Linux是多用户多任务系统。ls -al （-al表示列出所有的文件，包含隐藏文件，就是文件名前第1个字符为“.”的文件）。文件属性文件类型代表这个文件是目录、文件或连接系统。[d]:目录，如tmp/； [-]:文件，如.bashrc； [l]:表示为链接文件（link file）；[b]:设备文件中可供储存的设备接口； [c]:设备文件中的串行端口设备，如键盘、鼠标；注意：x标号drwx--
转载
2024-09-04 08:39:12
94阅读
SELinux–Security Enhanced Linux，是一个可以实现强访问控制（MAC）的Linux安全子系统。用户编写了安全策略，并且加载到系统中，可以控制主体（进程）对客体（种类很多，如普通文件，socket等）的操作。如果系统运行了SELinux，除了要满足标准Linux访问控制，还要满足SELinux访问控制，主体才能访问客体。系统的SELinux有三种模式：permissive
编写 SELinux 政策 Android 开放源代码项目 (AOSP) 针对所有 Android 设备中常用的应用和服务提供了一个可靠实用的基本政策。AOSP 的贡献者会定期完善该政策。该核心政策应占设备上最终政策的 90-95%，而剩下的 5-10% 则为设备专用自定义政策。本文重点介绍了这些设备专用自定义政策、如何编写设备专用政策，以及在编写此类政策时要避免的一些陷阱。 设备启动 在编写
# Android selinux te 文件添加规则
在Android系统中，安全是一个非常重要的方面。SELinux（Security-Enhanced Linux）是一种安全子系统，它通过提供强制访问控制机制来增强系统的安全性。在Android系统中，SELinux被广泛应用于保护系统的敏感资源和数据。在本文中，我们将探讨如何通过在Android SELinux TE（Type Enfor
原创
2024-01-13 08:03:57
1370阅读
通过前面的示例策略，大家对
原创
2024-01-15 12:21:21
126阅读
在开发中，偶尔会碰到一些TE后缀的文件的修改和查看。google借鉴了SELinux安全机制，在Android内包含了该机制，而TE是SELinux中描述程序访问资源的语言。本文的目的是让大家在Android开发中，碰到相关问题时能够看懂相关的TE文件。在下面的内容中将描述SELinux基本的TE编...
原创
2022-04-26 14:06:10
943阅读
Android在system下新增SELinux TE的相关问题与解决方案
随着Android系统的不断迭代和安全需求的提高，SELinux（Security-Enhanced Linux）的重要性日益凸显。在Android 6.0及之后的版本中，Google进一步加强了SELinux的集成。在向system层新增SELinux TE（Type Enforcement）时，开发者常常会遇到一些问
Linux文本模式下进行系统安装详解(注这里与大家一起分享我在安装Linux的心得体会,互相学习)Linux文本模式下进行系统安装详解注：这里与大家一起分享我在安装Linux的心得体会，有不足之处大家进行交流。互相学习本文介绍了 TEXT 模式的安装。要执行安装，请执行以下步骤：1 将 CD #1 或 DVD 插入计算机的 CD-ROM 设备，并重新系统。在重启之后，您会看到如图所示的屏幕2 在命
.te 文件定义中的一些宏 1.1 unix_socket_connect(1,1,2, $3 ) 这个其实是一个宏。它定义在 te_macros（android
转载
2022-08-24 14:20:12
448阅读
Android 5.0，代号 Lollipop，源码终于在2014年12月3日放出，国内一大批厂商跟进。最大的改变是默认使用 ART(Android Runtime) ，替换了之前的 Dalvik 虚拟机，提出了 Material Design 界面风格。之前发布的 app 可能需要作一些改动，暂时收集了一些问题，希望对大家有所帮助。 1. Intent/Service 在低于 A
转载
2023-11-17 12:49:55
165阅读
前言Binder 也即Android独有的进程间通信方式，在 Android 系统中无处不在。区别于共享内存、socket、管道等其他进程间通信的手段，Binder 的实现较为独特。从本质上讲，Binder 是借由对/dev/binder 的一系列操作实现的，在内核中作为驱动存在，当然其权限控制可以正常借由Linux的安全模块实现。同时，由于所有系统服务都需要在ServiceManager类中进行
转载
2024-05-03 06:44:37
245阅读
转载
2022-10-07 17:30:08
773阅读
http://blog.csdn.net/myarrow/article/details/101059611. 简介 SELinux策略语言主要描述policy.conf的相关语法，其相关部分如下图所示：...
原创
2022-05-02 14:17:35
845阅读
1.SElinux三种权限：enforcing：强制模式、代表SELinux运行中，且已经正确的开放限制 domain/type。permissive：宽容模式、代表SELinux运行中，不过金会有警告信息并不会直接限制 domian/type。disabled：关闭模式、SELinux 关闭状态2.基础权限的配置比如内核报这样的错：[ 172.554381] type=1400 au
转载
2023-08-03 11:41:18
739阅读
在Android开发中，编译是一个至关重要的环节，尤其是处理"android 编译 te"相关问题时，需要重点关注编译的环境配置、过程以及后续的优化步骤。下面是我在整理这一过程中的一些发现和总结。
### 环境配置
在编译Android项目之前，首先需要配置合适的开发环境。具体的环境配置如下：
1. 安装Java JDK
2. 安装Android SDK
3. 安装Android NDK（如
在学习Android开发的过程你，你往往会去借鉴别人的应用是怎么开发的，那些漂亮的动画和精致的布局可能会让你爱不释手，作为一个开发者，你可能会很想知道这些效果界面是怎么去实现的，这时，你便可以对改应用的APK进行反编译查看。下面是我参考了一些文章后简单的教程详解。（注：反编译不是让各位开发者去对一个应用破解搞重装什么的，主要目的是为了促进开发者学习，借鉴好的代码，提升自我开发水平。）测试环境：wi
文章目录一、寄存器二、数据类型三、Smali文件关键词Smali类的格式1. 头文件2. 接口实现3. 变量定义4. 方法定义5. 注解四、方法描述五、变量描述六、常见Dalvik指令集1. 方法调用指令2. 方法返回指令3. 创建对象指令4. 空操作指令5. 数据定义指令6.变量操作指令7.变量操作指令8. 数据运算指令9. 跳转指令10. 比较指令11. 数据转换指令12. 异常指令 安卓系
Android SELinux安全策略主要使用对象安全上下文的基础进行描述，通过主体和客体的安全上下文去定义主体是否有权限访问客体，称为TypeEnforcement安全上下文（Security Context）SEAndroid中的安全上下文:共有4个部分组成分别为user、role、type、sensitivity level以u:object_r:system_data_file:s0为例u
转载
2024-01-25 09:31:59
254阅读
Frida 精髓（基于安卓8.1）：https://www.freebuf.com/articles/system/190565.html 《Frida操作手册》：https://github.com/hookmaster/frida-all-in-one awesome-frida 地址：https://github.com/dweinstein/awesome-frida1、前言《Xposed
新建te文件在 Android 中的处理过程中，我们将会系统地记录下从环境预检到服务验证的每个步骤。这篇文章旨在指导您高效地解决与“新建te文件 android”相关的问题。
### 环境预检
在开始之前，我们需要确保系统满足相关要求。以下是一个系统要求表格，列出了必要的硬件和软件信息。
| 系统要求 | 版本 |
| --------
