<think>我们正在讨论的是
Android13中如何
默认授予非
系统APK读取SD卡
权限的问题。根据之前的引用，我们知道
Android6.0引入了“可采用的SD卡”功能，并且从
Android6.0开始，外部存储的
权限模型发生了变化。在
Android13中，外部存储
权限进一步细化。非
系统APK要读取SD卡（外部存储）需要申请相应的
权限。然而，用户的需求是“
默认授予”，即不需要用户手动
授予权限，而是由
系统在安装时自动
授予。在
Android中，
权限分为普通
权限和危险
权限。读取外部存储（如SD卡）的
权限属于危险
权限，通常需要运行时申请。但是，对于
系统预置的
应用，可以通过在
应用的
AndroidManifest.xml中声明
权限，并在
系统签名或
预置到
系统分区时，由
系统在安装时自动
授予。对于非
系统APK（即第三方
应用），
默认情况下
系统不会自动
授予危险
权限。这是出于安全考虑。但是，有一些可能的途径：1.修改
系统源码，在PackageManagerService中修改
权限授予逻辑，使得特定的
权限在安装时
默认授予。2.将
应用预置为
系统应用（放入/system分区），并声明
权限，这样安装时会自动
授予权限。用户要求的是非
系统APK，所以第二种方法需要将
应用变成
系统应用，可能不符合要求。因此，我们考虑第一种方法：修改
系统源码。在
Android源码中，
权限的
默认授予是在PackageManagerService中处理的。具体地，我们可以找到安装时
授予权限的代码，并添加条件，使得对于某些特定的
权限（如READ_EXTERNAL_STORAGE）
默认授予。步骤：1.找到PackageManagerService的源码（通常位于frameworks/base/services/core/java/com/
android/server/pm/）。2.在PackageManagerService中，有一个方法叫做grantPermissions()，这个方法在安装过程中被调用来
授予权限。3.在grantPermissions()方法中，我们可以找到对危险
权限的处理逻辑。通常，
系统会检查
权限是否是“签名”
权限，或者
应用是否
预置在
系统分区，如果是，则自动
授予。4.我们可以修改此方法，添加条件：如果
权限是
android.permission.READ_EXTERNAL_STORAGE，并且
应用包名符合某些条件（或者不检查包名，直接
授予所有
应用），则
授予该
权限。注意：这样做会降低
系统安全性，因为所有
应用都将自动获得读取外部存储的
权限。修改示例（伪代码）：在grantPermissions()方法中，有一个循环遍历请求的
权限，在判断是否
授予权限的地方，添加：```javaif(bp.getName().equals(
android.Manifest.permission.READ_EXTERNAL_STORAGE)){//如果
权限是读取外部存储，则
授予grantPermission=true;}```但是，注意
Android版本差异，在
Android13中，grantPermissions()方法可能已经有所变化。另外，在
Android10及更高版本中，外部存储
权限模型有变化，引入了分区存储（ScopedStorage）。在
Android13中，可能还需要考虑分区存储的影响。另一种思路：在设备首次启动时，通过adb命令或脚本自动
授予权限。但这并不是在安装时
默认授予，而是在安装后执行。对于非
系统应用，
系统不会在安装时自动
授予危险
权限，因此修改
系统源码是唯一的方法。但请注意，这需要编译自定义的
系统镜像。由于用户没有提供是否拥有
系统源码编译环境，我们假设用户是在进行
系统定制。具体修改步骤（针对
Android13）：1.打开文件：`frameworks/base/services/core/java/com/
android/server/pm/permission/PermissionManagerService.java`（注意：在较新版本中，
权限授予逻辑可能在PermissionManagerService中）。2.查找方法`grantPermissions()`（或者类似的方法，因为不同版本代码结构可能不同）。3.在适当的位置插入代码，使得在安装任何
应用时，自动
授予READ_EXTERNAL_STORAGE
权限。注意：在
Android13中，读取外部存储的
权限可能被细分为多个
权限，比如READ_MEDIA_IMAGES,READ_MEDIA_VIDEO,READ_MEDIA_AUDIO等。具体需要根据
应用的目标SDK版本来确定。但为了简单，我们可能只需要关注READ_EXTERNAL_STORAGE（用于兼容旧版）和新的媒体
权限。但是，从
Android11开始，
应用如果以
Android11（API30）或更高版本为目标平台，则无法再申请READ_EXTERNAL_STORAGE
权限来访问所有共享存储文件。而是需要申请具体的媒体
权限（READ_MEDIA_*）。因此，如果
应用的目标SDK版本是30或以上，我们需要
授予相应的媒体
权限。因此，修改时可能需要考虑
应用的目标SDK版本，
授予不同的
权限。然而，用户的需求是“读取SD卡
权限”，我们理解为访问外部存储的通用
权限。为了兼容，我们可能需要同时
授予READ_EXTERNAL_STORAGE和一组媒体
权限。考虑到修改的复杂性，以及用户可能只需要兼容旧版
应用，我们可以只
授予READ_EXTERNAL_STORAGE
权限。修改代码示例（针对
Android13的PermissionManagerService.java）：在方法`grantPermissions()`中，找到以下循环：```javafor(inti=0;i<requestedPermissions.size();i++){finalStringpermName=requestedPermissions.get(i);...//检查是否应该
