前言：android四大组件分别为：Activity 、BroadCast、Service、Contentprovider，他们默认情况下都是在相同的进程和主线程中。Activity是直接与用户交互的界面，Sevice其实就是没有界面的Activity。1. 进程和线程的概念在学习Service（服务）之前首先要明确进程和线程的概念1.1 一个程序默认情况下只有一个进程，并且这个进程在创建的时候会
转载
2023-06-27 13:19:15
81阅读
# Android SePolicy 添加 Type 的实用指南
在Android安全框架中，SePolicy（安全策略）扮演着至关重要的角色。它通过控制各个进程和应用的访问权限，保障了系统的安全性。本文将介绍如何向Android SePolicy中添加类型（type），并通过示例代码来帮助大家理解，最后还将通过甘特图和饼状图来可视化相关流程和数据。
## 一. 什么是 SePolicy ？
文章目录两种模式SELinux initialization标签、规则和域实现 SELinuxneverallow 规则编译sepolicySource filesPlatform public sepolicyPlatform private sepolicyPlatform private mappingsepolicy兼容性File ownershipSystem (/system)Ven
转载
2023-10-16 22:14:41
0阅读
### 如何关闭 Android sepolicy
在 Android 系统中，sepolicy 是 Security Enhanced Linux (SELinux) 的一部分，用于控制应用程序和进程之间的权限访问。通常情况下，sepolicy 提供了一种安全机制，确保系统的稳定和安全运行。但在某些情况下，我们可能需要关闭 sepolicy，例如在进行系统调试或研究时。下面将介绍如何关闭 An
# 实现 Android 13 Sepolicy
## 引言
作为一名经验丰富的开发者，我们需要不断地传承和分享经验，帮助新手快速成长。在 Android 开发中，Sepolicy 是一个重要的概念，它用于控制应用程序的权限和访问控制。本文将向你展示如何实现 Android 13 Sepolicy ，帮助你更深入地理解这个过程。
## 流程
```mermaid
journey
ti
# 实现“sepolicy Neverallow android”的指导
在Android安全策略（SELinux policy）中，`Neverallow`是一个非常重要的指令，用于定义不可被允许的权限或行为。通过在SELinux策略中添加`Neverallow`规则，可以帮助开发者保护系统不受到潜在的攻击或漏洞。这篇文章将指导新人如何实现“sepolicy Neverallow androi
快速入手必看： 如何确认是否是selinux问题： 可以通过运行 cat /proc/kmsg 或者 cat /sys/fs/pstore/console-ramoops 来获取上次启动时的事件日志。SELinux 日志消息中包含“avc:”字样，因此可使用 grep 轻松找到。 一般如下： [10 ...
转载
2021-09-28 20:47:00
2611阅读
2评论
# 如何实现“android vBOARD_SEPOLICY_DIRS”
## 概述
在Android系统中，`vBOARD_SEPOLICY_DIRS`是用于指定SELinux策略文件的目录。对于一个刚入行的开发者来说，可能不清楚如何实现这个功能。本文将介绍实现`android vBOARD_SEPOLICY_DIRS`的具体步骤，并给出每一步所需的代码和注释。
### 流程概要
在实现`a
文章参考 Android 9.0 源码，以翻译为主，留做备用参考。Sepolicy 工具位于 system/sepolicy/tools/ build_policies.sh 为多个目标并行构建SELinux策略的工具。这对于在多个目标上快速闫增新的测试或Neveralow规则很有用。 用法： ./ ...
