¿Cómo se aplica el permiso de Android?

Question

Si llamo a la función socket() en métodos JNI C, la aplicación aún fallará con un error de permiso. Y si pongo una línea de permisos de uso en AndroidManifest.xml, el problema está solucionado.

Parece que la comprobación de permiso de Android no está implementada en la máquina virtual Dalvik porque estoy llamando a una función C nativa y todavía se comprueba. Me gustaría saber cómo se realiza la verificación, en el kernel de Android, o la aplicación se rastrea con algo como ptrace para interceptar todas las llamadas al sistema, o de cualquier otra manera. Muchas gracias.

Answer 1

Las comprobaciones las realiza el kernel de Linux, utilizando membresía de grupo para determinar los derechos de acceso.

Si mira en the zygote fork code en la máquina virtual, puede verlo utilizando setgroups() para establecer las ID de los grupos suplementarios. Si lo persigue un poco en el código del marco de la aplicación, puede ver dónde determina los permisos y los pasa a forkAndSpecialize().

Answer 2

El código nativo se ejecuta en el mismo entorno limitado que usan las aplicaciones SDK y, por lo tanto, está sujeto al mismo modelo de seguridad que las aplicaciones SDK.

Ver Download the Android NDK:

Si se escribe el código nativo, sus aplicaciones todavía se empaquetan en un archivo .apk y que todavía se ejecutan dentro de una máquina virtual en el dispositivo. La aplicación de Android fundamental modelo no cambia.