一种Android上面的安全机制,针对Linux的安全加强系统

我们可以通过配置SELinux的相关policy，来定制自己的手机的一些权限，比如，我们可以完全让root用户没有任何的权限和user一样

在android里面，有两个类型，一种是文件，一种是进程,在android上面，adb shell之后进入手机，ps -Z可以查看当前进程所拥有的selinux的权限

配置selinux,需要linux内核首先是支持selinux的，另外需要android的selinux的配置文件，在extern/sepolicy目录

SELinux的配置规则 -- a. App进程 -> mac_permissions.xml

b. App数据文件 -> seapp_contexts
c. 系统文件 -> file_contexts
d. 系统属性 -> property_contexts
写te文件，一般的语法 --
rule_name source_type target_type:class perm_set
为source_type设置一个rule_name的规则，规则是对target_type的class 进行 perm_set的操作

init --

init 下有两个比较核心的文件分别是

system/core/rootdir/init.rc -- 配置了需要启动的Linux系统进程一些简单任务，是init.c启动/init需要执行的脚本和一般初始化操作

system/core/init/init.c -- Linux 启动系统文件第一个应用就是/init 然后对init.rc/init.xx.rc 执行任务解析

今天笔者会利用这两个模块进行一个进程联网白名单测试验证，我需要在SELinux下配置我的启动自定义的系统进程服务，在external/sepolicy下配置自己的.te 文件，然后给与我的 system/bin/xxx 这个自定义进程root 和 +x ,最后我写一个app移植到os里，或者install -r 对 system/bin/xxx 这个进程进行间接通信，让它去做我要屏蔽的某个进程，即根据pid/package-name进行白名单验证。

在external/sepolicy 下配置 .te 文件，自定义命名为 tianetd

在external/sepolicy 下配置 .te 文件，自定义命名为 untrusted_app.te,用来做白名单校验

vi 之后将他们 mv 到external/sepolicy 目录下，随后开始进行测试，因为 test app 先前已经完成了，直接移植到os ，在out下将apk文件重新替换，之后 snod rom 烧录，然后在 test app 上进行测试，在测试过程中出现了一个 bug ，导致我的 test app pid 直接被系统 killer 掉了，通过

MTKLOGGER 进程获取到如下日志

The Linux kernrl does not support iptables ,Linux 内核不支持iptables这个操作，原因是我是在 LV19 的设备上测试的，于是笔者换了 5.1 的设备开始新的一轮测试，但是我还是觉得少了点什么东西没有配置，想了一下忘记配置 init.rc 初始化任务了，于是笔者在init.rc 下加入自己的服务需要的初始化配置

最后在out目录下对tianetd进行了赋权，root/+x

权限

snod rom ,install image file 测试，测试完美通过！顺带说一下，SEAndroid/SElinux的安全机制，即使拥有root权限，或者对某内核节点设置为777的权限，仍然无法在JNI层访问，需要在external/sepolicy下配置权限需要的 .te 文件

Android SELinux 的认知以及 init 的相关知识，Linux 环境利用这2个模块进行白名单测试 -- 架构分析相关推荐

Android UID的分配、查看及相关知识
1.UID概念 uid: android中uid用于标识一个应用程序,uid在应用安装时被分配,并且在应用存在于手机上期间,都不会改变.一个应用程序只能有一个uid,多个应用可以使用sharedUse ...
Android 基础知识 -- Linux环境搭建
Android 开发工具下载网站:http://www.androiddevtools.cn/ 1 JDK 1.1 下载JDK,解压后放到/usr/lib/jvm/目录 sudo mv jdk1.7. ...
shell 脚本实战笔记(7)--集群网络相关知识和环境搭建
前言: 对网络相关的知识, 做下笔记. 包括IP地址A/B/C的分类, 静态地址的配置/DNS配置, 以及网卡相关信息查看. *) A/B/C/D类网络地址的划分 IP地址=网络地址+主机地址或 I ...
Android UID相关知识
uid pid gid gids 的含义和作用 uid 的分配查看应用UID 的几种方式通过uid获取包名,通过包名获取uid uid pid gid gids 的含义和作用 uid: andro ...
Android源码配置第三方应用电池白名单流程分析笔记
这里以MTK6765 Android S举例说明,Android系统在加载客户应用白名单的过程. 首先Android系统可以根据不同手机厂商的需要进行源码的定制,当然定制应用白名单也是可以的,一般情况 ...
No Network Security Config specified问题和android网络白名单的配置
一.确认是否添加网络权限在AndroidManifest.xml文件中(application标签之外)添加 <uses-permission android:name="andro ...
【PIC单片机】-- IIC相关知识
文章目录文章目录 00 写在前面 01 IIC相关知识 02 时序 03 寄存器 04 外设模块EEPROM 05 结尾 00 写在前面该系列的文章,源自于担任过PIC单片机课程的助教,主要向学弟 ...
Android 10.0系统启动之init进程-[Android取经之路]
摘要:init进程是linux系统中用户空间的第一个进程,进程号为1.当bootloader启动后,启动kernel,kernel启动完后,在用户空间启动init进程,再通过init进程,来读取ini ...
Android SELinux开发入门指南之如何增加Native Binder Service权限
Android SELinux开发入门指南之如何增加Native Binder Service权限 Android SELinux开发多场景实战指南目录: Android SELinux开发入门指 ...

Android SELinux 的认知以及 init 的相关知识，Linux 环境利用这2个模块进行白名单测试 -- 架构分析

Android SELinux 的认知以及 init 的相关知识，Linux 环境利用这2个模块进行白名单测试 -- 架构分析相关推荐

最新文章

热门文章