Android原生检测Selinux的三种方法

本文介绍 3 种检测 Android 设备 SELinux 状态的方法， Java 层检测Selinux已经没有太多意义，因为不是很靠谱，随便一个hook代码就能绕过，所以我要告诉你如何在 C 层完成检测。这几种方法在效率和抵抗mock SELinux State 的技术方面都不相同，因此在使用之前你需要知道每种方法的背景及其局限性。

这三种检测方法分别为：

• 读取build.selinuxAndroid 属性
• 读取boot.selinuxAndroid 属性
• 读取enforce文件

为了更容易看懂，我会在每个方法中，把使用的代码将和示例一起写出来。为了更容易理解，本文中的示例代码会尽可能简单，有测试截图的话我也会贴出来并截取屏幕截图。我这里用的测试程序简单，从 JNI 调用一个随机数，在按下按钮时显示该随机数。

好了，我们开始吧。

Android Build属性

前面两种方法都是读取的属性，原理相同ÿ