[實踐] Android5.1.1源碼，android5.1.1源碼

[實踐] Android5.1.1源碼，android5.1.1源碼

前言

本文的方法要修改Android源碼。但只要將系統服務寫出來，也可以注入system_server進程將系統服務加載到system_server中。

步驟

1. 添加一個aidl文件，我將aidl文件添加到這個路徑下：

frameworks/base/core/java/android/content/bw/IBWService.aidl，IBWService.aidl是我的aidl文件。下面是一個例子：

2. 在frameworks/base/Android.mk文件的LOCAL_SRC_FILES中系統添加了很多aidl文件，我們在系統添加的文件列表中添加一行：core/java/android/content/bw/IBWService.aidl

3. 寫一個服務文件繼承aidl中的Stub類，這個類我添加到了這個路徑下：

frameworks/base/services/core/java/com/android/server/bw/BWService.java。這裡有一個技巧，可以在自己的Android項目中先寫一個aidl和一個繼承它Stub的類，當代碼編寫無誤時將這兩個文件拷貝到Android源碼目錄中。下面是服務文件的例子：

4. 在SystemServer類中添加我們自定義的系統服務，系統如何添加系統服務可以參考Android5.1.1源碼 - 分析Android系統服務何時被添加到ServiceManager這篇文章。下面是添加自定義系統服務的一個例子：

5. 由於Android5.1.1中有SeAndroid系統，這個系統中維護了一個系統服務的白名單，如果你要添加的系統服務不在這個白名單中，那麼添加系統服務將會失敗，這個白名單的路徑是：external/sepolicy/service_contexts。

下面是我在這個白名單中添加的一行：

bwservice u:object_r:system_server_service:s0

bwservice就是ServiceManager.addService時輸入的服務名。

至此添加系統服務成功，重新編譯Android源碼即可。

作者：尋禹@阿裡聚安全，更多安全技術文章，請訪問阿裡聚安全博客