Android应用分类和安全Domain

最新推荐文章于 2023-08-16 11:50:16 发布

JackyDg

最新推荐文章于 2023-08-16 11:50:16 发布

阅读量2.1k

点赞数 1

文章标签： android 安全

本文链接：https://blog.csdn.net/legenddcr/article/details/51243215

版权

本文详细介绍了Android系统中的应用分类，包括System APP与Non-system Ordinary APP的区别，重点阐述了Privileged系统应用的权限特点。同时，文章讨论了Android APP的SE Context domain类别，如platform_app、system_app、untrusted_app和isolated_app，并提供了查看应用Domain的方法。

摘要由CSDN通过智能技术生成

Android系统应用

System APP vs. (Non-system) Ordinary APP

在Android系统中，应用可以分为系统应用（安装在/system/app分区上的）和非系统应用(安装在/data/app分区上的)。由于没有root权限的话/system分区是只读的，因此普通用户无法卸载系统应用。

注意系统应用和是否用ROM platform key签名没有关系，一个用platform key签名的应用也可以安装在普通/data/app分区上。用platform key签名的APP可以访问某些signatureOrSystem权限的操作。比如，静默安装和卸载其他非系统应用(background installation or uninstallation)的权限。

系统应用拥有某些system-only的权限，这些权限普通应用是无法访问的。注意，这里所说的权限和root/sudo/su权限是不同的。比如，Android 2.3之前允许普通应用重置系统中错过的电话计数（missed call），而这一权限从Android 2.3开始，是一个只有system-only的权限。如果一个重置上面的计数的应用被放置在/system分区，那么该应用不需要root权限就能使用重置功能。类似的系统权限还比如禁止(Disable)设置gps mock location.

系统应用可以像普通应用一样升级，但是升级后的APP不会放到原有的ROM中，相比普通应用，系统应用有一个特殊能力就是能重置到ROM第一次安装时的版本。

系统应用不能像普通应用一样移动到外部的SD卡上，如果卸载了系统应用的升级版本，那么升级版本占用的内部空间会释放。