Android 12.0 系统限制上网系列之iptables用IOemNetd实现app上网白名单的功能实现
1.前言
在12.0的系统rom定制化开发中，对于系统限制网络的使用，在system中netd网络这块的产品需要中，会要求设置app上网白名单的功能，
liunx中iptables命令也是比较重要的，接下来就来在IOemNetd这块实现app上网白名单的的相关功能，就是在
系统中只能允许某个app上网，就是除了这个app，其他的app都不能上网,最后在framework自定义服务中实现接口调用
2. 系统限制上网系列之iptables用IOemNetd实现app上网白名单功能的实现的核心类
system\netd\server\binder\com\android\internal\net\IOemNetd.aidlsystem\netd\server\OemNetdListener.cppsystem\netd\server\OemNetdListener.h3. 系统限制上网系列之iptables用IOemNetd实现app上网白名单功能的实现的核心功能分析和实现
系统限制上网系列之iptables用IOemNetd实现app上网白名单功能的实现中，
在android原生系统中，iptables是在网络过滤包模块非常重要的,Iptabels是与Linux内核集成的包过滤防火墙系统，linux和android都会包含Iptables的功能。
如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器， 则Iptables有利于在 Linux 系统上更好地控制 IP 信息包过滤和防火墙配置。
netfilter/iptables的另一个重要优点是，它使用户可以完全控制防火墙配置和信息包过滤。您可以定制自己的规则来满足您的特定需求
iptables 常用命令如下:
相关文章：
Android 12.0 系统限制上网系列之iptables用IOemNetd实现app上网白名单的功能实现
1.前言 在12.0的系统rom定制化开发中，对于系统限制网络的使用，在system中netd网络这块的产品需要中，会要求设置app上网白名单的功能， liunx中iptables命令也是比较重要的，接下来就来在IOemNetd这块实现app上网白名单的的相关功能，就是在 系统中只能允许某个app上网，就是…...
Idea和DataGrip自定义常用代码模板，熟练使用快捷模板可促进开发效率
场景： 在实际工作中，我们不可能一个一个字母的去敲代码，为了提升开发效率，可以使用常用的快捷代码模板。idea和datagrip自带的有，我们也可以自定义快捷模板 一、Idea自定义代码模板、有些是基于 hutool 常用包 1、-&g…...
Vue.js ：实现嵌套对话框的查看按钮
Vue.js ：实现嵌套对话框的查看按钮 Vue.js 是一款流行的 JavaScript 框架，用于构建交互性强、响应式的前端应用程序。本博客将介绍如何使用 Vue.js 和 Element UI 库创建一个前端应用，其中包括了嵌套对话框的查看按钮，以及如何在…...
9.2.4 【MySQL】段的结构
段不对应表空间中某一个连续的物理区域，而是一个逻辑上的概念，由若干个零散的页面以及一些完整的区组成。像每个区都有对应的XDES Entry来记录这个区中的属性一样，定义了一个INODE Entry结构来记录段中的属性。 它的各个部分释义如下…...
怎么快速提取图片中的文字信息？怎么使用OCR图片文字提取一键提取文字
图片里的文字如何提取?一些图片中的文字信息是我们需要的，但是一个个输入太麻烦了，怎么将图片上的文字提取出来?Initiator是一款易于使用的小型 macOS OCR（光学字符识别）应用程序，可提取和识别 Mac 计算机屏幕上的任…...
Selenium隐藏浏览器特征
Selenium隐藏浏览器特征 Selenium特征1. CDP2. stealth.min.js3. undetected_chromedriver4. 操作已开启的浏览器4. 常见的隐藏Selenium特征的方法4.1 修改navigator.webdriver标志4.2 改变user-agent4.3 排除或关闭一些Selenium相关的开关4.4 代码展示4.5 总结 Selenium特征 …...
Linux下的buff/cache
目录 一、buff/cache二、buff/cache与内存管理三、buff/cache对系统性能的影响四、优化buff/cache1、调整vm.dirty_ratio和vm.dirty_background_ratio2、配置vm.swappiness3、配置vm.vfs_cache_pressure 五、释放buff/cache 一、buff/cache 按照Linux内核文档所说的࿰…...
