Android5.1系统如何通过包名给应用开放系统权限

最新推荐文章于 2023-05-09 11:38:37 发布

haming6

最新推荐文章于 2023-05-09 11:38:37 发布

阅读量2.9k

点赞数

分类专栏： Android开发文章标签： Android5.1 包名系统权限

本文链接：https://blog.csdn.net/haming06/article/details/78503186

版权

本文介绍了如何在Android5.1系统中，通过修改系统源码，而非直接将应用变为系统应用，来为特定包名的应用开放系统权限。这种方法允许应用在不牺牲兼容性的情况下调用系统接口。主要涉及修改ActivityManagerService的startProcessLocked方法，设置uid和gid为0，并利用ZygoteConnection的权限判断机制，通过系统属性控制权限开放。

摘要由CSDN通过智能技术生成

常用的给应用开放系统权限的方法是直接将该应用做成系统应用（即在AndroidManifest.xml文件里加上：android:sharedUserId="android.uid.system"），但是这种做法限制了应用本身的自由，也就是说经过系统签名后的系统应用只能够在对应的Android平台上安装使用，无法向其他应用一样放到Android市场里兼容所有的Android设备。
现在此介绍一种通过修改Android平台系统层代码，根据指定的应用包名给对应的应用在该平台上开放系统权限，这样既不应用应用的兼容性，又解决了应用想调用一些系统层接口而没有权限的矛盾。

该方法的核心是：在ActivityManagerService的startProcessLocked接口中把uid和gid都改为0.

需要开放系统权限的包名：
1、net.forclass.fcstudent
2、com.ckl.launcher
3、com.creative.fcstudent

修改步骤：
1、应用安装在设备上之后，点击启动必定会调用ActivityManagerService的startProcessLocked接口来开启一个新的进程，而给应用开放系统权限目的其实就是使应用能够成为超级应用，运行在系统进程中，这样我们只需要在startProcessLocked接口里面将应用的uid修改为0即可。

ActivityManagerService.java (frameworks\base\services\core\java\com\android\server\am)
    final ProcessRecord startProcessLocked(String processName, ApplicationInfo info,
            boolean knownToBeDead, int intentFlags, String hostingType, ComponentName hostingName,
            boolean allowWhileBooting, boolean isolated, int isolatedUid, boolean keepIfLarge,
            String abiOverride, String entryPoint, String[] entryPointArgs, Runnable crashHandler) {
        // modified by haming patch begin, c