Android 6.0 版本中插件化沙盒环境下IllegalArgumentException Unknown package异常

近期从bugly上发现某个渠道包报错 Unknown package异常问题,经过framework层源码分析,发现是插件化api兼容性问题,该渠道包是运行在沙盒环境(233乐园)。

现象

java 报错栈:
在这里插入图片描述
其他设备,次数信息:目前发生android 6.0系统上
在这里插入图片描述

源码分析过程

从ApplicationPackageManager#isPermissionRevokedByPolicy()代码调用看起:
在这里插入图片描述
mPm是IPackageManager.aidl 生成对应客户端的java proxy类,用于跨进程到系统pms 进行通讯。
在这里插入图片描述
接下来来到PMS系统服务 中isPermissionRevokedByPolicy():
在这里插入图片描述
接下来查看getPermissionFlags()的逻辑:
在这里插入图片描述
因游戏的233渠道包非直接安装到手机系统上,因此pms 是无法找到游戏的233渠道包有关包信息,就抛出异常。与Bugly上的调用栈相匹配上。

接下来,查看下android 7.0 及其以上有关于getPermissionFlags()逻辑:
在这里插入图片描述
从android 7.0以上版本,不存在该问题,系统源码有所修改。

3.推断

233乐园在android 6.0版本中,调用PackageManager#isPermissionRevokedByPolicy 这个API 存在漏洞,会导致crash。

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值