Kitkat的加密功能对应用做了什么？

最新推荐文章于 2024-05-12 00:15:33 发布

智者向内寻求力量

最新推荐文章于 2024-05-12 00:15:33 发布

阅读量1.8k

点赞数

分类专栏： KitKat Android framework 系列文章文章标签： kitkat Android framework 加密功能

本文链接：https://blog.csdn.net/longyc2010/article/details/41050669

版权

本文详细探讨了Kitkat系统加密后，系统服务如何处理加密状态，特别是PackageManagerService在加密模式下如何加载核心应用。核心应用通过AndroidManifest.xml中的'coreApp'属性标识，如framework-res.apk、Dialer.apk等。在加密状态下，非核心应用不会被完全解析，解释了为何加密后只有部分应用可用。

摘要由CSDN通过智能技术生成

本文只分析手机加密后，启动到输入密码的界面的流程。

一. 加密后，系统服务针对加密功能做了什么？

最先启动的是SystemServer，调用ServerThread的initAndLoop()方法，开始启动系统的其他的服务。

在该文件中搜索“crypt”,得到如下内容：

   private static final String ENCRYPTING_STATE = "trigger_restart_min_framework";

private static final String ENCRYPTED_STATE = "1";

从常量字符串的英文可以看出来是在手机加密完毕后重启进入最小framework系统的状态。

            Slog.i(TAG, "Package Manager");

            // Only run "core" apps if we're encrypting the device.

            String cryptState = SystemProperties.get("vold.decrypt");

            if (ENCRYPTING_STATE.equals(cryptState)) {

                Slog.w(TAG, "Detected encryption in progress - only parsing core apps");

                onlyCore = true;

            } else if (ENCRYPTED_STATE.equals(cryptState)) {

                Slog.w(TAG, "Device encrypted - only parsing core apps");

                onlyCore = true;

            }

log中已经注明了，对于Package Manager来说，在加密状态下，只加载核心（core）应用，那么什么样的应用算是core应用呢？这也是本文重点关注的内容。我们在接下来的内容中进行探索。

接着看代码，vold.decrypt在第一次加密重启时，设置为” trigger_restart_min_framework“, 当加密完毕后重启时，就会被设置为”1”。此时onlyCore被设置为true。

.

            pm = PackageManagerService.main(context, installer,

                    factoryTest != SystemServer.FACTORY_TEST_OFF,

                    onlyCore);

            try {

                firstBoot = pm.isFirstBoot();

            } catch (RemoteException e) {

            }

调用PackageManagerService的静态方法main()开始创建PackageManagerService的对象，并做一些初始化工作。可以看到，main()方法的最后一个参数就是上一