一. 添加一个系统服务的权限声明
情景：定义一个init启动的service，demo_service，对应的执行文件是/system/bin/demo.
(1) 创建一个demo.te在/device/mediatke/common/sepolicy 目录下 如果是Android4.4的源码，在/device/mediatke/common/BoardConfig.mk 的BOARD_SEPOLICY_UNION
宏中新增demo.te 如果是Android5.0以上的编译会自动包含了整个文件夹里的文件，则不用在BoardConfig.mk中添加文件声明 (2) 在demo.te中添加：demo的域（domain）类型定义 type demo, domain; (3) 在demo.te中添加：demo的可执行文件（客体）的类型定义 type demo_exec, exec_type (4) 在demo.te中添加：init启动service时类型转换声明，直接用一个宏，主要是用于把demo_exec（客体）
转换成demo（进程域） init_daemon_domain(demo) (5) 绑定执行档 file_contexts 类型（安全上下文），由这个可执行文件启动起来的进程都是demo域里的 /system/bin/demo u:object_r:demo_exec:s0 (6) 根据demo需要访问的文件以及设备，定义其它的权限在demo.te中. 上面的例子最大的疑点就是init_daemon_domain这个宏，我们来看看 下面所有的宏都在/external/sepolicy/te_macros文件里定义，具体的定义，请自行查看
原文：https://blog.csdn.net/shell812/article/details/58596377
