这篇文章接上一篇文章是第二篇，主要介绍如果给Android添加hal层，并解决添加过程中所遇见的selinux问题

AndroidQ 从app到驱动 第一章 编写Linux内核驱动程序

AndroidQ 从app到驱动 第二章 添加HAL层，先打通JNI层到驱动的访问

AndroidQ 从app到驱动 第三章 SystemServer服务中添加 HelloService

AndroidQ 从app到驱动 第四章 编写app验证新添加的helloservice是否正常

AndroidQ 从app到驱动 第五章 编写JNI层完成HelloService与Hal层的对接

AndroidQ 从app到驱动 第六章 从app到驱动的所有的代码整理

这篇文章从三个方面来介绍HAL层的添加过程

1：添加HAL层所需要修改以及添加的文件

2：JNI层访问HAL层的selinux权限问题解决

3：HAL层访问驱动的selinux权限问题解决

一，添加HAL层所需要修改以及添加的文件

首先看截图：截图接上一篇文章中的驱动修改，因此这里只关心红色的部分，绿色部分不关注。

 从截图中可以看到，添加HAL层比较简单，修改的文件也比较少，其中com_android_server_AlarmManagerService.cpp的修改时用来验证hal层的，仅做测试使用，后续会删掉

下面展示下涉及到的各个文件的修改内容

首先我看看下hardware/libhardware/include/hardware/hello.h的内容

#ifndef ANDROID_INCLUDE_HARDWARE_HELLO_H
#define ANDROID_INCLUDE_HARDWARE_HELLO_H

#include <stdbool.h>
#include <stdint.h>
#include <sys/cdefs.h>
#include <sys/types.h>

#include <hardware/hardware.h>
#include <hardware/hw_auth_token.h>

#define HELLO_HARDWARE_MODULE_ID "hello"

typedef struct hello_module {
    struct hw_module_t common;

}hello_module_t;

typedef struct hello_device {
    struct hw_device_t common;  
    int fd;  
    int (*write_string)(struct hello_device* dev, const char *str);  
    int (*read_string)(struct hello_device* dev, char* str);  
}hello_device_t;


#endif  // ANDROID_INCLUDE_HARDWARE_HELLO_H

这里有比较重要的三个变量 HELLO_HARDWARE_MODULE_ID 标志当前hal模块的ID，每个hal模块都有，jni层查找hal模块的时候就是通过这个id来查找的， hello_module 以及hello_device这两个结构体是HAL层规范中所要求的。下面这个文章中有比较详细的介绍，

Android应用程序访问linux驱动第二步：实现并测试hardware层

然后我们在看下 hardware/libhardware/modules/hello/ 目录下面的文件列表，以及文件的内容

hello.c的文件内容 这个代码也是从Android应用程序访问linux驱动第二步：实现并测试hardware层复制过来的，基本上没有修改

/*
 * Copyright (C) 2012 The Android Open Source Project
 *
 * Licensed under the Apache License, Version 2.0 (the "License");
 * you may not use this file except in compliance with the License.
 * You may obtain a copy of the License at
 *
 *      http://www.apache.org/licenses/LICENSE-2.0
 *
 * Unless required by applicable law or agreed to in writing, software
 * distributed under the License is distributed on an "AS IS" BASIS,
 * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
 * See the License for the specific language governing permissions and
 * limitations under the License.
 */

#define LOG_TAG "Legacy HelloHAL"

#include <malloc.h>
#include <stdint.h>
#include <log/log.h>
#include <errno.h>
#include <string.h>
#include <sys/types.h>
#include <sys/stat.h>
#include <fcntl.h>
#include <cutils/atomic.h>
#include <stdlib.h>
#include <unistd.h>
#include <hardware/hardware.h>
#include <hardware/hello.h>

#define DEVICE_NAME "/dev/hello" 
#define MODULE_NAME "Default Hello HAL" 
#define MODULE_AUTHOR "The Android Open Source Project"

static int hello_device_open(const struct hw_module_t* module, const char* name, struct hw_device_t** device);
static int hello_device_close(struct hw_device_t* device);

static int hello_write_string(struct hello_device* dev, const char * str);
static int hello_read_string(struct hello_device* dev, char* str);

static struct hw_module_methods_t hello_module_methods = {
    .open = hello_device_open,
};

hello_module_t HAL_MODULE_INFO_SYM = {
    .common = {
        .tag = HARDWARE_MODULE_TAG,
        .module_api_version = 1,
        .hal_api_version = 1,
        .id = HELLO_HARDWARE_MODULE_ID,
        .name = MODULE_NAME,
        .author = MODULE_AUTHOR,
        .methods = &hello_module_methods,
    },
};

static int hello_device_open(const struct hw_module_t* module, const char* name, struct hw_device_t** device) {

	hello_device_t *dev = malloc(sizeof(hello_device_t));
    memset(dev, 0, sizeof(hello_device_t));
	
