framework层和native层实现联网控制（iptable方式）

最新推荐文章于 2024-08-30 08:33:25 发布

weixin_30240349

最新推荐文章于 2024-08-30 08:33:25 发布

阅读量203

点赞数

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/oscar1011/p/5243877.html

本文介绍了一种在没有Root权限的情况下实现控制应用程序联网功能的方法。通过利用系统的NetworkManagementService，作者实现了针对特定应用的数据流量控制。文章详细介绍了如何在不使用Root权限的情况下，通过修改系统服务来实现这一功能。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

最近工作中，需要开发一个功能----联网控制，这个功能其实用过root的安卓机应该都知道，禁止某个应用连接移动网络或者wifi。

root后，通过su去执行iptable的命令就可以根据uid去控制应用联网权限

但是由于公司是做手机系统开发，手机生产出来不允许带有root权限，所以我们完成这个功能也是不可以使用root权限去实现的。

由于第一次做这种功能，刚开始我居然天真的以为系统中带有这种控制权限的接口，然后只有个Internet权限，无法区分数据流量和wifi。

嗯，直接上最终实现的方式。

当时发现手机上有个功能是限制应用后台数据流量，该功能如其所述就是限制应用在后台状态下无法使用流量。通过代码追溯，找到其调用到的是一个 NetworkManagementService.java 这个Service，方法就是下面这个，里面的mConnector就是用来封装发送命令的类。有兴趣的可以自己去看一下 ---> NativeDaemonConnector.java

    @Override
    public void setUidNetworkRules(int uid, boolean rejectOnQuotaInterfaces) {
        mContext.enforceCallingOrSelfPermission(CONNECTIVITY_INTERNAL, TAG);

        // silently discard when control disabled
        // TODO: eventually migrate to be always enabled
        if (!mBandwidthControlEnabled) return;

        synchronized (mQuotaLock) {
            final boolean oldRejectOnQuota = mUidRejectOnQuota.get(uid, false);
            if (oldRejectOnQuota == rejectOnQuotaInterfaces) {
                // TODO: eventually consider throwing
                return;
            }

            try {
                mConnector.execute("bandwidth",
                        rejectOnQuotaInterfaces ? "addnaughtyapps" : "removenaughtyapps", uid);
                if (rejectOnQuotaInterfaces) {
                    mUidRejectOnQuota.put(uid, true);
                } else {
                    mUidRejectOnQuota.delete(uid);
                }
            } catch (NativeDaemonConnectorException e) {
                throw e.rethrowAsParcelableException();
            }
        }
    }

通过搜索addnaughtyapps这个关键字，在 CommandListener.cpp 这个类中找到了解析这个命令的地方，

   if (!strcmp(argv[1], "addnaughtyapps") || !strcmp(argv[1], "ana")) {
        if (argc < 3) {
            sendGenericSyntaxError(cli, "addnaughtyapps <appUid> ...");
            return 0;
        }
        int rc = sBandwidthCtrl->addNaughtyApps(argc - 2, argv + 2);
        sendGenericOkFail(cli, rc);
        return 0;
    }