android11 关闭 Selinux 的方法

adb shell getenforce    查看当前 Selinux 功能是 permissive(关闭)还是 enforce(打开)的    
adb shell setenforce 0    开Selinux:设置成模式permissive    
adb shell setenforce 1    关Selinux:设置成模式enforce    

Android 11

diff --git a/alps/system/core/init/selinux.cpp b/alps/system/core/init/selinux.cpp
index ce8348e..1b87d60 100644
--- a/alps/system/core/init/selinux.cpp
+++ b/alps/system/core/init/selinux.cpp
@@ -104,6 +104,8 @@ EnforcingStatus StatusFromCmdline() {
 }
 
 bool IsEnforcing() {
+       return false;
+       
     if (ALLOW_PERMISSIVE_SELINUX) {
         return StatusFromCmdline() == SELINUX_ENFORCING;
     }

扩展,其他版本方法:

Android 10

bool IsEnforcing() {
    {
        int fd(open("/mboot/selinux", O_RDONLY | O_CLOEXEC | O_BINARY));
        if (fd != -1) {
            char v = 0xff;
            if (read(fd, &v, 1) < 0)
                PLOG(ERROR) << "Failed to read /mboot/selinux";
            close(fd);
            LOG(WARNING) << "/mboot/selinux is " << v;
            return v == '1';
        }
    }
    + return false; //add to close selinux
    if (ALLOW_PERMISSIVE_SELINUX) {
        return StatusFromCmdline() == SELINUX_ENFORCING;
    }
    return true;
}

Android 9.0

/system/core/init/selinux.cpp

bool IsEnforcing() {
+ return false; //add to close selinux
  if (ALLOW_PERMISSIVE_SELINUX) {
    return StatusFromCmdline() == SELINUX_ENFORCING;
   }
  return true;
}

Android 8.1

/system/core/init/init.cpp

static bool selinux_is_enforcing(void)
{
+  return false; //add to close selinux
   if (ALLOW_PERMISSIVE_SELINUX) {
     return selinux_status_from_cmdline() == SELINUX_ENFORCING;
}

Andorid 4.4

/system/core/init/init.c

static bool selinux_is_enforcing(void)
{
    char tmp[PROP_VALUE_MAX];
​
+   return false;//add to close selinux
    if (property_get("ro.boot.selinux", tmp) == 0) {
        /* Property is not set.  Assume enforcing */
        return true;
    }
​
    if (strcmp(tmp, "permissive") == 0) {
        /* SELinux is in the kernel, but we've been told to go into permissive mode */
        return false;
    }
​
    if (strcmp(tmp, "enforcing") != 0) {
        ERROR("SELinux: Unknown value of ro.boot.selinux. Got: \"%s\". Assuming enforcing.\n", tmp);
    }
​
    return true;
}

<think>嗯,用户想永久禁用Android中的SELinux。首先,我需要回忆一下之前他们提到的关于AdbService.java访问/mnt目录的问题,可能他们遇到了权限问题,所以想彻底关闭SELinux来绕过限制。不过,关闭SELinux确实有安全隐患,得提醒他们注意。根据之前提供的引用,用户已经知道临时关闭方法,比如setenforce0,但需要永久关闭。引用[2]提到在BoardConfig.mk里添加androidboot.selinux=permissive,这应该适用于Android7.1。但用户现在可能是在更高版本,比如Android11或13,所以需要确认不同版本的配置方法。引用[1]和[4]提到了修改init/selinux.cpp的代码,将IsEnforcing()返回false,这样系统启动时就会禁用SELinux。这可能适用于Android11和13。用户可能需要修改系统源码并重新编译,这对他们来说可能有点复杂,但作为系统级配置,这是必须的步骤。另外,引用[3]提到在Android13中临时关闭方法,但用户需要永久的。可能需要结合内核命令行参数和源码修改两种方式。需要分版本说明,比如对于旧版本用BoardConfig.mk,新版本用修改selinux.cpp的方法。 还需要考虑SELinux策略的编译,比如在BoardConfig.mk中设置BOARD_KERNEL_CMDLINE,或者修改编译参数,避免重新生成策略文件。同时提醒用户,这些修改需要系统签名和烧录,普通应用无法做到。 用户可能不太清楚不同Android版本的区别,所以分版本回答会更清晰。另外,安全问题一定要强调,避免他们在不了解风险的情况下操作。 最后,生成相关问题,比如如何验证是否关闭成功,不同版本的差异,以及替代方案。这些能帮助用户进一步解决问题,而不是直接禁用SELinux。</think>### Android永久禁用SELinux的配置方法 --- #### 1. **内核启动参数修改(适用于Android 7.1及以下) 在设备内核启动参数中添加`androidboot.selinux=permissive`,需修改`BoardConfig.mk`文件: ```makefile # 路径:device/<manufacturer>/<device>/BoardConfig.mk BOARD_KERNEL_CMDLINE += androidboot.selinux=permissive ``` 此方法通过启动时设置SELinux为宽容模式实现[^2]。 --- #### 2. **修改SELinux初始化代码(Android 11/13)** 在`system/core/init/selinux.cpp`中强制返回非强制模式: ```cpp // 修改函数:IsEnforcing() bool IsEnforcing() { // return StatusFromProperty() == SELINUX_ENFORCING; return false; // 强制返回false } ``` 需重新编译系统镜像并烧录设备[^1][^4]。 --- #### 3. **禁用SELinux策略编译** 在`BoardConfig.mk`中关闭策略生成: ```makefile # 禁用SELinux策略 BOARD_PLAT_PUBLIC_SEPOLICY_OVERRIDE := true BOARD_PLAT_PRIVATE_SEPOLICY_OVERRIDE := true ``` --- #### 4. **验证方法** 通过ADB命令检查状态: ```bash $ adb shell getenforce # 预期输出:Permissive ``` 若输出为`Enforcing`,需检查编译配置或启动参数[^3]。 --- ### 安全警告 禁用SELinux会导致系统暴露于安全风险,包括: - 恶意应用可绕过沙箱机制 - 关键系统文件可能被篡改 - 违反Google CTS兼容性要求 ---
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

奔跑滴小羊

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值