Pourquoi la stratégie SELinux dans/sepolicy et/sys/fs/selinux/policy ne correspond pas?

Question

Je suis en utilisant un dispositif appliqué Android SELinux et procédez comme suit:

adb pull /sepolicy sepolicy1 
adb pull /sys/fs/selinux/policy sepolicy2 
diff sepolicy1 sepolicy2 

je reçois:

Binary files sepolicy1 and sepolicy2 differ 

de l'examen avec un éditeur hexadécimal, il semble similaire dans quelques parties, mais la plupart du temps différents.

Pourquoi ses différents? Qu'est-ce que cela signifie?

Answer 1

essayer d'utiliser sediff (outil de différence de politique SELinux) pour comparer les fichiers de stratégie. diff est incapable de comparer directement les fichiers en raison de différences non sémantiques dans les deux images de politique (par exemple les problèmes de commande).