Android权限分析Android权限分析.doc

Android权限分析 一.Linux 权限介绍 Linux 系统同 Unix 系统一样，通过信任状(credential)把进程与一个特定的用户或用户组捆绑在一起。信任状决定了每个进程能做什么，不能做什么，从而保证整个系统的数据完整性和整体稳定性。 1．文件类型 Linux 中的文件共有如下几种类型，由于 Android 中不同类型的文件会通过不同的方式来设置权限位，故简单介绍 Linux 中的文件类型如下： 1)．普通文件。对应 system.img 和 ramdisk.img 中的所有文件。 2)．目录文件。对应 system.img 和 ramdisk.img 中的所有目录。 3)．块特殊文件。基本存在于 /sys、/proc 和 /dev 三个目录中。 4)．字符特殊文件。基本存在于 /sys、/proc 和 /dev 三个目录中。 5)．FIFO。用于进程间通信，也叫命名管道，只能由相关进程使用。 6)．套接字。用于网络间进程通信，也可用于本机的非网络通信。一般都在 /dev/socket 下。 7)．符号链接。指向另一个文件。 注：查看文件详细信息时，文件类型显示在文件权限位的前面。命令： ls -l 或 ll 命令 2．文件访问权限位 文件访问权限位的组成： u(owner) | g(group) | o(other) r w x r w x r w x 4 2 1 4 2 1 4 2 1 注：修改文件权限时使用 chmod 命令，格式如下： chmod path 644 chmod path 777 二.Android 权限管理概述 Android 是一个多进程系统，每一个应用程序（不论是 C 或 C++ 编译而成的二进制程序，还是运行在 dalvik 虚拟机中的 APK 包格式的 Java 程序）都运行在自己的进程中。Android 使用标准的 Linux 功能集实现了大多数应用程序和系统之间的安全性，例如通过被分配给应用程序的用户和用户组 ID，但该权限粒度较大，一般用于控制进程可访问的具体资源和设备。Android 中更细粒度的安全特性则通过“许可”机制来提供，该机制能够对一个指定进程可实现的特定操作进行约束。 1．文件系统中的权限设定 Android 系统编译完成后会生成三个后缀为 img 的文件，ramdisk.img、system.img、userdata.img，各自包含许多目录和文件。Android 系统编译时会使用两个 Android 命令 mkbootfs 和 mkyaffs2image 来生成这些 img文件，这两个命令都会调用文件 android_filesystem_config.h 中预制的权限，来写入这些目录和文件资源初始的访问权限。 下面列出该文件内容，并给出了相应的修改实例（红色字体标出）： 文件: system/core/include/private/android_filesystem_config.h /* * Copyright (C) 2007 The Android Open Source Project * * Licensed under the Apache License, Version 2.0 (the "License"); * you may not use this file except in compliance with the License. * You may obtain a copy of the License at * * /licenses/LICENSE-2.0 * * Unless required by applicable law or agreed to in writing, software * distributed under the License is distributed on an "AS IS" BASIS, * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied. * See the License for the specific language governing permissions and * limitations under the License. */ /* This file is used to define the properties