一、安全策略

1、Android

的总体架构由5个主要层次上的组件构成，这5层是：Android应用层、

Android框架层、Dalvik虚拟机层、用户空间原生代码层和Linux内核层。

2、安全边界，有时也会称为信任边界，是系统中分隔不同信任级别的特殊区域。

一个最直接的例子就是内核空间与用户空间之间的边界。内核空间中的

代码可以对硬件执行一些底层操作并访问所有的虚拟和物理内存，而用

户空间中的代码则由于CPU的安全边界控制，无法访问所有内存。

#define AID_SHELL 2000 / * adb shell 与 debug shell 用户* /
#define AID_CACHE 2001 / *缓存访问* /
#define AID_DIAG 2002 / *访问诊断资源* /

1.2权限

root@android:/ # ls -l /data/data
drwxr-x--x u0_a3 u0_a3 ... com.android.browser
drwxr-x--x u0_a4 u0_a4 ... com.android.calculator2
drwxr-x--x u0_a5 u0_a5 ... com.android.calendar
drwxr-x--x u0_a24 u0_a24 ... com.android.camera

二、层次

2.1应用层

应用通常被分为两类：预装应用与用户安装的应用。

2、Intent：Intent是一种消息对象，其中包含一个要执行操作的相关信息，将执行操作的目标组件信息（可选），以及其他一些（对接收方可能非常关键的）标志位或支持性信息。几乎所有常用的动作都涉及在系统中传递

Intent。
<permission android:name="com.wiley.permission.INSTALL_WIDGET"
android:protectionLevel="signature" />
...
<activity android:name=".InstallWidgetActivity"
android:permission="com.wiley.permission.INSTALL_WIDGET"/>

<receiver android:name=".MySMSReceiver">
<intent-filter android:priority:"999">
<action android:name="android.provider.Telephony.SMS_RECEIVED" />
</intent-filter>
</receiver>

5、Service是一类在后台运行而无需用户界面的应用组件，用户不用直接与Service所属应用进行交互。

<service
android:name="com.yougetitback.androidapplication.FindLocationService">
<intent-filter>
<action
android:name="com.yougetitback.androidapplication.FindLocationService" />
</intent-filter>
</service>

Service通常可以被停止、启动或绑定，所有这些动作都通过Intent来触发。

6、Content Provider是为各种通用、共享的数据存储提供的结构化访问接口。

<provider android:name="com.wiley.example.MyProvider"
android:writePermission="com.wiley .example.permission.WRITE"
android:authorities="com.wiley .example.data" />

2.2框架层

Zygote的第二大功能是启动system_server进程，这个进程容纳了所有系统核心服务，并在system的AID用户环境中以特权权限运行。

2.3用户空间原生代码层

操作系统用户空间内的原生代码构成了Android系统的一大部分，这一层主要由两大类组件构成：程序库和核心系统服务。

并非所有的底层程序库都是标准的，Bionic就是一个值得注意的特例。Bionic是BSD C运行时库的一个变种，旨在提供更小的内存使用空间。

这些库是使用原生代码开发的，因而很容易出现内存破坏漏洞

2、核心服务是指建立基本操作系统环境的服务与Android原生组件。这些服务包括初始化用户空间的服务（如init）、提供关键调试功能的服务（如adbd和debugggerd）等。

3、其他服务：提供一些不一定是必需的额外功能（取决于设备和服务）

2.4内核

1、Android对Linux内核的主要修改（例举2）：

Binder：
IPC机制，提供额外的一些特性，比如对调
用者和被调用者的安全验证。它已被大量的
系统和框架服务所使用
OOM修改：
"Out Of Memory"-killer在内存空间低的时
候杀掉进程，在Android分支中，OOM在
内存即将用尽时，较传统Linux内核能更快
地杀掉进程

// IRemoteService.aidl
package com.example.android;
// Declare any non-default types here with import statements
//在此声明任何非默认类型导入声明
/*范例服务接口*/
interface IRemoteService {
/**请求这一服务的进程ID，做点“有趣”的事情**/
int getPid();
/**显示一些用作AIDL参数和返回值的基本类型**/
void basicTypes(int anInt, long aLong, boolean aBoolean,
float aFloat,
double aDouble, String aString);
}

int fd = ashmem_create_region("SomeAshmem", size);
if(fd == 0) {
data = mmap(NULL, size, PROT_READ | PROT_WRITE, MAP_SHARED, fd, 0);
...

2011年，ashmem被证明存在一个非常严重的安全缺陷，允许通过Android属性进行特权提升

$ adb -d logcat

写在最后