	ALOGE("Hello: hello_device_open name = %s",name);
    dev->common.tag = HARDWARE_DEVICE_TAG;
    dev->common.version = 0;
    dev->common.module = (hw_module_t*)module;
    dev->common.close = hello_device_close;
    dev->write_string = hello_write_string;
    dev->read_string = hello_read_string;

    if((dev->fd = open(DEVICE_NAME, O_RDWR)) == -1) {
		ALOGE("Hello: open /dev/hello fail-- %s.", strerror(errno));free(dev);
        return -EFAULT;
    }
    *device = &(dev->common);
	ALOGE("Hello: open /dev/hello successfully.");
    return 0;
}
static int hello_device_close(struct hw_device_t* device) {
    struct hello_device* hello_device = (struct hello_device*)device;

    if(hello_device) {
        close(hello_device->fd);
        free(hello_device);
    }
    return 0;
}

static int hello_write_string(struct hello_device* dev,const char * str) {
	ALOGE("Hello:write string: %s", str);
    write(dev->fd, str, sizeof(str));
    return 0;
}

static int hello_read_string(struct hello_device* dev, char* str) {
	ALOGE("Hello:read hello_read_string");
    read(dev->fd,str, sizeof(str));
    return 0;
}

Android.bp的内容  这里要注意name的内容。后面的.default是默认的

// Copyright (C) 2011 The Android Open Source Project
//
// Licensed under the Apache License, Version 2.0 (the "License");
// you may not use this file except in compliance with the License.
// You may obtain a copy of the License at
//
//      http://www.apache.org/licenses/LICENSE-2.0
//
// Unless required by applicable law or agreed to in writing, software
// distributed under the License is distributed on an "AS IS" BASIS,
// WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
// See the License for the specific language governing permissions and
// limitations under the License.

cc_library_shared {
    name: "hello.default",
    relative_install_path: "hw",
    proprietary: true,
    srcs: ["hello.c"],
    cflags: ["-Wall", "-Werror"],
    header_libs: ["libhardware_headers"],
    shared_libs: [
        "liblog",
        "libcutils",
        "libutils",
    ],
}

build/make/target/product/full_base.mk的修改 这个文件的修改主要是要将我们添加的HAL层给编译进系统，要不然发现我们自己添加的HAL层无法编译进系统。

走到这里HAL层所需要的代码就已经添加完毕了，后面我这边在com_android_server_AlarmManagerService.cpp添加了一部分内容，用于新添加的HAL层到驱动的调试，确保JNI层能够正在访问到HAL层，以及新添加的HAL层能够正常访问上一篇文章中添加的驱动。

com_android_server_AlarmManagerService.cpp 的具体修改如下：

核心代码如下： 这里的修改比较简单，就是在Alarm的JNI层初始化的时候，通过hw_get_module查询我们新添加的HAL层，验证添加的HAL模块能够正常找到，然后通过调用新添加的Hal层的open函数，验证JNI层到HAL的调用是否正常，以及HAL层能否正常打开驱动文件。

struct hello_device* hello_device = NULL;

 static inline int hello_device_open(const hw_module_t* module, struct hello_device** device) {
     return module->methods->open(module, HELLO_HARDWARE_MODULE_ID, (struct hw_device_t**)device);
 }

static jint HelloServiceInit() {
	ALOGE("HelloServiceInit HelloServiceInit");
	const hw_module_t *hw_module = NULL;
    ALOGE("Hello JNI: initializing......");
    if(hw_get_module(HELLO_HARDWARE_MODULE_ID, &hw_module) == 0) {
        ALOGE("Hello JNI: hello Stub found.");
        if(hello_device_open(hw_module, &hello_device) == 0) {
          ALOGE("Hello JNI: hello device is open.");
          return 0;
        }
        ALOGE("Hello JNI: failed to open hello device.");
        return -1;
    }
    ALOGE("Hello JNI: failed to get hello stub hw_module.");
    return -1;
}

