SEAndroid源码：编译流程与安全策略.pdfVIP

二SEAndroid源码分析

有了上文的SELinux的基础知识，本节再来看看是如

何在Android平台定制SELinux的。如前文所示，Android平

台中的SELinux叫SEAndroid。

先来看SEAndroid安全策略文件的编译。

1.编译se

Android平台中：

•external/se：了Android平台中的安全策略源文件。

同时，该目录下的tools还了诸如m4、check等编译

安全策略文件的工具。注意，这些工具运行于主机（即不是

给Android系统使用的）。

•external/libselinux:了Android平台中的

libselinux，供Android系统使用。

•external/libsepol:了供安全策略文件编译时使用的一个

工具checkcon。

对我们而言，最重要的还是external/se。所以先来看它。

读者还记得上文提到的如何查看mak