L'erreur est ici :

audit: type=1400 audit(1560142274.289:131): avc: denied { transition } for pid=8035 comm="init" path="/system/bin/custom.sh" dev="sda24" ino=8146 scontext=u:r:init:s0 tcontext=u:r:su:s0 tclass=process permissive=0

En termes simples, il stipule que init est en cours d'exécution avec son contexte u:r:init:0 vous voulez qu'il exécute /system/bin/custom.sh avec contexte u:r:su:s0 mais ce n'est pas autorisé dans la politique de sécurité. .

Le rootage d'un téléphone permet d'obtenir deux choses : L'UID 0 (ce que vous avez) et un contexte SELinux non restreint (ce que vous n'avez pas). Magisk permet à tout autre contexte de faire n'importe quoi avec ses propres contextes ( u:r:magisk:s0 y u:object_r:magisk:s0 ). Et il peut faire n'importe quoi à n'importe quel autre contexte. Voir les détails dans cette réponse .

u:r:su:s0 est un contexte limité qui ne permet pas à l init de faire la transition vers lui-même. Seul adb peut le faire sur userdebug o eng d'une ROM. Voir aussi référence y cette réponse pour plus de détails.

Solutions possibles :

• Exécuter le service en init s'il n'a pas besoin d'accéder à des ressources qui ont été utilisées par le contexte de la init n'est pas autorisé à accéder. Mais dans la plupart des cas, c'est très peu probable.

• Rootez votre appareil avec Magisk et exécutez le service avec u:r:magisk:s0 comme expliqué dans l'article cette réponse .

• Modifiez votre politique SELinux pour permettre cette transition. Injectez l'instruction suivante dans sepolicy mit magiskpolicy o sepolicy-inject :

  ~# magiskpolicy --live 'allow init su process transition'
  ~# sepolicy-inject -s init -t su -c process -p transition -l

  Voir aussi dmesg pour tout autre refus. À titre de référence, sur mon appareil init est autorisé à effectuer les opérations suivantes sur Magisk :

  allow init magisk : process { fork transition sigchld sigkill sigstop signull signal ptrace getsched setsched getsession getpgid setpgid getcap setcap share getattr setexec setfscreate noatsecure siginh setrlimit rlimitinh dyntransition setcurrent execmem execstack execheap setkeycreate setsockcreate getrlimit }
  allow init magisk : fifo_file { read write getattr open }
  allow init magisk : fd use
  allow init magisk : unix_stream_socket { getopt connectto }
  allow init magisk : binder { impersonate call set_context_mgr transfer }

  Extraire ensuite boot.img y ramdisk (uniquement pour les pays non membres de l'UE) système en tant que racine ), remplacer /sepolicy avec un nouveau fichier de politique copié à partir de /sys/fs/selinux/policy , repack boot.img et revenir en arrière.

• Définir SELinux permissive

  De la racine adb shell do echo -n 0 >/sys/fs/selinux/enforce o setenforce 0 . Toutefois, cette mesure n'est pas permanente et sera réglée sur enforced au démarrage. init ne peut pas être permissif. De plus, le fait de rendre SELinux permissif constitue un risque pour la sécurité et n'est donc pas recommandé.