然后就可以全编验证了。然后就是漫长的等待了。

二，JNI层访问HAL层的selinux权限问题解决

首先在编译完毕的out目录下使用 find 命令查找与hello相关的编译结果。下图红框中的结果显示，我们添加的HAL层已经正常编译进了系统了。

烧录验证了。烧录完毕，adb shell 进入手机后台，确认 hello.default.so已经正常生成，下面就是看log中的打印，查看hal层的加载情况了。

然后一切总是没有自己想的那么顺利，编译完成，分析log发现了如下问题：

18:58:27.780796   761   761 E AlarmManagerService: HelloServiceInit HelloServiceInit
18:58:27.780872   761   761 E AlarmManagerService: Hello JNI: initializing......
18:58:27.781541   761   761 E libc    : Access denied finding property "ro.hardware.hello"
18:58:27.782138   761   761 E AlarmManagerService: Hello JNI: failed to get hello stub hw_module.
18:58:27.782462   761   761 D AlarmManagerService: Kernel timezone updated to -480 minutes west of GMT
18:58:27.787587   416   426 D ccci_mdinit: (1):save_timezone++
18:58:27.788485   409   466 W HWComposer: Ignoring duplicate VSYNC event from HWC (t=0)

log显示 : Access denied finding property "ro.hardware.hello" 很明显是权限不允许。然后从Hello JNI: failed to get hello stub hw_module.的打印可以知道是 hw_get_module 的时候没有找到我们新添加的HAL层。

其实后面还有一句比较长的log

system_server: type=1400 audit(0.0:111): avc: denied { read } for name="u:object_r:vendor_default_prop:s0" dev="tmpfs" ino=292 scontext=u:r:system_server:s0 tcontext=u:object_r:vendor_default_prop:s0 tclass=file permissive=0

通过前的log我们知道，这个是selinux权限的问题，因此这里需要配置selinux的权限

这里参考文章Android P property属性权限添加通过这篇文章有个大概的了解，然后通过在/system/sepolicy/ 目录下面通过grep -rn "ro.hardware" ./ 查找其他相关属性的设置，然后就知道了具体要如何修改了，

这里我们需要修改下面两个文件，具体修改如下，如果仅仅修改一个的话，编译不过，会提示这两个文件不一样而报错
/system/sepolicy//prebuilts/api/28.0/public/property_contexts
/system/sepolicy//public/property_contexts

这里就是照猫画虎弄出来的，然后再次编译验证。

验证log显示还是无法访问。但是log已经发生了变化，说明前面的修改有效。

19:26:07.814621   833   833 E AlarmManagerService: HelloServiceInit HelloServiceInit
19:26:07.814755   833   833 E AlarmManagerService: Hello JNI: initializing......
19:26:07.815466   833   833 E AlarmManagerService: Hello JNI: failed to get hello stub hw_module.
19:26:07.815834   833   833 D AlarmManagerService: Kernel timezone updated to -480 minutes west of GMT

avc: denied { read } for name="hello.default.so" dev="dm-1" ino=596 scontext=u:r:system_server:s0 tcontext=u:object_r:vendor_file:s0 tclass=file permissive=0

报错log入上面，很明显还是selinux的问题。

这里我们还需要修改 /system/sepolicy/vendor/file_contexts

需要在这个文件中添加一行 这一行就是给我们新添加的HAL的so指定类型，使得JNI层能够正常访问。

/(vendor|system/vendor)/lib(64)?/hw/hello\.default\.so                                u:object_r:same_process_hal_file:s0

这个问题可以参考下面的文章了解

目录、规则和 sepolicy  |  Android 开源项目  |  Android Open Source Project

然后再次编译验证：

19:50:18.407752   772   772 E AlarmManagerService: HelloServiceInit HelloServiceInit
19:50:18.407925   772   772 E AlarmManagerService: Hello JNI: initializing......
19:50:18.411655   772   772 E AlarmManagerService: Hello JNI: hello Stub found.
19:50:18.411738   475   954 I OMXClient: IOmx service obtained
19:50:18.411762   772   772 E Legacy HelloHAL: Hello: hello_device_open name = hello
19:50:18.411958   772   772 E Legacy HelloHAL: Hello: open /dev/hello fail-- Permission denied.
19:50:18.411998   772   772 E AlarmManagerService: Hello JNI: failed to open hello device.
19:50:18.412325   772   772 D AlarmManagerService: Kernel timezone updated to -480 minutes west of GMT

这一次结果很欣慰，JNI层能够正常访问我们添加的HAL层了，HAL层的log也打印出来了，但是结果还是有问题。

log显示，HAL层打开驱动文件的时候，权限不允许。

Legacy HelloHAL: Hello: open /dev/hello fail-- Permission denied.

