selinux 004 둘러보기

core init을 살펴보자.

수정파일 부터

android/system/core/init/

Android.mk

builtins.c

devices.c / h

init.c / h

init_parser.c

keywords.h

property_service.c

util.c / h

우선 Android.mk를 보면 libselinux 피처를 넣는다.

얜(libselinux) 실재로 수행되는 녀석들 집합이라 뭘하던 들어간다.

context 관련 함수 처리 부분이 들어가 있는데

int selabel_lookup(struct selabel_handle *rec, security_context_t *con,

                   const char *key, int type)

{

        struct selabel_lookup_rec *lr;

    

        lr = selabel_lookup_common(rec, 1, key, type);

        if (!lr)

                return -1;

        

        *con = strdup(lr->ctx_raw);

        return *con ? 0 : -1;

}   

가 자주 보인다. 물론 이런 본체는 libselinux에 있다.

struct selabel_handle {

        /* arguments that were passed to selabel_open */

        unsigned int backend;

        int validating;

        /* labeling operations */

        struct selabel_lookup_rec *(*func_lookup) (struct selabel_handle *h,

                                                   const char *key, int type);

        void (*func_close) (struct selabel_handle *h);

        void (*func_stats) (struct selabel_handle *h);

        /* supports backend-specific state information */

        void *data;

        /* substitution support */

        struct selabel_sub *subs;

};

에서 

struct selabel_sub {

        char *src;

        int slen;  

        char *dst;

        struct selabel_sub *next; 

};          

요 녀석이 context에 뭔가 하는 녀석으로 보인다. oneway linked list 형태가 보여 뭔가 찜찜하지만, grep으로 찾아 보기엔 시간이 걸리고 분석 내용이 많으니 가설만 세우고 넘어가자. 

util.c에 보면 restorecon 본체도 보인다.

int restorecon(const char *pathname)

{

#ifdef HAVE_SELINUX

    char *secontext = NULL;

    struct stat sb;

    int i;

    if (is_selinux_enabled() <= 0 || !sehandle)

        return 0;

    if (lstat(pathname, &sb) < 0)

        return -errno;

    if (selabel_lookup(sehandle, &secontext, pathname, sb.st_mode) < 0)

        return -errno;

    if (lsetfilecon(pathname, secontext) < 0) {

        freecon(secontext);

        return -errno;

    }

    freecon(secontext);

#endif

    return 0;

}

흐름상, 레이블 찾아보고 file context를 적용한다. 제대로 안되면 context 해제하면서 -1을  던진다.

init.c를 보면

#ifdef HAVE_SELINUX

static const struct selinux_opt seopts_prop[] = {

        { SELABEL_OPT_PATH, "/data/system/property_contexts" },

        { SELABEL_OPT_PATH, "/property_contexts" },

        { 0, NULL }

};

저런 폴더가 사용되고

void selinux_init_all_handles(void)

{

    sehandle = selinux_android_file_context_handle();

    sehandle_prop = selinux_android_prop_context_handle();

}

핸들은 2종류고

int selinux_reload_policy(void)

{

    if (!selinux_enabled) {

        return -1;

    }

    INFO("SELinux: Attempting to reload policy files\n");

    if (selinux_android_reload_policy() == -1) {

        return -1;

    }

    if (sehandle)

        selabel_close(sehandle);

    if (sehandle_prop)

        selabel_close(sehandle_prop);

    selinux_init_all_handles();

    return 0;

}

reload 한다는건 핸들 2종류는 init한다는 것.

keywords.c에는

restorecon, setcon, setenforce, setsebool이 추가되었다.

요렇게 코어 부분 업뎃~