Android 9.0下，因为采取了SEAndroid/SElinux的安全机制，即使拥有root权限，或者对某内核节点设置为777的权限，仍然无法在JNI层访问。

本文将以用户自定义的内核节点/dev/wf_bt为例，手把手教会读者如何在JNI层获得对该节点的访问权限。

一、找到进程名

找到需要访问该内核节点的进程（process），笔者自己这个节点由system_server进程来访问

二、修改file_contexts.te

打开文件device\mediatek\xxx[芯片]\sepolicy\basic\file_contexts.te或file_contexts

仿照这个文件里的写法，为你的节点定义一个你想要的名字：

1. dev/tegra.* u:object_r:video_device:s0  
2. /dev/tf_driver u:object_r:tee_device:s0  
3. /dev/tty u:object_r:owntty_device:s0  
4. /dev/tty[0-9]* u:object_r:tty_device:s0  
6. # We add here  
8. /dev/wf_bt              u:object_r:wf_bt_device:s0  

wf_bt_device是自定义，其他左右两边的内容都和上面的范例一致。

三、修改device.te

打开文件\device\mediatek\xxx[芯片]\sepolicy\basic\device.te

仿照这个文件里的写法，将刚刚第二步写的wf_bt_device声明为dev_type：

 

1. # Device types  
2. type device, dev_type, fs_type;  
3. type alarm_device, dev_type, mlstrustedobject;  
4. type adb_device, dev_type;  
5. type ashmem_device, dev_type, mlstrustedobject;  
6. type audio_device, dev_type;  
7. type binder_device, dev_type, mlstrustedobject;  
8. type block_device, dev_type;  
10. # We add here  
11. type wf_bt_device, dev_type;  

 

四、修改进程te文件

AndroidL/android/external/sepolicy/目录下很多.te文件都是以进程名来结尾的，比如有针对surfaceflinger进程的surfaceflinger，有针对vold进程的vold.te，

刚刚从第一步得到，这个节点是由system_server进程来访问，所以，我们找到system_server.te打开，加入允许这个进程对/dev/wf_bt的读写权限，

1. # Read/Write to /proc/net/xt_qtaguid/ctrl and and /dev/xt_qtaguid.  
2. allow system_server qtaguid_proc:file rw_file_perms;  
3. allow system_server qtaguid_device:chr_file rw_file_perms;  
4.   
5. # chr_file表示字符设备文件，如果是普通文件用file，目录请用dir  
6. # rw_file_perms代表读写权限  
7. // 允许system_server进程拥有对wf_bt_device的这个字符设备的读写权限；
8. //第一种写法
9. allow system_server wf_bt_device:chr_file rw_file_perms;  
11. //第二种写法
12. allow system_server wf_bt_device:file {open write read};

第五步:全编烧录