Comment rendre SELinux permissif sur un appareil Knox Samsung ?

Vous devez ouvrir un terminal local, en utilisant une application de type "émulateur de terminal". Sinon, vous n'obtiendrez pas de su Une coque capable. Depuis AOS 4.2.2, ADB ne vous permet pas d'utiliser "su", pour obtenir le shell Root, sur les appareils SELinux "Enforced".

Alors faites ça :

su 0 setenforce 0

Si vous devez rendre ce paramètre permanent pour qu'il dure entre les redémarrages, vous devez trouver l'endroit où il est défini à l'origine dans les différents systèmes d'exploitation de l'entreprise. init.*.rc dans boot.img et le changer, et reflasher...

MODIFIER : 2015-09-22

L'astuce ci-dessus ne fonctionnent plus sur les appareils Stock utilisant AOS 4.4.4 et plus, même avec des noyaux non sécurisés. (Comme ceux fournis par cf-autoroot .) Que vous pouvez blâmer Google qui a fait Application de la loi permanent. Votre seule option, autre que la recompilation de votre propre ROM, est de vous renseigner sur SEAndroid et le changement de contexte à l'aide de SuperSU supolicy pour injecter les fichiers de stratégie.

Se déplacer dans le Militant SELINUX

Vous devez lancer une construction personnalisée du noyau.

1. Samsung open source est aquí
2. Les informations que j'ai récoltées pour configurer votre système de construction pour Linux sont les suivantes aquí
3. Le patch du noyau dont vous aurez besoin pour rendre SElinux permissif est le suivant aquí . Cela devrait absolument fonctionner pour la source Kitkat aussi.

Je posterais bien le différentiel mais il ne s'enroule pas correctement.

Vous ne devriez pas avoir besoin de définir le drapeau de démarrage de SElinux et les options de désactivation de l'espace utilisateur durant menuconfig mais n'oubliez pas de désactiver Samsung anti-Root dans la section de piratage du noyau.

Dans l'application émulateur Terminal, entrez su puis entrez setenforce 0 . Maintenant, vérifiez le téléphone. Il devrait afficher "permissif" jusqu'à un redémarrage. Vous pouvez exécuter les commandes à nouveau après le redémarrage ou obtenir SELinuxModeChanger de XDA qui l'active automatiquement au démarrage.