HNUChaoWang

在 SEAndroid 中，主体指的是一系列的进程，每个进程都需要和安全上下文关联起来，也叫做"打标签"，这样 sepolicy 才能依据进程的标签决定是否具有访问某个客体(文件)的权限。 接下来我们

MAC (Mandatory Access Control) 在了解 SEAndroid 之前，有必要先了解两种不同的安全控制策略 DAC (Discretionary Access Control)

写在前面 了解本节内容，你会收获： 系统是如何实现 App 进程之间的数据隔离，换句话说就是为什么 App 进程的工作目录(/data/data/package-name/) 只有本进程能访问，其他进

ompositionEngine::present 作为 SurfaceFlinger 合成最核心的方法 在 https://juejin.cn/post/7535677155306127375 中，

SurfaceFlinger Composite SurfaceFlinger 的 Composite 是什么时候被调用的呢？ 由 VSync 信号触发, 因为 SurfaceFlinger 注册了对

写在前面 SurfaceFlinger 合成流程比较复杂，但是如果把它一个个拆解的话，就比较容易理解了，我觉得可以大致分为三个阶段： 初始化阶段: 在这个阶段初始化 HWComposer、Render

写在前面 SurfaceFlinger 的核心职责：Commit 和 Composite Commit： 处理上层 App 发起的事务请求，包括: 图层的位置、大小、透明度、Z-Order 等状态 设

前面我们了解了 App 的绘制流程： dequeueBuffer：从 BLASTQueueBuffer 中 dequeue 一块 GraphicBuffer draw：通过 Skia/OpenGL 绘

写在前面 前面了解 BLASTBufferQueue 和 Surface 和 GraphicBuffer 这几个基本的组件之后，这一章主要是了解 App 是如何把 UI 绘制到图形缓冲区 Graphi