[實踐] Android5.1.1源碼，android5.1.1源碼

[實踐] Android5.1.1源碼，android5.1.1源碼
前言

本文的方法要修改Android源碼。但只要將系統服務寫出來，也可以注入system_server進程將系統服務載入到system_server中。

步驟

1. 添加一個aidl檔案，我將aidl檔案添加到這個路徑下：

frameworks/base/core/java/android/content/bw/IBWService.aidl，IBWService.aidl是我的aidl檔案。下面是一個例子：

 

2. 在frameworks/base/Android.mk檔案的LOCAL_SRC_FILES中系統添加了很多aidl檔案，我們在系統添加的檔案清單中添加一行：core/java/android/content/bw/IBWService.aidl

 

3. 寫一個服務檔案繼承aidl中的Stub類，這個類我添加到了這個路徑下：

frameworks/base/services/core/java/com/android/server/bw/BWService.java。這裡有一個技巧，可以在自己的Android項目中先寫一個aidl和一個繼承它Stub的類，當代碼編寫無誤時將這兩個檔案拷貝到Android源碼目錄中。下面是服務檔案的例子：

 

4. 在SystemServer類中添加我們自訂的系統服務，系統如何添加系統服務可以參考Android5.1.1源碼 - 分析Android系統服務何時被添加到ServiceManager這篇文章。下面是添加自訂系統服務的一個例子：

 

5. 由於Android5.1.1中有SeAndroid系統，這個系統中維護了一個系統服務的白名單，如果你要添加的系統服務不在這個白名單中，那麼添加系統服務將會失敗，這個白名單的路徑是：external/sepolicy/service_contexts。

 

下面是我在這個白名單中添加的一行：

bwservice u:object_r:system_server_service:s0

bwservice就是ServiceManager.addService時輸入的服務名。

至此添加系統服務成功，重新編譯Android源碼即可。

 

作者：尋禹@阿里聚安全，更多安全技術文章，請訪問阿里聚安全部落格