本文介绍了安卓系统中如何通过NetworkPolicyManager实现网络策略限制。利用Binder机制与NetworkPolicyManagerService通讯，通过设置UID策略来控制应用程序的网络访问权限。整个过程涉及到NativeDaemonEvent和socket通讯，并最终由bandwithcontroller通过iptables实施限制。
首先通过getssytemservice获取NetworkPolicyManager，像是一个管家，然后通过binder机制与NetworkPolicyManagerService通讯，
以限制用户上网为例。
通过NetworkPolicyManager的setUidPolicy(int uid, int policy)方法 ,将用户的uid以及policy发送到NetworkpolicyManager ，最终通过NativeDaemonEvent，的execute
方法，用socket通讯原理，将cmd发送到cpp层进行处理。
最终传递到bandwithcontroller，通过iptables 的机制，限制app上网。（这过程中还依赖于）
其中netd是在init进程初始化过程中启动的。
扫一扫
1611
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
