1. 程式人生 > >如何在Init裡新增一個自啟動程式,Server

如何在Init裡新增一個自啟動程式,Server

一. 新增一個系統服務的許可權宣告

情景:定義一個init啟動的service,demo_service,對應的執行檔案是/system/bin/demo.

(1) 建立一個demo.te在/device/mediatke/common/sepolicy 目錄下
      如果是Android4.4的原始碼,在/device/mediatke/common/BoardConfig.mk 的BOARD_SEPOLICY_UNION

      巨集中新增demo.te
      如果是Android5.0以上的編譯會自動包含了整個資料夾裡的檔案,則不用在BoardConfig.mk中新增檔案宣告
(2) 在demo.te中新增:demo的域(domain)型別定義
       type demo, domain;
(3) 在demo.te中新增:demo的可執行檔案(客體)的型別定義
        type demo_

exec, exec_type
(4) 在demo.te中新增:init啟動service時型別轉換宣告,直接用一個巨集,主要是用於把demo_exec(客體)

       轉換成demo(程序域)
       init_daemon_domain(demo)
(5) 繫結執行檔 file_contexts 型別(安全上下文),由這個可執行檔案啟動起來的程序都是demo域裡的
       /system/bin/demo u:object_r:demo_exec:s0
(6) 根據demo需要訪問的檔案以及裝置,定義其它的許可權在demo.te中.
       上面的例子最大的疑點就是init_daemon_domain

這個巨集,我們來看看
       下面所有的巨集都在/external/sepolicy/te_macros檔案裡定義,具體的定義,請自行檢視

原文:https://blog.csdn.net/shell812/article/details/58596377