摘要：
首先需要知道自己android内核的版本，我们android系统是android 4.0.1，内核版本为2.6.29．由于我们在下载android源代码的时候默认是不带内核源码的，因为他内置了一个编译好的zImage内核镜像，所以，如果要编译内核源码的时候，我们需要下载我们当前版本的... 阅读全文
摘要：
在这一小节中我们将要介绍一下在FC4中可用的内核客体类．我们的目标是描述客体类并且描述清楚这些系统资源如何被映射到那些客体类上的．FC4系统有超过40个内核客体类，代表着内核提供的所有资源．客体类的数量阐述了在SELinux中尽可能完整并且精确地代表内核资源的思想．Linux的丰富度... 阅读全文
摘要：
当我们编译完成android源码之后，就需要对他做点什么事情，我现在正在看老罗的”Android源代码情景分析”一书，在这里主要是记录一些书中没有说清楚的地方．同样，我们创建一个HelloWorld程序，下面看一下我的目录结构．然后我们就像平时开发android程序一样，在第一个界面... 阅读全文
摘要：
android源码编译完成之后，在根目录下会有一个out目录生成，如果我们想要运行虚拟机的话，需要配置一下环境变量．首先我们使用下面的命令打开配置环境变量的文件：gedit ~./bashrc在这个文件的最后，添加如下代码：export ANDROID_PRODUCT_OUT=~/a... 阅读全文
摘要：
一个策略中一定要包含被SELinux内核和其他客体管理器支持的所有客体类和权限的声明．通常来说，我们作为策略编写者，不用担心创建新的客体类．然而，我们需要理解被定义的客体类来编写出更有效率的SELinux策略．理解客体类和权限声明语法是非常有用的，因为特允许我们理解我们正在使用的策略... 阅读全文
摘要：
客体类和他们相关的权限是SELinux中访问控制的基础．客体类代表着是资源的类别例如文件和套接字，并且权限代表着对这些资源的访问，例如读和发送．理解客体类和权限是SELinux中一个比较困难的方面，因为他继续要Linux的知识，也需要SELinux的知识．一个客体类代表着一个确定类型... 阅读全文
摘要：
SELinux在内核中是以LSM模型实现的．SELinux使用贯穿内核的LSM钩子来控制内核资源的访问．访问决策是由SELinux的安全服务器制定的，安全服务器是SELinux的LSM模型的一部分．被安全服务器强制执行的安全策略通过一个特权级的用户空间接口加载到内核中．AVC为访问验... 阅读全文
摘要：
3.3.1 本地SELinux策略语言编译器 为内核构建一个策略文件最基本的方法就是从源策略文件中使用checkpolicy程序编译他．这个以很多步骤构建的源程序，被命名为”policy.conf”．CheckPolicy检查源策略文件在语法和语义上的正确性，并把结果以一定的形式（被... 阅读全文
摘要：
由于目前的项目需要修改android的内核源码，所以我需要从android源码的编译开始学习．下面看一下我的编译环境． 我使用的Ubuntu系统的版本是14.04，64位． gcc版本：４.8.8编译过程我是看着google开发者官网，以及结合别人的博客进行编译的．编译的过程会遇到很... 阅读全文
摘要：
首先讲的就是排序问题，也就是在算法中的经典问题，在这一讲中主要讲了两个排序问题，一个是插入排序，一个是归并排序，在这里，并不是将如何去实现这个排序，而是通过这两个排序来学习渐进分析的原理以及其对应的符号。1：排序问题对于一个序列InsertionSort(A,n) //对A[1,2,... 阅读全文