[實踐] Android5.1.1源碼 - 在Framework中添加自定義系統服務

前言

本文的方法要修改Android源碼。但只要將系統服務寫出來，也能夠注入system_server進程將系統服務加載到system_server中。

步驟

1.添加一個aidl文件，我將aidl文件添加到這個路徑下：

frameworks/base/core/java/android/content/bw/IBWService.aidl，IBWService.aidl是個人aidl文件。下面是一個例子：

2.在frameworks/base/Android.mk文件的LOCAL_SRC_FILES中系統添加了不少aidl文件，咱們在系統添加的文件列表中添加一行：core/java/android/content/bw/IBWService.aidl

3.寫一個服務文件繼承aidl中的Stub類，這個類我添加到了這個路徑下：

frameworks/base/services/core/java/com/android/server/bw/BWService.java。這裏有一個技巧，能夠在本身的Android項目中先寫一個aidl和一個繼承它Stub的類，當代碼編寫無誤時將這兩個文件拷貝到Android源碼目錄中。下面是服務文件的例子：

4.在SystemServer類中添加咱們自定義的系統服務，系統如何添加系統服務能夠參考Android5.1.1源碼 - 分析Android系統服務什麼時候被添加到ServiceManager這篇文章。下面是添加自定義系統服務的一個例子：

5.因爲Android5.1.1中有SeAndroid系統，這個系統中維護了一個系統服務的白名單，若是你要添加的系統服務不在這個白名單中，那麼添加系統服務將會失敗，這個白名單的路徑是：external/sepolicy/service_contexts。下面是我在這個白名單中添加的一行：

bwservice u:object_r:system_server_service:s0

bwservice就是ServiceManager.addService時輸入的服務名。

至此添加系統服務成功，從新編譯Android源碼便可。

做者：尋禹@阿里聚安全，更多安全技術文章，請訪問阿里聚安全博客