3.wifi开发，网络编程
网络协议栈LwIP WiFi UDP Clinet编程 WiFi UDP Server编程 WiFi TCP Client编程 WiFi TCP Server编程 一。LWIP原理介绍，API介绍，文件结构 1.Lwip支持的协议 2.API 3.文件结构 1.api目录：应用程序接口文件。 2.arch目录：与硬件和…...
Android框架mqtt库无法兼容高版本android13的问题
最近使用mqtt库，测试的时候发现在Android12及以下正常，但在13上闪退，闪退日志如下 java.lang.IllegalArgumentException: com.yummo.xcar: Targeting S (version 31 and above) requires that one of FLAG_IMMUTABLE or FLAG_MUTABLE be spe…...
一招解除csdn复制限制
先看这个代码 python读取英文pdf翻译成中文pdf文件导出代码 想要复制代码，csdn有限制怎么办（csdn流氓，无耻） 解除方法 ctrlu 看效果...
安全基础 --- nodejs沙箱逃逸
nodejs沙箱逃逸 沙箱绕过原理：沙箱内部找到一个沙箱外部的对象，借助这个对象内的属性即可获得沙箱外的函数，进而绕过沙箱 前提：使用vm模块，实现沙箱逃逸环境。（vm模式是nodejs中内置的模块，是no…...
Redis集群架构搭建——主从、哨兵、集群
上一篇文章Ubuntu上通过源码方式安装Redis已经介绍了如何安装redis，在这篇文章中，将会教大家搭建Redis的几种高可用的架构：主从架构、哨兵集群、Cluster集群。 本篇文章使用的redis版本为6.2.13，不同版本的配置可能有略微的区别&a…...
39 | selenium基础架构，UI测试架构
什么是测试基础架构？ 测试基础架构指的是，执行测试的过程中用到的所有基础硬件设施以及相关的软件设施。因此，我们也把测试基础架构称之为广义的测试执行环境。通常来讲，测试基础架构主要包括以下内容： 执行测试的机器…...
2023研究生数学建模E题保姆级思路 出血性脑卒中临床智能诊疗
本次E题是一道J机器学习题目，难度也比较高，该题一般是有正确结果的，容易踩坑，不太建议小白选择，小白可以选择D题，D题思路也可以看另一篇文章，总的难度都不算低，这三道的难度接近&…...
画电路板通用知识
快捷键 快捷键 功能 shift+鼠标滚轮左右移动Ctrl+鼠标滚轮放大缩小 （Alt+） 鼠标滚轮上下移动滚轮按下鼠标滚轮可任意方向拖动图纸(可以一直保持按下状态或者按一下松开) CTRL+鼠标左键拖动复制该元件CTRL+E编辑选中元件的属性CTRL+鼠标左键 元叠选izoom in,聚焦光标所…...
三相组合式过电压保护器试验
三相组合式过电压保护器试验 试验目的 三相组合式过电压保护器主要分为有带串联间隙过压保护器和无间隙过压保护器两大类，其试验项目内容要求分别使用高压工频交流和高压直流电源。 三相组合式过电压保护器试验，主要是为了及早发现设备内部绝缘受潮及…...
C++提高编程：01 模板
这里写目录标题 1 模板的概念2 函数模板2.1 函数模板语法2.2 函数模板注意事项2.3 函数模板案例2.4 普通函数与函数模板的区别2.5 普通函数与函数模板的调用规则2.6 模板的局限性 3 类模板3.1 类模板语法3.2 类模板与函数模板区别3.3 类模板中成员函数创建时机3.4 类模板对象做…...
Latex Overleaf 写作问题记录
Latex & Overleaf 写作问题记录 公式换行及排列整齐 \begin{equation} \begin{split}Y & a1\\&b2 \end{split} \end{equation}顶格 \noindent求和符号 求和符号（上下限上下排列） \sum\limlits求和符号（上下限右边排列&#…...
OpengL之纹理
简介 我们可以为每个顶点添加颜色来增加图形的细节，从而创建出有趣的图像。但是，如果想让图形看起来更真实，我们就必须有足够多的顶点，从而指定足够多的颜色。这将会产生很多额外开销，因为每个模型都会需求更多的顶点…...