转载
2021-08-15 20:14:00
355阅读
2评论
之前把公司的开发环境由Ubuntu Kylin 换成了Arch Linux。而Arch 下由于种种问题公司的代码一直编只是去。搞定了之后也一直忘了写下来，希望能给相同在Arch 下做Android 开发的另类一点帮助吧。这里所编译的Android 版本号基于Google 的Android 5.1。安装基本依赖首先在文件/etc/pacman.conf中打开你的multilib repo[multi
# Android 11 sepolicy_neverallows_intermediates
在Android 11中，引入了sepolicy_neverallows_intermediates机制，该机制用于禁止一些不安全的操作和权限，以提高系统的安全性。本文将介绍sepolicy_neverallows_intermediates的概念和用法，并提供相关的代码示例。
## 什么是sepo
原创
2023-08-17 10:12:49
235阅读
Android的Sepolicy实际上是对SELinux安全策略的描述和设置。什么是SELinux安全增强型 Linux（Security-Enhanced Linux）简称 SELinux，它是 Linux 的一个安全子系统。SELinux 主要作用是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。对资源的访问控制分为两类: DAC和MAC.DAC在未使用SELinux的系统
转载
2023-07-27 22:49:19
0阅读
在Linux系统中，hosts.allow文件是一个非常重要的配置文件。hosts.allow文件用于控制哪些主机可以连接到本地主机的哪些服务。在hosts.allow文件中，可以指定允许访问的主机和服务，从而增强系统的安全性。
要想在Linux系统中添加hosts.allow配置，首先需要了解hosts.allow文件的位置和基本格式。hosts.allow文件通常位于/etc目录下，可以通过
# 如何实现“Android AudioService do not allow”
## 概述
在Android开发中，AudioService是一个用于管理音频播放的系统服务。有时候我们需要通过AudioService来禁止某些操作，比如不允许用户调整音量。下面我将指导你如何实现“Android AudioService do not allow”。
### 流程
下面是实现“Android
大学生朋友、使用word文档的朋友，当你们写完了一份word文件之后发现还要添加一个目录，自己手动添加目录是不是很麻烦，而且，当我们改变了内容之后，文件的页码也会发生改变，那么目录也就需要跟着一起更改。今天和大家分享如何自动添加目录。编辑word文件，格式很重要，标题、正文的样式一定要设置好，设置好这些也方便我们设置目录。这是一篇还没有设置格式的文件，我们需要做的：将文章题目设置好，文章每段标题设
今天的文章，我要记录的就是有关调试的技巧，不论你是否已经掌握，都值得一看。对了，文章的截图是我利用下班时间整理的，所以一般会很晚回去，到家都是十点半左右，因为时间还是比较仓促的，有些地方遗漏或者不正确的，欢迎指正！下面进入正题。1. 调试窗口先来一张大图，途中详细标注了调试窗口中，各个常用的功能区域和按键。如果你觉得图片看不清，可以选择在单独的标签页打开，然后放大看（实在不行，可以留下邮箱我单独发
1 <application
2 android:allowBackup="false"
3
android:label="@string/app_name">
4 <activity
android:name="LoginActivity"
5
android:label="@string/
转载
2023-07-29 10:53:40
40阅读
# 在Java Spring Boot中添加Access-Control-Allow-Origin Header
## 介绍
在开发Web应用程序时，我们经常需要处理跨域请求。跨域请求是指在一个域中发起的请求被发送到另一个域。默认情况下，浏览器将阻止这些跨域请求。为了允许跨域请求，我们需要在服务器端添加一些特殊的HTTP头信息，其中之一就是"Access-Control-Allow-Origin
原创
2023-08-25 03:26:25
1453阅读
## 实现“android INSTALL_ALLOW_DOWNGRADE”的步骤
为了帮助你理解如何实现“android INSTALL_ALLOW_DOWNGRADE”，我将分为以下几个步骤来详细介绍：
1. 获取应用的当前版本号
2. 设置应用的已安装的包信息
3. 验证是否需要降级
4. 执行降级操作
### 步骤一：获取应用的当前版本号
要实现“android INSTALL_A
原创
2023-09-30 04:24:45
118阅读
作为一个系统管理员，可能要经常的为机器添加用户，可能是在一台机器上添加很多用户，也有可能是在很多机器上要添加同一个用户。基本上，批量添加用户有两种方式，一是用useradd + passwd命令配合脚本来添加，二是用newusers+chpasswd来添加。第一个方法合适用来在不同的机器上添加不同的用户，或者在同一台机器上添加大量的规则命名的用户。第二个方法可用于在同一台机器上添加大量的用户名单，
