Launcher中动态加载APK出现java.lang.SecurityException异常的解决方法（二）

最新推荐文章于 2024-08-26 16:27:34 发布

zhao3546

最新推荐文章于 2024-08-26 16:27:34 发布

阅读量8.2k

点赞数

分类专栏： Android 文章标签： Android SecurityException 解决方法

本文链接：https://blog.csdn.net/zhao_3546/article/details/12067441

版权

Android 专栏收录该内容

55 篇文章 0 订阅

订阅专栏

在Launcher中动态加载APK，之前有出现过java.lang.SecurityException的异常，

具体的异常信息如下：

09-05 19:05:55.033: E/AndroidRuntime(28637): java.lang.SecurityException: Given caller package com.zhao3546.time is not running in process ProcessRecord{41e74e50 28637:com.zhao3546.launcher/u0a10142}

解决过程参见这个文档：《某APK中使用了动态注册BroadcastReceiver，Launcher中动态加载此APK出现java.lang.SecurityException异常的解决方法》。

这两天我们基于Baidu的APK实现了一个简单的地图应用，在将其动态加载到Launcher中时，发现也遇到了同样的问题，之前的解决虽然可以解决此异常，

但是Baidu地图无法正常显示，看来只能尝试如何解决此异常了。

再重新根据“Given caller package” 关键字，搜索Android的源码，在 frameworks\base\services\java\com\android\server\am 下的 ActivityManagerService.java 中找到了这个异常出现的位置：

    public Intent registerReceiver(IApplicationThread caller, String callerPackage,
            IIntentReceiver receiver, IntentFilter filter, String permission, int userId) {
        enforceNotIsolatedCaller("registerReceiver");
        int callingUid;
        int callingPid;
        synchronized(this) {
            ProcessRecord callerApp = null;
            if (caller != null) {
                callerApp = getRecordForAppLocked(caller);
                if (callerApp == null) {
                    throw new SecurityException(
                            "Unable to find app for caller " + caller
                            + " (pid=" + Binder.getCallingPid()
                            + ") when registering receiver " + receiver);
                }
                if (callerApp.info.uid != Process.SYSTEM_UID &&
                        !callerApp.pkgList.contains(callerPackage)) {
------------        throw new SecurityException("Given caller package " + callerPackage
------------                + " is not running in process " + callerApp);
                }
                callingUid = callerApp.info.uid;
                callingPid = callerApp.pid;
            } else {
                callerPackage = null;
                callingUid = Binder.getCallingUid();
                callingPid = Binder.getCallingPid();
            }

根据代码分析，是因为发起此请求的应用所在的进程不是系统进程，并且此进程的包名列表中，并不包含要注册的receiver对应的package名称。

根据此条件“callerApp.info.uid != Process.SYSTEM_UID && !callerApp.pkgList.contains(callerPackage)” ，要解决此问题，可以有两个方法：

1、发起调用方的进程是系统进程；

2、将动态加载的APK的包名发起此请求的进程的pkgList中；

第一个解决方法，对于普通应用来说，基本上实现不了；第二个解决方法，可以进一步研究Android源码找一下解决方法。

callerApp这个对象的类型是ProcessRecord类型的，此类中有如下方法：

    /*
     *  Return true if package has been added false if not
     */
    public boolean addPackage(String pkg) {
        if (!pkgList.contains(pkg)) {
            pkgList.add(pkg);
            return true;
        }
        return false;
    }

只要我们在应用代码中，能获取到ProcessRecord对象即可，ActivityManagerService类有如下方法可以获取到ProcessRecord，但是package的方法，

    final ProcessRecord getRecordForAppLocked(
            IApplicationThread thread) {
        if (thread == null) {
            return null;
        }

        int appIndex = getLRURecordIndexForAppLocked(thread);
        return appIndex >= 0 ? mLruProcesses.get(appIndex) : null;
    }

ActivityManagerService类的继承关系如下：

public final class ActivityManagerService extends ActivityManagerNative
        implements Watchdog.Monitor, BatteryStatsImpl.BatteryCallback

public abstract class ActivityManagerNative extends Binder implements IActivityManager

应用层要访问ActivityManagerService，必须要通过 ActivityManagerNative.getDefault() 来进行，得到的是一个IActivityManager的对象。

这个对象本身并不对外暴露getRecordForAppLocked()方法，即使暴露，而ProcessRecord类也是Package级别的类，只有同一个包下的类才能访问得到。

看来要走这条路，要对原生代码要做很大的改动才行。

比如Activity.java中要启动一个Activity，可以使用startActivityForResult方法，

    public void startActivityForResult(Intent intent, int requestCode, Bundle options) {
        if (mParent == null) {
            Instrumentation.ActivityResult ar =
                mInstrumentation.execStartActivity(
                    this, mMainThread.getApplicationThread(), mToken, this,
                    intent, requestCode, options);

然后又调用了Instrumentation的execStartActivity()方法，

    public ActivityResult execStartActivity(
        Context who, IBinder contextThread, IBinder token, Fragment target,
        ......
        try {
            intent.setAllowFds(false);
            intent.migrateExtraStreamToClipData();
            int result = ActivityManagerNative.getDefault()
                .startActivity(whoThread, intent,
                        intent.resolveTypeIfNeeded(who.getContentResolver()),
                        token, target != null ? target.mWho : null,
                        requestCode, 0, null, null, options);
            checkStartActivityResult(result, intent);
        } catch (RemoteException e) {
        }
        return null;

既然如下，要让此异常不出现，必须要修改framework的代码了，那直接直接注释掉如下代码看看效果：

/*                if (callerApp.info.uid != Process.SYSTEM_UID &&
                        !callerApp.pkgList.contains(callerPackage)) {
                    throw new SecurityException("Given caller package " + callerPackage
                            + " is not running in process " + callerApp);
                } */

注释此段代码后，在Android代码的源码目录下，执行如下命令，编译出services.jar