详解Hardware制作和权限管理

　　根据上一篇Android11（RK3568）自定义服务制作（2）-Service制作 完成了系统服务的注册后，进一步完成硬件层的制作，完成自定义服务跟内核驱动的调用。
　　通过Service调用内核的最简单的方法是添加JNI。
　　首先在hardware/libhardware/modules/下创建hello文件夹，然后驱动在hello文件夹中hello.c文件
　　#LOG_TAG “HelloStub
　　#include 《hardware/hardware.h》
　　#include 《hardware/hello.h》
　　// #include 《fcntl.h》
　　#include 《errno.h》
　　#include 《cutils/log.h》
　　#include 《cutils/atomic.h》
　　#include 《malloc.h》
　　#include 《stdint.h》
　　#include 《string.h》
　　#include 《unistd.h》
　　#include 《stdlib.h》
　　#include 《stdio.h》
　　#define DEVICE_NAME ”/dev/hello“
　　#define MODULE_NAME ”你好“
　　#define MODULE_AUTHOR ”sommer_jiang@163.com“
　　/*设备打开和关闭接口*/
　　static int hello_device_open（const struct hw_module_t *module， const char *name， struct hw_device_t **device）;
　　静态 int hello_device_close（struct hw_device_t *device）;
　　/*设备访问接口*/
　　static int hello_set_val（struct hello_device_t *dev， int val）;
　　静态 int hello_get_val（struct hello_device_t *dev， int *val）;
　　静态 int hello_device_open（const struct hw_module_t *module， const char *name， struct hw_device_t **device）
　　{
　　struct hello_device_t *dev;
　　dev = （struct hello_device_t *）malloc（sizeof（struct hello_device_t））;
　　if （！dev）
　　{
　　ALOGE（”Hello Stub： 分配空间失败“）;
　　返回-EFAULT；
　　}
　　memset（dev， 0， sizeof（struct hello_device_t））;
　　dev-》common.tag = HARDWARE_DEVICE_TAG；
　　开发-》common.version = 0;
　　dev-》common.module = （hw_module_t *）module;
　　dev-》common.close = hello_device_close;
　　开发-》set_val = hello_set_val;
　　开发-》get_val = hello_get_val;
　　if （（dev-》fd = open（DEVICE_NAME， O_RDWR）） == -1）
　　{
　　ALOGE（”Hello Stub： 未能打开 /dev/hello -- %s.“， strerror（errno））;
　　免费（开发）；
　　返回-EFAULT；
　　}
　　*device = &（dev-》common）;
　　ALOGI（”Hello Stub： 打开 /dev/hello 成功。“）;
　　ALOGI（”Hello Stub： 名字 -- %s.
　　返回0；
　　}
　　静态 int hello_device_close（struct hw_device_t *device）
　　{
　　struct hello_device_t *hello_device = （struct hello_device_t *）device;
　　如果（hello_device）
　　{
　　关闭（hello_device-》fd）；
　　免费（你好设备）；
　　}
　　返回 0;
　　}
　　static int hello_set_val（struct hello_device_t *dev， int val）
　　{
　　ALOGI（“Hello Stub： set value %d to device.”， val）;
　　写（dev-》fd，&val，sizeof（val））；
　　返回0；
　　}
　　static int hello_get_val（struct hello_device_t *dev， int *val）
　　{
　　if （！val）
　　{
　　ALOGE（“Hello Stub： error val pointer”）;
　　返回-EFAULT；
　　}
　　读取（dev-》fd，val，sizeof（*val））；
　　ALOGI（“Hello Stub： 从设备获取值 %d”， *val）;
　　返回0；
　　}
　　/*模块方法表*/
　　static struct hw_module_methods_t hello_module_methods = {
　　.open = hello_device_open};
　　/*模块实例变量*/
　　struct hello_module_t HAL_MODULE_INFO_SYM = {
　　.common = {
　　.tag = HARDWARE_MODULE_TAG，
　　.version_major = 1，
　　.version_minor = 0，
　　.id = HELLO_HARDWARE_MODULE_ID，
　　.name = MODULE_NAME，
　　.author = MODULE_AUTHOR，
　　.methods = &hello_module_methods ，
　　}};
　　并在相同的目录下写Android.bp，内容如下：
　　// 版权所有 （C） 2013 Android 开源项目
　　//
　　// 根据 Apache 许可证 2.0 版（“许可证”）获得许可；
　　// 除非遵守许可证，否则您不得使用此文件。
　　// 您可以在
　　//
　　// http://www.apache.org/licenses/LICENSE-2.0
　　//
　　// 除非适用法律要求或书面同意，否则软件
　　// 分发于许可证按“原样”分发，
　　// 不提供任何明示或暗示的保证或条件。
　　// 请参阅许可证以了解特定语言的管理权限和
　　// 许可证下的限制。
　　cc_library_shared {
　　名称：“hello.default”，
　　relative_install_path：“hw”，
　　专有：true，
　　srcs：［“hello.c”］，
　　cflags：［“-Wall”，“-Werror”］，
　　header_libs：［“libhardware_headers”］，
　　shared_libs：［“liblog”］，在hardware/
　　libhardware
　　/include/hardware/中添加引用的hello.h文件
　　#ifndef ANDROID_HELLO_INTERFACE_H
　　#define ANDROID_HELLO_INTERFACE_H
　　#include 《hardware/hardware.h》
　　__BEGIN_DECLS
　　/*定义ID*/
　　#define HELLO_HARDWARE_MODULE_ID “hello”
　　/*硬件模块结构体*/
　　struct hello_module_t {
　　struct hw_module_t common;
　　};
　　结构 hw_device_t 通用；
　　诠释 fd;
　　int （*set_val）（struct hello_device_t* dev， int val）;
　　int （*get_val）（struct hello_device_t* dev， int* val）;
　　};
　　__END_DECLS
　　#endif
　　这几个完成后的模块在/hardware/libhardware.mk中添加下面的硬件模块
　　hardware_modules ：=
　　hello
　　这些之后，可以采用编译完成后把libhardware来把硬件驱动完成。
　　完成了硬件刷新层后，最苦恼的一步来了，就是linux的。按照规律也不是最坏的。/device/rockchip/common/sepolicy/vendor/device.
　　添加以下设备
　　#sommerjiang20211101 add
　　type hello_device ， 开发类型;
　　/device/rockchip/common/sepolicy/vendor/domain.te 添加以下代码
　　#sommerjiang 20211101 add
　　allow domain hello_device:chr_file rw_file_perms;
　　/device/rockchip/common/sepolicy/vendor/file_contexts 添加以下代码
　　//sommer.jiang，20211115，add for /dev/hello
　　/dev/hello u:object_r:hello_device:s0
　　/device/rockchip/common/sepolicy/private /service_contexts 添加以下代码
　　hello u:object_r:hello_service:s0
　　/device/rockchip/common/sepolicy/vendor/service.te 添加以下代码
　　type hello_service， system_api_service， system_server_service， service_manager_type;
　　/device/rockchip/common/sepolicy/vendor/system_app.te 添加以下代码
　　#sommerjiang 20211101 add
　　allow system_app hello_service:service_manager find;
　　/device/rockchip/common/sepolicy/vendor/system_server.te 添加以下代码
　　#sommerjiang 20211101 add
　　允许 system_server hello_device:chr_file rw_file_perms;
　　允许 system_server hello_service:service_manager {add };
　　device/rockchip/common/sepolicy/vendor/untrusted_app.te 添加以下代码
　　#sommer.jiang add
　　allow untrusted_app hello_service:service_manager find;
　　至此，所有的中间层都完成了。