DirtySepolicy

DirtySepolicy 是一个用于检测 Android 设备 SELinux 策略是否被篡改（即存在“脏规则”）的安全检测工具。它利用 App Zygote 进程的固有 SELinux 权限，通过 `security:compute_av`、`security:check_context` 和 `process:setcurrent` 三种内核级接口，准确识别由 root 工具、Magisk 模块或 Hook 框架注入的非法 SELinux 规则，且无法在用户空间绕过。项目提供 Java 实现示例，支持扩展适配新型 root 方案，适用于金融类 App、游戏反作弊、企业 MDM 等对设备完整性要求较高的安全场景。