如何应对Android面试官 -＞ PKMS 权限管理

静默安装与权限管理：PKMS中的签名、权限策略与AspectJ实现

原创

已于 2024-05-07 13:03:54 修改 · 1.1k 阅读

19 ·

CC 4.0 BY-SA版权

文章标签：

#android

于 2024-05-07 13:01:04 首次发布

前言

本章我们继续上一章节，讲解 PKMS 相关知识点；

静默安装

静默安装说的就是：在用户无感知的情况下，给用户的手机安装了某个 app，或者是用户触发安装之后，不需要额外的任何操作即可以安装目标 app 到手机上的行为；

手机内置的应用市场 app，其实现了静默安装的能力，三方 app 如果想实现这个能力是不可能的。因为需要系统的签名，这个签名厂商是不会开放的，所以我们无法实现想要的静默安装能力；

签名

那么，这个签名是什么呢？就是在 PKMS 的构造方法中，添加到系统 Settings 的 UID

mSettings.addSharedUserLPw("android.uid.system", Process.SYSTEM_UID,ApplicationInfo.FLAG_SYSTEM, ApplicationInfo.PRIVATE_FLAG_PRIVILEGED);

mSettings.addSharedUserLPw("android.uid.phone", RADIO_UID,ApplicationInfo.FLAG_SYSTEM, ApplicationInfo.PRIVATE_FLAG_PRIVILEGED);

mSettings.addSharedUserLPw("android.uid.log", LOG_UID, ApplicationInfo.FLAG_SYSTEM, ApplicationInfo.PRIVATE_FLAG_PRIVILEGED);

mSettings.addSharedUserLPw("android.uid.nfc", NFC_UID, ApplicationInfo.FLAG_SYSTEM, ApplicationInfo.PRIVATE_FLAG_PRIVILEGED);

mSettings.addSharedUserLPw("android.uid.bluetooth", BLUETOOTH_UID, ApplicationInfo.FLAG_SYSTEM, ApplicationInfo.PRIVATE_FLAG_PRIVILEGED);

mSettings.addSharedUserLPw("android.uid.shell", SHELL_UID, ApplicationInfo.FLAG_SYSTEM, ApplicationInfo.PRIVATE_FLAG_PRIVILEGED);

mSettings.addSharedUserLPw("android.uid.se", SE_UID, ApplicationInfo.FLAG_SYSTEM, ApplicationInfo.PRIVATE_FLAG_PRIVILEGED);

mSettings.addSharedUserLPw("android.uid.networkstack", NETWORKSTACK_UID, ApplicationInfo.FLAG_SYSTEM, ApplicationInfo.PRIVATE_FLAG_PRIVILEGED);

这里额外插入一个小的知识点，如果做系统应用开发，如何让系统应用在系统启动的时候被装载进来，需要使用 adb push 相关命令；

1. adb remount
2. adb shell
3. chmod777 system/app
4. exit
5. adb push xxx/yy.apk system/app
6. adb reboot

这里 xxx/yy.apk 是 apk 的绝对路径，system/app 是系统目录；这些操作的本质就是：拷贝 + 扫描，将你定制的系统应用拷贝到 system/app 中然后重启系统执行扫描操作；

厂商静默安装实现

如果想实现系统的『静默安装』能力，我们需要准备哪些能力呢？首先我们需要三个系统的 aidl 文件；

android.content.pm.IPackageDeleteObserver.aidl
android.content.pm.IPackageInstallObserver.aidl
android.content.pm.IPackageMoveObserver.aidl

/**
 * API for deletion callbacks from the Package Manager.
 *
 * {@hide}
 */
oneway interface IPackageDeleteObserver {
    void packageDeleted(in String packageName, in int returnCode);
}

/**
 * API for installation callbacks from the Package Manager.
 * @hide
 */
oneway interface IPackageInstallObserver {
    void packageInstalled(in String packageName, int returnCode