预置三方apk的libso文件执行权限配置

需积分: 49 196 浏览量更新于2024-09-05 收藏 3KB TXT 举报

本文主要探讨了预置三方apk在Android系统中的so库文件以及这些so文件的执行权限设置。在Android系统中，so文件（共享对象文件）是C/C++编译的动态链接库，用于提供系统级服务、硬件驱动支持等功能。预置三方apk即非系统自带的应用程序，它们可能包含特定的so库以支持其特定功能。在Android系统的文件系统配置中，每个文件夹和文件都有相应的权限设定。例如，`system/vendor`、`system/xbin`和`system/etc/ppp`等目录都是以`00755`权限设定，这意味着它们对`root`用户和`shell`用户具有读写执行权限，而其他用户只有读和执行权限。而`system/app/RemoteAssistance/lib/arm`下的几个so文件，如`lib_RongRTC_so.so`、`liborayinput_agent5.so`、`liborayservice_sdk.so`、`libRongIMLib.so`和`libsqlite.so`，被赋予了`00777`的权限，意味着`system`用户和`system`组用户拥有读、写、执行的完全权限。这种权限设定的重要性在于确保预置三方apk的so库能够正确运行，同时限制了不必要的访问。例如，`lib_RongRTC_so.so`可能是一个实时通信库，`liborayinput_agent5.so`和`liborayservice_sdk.so`可能是远程协助相关的服务和代理，`libRongIMLib.so`可能是即时通讯库，而`libsqlite.so`是SQLite数据库的动态链接库，这些都是预置应用的核心组件。赋予它们更高的权限是为了使应用能够正常启动和运行其关键功能。另外，`sdcard`目录被设定为`00777`权限，允许`root`用户和`root`组有完全访问权，这通常是因为外部存储需要多个应用程序或用户进行读写操作。而`data/nativetest`目录下的文件则具有不同的权限，以适应测试用例的特定需求。在Android系统中，正确配置so文件的权限至关重要，因为错误的权限设置可能导致应用程序无法运行、数据泄露或者恶意攻击。系统开发者需要确保每个so库只对其需要的服务有必要的访问权限，以维护系统的安全性和稳定性。同时，第三方应用开发者也需要遵循最佳实践，避免在不必要的场景下授予过高的权限，以减少潜在的安全风险。预置三方apk的so文件及其执行权限设置是Android系统安全性和应用运行效能的关键因素。通过细致的权限管理，可以保证应用程序的正常运行，同时防止未经授权的访问和潜在的安全威胁。

+++ b/system/core/libcutils/fs_config.c
@@ -101,9 +101,15 @@ static const struct fs_path_config android_dirs[] = {
{ 00755, AID_ROOT, AID_SHELL, 0, "system/vendor" },
{ 00755, AID_ROOT, AID_SHELL, 0, "system/xbin" },
{ 00755, AID_ROOT, AID_ROOT, 0, "system/etc/ppp" },
+ { 00777, AID_SYSTEM, AID_SYSTEM, 0, "system/app/RemoteAssistance/lib/arm/lib_RongRTC_so.so" },
+ { 00777, AID_SYSTEM, AID_SYSTEM, 0, "system/app/RemoteAssistance/lib/arm/liborayinput_agent5.so" },
+ { 00777, AID_SYSTEM, AID_SYSTEM, 0, "system/app/RemoteAssistance/lib/arm/liborayservice_sdk.so" },
+ { 00777, AID_SYSTEM, AID_SYSTEM, 0, "system/app/RemoteAssistance/lib/arm/libRongIMLib.so" },
+ { 00777, AID_SYSTEM, AID_SYSTEM, 0, "system/app/RemoteAssistance/lib/arm/libsqlite.so" },
{ 00755, AID_ROOT, AID_SHELL, 0, "vendor" },
{ 00777, AID_ROOT, AID_ROOT, 0, "sdcard" },
{ 00755, AID_ROOT, AID_ROOT, 0, 0 },
+
};

/* Rules for files.
@@ -133,7 +139,11 @@ static const struct fs_path_config android_files[] = {
{ 00640, AID_ROOT, AID_SHELL, 0, "data/nativetest64/tests.txt" },
{ 00750, AID_ROOT, AID_SHELL, 0, "data/nativetest/*" },
{ 00750, AID_ROOT, AID_SHELL, 0, "data/nativetest64/*" },
-
+ { 00777, AID_SYSTEM, AID_SYSTEM, 0, "system/app/RemoteAssistance/lib/arm/lib_RongRTC_so.so" },
+ { 00777, AID_SYSTEM, AID_SYSTEM, 0, "system/app/RemoteAssistance/lib/arm/liborayinput_agent5.so" },
+ { 00777, AID_SYSTEM, AID_SYSTEM, 0, "system/app/RemoteAssistance/lib/arm/liborayservice_sdk.so" },
+ { 00777, AID_SYSTEM, AID_SYSTEM, 0, "system/app/RemoteAssistance/lib/arm/libRongIMLib.so" },
+ { 00777, AID_SYSTEM, AID_SYSTEM, 0, "system/app/RemoteAssistance/lib/arm/libsqlite.so" },
/* the following two files are INTENTIONALLY set-uid, but they
* are NOT included on user builds. */
{ 04750, AID_ROOT, AID_SHELL, 0, "system/xbin/su" },

下载后可阅读完整内容，剩余1页未读，立即下载

心有纤纤结

粉丝: 63
资源: 116

预置三方apk的libso文件执行权限配置

android修改默认google拼音输入法及预置apk

PublicLibrary自己写的一个类库

Android上获得系统root权限的方法

预置三方apk到源码中，三方apk中为lib/armeabi怎么处理

Android系统中的.apk文件和dex文件

预置动态壁纸_1.0_2023080101.apk

已知一个apk名字为xxx.apk,现在需要将apk预置到项目中，如何写Android.mk文件

在APK的预置过程中，使用拷贝方式的预置和配置 .mk 文件的预置有什么区别吗？在什么情况下要使用拷贝的方式预置APK呢？这种方式是为了解决什么问题？

预置APK使用拷贝方式和配置 .mk 文件有什么区别，在什么情况下使用拷贝的方式预置。是为了解决什么问题

预置一些文件到系统sdcard目录.txt

最新资源