第一问答网»论坛 › 中问网 › 问答 › Android5.1.1源码 - zygote fork出的子进程如何权限降级 ...

Android5.1.1源码 - zygote fork出的子进程如何权限降级

11 |

0 | 2016-5-10 15:43:00 | 显示全部楼层 |阅读模式

前言?
如果不知道zygote是什么，或者好奇zygote如何启动，可以去看老罗的文章：
Android系统进程Zygote启动过程的源代码分析
所有Android应用进程都是zygote fork出来的，新fork出来的应用进程还保持着root权限，这显然是不被允许的，所以这个fork出来的子进程的权限需要被降级，本文说的就是Android源码在什么地方执行了权限降级的操作。
执行路径
下面的runSelectLoop方法是类ZygoteInit的成员方法，它在文件”frameworks/base/core/java/com/android/internal/os/ZygoteInit.java”中，下面是它的源码：

zygote会在这个方法中等待客户端通知启动一个新的应用程序，详情可以看前言部分列出的文章。现在我们关心的是done = peers.get(index).runOnce();语句，这个语句调用了runOnce方法启动了一个新的应用进程，runOnce方法是ZygoteConnection类的成员方法，下文从runOnce方法开始分析。
ZygoteConnection.runOnce方法在文件”frameworks/base/core/java/com/android/internal/os/ZygoteConnection.java”中，下面是它的源码：

parsedArgs中保存了要启动的应用的信息，它的类型是Arguments，Arguments是ZygoteConnection的内部类。runOnce方法中调用了Zygote.forkAndSpecialize方法，这个方法在文件”frameworks/base/core/java/com/android/internal/os/Zygote.java”中，下面是它的源码：

在这个方法中调用了nativeForkAndSpecialize方法。nativeForkAndSpecialize是一个native方法，在native代码中它的函数名是com_android_internal_os_Zygote_nativeForkAndSpecialize，这个函数在文件”frameworks/base/core/jni/com_android_internal_os_Zygote.cpp”中，下面是它的源码：

在这个函数中调用了ForkAndSpecializeCommon函数。
子进程权限降级函数
ForkAndSpecializeCommon函数在文件”frameworks/base/core/jni/com_android_internal_os_Zygote.cpp”中，在这个函数中调用了fork函数，并且fork出的子进程将自身权限降级，下面是它的源码：

在这个函数中子进程分别调用了SetGids、SetRLimits、setresgid、setresuid，设置了组ID和用户ID将自身权限降级。
作者：寻禹@阿里移动安全，更多安全技术博客，请访问阿里聚安全博客

使用道具举报

返回列表发新帖

千问

主题	0 回帖	4882万积分

论坛元老

Rank: 8 Rank: 8

积分: 48824836

回复楼主返回列表

问答

热门排行