Android Selinux详解[七]--如何给可执行程序bin加标签

经过前面几篇文章的介绍你应该对Selinux有一定的了解了现在我们就来实战一下。你可能会在工作的过程遇到要给可执行程序bin加标签的需求以下来讲解一下怎么给bin加标签1. 一个bin通常是通过adb shell bin名字拉起来的拉起来后我们可以查看此bin进程的标签命令是ps -A -Z| grep bin名字如下u:r:shell:s0可以看到标签是shell此时这个bin所拥有的权限就是shell所拥有的的权限。2. 如果我们执行了adb root或者是su,再去执行这个bin再查看进程的标签这个时候他的标签就是su,拥有超级用户的权限几乎任何权限都可。u:r:su:s03.假设我们是user版本那我们就无法执行adb root操作这个时候就需要给这个bin加上标签了然后赋予它相应的权限1) 首先需要给此bin文件打标签/system/bin/testbin u:object_r:testbin_exec:s02) 然后声明这个exec文件type testbin_exec, file_type, exec_type, system_file_type;3) 由于我们是通过shell启动此bin的所以需要如下权限将testbin_exec进行域转换操作typeattribute testbin coredomain;domain_auto_trans(shell, testbin_exec, testbin)4) 以上加完后请整编版本进行验证整编刷机后如果此时再通过adb shell bin名字启动此bin此时ps -A -Z| grep bin结果会是如下结果u:r:testbin:s0