[Linux Device Driver] Android10 关闭Selinux权限方法

最新推荐文章于 2024-11-06 14:31:12 发布

1byte ≠ 8bit

最新推荐文章于 2024-11-06 14:31:12 发布

阅读量3.5k

点赞数 1

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/Codeliang666/article/details/106441982

Linux Device Driver 专栏收录该内容

23 篇文章

订阅专栏

本文档详细介绍了如何在debug版本中禁用Selinux权限，适用于软件调试或展示需求。通过修改特定函数直接return false，使得Selinux权限状态由Enforcing变为Permissive，实现权限关闭。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

#更新 2020.11.30
这个修改方法仅供调试，或者一些展示的需求，用于量产的软件版本当然不能这么搞，还是得乖乖的抓权限报错，一个个加权限解决。-_-+
#更新 2020.11.30

0. 背景

C:\Users\Administrator>adb shell
sdm660_64:/ # getenforce
getenforce
Enforcing

这个表明Selinux权限存在。

1. 抓开机log

抓一份开机串口log，检索SELinux
在这里插入图片描述

[    7.085097] init: Loading SELinux policy

这句log是重点，从init可以判断这句代码是从system下面找到的。

2 关闭权限

然后我们去grep：

~/android_10/LA.UM.8.6.2$ grep -nr "Loading SELinux policy"  ./system/core/
./system/core/init/selinux.cpp:418:    
LOG(VERBOSE) << "Loading SELinux policy from monolithic file";
./system/core/init/selinux.cpp:433:    
LOG(INFO) << "Loading SELinux policy";

在这里插入图片描述

bool IsEnforcing() {

    + return false;
    if (ALLOW_PERMISSIVE_SELINUX) {
        return StatusFromCmdline() == SELINUX_ENFORCING;
    }
    return true;
}

在这个函数里面，直接return false即可；debug版本进入ALLOW_PERMISSIVE_SELINUX这个判断，user版本不进入if判断。

C:\Users\Administrator>adb shell
sdm660_64:/ # getenforce
getenforce
Permissive

出现这个log说明Selinux关闭成功了。