这个流程还是比较简单的,贴下关键函数记录下:
本文主要介绍setenforce 0/1的代码流程
external/toybox/toys/android/setenforce.c
security_setenforce(state)
external/selinux/libselinux/src/setenforce.c
int security_setenforce(int value)
这个函数在Android上就是对/sys/fs/selinux/enforce写0或1
kernel4.14代码:
security/selinux/selinuxfs.c
sel_write_enforce -> enforcing_enabled


被折叠的 条评论
为什么被折叠?



