SELinux强制模式下华为Root设备Frida运行失败问题求助

1. Frida能否在SELinux Enforcing模式下运行？ #

可以，但需要调整SELinux策略以允许Frida依赖的ptrace操作。默认Enforcing模式下，SELinux会限制进程间的ptrace调用，你可以通过以下方式适配：

• 使用Magisk内置的magiskpolicy工具临时添加规则，例如：

  magiskpolicy --live "allow untrusted_app untrusted_app process ptrace"
  magiskpolicy --live "allow untrusted_app all_process process ptrace"
  

• 安装自定义SELinux策略Magisk模块，预先配置好允许Frida运行的权限规则。

只要策略放行ptrace相关操作，Frida就能在Enforcing模式下正常工作。

2. 是否只能更换设备解决？ #

不需要更换设备，有多种可行的绕过方案：

• 禁用华为iMonitor：安装针对华为iMonitor的Magisk模块，这类模块通过内核级钩子屏蔽其ptrace拦截逻辑，开源社区有现成可用的模块。
• 强制修改SELinux状态：若setenforce 0无效，说明华为锁定了SELinux开关，可通过Permissive SELinux这类Magisk模块，在系统启动时强制将SELinux切换为Permissive模式，绕过系统锁定。
• 刷入第三方内核：如果有适配你机型的第三方开源内核（已移除iMonitor防护），刷入后可直接解除ptrace拦截，同时自由切换SELinux模式。

3. 有无成功在带此类防护的华为设备上运行Frida的案例？ #

有大量成功案例，尤其是华为P系列、Mate系列的旧款机型（包括你的P10 Lite）：

• 不少用户通过组合使用Magisk模块禁用iMonitor+自定义SELinux策略，成功运行Frida全功能（包括frida-ps -U、进程注入等）。
• 部分用户刷入第三方内核后，直接避开华为内核级防护，无需额外配置即可正常使用Frida。

内容的提问来源于stack exchange，提问作者allexj