【PKMS】- Settings中应用详情页卸载还原系统应用但数据未清除

【PKMS】Settings中应用详情页卸载还原系统应用但数据未清除

一、问题描述

最近工作中出现一个问题，系统应用卸载后重装还原发现应用数据还在；
复现操作：
1.系统预置该应用在system/priv-app下，手机里预置的是旧版本的该应用；
2.应用开发同事编了一个新版本的该应用 ，adb install -r该新应用，然后使用该应用添加多条数据；
3.在settings->应用管理->找到该应用进入应用详情；
4.点击actionbar右上角菜单进行卸载还原操作（这里只有重新安装该系统应用之后才会出现这个菜单按钮）；
卸载之后系统会重新安装原来系统预置的该应用的版本，即扫描system/priv-app文件夹下安装预置版本的该应用；
预期：该应用还原成出厂版本，且数据清空；
实际：该应用还原成出厂版本，但是之前添加的数据依然还在；

二、问题分析

1. settings中卸载应用的方法

a. 查询settings中调用卸载操作是发出卸载广播：

   // 创建一个新的Intent调起Uninstaller activity去卸载，传入包名，是否卸载所有user
   Uri packageURI = Uri.parse("package:"+packageName);
   Intent uninstallIntent = new Intent(Intent.ACTION_UNINSTALL_PACKAGE, packageURI);
   uninstallIntent.putExtra(Intent.EXTRA_UNINSTALL_ALL_USERS, allUsers);
   startActivityForResult(uninstallIntent, REQUEST_UNINSTALL);

b. 发出卸载应用包的广播会被packageinstaller接收处理：

/packages/apps/PackageInstaller/src/com/android/packageinstaller/wear/WearPackageInstallerService.java
private void uninstallPackage(Bundle argsBundle) {
        int startId = WearPackageArgs.getStartId(argsBundle);
        final String packageName = WearPackageArgs.getPackageName(argsBundle);
        final PackageManager pm = getPackageManager();
        PowerManager.WakeLock lock = getLock(this.getApplicationContext());
        pm.deletePackage(packageName, new PackageDeleteObserver(lock, startId),
                PackageManager.DELETE_ALL_USERS);
        startPermsServiceForUninstall(packageName);
        Log.i(TAG, "Sent delete request for " + packageName);
    }

c. 即调到PKMS里的公共接口：

public void deletePackage(final String packageName,
           final IPackageDeleteObserver2 observer, final int userId, final int deleteFlags) {
}

PMS中的deletePackageAsUser接口同样最终调用deletePackage()接口：

 @Override
public void deletePackageAsUser(String packageName, IPackageDeleteObserver observer, int userId,int flags) {
        deletePackage(packageName, new LegacyPackageDeleteObserver(observer).getBinder(), userId,
                flags);
}

2. PackageManagerService卸载系统应用

基于Android 7.1.1源码
客户端调用PackageManagerService的卸载apk的接口:

分析：
1. 可以看到PKMS接口函数是提供deleteflag的参数的，在这里可以设置卸载的flag值，flag值定义在frameworks\base\core\java\android\content\pm\PackageManager.java中；
2. 卸载系统应用和非系统引用走的不同分支；
3. 关键在这里，如果卸载的系统应用versioncode比出厂版本的versioncode高的话，这个时候需要清掉数据，将设置flag添加~DELETE_KEEP_DATA标志；也就是说在就算接口函数里设置了DELETE_KEEP_DATA，在对系统应用的卸载会在这里跟据versioncode再重新设置这个flag；
4. 系统应用卸载后需要重新安装该应用的原始版本；
5. 在这里判断flag，是否需要清掉数据；

3. 使用Android studio查看apk的versioncode

应用的version code是在AndroidManifest.xml中定义，将手机里的原始版本apk，pull出来和开发给的新编的应用apk，拖到android studio中查看两者的Androidmanifest.xml
结果发现两者的versioncode都是1

也就是说，虽然app开发给的是新版本的apk，但是versioncode依然是1和原始出厂版本是一样的，因此，在卸载时判断非降级因此没有清除应用数据。

三、总结

让该app开发者把version设置为2之后编个新apk在进行如上操作，结果验证ok，降级还原系统应用会清除应用使用数据。