下面我们进入第三步，解决HAL层无法访问驱动的问题。

三，HAL层访问驱动的selinux权限问题解决

这里需要两步，

1）配置linux系统本身的文件系统权限，

因为默认情况下/dev/hello的权限是不允许其他组访问的，因此我们需要先在

system/core/rootdir/ueventd.rc文件中修改 、/dev/hello 的权限。

在这个文件中添加了一行 /dev/hello                0666   root       root 来配置/dev/hello 的权限

diff --git a/alps_release_p0_mp1_default/system/core/rootdir/ueventd.rc b/alps_release_p0_mp1_default/system/core/rootdir/ueventd.rc
old mode 100644
new mode 100755
index b03d83b..682425e
--- a/alps_release_p0_mp1_default/system/core/rootdir/ueventd.rc
+++ b/alps_release_p0_mp1_default/system/core/rootdir/ueventd.rc
@@ -56,6 +56,8 @@ subsystem sound
 
 /dev/pmsg0                0222   root       log
 
+/dev/hello                0666   root       root
+
 # the msm hw3d client device node is world writable/readable.
 /dev/msm_hw3dc            0666   root       root

修改完ueventd.rc之后基本编译验证，发现如下错误：这里与前面不一样的是多了一个avc的报错，很显然，是selinu的问题。

20:25:57.899830   663   663 E AlarmManagerService: HelloServiceInit HelloServiceInit
20:25:57.899932   663   663 E AlarmManagerService: Hello JNI: initializing......
20:25:57.904053   663   663 E AlarmManagerService: Hello JNI: hello Stub found.
20:25:57.904158   663   663 E Legacy HelloHAL: Hello: hello_device_open name = hello
20:25:57.904341   663   663 E Legacy HelloHAL: Hello: open /dev/hello fail-- Permission denied.
20:25:57.904384   663   663 E AlarmManagerService: Hello JNI: failed to open hello device.

system_server: type=1400 audit(0.0:114): avc: denied { read write } for name="hello" dev="tmpfs" ino=7375 scontext=u:r:system_server:s0 tcontext=u:object_r:device:s0 tclass=chr_file permissive=0

2:）配置selinux权限。

这个驱动的selinux权限的配置，我也是参考dev目录下面其他驱动的配置方式来配置的，具体做法就是在/system/sepolicy/ 目录下面通过grep -rn "/dev" ./  或者看手机的dev目录下有哪些比较特殊的驱动文件，然后在/system/sepolicy/目录下使用grep 命令查看这个驱动的配置，然后照着写就可以了。

selinux的权限配置，修改的文件比较多，

system/sepolicy/prebuilts/api/26.0/private/system_server.te
system/sepolicy/prebuilts/api/26.0/public/device.te
system/sepolicy/prebuilts/api/27.0/private/file_contexts
system/sepolicy/prebuilts/api/27.0/private/system_server.te
system/sepolicy/prebuilts/api/27.0/public/device.te
system/sepolicy/prebuilts/api/28.0/private/file_contexts
system/sepolicy/prebuilts/api/28.0/private/system_server.te
system/sepolicy/prebuilts/api/28.0/public/device.te
system/sepolicy/private/file_contexts
system/sepolicy/private/system_server.te
system/sepolicy/public/device.te

但是这些修改都是一样的，只需要修改 file_contexts system_server.te device.te，文件，然后将修改同步到system/sepolicy/prebuilts/api/目录下对应的文件即可。

文件的具体修改如下：

然后编译验证。

21:05:34.170118   655   655 E AlarmManagerService: HelloServiceInit HelloServiceInit
21:05:34.170242   655   655 E AlarmManagerService: Hello JNI: initializing......
21:05:34.173964   655   655 E AlarmManagerService: Hello JNI: hello Stub found.
21:05:34.174069   655   655 E Legacy HelloHAL: Hello: hello_device_open name = hello
21:05:34.174815   655   655 E Legacy HelloHAL: Hello: open /dev/hello successfully.
21:05:34.174899   655   655 E AlarmManagerService: Hello JNI: hello device is open.

结果非常满意，提示驱动打开成功。到此HAL层添加成功。后续就需要添加systemService进行framework层的调试了，敬请期待。

最后在来张截图，展示下本次修改中所涉及到的所有的文件