IOTE 2023盛况回顾，美格智能聚连接之力促数字新生长
9月20~22日，IOTE国际物联网展深圳站在深圳国际会展中心正式召开。本届展会以“IoT构建数字经济底座”为主题，聚焦物联网技术助推数字经济发展的核心动力。美格智能携前沿技术成果亮相展会，与参展观众深入交流。 展会上，美格智能带…...
AMD GPU高效部署Ollama：专业本地大语言模型实战指南
AMD GPU高效部署Ollama：专业本地大语言模型实战指南 【免费下载链接】ollama-for-amd Get up and running with Llama 3, Mistral, Gemma, and other large language models.by adding more amd gpu support. 项目地址: https://gitcode.com/gh_mirrors/ol/ollama…...
3分钟掌握Chrome密码提取：ChromePass让你不再遗忘任何登录凭据
3分钟掌握Chrome密码提取：ChromePass让你不再遗忘任何登录凭据 【免费下载链接】chromepass Get all passwords stored by Chrome on WINDOWS. 项目地址: https://gitcode.com/gh_mirrors/chr/chromepass 你是否曾经在登录网站时，明明记得在Chrom…...
RWKV7-1.5B-g1a参数详解：为何默认top_p=0.3更适合中文生成？语言分布实证
RWKV7-1.5B-g1a参数详解：为何默认top_p0.3更适合中文生成？语言分布实证 1. 模型概述 rwkv7-1.5B-g1a是基于RWKV-7架构的多语言文本生成模型，特别适合中文场景下的基础问答、文案续写和简短总结任务。作为1.5B参数量的轻量级模型，…...
DHTesp库详解：ESP32/ESP8266高可靠温湿度驱动与环境参数计算
1. DHTesp 库深度解析：面向 ESP32/ESP8266 的高可靠性温湿度传感驱动1.1 库的诞生背景与工程必要性DHTesp 并非简单的 Arduino 兼容库移植，而是在特定硬件约束下催生的工程化解决方案。其核心驱动力源于 ESP32 多核架构对传统单线协议（1-Wire…...
Kubernetes 存储性能优化：从持久卷到存储类
Kubernetes 存储性能优化：从持久卷到存储类 前言 哥们，别整那些花里胡哨的理论。今天直接上硬菜——我在大厂一线优化 Kubernetes 存储性能的真实经验总结。作为一个白天写前端、晚上打鼓的硬核工程师，我对性能的追求就像对鼓点节奏的把控一样…...
3步实现手游PC级操控：QtScrcpy键鼠映射技术全解析
3步实现手游PC级操控：QtScrcpy键鼠映射技术全解析 【免费下载链接】QtScrcpy Android实时投屏软件，此应用程序提供USB(或通过TCP/IP)连接的Android设备的显示和控制。它不需要任何root访问权限 项目地址: https://gitcode.com/barry-ran/QtScrcpy …...
使用Dependency Check命令行工具高效检测Java项目中的安全漏洞
1. 为什么Java开发者需要关注依赖库安全？ 如果你是一名Java开发者，可能经常遇到这样的情况：项目运行得好好的，突然某天系统被入侵了，排查半天才发现是某个第三方库存在安全漏洞。这种情况在现实开发中并不少见…...
AsrTools全攻略：革新语音转文字效率的智能解决方案
AsrTools全攻略：革新语音转文字效率的智能解决方案 【免费下载链接】AsrTools ✨ AsrTools: Smart Voice-to-Text Tool | Efficient Batch Processing | User-Friendly Interface | No GPU Required | Supports SRT/TXT Output | Turn your audio into accurate tex…...
w3x2lni技术指南：魔兽地图跨版本转换的实现与实践
w3x2lni技术指南：魔兽地图跨版本转换的实现与实践 【免费下载链接】w3x2lni 魔兽地图格式转换工具 项目地址: https://gitcode.com/gh_mirrors/w3/w3x2lni 技术原理：跨版本转换的底层架构 w3x2lni作为魔兽地图格式转换的专业工具，其核…...
新手避坑指南：用MATLAB复现TI IWR1443雷达的距离与速度FFT处理（附完整代码）
新手避坑指南：用MATLAB复现TI IWR1443雷达的距离与速度FFT处理（附完整代码） 第一次拿到IWR1443毫米波雷达开发板时，看着官方文档里密密麻麻的英文术语和零散的代码片段，我对着电脑屏幕发呆了整整半小时。作为电子工程专…...