Android5.1.1源碼 - zygote fork出的子進程如何權限降級

前言

全部Android應用進程都是zygote fork出來的，新fork出來的應用進程還保持着root權限，這顯然是不被容許的，因此這個fork出來的子進程的權限須要被降級，本文說的就是Android源碼在什麼地方執行了權限降級的操做。

 

若是不知道zygote是什麼，或者好奇zygote如何啓動，能夠去看老羅的文章：
Android系統進程Zygote啓動過程的源代碼分析

 

執行路徑

下面的runSelectLoop方法是類ZygoteInit的成員方法，它在文件」frameworks/base/core/java/com/android/internal/os/ZygoteInit.java」中，下面是它的源碼：

 

zygote會在這個方法中等待客戶端通知啓動一個新的應用程序，詳情能夠看前言部分列出的文章。如今咱們關心的是done = peers.get(index).runOnce();語句，這個語句調用了runOnce方法啓動了一個新的應用進程，runOnce方法是ZygoteConnection類的成員方法，下文從runOnce方法開始分析。

ZygoteConnection.runOnce方法在文件」frameworks/base/core/java/com/android/internal/os/ZygoteConnection.java」中，下面是它的源碼：

 

parsedArgs中保存了要啓動的應用的信息，它的類型是Arguments，Arguments是ZygoteConnection的內部類。

runOnce方法中調用了Zygote.forkAndSpecialize方法，這個方法在文件」frameworks/base/core/java/com/android/internal/os/Zygote.java」中，下面是它的源碼：

 

在這個方法中調用了nativeForkAndSpecialize方法。

nativeForkAndSpecialize是一個native方法，在native代碼中它的函數名是com_android_internal_os_Zygote_nativeForkAndSpecialize，這個函數在文件」frameworks/base/core/jni/com_android_internal_os_Zygote.cpp」中，下面是它的源碼：

 

在這個函數中調用了ForkAndSpecializeCommon函數。

 

子進程權限降級函數

ForkAndSpecializeCommon函數在文件」frameworks/base/core/jni/com_android_internal_os_Zygote.cpp」中，在這個函數中調用了fork函數，而且fork出的子進程將自身權限降級，下面是它的源碼：

 

在這個函數中子進程分別調用了SetGids、SetRLimits、setresgid、setresuid，設置了組ID和用戶ID將自身權限降級。

 

---

 

做者：尋禹@阿里移動安全，更多安全技術博客，請點擊阿里聚安全博客