浅析android中的权限管理--用户安装的apk的uid,gid是如何分配的

最新推荐文章于 2022-11-07 16:53:51 发布

置顶

lail3344

最新推荐文章于 2022-11-07 16:53:51 发布

阅读量4.9k

点赞数

分类专栏： android system 文章标签： android encryption installer frameworks application jni

本文链接：https://blog.csdn.net/melody_lu123/article/details/6803946

版权

本文从Android Framework的角度探讨了用户安装的APK如何被分配uid和gid，涉及PackageManagerService、Installer进程和installd守护进程的角色。在安装过程中，uid和gid的分配由PackageManagerService动态管理，并在dalvik的zygote启动APK时生效。此外，文章提到了可能的加密支持以及adb install命令的作用。

摘要由CSDN通过智能技术生成

Android的开发者一般分为两类，一类是做framework开发，一类是做第三方APP开发。两者最大的区别就是能够使用到的系统权限不一样。网上也有好多关于如何获得root权限的讨论和文章。我这里就不讨论这些了。主要还是从Android framework的设计出发，从代码中看看Android是如何给各种用户设定不同的uid,如何管理它们的。

当用户点击一个APK时或是从market下载了一个APK后, 通常是触发一个Intent, 然后最总交由PackageManagerService.java来负责。该文件可能是真个android framework中最长的一个文件之一了，它的类的注释，强调了它的重要性！！！警告说任何改动之后，都需要运行针对该类的所有UT。（还有一个ActivityManagerService.java的文件更长！！！）

先来看看它的构造函数:

    1. 初始化了Settings相关的一些数据（uid, gid的初始值等等）

    2. 初始化了Installer(mydroid/frameworks/base/services/java/com/android/server/Installer.java), 这个是一个与jni相关的真正做install事情的接口(它是installd这个daemon).

    3. 初始化并check以下的关键数据:boot class, dexopt相关操作

    4. 处理base frameworks, system packages, vendor packages

    5. 处理已经安装的apk及上一次启动以来没有完成的apk。

    6. 处理如果上一次启动之间发生了系统升级，如果permission有变化需要更新
<