VIP7
本课程属于：071-Android安全与SELinux系统工程 嵌入式与底层系统 · 共 7 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Android SELinux策略开发与调试

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=Android SELinux… · 学习目标 · 整体知识框架
课程导入Android
02
SELinux基础概念
目标=强制访问控制 · 类型强制 · 域
SELinux基础概念
03
Android SELinux架构
目标=Android中的SELinu… · 策略分区 · 平台与厂商策略
AndroidSELinux
04
安全上下文与文件标签
目标=安全上下文格式 · file_contexts · genfs_contexts
安全上下文文件标签
05
策略语言核心语法
目标=类型声明 · 属性 · 类与权限
策略语言核心语法目标=类型声明
06
域与类型设计
目标=域定义 · 类型定义 · 属性分组
类型设计目标=域定义
07
策略编译与构建系统
目标=Android.bp · Android.mk · sepolicy构建流程
策略编译构建系统
08
平台策略与厂商策略
目标=system · vendor · product
平台策略厂商策略
09
常见策略文件解析
目标=file_contexts · property_contexts · service_contexts
常见策略文件解析file
10
开发环境搭建
目标=AOSP源码下载 · 编译环境配置 · sepolicy目录结构
开发环境搭建AOSP
11
策略编写实战
目标=为新增服务 · 设备节点 · 属性
策略编写实战目标=为新增服务
12
域转换与入口点
目标=init域转换 · 服务启动 · 应用进程域转换
域转换入口点
13
属性与权限控制
目标=property_contex… · property_type · set_prop
属性权限控制
14
文件与目录标签
目标=file_contexts匹配… · 正则表达式 · 标签继承
文件目录标签
15
Binder与HAL策略
目标=binder_call · hal_attribute · hwservice_contexts
BinderHAL
16
Socket与网络策略
目标=socket类型 · 网络域 · tcp/udp权限
Socket网络策略
17
应用与沙箱策略
目标=seapp_contexts · app域 · untrusted_app
应用沙箱策略
18
调试工具与日志分析
目标=dmesg · logcat · audit2allow
调试工具日志分析
19
常见拒绝问题排查
目标=avc denied分析 · 缺失权限 · 错误标签
常见拒绝问题排查avc
20
策略调试方法论
目标=从日志到策略 · 最小权限原则 · 临时放宽与正式修复
策略调试方法论目标=从日志到策…
21
neverallow与兼容性
目标=neverallow规则作用 · CTS兼容性 · GTS
neverallow兼容性
22
策略模块化与扩展
目标=sepolicy模块 · 策略宏 · 公共属性
策略模块化扩展
23
Android版本演进与SELinux
目标=不同Android版本策略变化 · Treble · 动态分区
AndroidSELinux
24
安全加固与最小权限
目标=收敛权限 · 减少域 · 限制属性
安全加固最小权限
25
实战案例一
目标=新增HAL服务并配置完整SEL…
实战案例一HAL
26
实战案例二
目标=解决应用访问设备节点被拒绝的S…
实战案例二目标=解决应用访…
27
实战案例三
目标=自定义系统属性与服务的SELi…
实战案例三SELi
28
实战案例四
目标=处理OTA升级后SELinux…
实战案例四OTA
29
综合调试与性能优化
目标=策略编译优化 · 日志过滤 · 批量分析
综合调试性能优化
30
课程总结与进阶
目标=知识体系回顾 · 最佳实践 · 常见陷阱
课程总结进阶