魅族手机文件删除-通知栏警告流程分析(上)

最新推荐文章于 2024-11-01 10:15:45 发布

炒番茄

最新推荐文章于 2024-11-01 10:15:45 发布

阅读量2k

点赞数 1

分类专栏：安卓安卓逆向文章标签： framework 魅族 android

本文链接：https://blog.youkuaiyun.com/lzz137/article/details/115497121

版权

本文详细介绍了如何分析Android中MediaProvider对文件删除操作的监控流程，通过logcat日志定位到关键函数，从Java层到JNI层，再到fuse模块，揭示了Scoped Storage下对sdcard的管控机制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

该篇文章讲解文件监控原理，虽然题目为魅族手机，其实监控原理与aosp源码一致，所以我先用了root的pixel 4a进行分析

写了一个app-demo，进行简单的文件删除操作：

                        File oldPath = new File("/storage/emulated/0/libs/3.txt");
                        try {
   
                            oldPath.delete();
                        } catch (Exception e) {
   
                            e.printStackTrace();
                        }

AndroidManifest.xml

    <uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" />
    <uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE" />
    <application
        android:requestLegacyExternalStorage="true"
        ....
        ...
        >
        
    </application>

运行app，抓adb log


04-03 15:44:07.737  6571 18760 D MediaProvider: /storage/emulated/0/libs/.trashed-1619855047-2 5456 true
04-03 15:44:07.741  6571 18760 I MediaProvider: Deleted 1 items on external_primary due to com.example.demo

logcat中会有MediaProvider的log，我们看看该进程找一下是哪个包，然后将其apk拿出来

sunfish:/ $ ps -A |grep 3238
u0_a190        3238    706 13989172 135984 0                  0 S com.android.providers.media.module
sunfish:/ $ 
sunfish:/ $ 
sunfish:/ $ 
sunfish:/ $ pm path com.android.providers.media.mo

最低0.47元/天解锁文章