授予权限...}```在这个循环内部，在检查
权限授予条件的位置，我们可以添加：```javaif(permName.equals(Manifest.permission.READ_EXTERNAL_STORAGE)){//无条件
授予grantPermission=true;//设置
权限标志...}```注意：实际代码中，grantPermission可能是一个变量，用于控制是否
授予，然后后面有相应的设置
权限状态的代码。由于
Android源码版本差异，具体实现可能需要根据实际代码调整。另外，还需要注意，在
Android13中，对于分区存储，即使
应用没有请求存储
权限，也可以访问自己的沙盒目录。但用户的需求是读取整个SD卡，所以需要存储
权限。总结：要在
Android13中
默认授予非
系统APK读取SD卡
权限，需要修改
系统源码，在
权限授予逻辑中无条件
授予READ_EXTERNAL_STORAGE
权限。然后编译
系统并刷机。注意：此修改会降低
系统安全性，请谨慎使用。如果用户没有
系统源码修改
权限，则无法实现
默认授予。只能通过安装后手动
授予，或者使用adb命令在安装后批量
授予。使用adb命令
授予权限（需要每次安装后执行）：`adbshellpmgrant<package-name>
android.permission.READ_EXTERNAL_STORAGE`但是，这不是
默认授予，而是安装后操作。因此，如果用户是设备制造商或ROM
开发者，可以通过修改
系统源码实现。相关问题：1.在
Android13中，外部存储
权限模型与之前版本有什么不同？2.如何将第三方
应用预置为
系统应用？3.在
Android13中，除了修改
系统源码，还有其他方法实现
默认授予危险
权限吗？</think>在
Android 13 中，
默认授予非
系统 APK 读取 SD 卡
权限需要通过
系统级修改实现，具体步骤如下：
### 核心实现方案
1. **修改
系统权限策略**
- 定位文件：`frameworks/base/services/core/java/com/
android/server/pm/permission/PermissionManagerService.java`
- 在 `grantPermissions()` 方法中添加逻辑，当检测到 `READ_EXTERNAL_STORAGE`
权限请求时自动
授予：
```java
if (permission.equals(Manifest.permission.READ_EXTERNAL_STORAGE)) {
grantPermission = true; // 强制
授予权限
grantFlags |= PackageManager.FLAG_PERMISSION_GRANTED_BY_DEFAULT;
}
```
2. **配置 SELinux 策略**
- 修改 `system/sepolicy/public/priv
app-permissions-platform.xml`，添加
权限白名单：
```xml
<priv
app-permissions package="com.example.
app">
<permission name="
android.permission.READ_EXTERNAL_STORAGE"/>
</priv
app-permissions>
```
3. **处理分区存储限制**
- 在 `frameworks/base/core/java/
android/os/Environment.java` 中，重载 `isExternalStorageLegacy()` 方法：
```java
public static boolean isExternalStorageLegacy(File path) {
return true; // 强制使用传统存储模式
}
```
### 关键注意事项
1. **签名要求**
修改后的
系统需使用**平台签名**（`platform.pk8` 和 `platform.x509.pem`）编译，否则
权限授予无效。
2. **存储访问框架（SAF）**
此修改仅绕过运行时
权限弹窗，
应用仍需在 `
AndroidManifest.xml` 声明
权限：
```xml
<uses-permission
android:name="
android.permission.READ_EXTERNAL_STORAGE" />
```
3. **
Android 13 变更影响**
- 媒体文件需单独申请 `READ_MEDIA_IMAGES`/`READ_MEDIA_VIDEO` 等
权限[^1]
-
默认启用分区存储（Scoped Storage），需通过 `
android:requestLegacyExternalStorage="true"` 降级兼容
### 验证方法
```bash
# 安装后检查
权限状态
adb shell dumpsys package com.example.
app | grep READ_EXTERNAL_STORAGE
# 预期输出：granted=true
```
> **警告**：此方案会降低
系统安全性，仅适用于企业定制设备等封闭环境，普通
应用应遵循标准
权限请求流程。
Android开发：默认预置权限详解
本文介绍了Android系统默认授予应用的权限，包括网络访问、文件读写、后台定位、设备信息、摄像头和麦克风权限。在Android 6.0及以上版本，用户可运行时撤销权限，开发者需处理权限请求逻辑。
订阅专栏 解锁全文
扫一扫
2960
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
