android:sharedUserId问题解析

转载 2015年07月08日 10:13:23

本文转自:http://blog.csdn.net/cigogo/article/details/7483676


Android给每个APK进程分配一个单独的用户空间,其manifest中的userid就是对应一个Linux用户

Shared User id
通过Shared User id,拥有同一个User id的多个APK可以配置成运行在同一个进程中.所以默认就是
可以互相访问任意数据. 也可以配置成运行成不同的进程, 同时可以访问其他APK的数据目录下的
数据库和文件.就像访问本程序的数据一样.

如果编译Settings或者android manifest XML中 shared user id 包含android.uid.shared等系统权限的时候,则会报以下错误。

Installation error: INSTALL_FAILED_UPDATE_INCOMPATIBLE 
Installation error: INSTALL_FAILED_SHARED_USER_INCOMPATIBLE

INSTALL_FAILED_UPDATE_INCOMPATIBLE 
1、由于卸载没有完全,可以使用设置中卸载相应应用,或者adb uninstall com.android.*** 

INSTALL_FAILED_SHARED_USER_INCOMPATIBLE 
主要是由于使用了android.uid.shared导致的问题。 
解决方案如下 
   第一个方法简单点,不过需要在Android系统源码的环境下用make来编译: 

   1. 修改Android.mk文件,加入LOCAL_CERTIFICATE := platform这一行

  2. 查看Android.mk文件,加入LOCAL_CERTIFICATE := 这一行,根据这行的内容,选择相应的签名。 
     platform----->platform.pk8和platform.x509.pem 
     shared  ----->shared.pk8和shared.x509.pem 
   3. 使用目标系统的platform密钥来重新给apk文件签名。这步比较麻烦, 
      首先找到密钥文件,在我的Android源码目录中的位置 
      是"build\target\product\security",下面的platform.pk8和platform.x509.pem 
      两个文件。 
      然后用Android提供的Signapk工具来签名,signapk的源代码是 
      在"build\tools\signapk"下, 
      用法为"java -jar signapk.jar  platform.x509.pem platform.pk8 input.apk output.apk",
      文件名最好使用绝对路径防止找不到,也可以修改源代码直接使用。

        最后解释一下原理,首先加入android:sharedUserId="android.uid.system"这个属性。通过Shared User id,拥有同一个User id的多个APK可以配置成运行在同一个进程中。那么把程序的UID配成android.uid.system,也就是要让程序运行在系统进程中,这样就有权限来修改系统时间了。

        只是加入UID还不够,如果这时候安装APK的话发现无法安装,提示签名不符,原因是程序想要运行在系统进程中还要有目标系统的platform key,就是上面第二个方法提到的platform.pk8和platform.x509.pem两个文件。用这两个key签名后apk才真正可以放入系统进程中。第一个方法中加入LOCAL_CERTIFICATE := platform其实就是用这两个key来签名。

        这也有一个问题,就是这样生成的程序只有在原始的Android系统或者是自己编译的系统中才可以用,因为这样的系统才可以拿到platform.pk8 和platform.x509.pem两个文件。要是别家公司做的Android上连安装都安装不了。试试原始的Android中的key来签名,程序在模拟器上运行OK,不过放到G3上安装直接提示"Package ... has no signatures that match those in shared user android.uid.system",这样也是保护了系统的安全。

 

        最最后还说下,这个android:sharedUserId属性不只可以把apk放到系统进程中,也可以配置多个APK运行在一个进程中,这样可以共享数据,应该会很有用的

 

在AndroidMenifest.xml中我们可以看到android:sharedUserId="android.uid.system"
但是有了这句后,就无法对sd卡进行读写操作,比如在SD卡中创建一个新文件夹,是创建不成功的。但是如果把android:sharedUserId="android.uid.system"注释掉,就可以在SD卡进行IO操作了。

       在Settings中android:sharedUserId="android.uid.system"是不可少的,少了它很多Settings下应用直接开不了,或一开就报错。

    解决方法一:

   
vold 模块里的 Volume.cpp文件
在调用doMount的语句里做一下修改~
doMount(devicePath, path, false, false, false,1000, 1015, 0702, true)

doMount(devicePath, path, false, true, false,1000, 1015, 0002, true)

编译以后试试

   解决方法二:

把SD卡操作的功能独立出去,做成一个独立的APK,然后在原项目中调用改功能就可以了。

android:sharedUserId权限问题

转载自: http://329716228.iteye.com/blog/1503160 http://blog.csdn.net/lilu_leo/article/details/66085...
  • shuzui1985
  • shuzui1985
  • 2014年12月04日 22:54
  • 1295

selinux下添加android:sharedUserId="android.uid.phone"的应用开放访问"/mnt/asec/"

手机是eng的 添加这个权限 /mnt/asec/ adb shell setenforce 0  关闭selinux   adb shell getenforce   Permissive...
  • yizhesong
  • yizhesong
  • 2016年06月13日 17:31
  • 440

Android逆向之旅---Android中的sharedUserId属性详解

一、前言今天我们来看一下Android中一个众人熟悉的一个属性:shareUserId,关于这个属性可能大家都很熟悉了,最近在开发项目,用到了这个属性,虽然知道一点知识,但是感觉还是有些迷糊,所以就写...
  • jiangwei0910410003
  • jiangwei0910410003
  • 2016年05月04日 21:02
  • 15300

Android初学习 - android:sharedUserId="android.uid.system" 应用程序获得系统权限

在AndroidManifest.xml设置android:sharedUserId="android.uid.system" 在 android 的API中有提供 SystemClock.se...
  • cnmilan
  • cnmilan
  • 2016年04月07日 11:12
  • 1929

apk,task,android:process与android:sharedUserId的区别

apk,task,android:process与android:sharedUserId的区别 来源:http://wenzongliang.iteye.com/blog/1264592 a...
  • llping2010
  • llping2010
  • 2013年10月14日 10:12
  • 6122

相同androidprocess,相同androidsharedUserId探索

不同包名,相同进程名 HelloWorld
  • zhangmiaoping23
  • zhangmiaoping23
  • 2016年07月22日 10:37
  • 327

Android 使用sharedUserId共享数据

最近在两个项目中遇到共享数据的问题,考虑之后决定选择sharedUserId来实现数据共享,由于需要共享的数据只比较少,只是一些配置信息而已,跟使用ContentProveder相比来说性价比更高点。...
  • yanjianjunaaa
  • yanjianjunaaa
  • 2013年10月26日 17:55
  • 3519

关于 android:sharedUserId="android.uid.system"

android:sharedUserId="android.uid.system"
  • R_ine
  • R_ine
  • 2017年10月12日 17:22
  • 954

Android sharedUserId研究

签名简介: 在Android系统中,所有安装到系统的应用程序都必有一个数字证书,此数字证书用于标识应用程序的作者和在应用程序之间建立信任关系,。这个数字证书并不需要权威的数字证书签名机构认证,它只是...
  • liuwg1226
  • liuwg1226
  • 2016年07月17日 17:54
  • 460

Android应用程序的sharedUserId,process与签名总结

通常情况下,一个Android应用程序(APK)
  • leopard21
  • leopard21
  • 2014年05月21日 15:16
  • 753
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:android:sharedUserId问题解析
举报原因:
原因补充:

(最多只允许输入30个字)