Android存取控制之修改Bionic庫

Bionic庫是被Google“修剪”過的C庫，它缺少setxattr、getxattr、fsetxattr、fgetxattr等系統調用，要想為檔案對象設定安全性標籤，必須向Bionic庫增加這些系統調用，具體步驟如下：

1.定義外部函數

首先開啟終端shell，輸入指令“cd android4.0/bionic/libc/include/sys/ vim xattr.h”，在這個標頭檔中，定義兩個外部函數，如下所示：

extern int setxattr(const char *path, const char*name, const void *value, size_t size, int flags);

extern ssize_t getxattr(const char *path, const char*name, void *value, size_t size);

2. 增加系統調用

儲存退出後輸入指令“cd android4.0/bionic/libc/ vim SYSCALLS.TXT”，這個檔案列出了Bionic庫中所有系統調用以及相應的系統調用號，增加如下代碼：

int     setxattr(const char *, const char *, constvoid *, size_t, int) 226

ssize_tgetxattr(const char *, const char *, void *, size_t) 229

3. 產生系統調用

儲存退出後輸入指令“cd android4.0/bionic/libc/tools”，在這個目錄下有checksyscalls和gensyscalls這兩個python檔案，輸入指令“python checksyscall”和“python gensyscalls”產生新的系統調用。