androidR或 android11 修改代码关闭selinux或seandroid的方法展锐平台验证OK

kerrycat1986

于 2021-09-25 10:40:52 发布

阅读量1.2k

点赞数

分类专栏：驱动调试编译文章标签： selinux

本文链接：https://blog.youkuaiyun.com/kerrycat1986/article/details/120468519

版权

驱动调试同时被 2 个专栏收录

10 篇文章

订阅专栏

编译

5 篇文章

订阅专栏

本文档介绍了如何在展锐sc9863a平台的selinux.cpp文件中添加代码，将系统设置为非强制执行模式。通过注释`return false;`并读取/mboot/selinux文件来判断状态。即使出现AVC错误，由于getenforce返回Permissive，实际操作不会被拦截。关闭Selinux的强制执行模式后，系统会允许相关权限。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

比如在展锐sc9863a平台（其它芯片平台应该也是这个地方的这个文件）修改文件为：

system/core/init/selinux.cpp，增加//add this line 部分的内容

bool IsEnforcing() {

             return false; //add this line
    {
        int fd(open("/mboot/selinux", O_RDONLY | O_CLOEXEC | O_BINARY));
        if (fd != -1) {
            char v = 0xff;
            if (read(fd, &v, 1) < 0)
                PLOG(ERROR) << "Failed to read /mboot/selinux";
            close(fd);
            LOG(WARNING) << "/mboot/selinux is " << v;
            return v == '1';
        }
    }
    if (ALLOW_PERMISSIVE_SELINUX) {
        return StatusFromCmdline() == SELINUX_ENFORCING;
    }
    return true;
}

注意，在关闭此功能后，在Log中也能看到avc的报错，但由于getenforce值是

Permissive，

而不是Enforcing，

虽然报AVC的错，但实际上不拦截，所以涉及到这方面的权限实际上是给到的了。