SEAndroid安全机制对Android属性访问的保护分析讲述.docVIP

SEAndroid安全机制对Android属性访问的保护分析 Android系统通过属性暴露设备和运行时信息，并且可以通过设置属性来控制系统行为。因此，属性也像文件一样，是一种需要保护的资源。在启用SEAndroid之前，敏感属性只能被预先设定的进程进行设置。启用SEAndroid之后，敏感属性会进一步被SEAndroid安全策略保护。这样就可以更有效地保护系统属性了。在本文中，我们就详细分析SEAndroid安全机制对Android属性设置保护提供的支持。 在分析SEAndroid安全机制对Android属性保护的支持之前，我们首先要了解Android属性的实现框架，如图1所示： Android系统的所有属性都是保存在内存中。这块属性内存区是通过将文件/dev/__properties__映射到内存中创建的，它由头部区域和属性值区域两部分内容组成。 属性区头部通过结构体prop_area描述，如下所示： [cpp] view plain copy 在CODE上查看代码片派生到我的代码片 struct prop_area { unsigned volatile count; unsigned volatile serial; unsigned magic; unsigned version; unsigned reserved[4]; unsigned toc[1]; }; 这个结构体定义在文件bionic/libc/include/sys/_system_properties.h中。 结构体prop_area的各个成员变量的含义如下所示： count: 属性内在区当前包含的属性个数。 serial: 增加或者修改属性时用到的同步变量。 magic: 属性内存区魔数，用来识别属性内存区。 version: 属性内在区版本号，用来识别属性内存区。 reserved: 保留字段。 toc: 属性内容索引表。 属性值区域由一系列的属性组成，每一个属性都通过结构体prop_info描述，如下所示： [cpp] view plain copy 在CODE上查看代码片派生到我的代码片 struct prop_info { char name[PROP_NAME_MAX]; unsigned volatile serial; char value[PROP_VALUE_MAX]; }; 这个结构体定义在文件bionic/libc/include/sys/_system_properties.h中。 结构体prop_info的各个成员变量的含义如下所示： name: 属性名称，长度最大为32个字节。 serial: 修改属性值时用到的同步变量，同时也用来描述属性值的长度。 value: 属性值，长度最大为92个字节。 属性内存区域最多可以容纳的属性个数为247个，并且每一个属性在头部的索引表都对应有一个类型为unsigned的索引项。每一个属性占用的字节数为32 + 4 + 92 = 128，每一个属性索引项占用的字节数是4个字节，因此属性内存区头部，即结构体prop_area，总区占用的字节数是4 + 4 + 4 + 4 + 4 * 4 + 4 * 247 = 1020。紧接着属性内存区头部的属性值区域。考虑到对齐因素，属性值区域从属性区域的1024个字节偏移开始。因此，整个属性区域占用的内存大小是1024 + 247 * 128 = 32768个字节，刚好就是32Kb。 在结构体prop_area中，magic和version是两个用来识别属性内存区域的字段，它们的值分别被设置为PROP_AREA_MAGIC和PROP_AREA_VERSION。PROP_AREA_MAGIC和PROP_AREA_VERSION是两个宏，它们的值如下所示： [cpp] view plain copy 在CODE上查看代码片派生到我的代码片 #define PROP_AREA_MAGIC 0x504f5250 #define PROP_AREA_VERSION 0x45434f76 这两个宏定义在文件bionic/libc/include/sys/_system_properties.h中。 在结构体prop_area中，toc是table of conten