revoke_permission 实现过程

最新推荐文章于 2025-06-20 14:58:24 发布

xiayu98020214

最新推荐文章于 2025-06-20 14:58:24 发布

阅读量2.3k

点赞数

CC 4.0 BY-SA版权

分类专栏： se android

本文链接：https://blog.youkuaiyun.com/xiayu98020214/article/details/8487171

se android 专栏收录该内容

8 篇文章

订阅专栏

本文详细介绍了Android系统中revoke_permissions文件的作用，该文件用于在系统启动时移除指定APK的部分权限。若修改此文件，则需重启系统以使改动生效。文章深入探讨了这一过程的实现原理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在启动的过程中系统读入revoke_permissions文件，在现有apk的权限，去掉在revoke_permissions。如果要更改revoke_permissions,要重启系统，才能生效。

frameworks/base/services/java/com/android/server/pm/PackageManagerService.java

HashSet<String> revokedPerms = mRevokePermissionPolicy.get(pkg.packageName);
gp.effectivePermissions = (HashSet<String>) gp.grantedPermissions.clone();
gp.revokedGids = null;
if (revokedPerms != null) {
for (String grantedPerm : gp.grantedPermissions) {
if (revokedPerms.contains(grantedPerm)) {
if (DEBUG_POLICY_REVOKE) {
Slog.d(TAG, "Revoking effective permission " + grantedPerm
+ " from " + pkg.packageName);
}
gp.effectivePermissions.remove(grantedPerm);
final BasePermission bp = mSettings.mPermissions.get(grantedPerm);
gp.revokedGids = appendInts(gp.revokedGids, bp.gids);
}
}
}