android10.0(Q) 后台启动Activity白名单

问题log

2020-06-08 10:00:05.600 1110-1654/system_process W/ActivityTaskManager: Background activity start [callingPackage: com.android.callthird; callingUid: 10109; isCallingUidForeground: false; isCallingUidPersistentSystemProcess: false; 
realCallingUid: 10109; 
isRealCallingUidForeground: false; 
isRealCallingUidPersistentSystemProcess: false; 
originatingPendingIntent: null; 
isBgStartWhitelisted: false; 
intent: Intent { flg=0x10000000 cmp=com.android.callthird/.CallPageActivity (has extras) }; 
callerApp: ProcessRecord{8718d1f 4138:com.android.callthird/u0a109}]

原因从 AndroidQ 开始不允许在后台启动Activity,具体可看google文档

https://developer.android.google.cn/guide/components/activities/background-starts

网上也有一些通过 fullscreen intent 来曲线救国的。毕竟我们有源码,直接定制就完事了。

两种思路,

可提供一个 ContentProvider 给第三方添加,WM中查询是否在Provider数据库中,这种更为合理

仿照之前读取vender下的权限包名.txt文件,包含则允许后台启动,这里我们采用第二种方式

找到日志打印地方 ActivityStarter 中 shouldAbortBackgroundActivityStart()

frameworks\base\services\core\java\com\android\server\wm\ActivityStarter.java


boolean shouldAbortBackgroundActivityStart(int callingUid, int callingPid,
            final String callingPackage, int realCallingUid, int realCallingPid,
            WindowProcessController callerApp, PendingIntentRecord originatingPendingIntent,
            boolean allowBackgroundActivityStart, Intent intent) {
        
        .....

        //cczheng add for custom app can backgroundstartActivity S
        if(ActivityBackgroundStartCheckUtil.isCustomMadeApp(callingPackage, intent)){
            Slog.w(TAG, "Background activity start for CustomMadeApp ,ignored");
            return false;
        }
		//E

        // don't abort if the callingUid is the device owner
        if (mService.isDeviceOwner(callingUid)) {
            return false;
        }

        .....

        // don't abort if the callingUid has SYSTEM_ALERT_WINDOW permission
        if (mService.hasSystemAlertWindowPermission(callingUid, callingPid, callingPackage)) {
            Slog.w(TAG, "Background activity start for " + callingPackage
                    + " allowed because SYSTEM_ALERT_WINDOW permission is granted.");
            return false;
        }
        // anything that has fallen through would currently be aborted
        Slog.w(TAG, "Background activity start [callingPackage: " + callingPackage
                + "; callingUid: " + callingUid
                + "; isCallingUidForeground: " + isCallingUidForeground
                + "; isCallingUidPersistentSystemProcess: " + isCallingUidPersistentSystemProcess
                + "; realCallingUid: " + realCallingUid
                + "; isRealCallingUidForeground: " + isRealCallingUidForeground
                + "; isRealCallingUidPersistentSystemProcess: "
                + isRealCallingUidPersistentSystemProcess
                + "; originatingPendingIntent: " + originatingPendingIntent
                + "; isBgStartWhitelisted: " + allowBackgroundActivityStart
                + "; intent: " + intent
                + "; callerApp: " + callerApp
                + "]");
        // log aborted activity start to TRON
        if (mService.isActivityStartsLoggingEnabled()) {
            mSupervisor.getActivityMetricsLogger().logAbortedBgActivityStart(intent, callerApp,
                    callingUid, callingPackage, callingUidProcState, callingUidHasAnyVisibleWindow,
                    realCallingUid, realCallingUidProcState, realCallingUidHasAnyVisibleWindow,
                    (originatingPendingIntent != null));
        }
        return true;
    }


同级目录新增 ActivityBackgroundStartCheckUtil.java


package com.android.server.wm;


import android.content.Context;
import android.content.Intent;
import android.os.Environment;
import android.os.Process;
import android.text.TextUtils;
import android.util.Log;

import com.android.internal.util.ArrayUtils;

import java.io.BufferedReader;
import java.io.File;
import java.io.FileReader;
import java.io.IOException;
import java.util.HashSet;

public class ActivityBackgroundStartCheckUtil{

    private static String TAG = "ActivityBackgroundStartCheckUtil";

    //copy from vendor\mediatek\proprietary\frameworks\base\services\core\java\com\mediatek\server\pm\PmsExtImpl.java
    private static final File GRANT_SYS_APP_LIST_SYSTEM = Environment
            .buildPath(Environment.getRootDirectory(), "etc", "permissions",
                    "pms_sysapp_grant_permission_list.txt");

    private static HashSet<String> mCustomMadeAppSet = new HashSet<String>();

    private static String CustomeKey[] = {"android", "call"};

    public static boolean isCustomMadeApp(String callingPackage, Intent intent){
        sGetGrantSystemAppFromFile(mCustomMadeAppSet, GRANT_SYS_APP_LIST_SYSTEM);
        Log.d(TAG, "isCustomMadeApp callingPackage="+callingPackage);
        try {
            String packageName = intent.getComponent().getPackageName();
            String className = intent.getComponent().getClassName();
            if (mCustomMadeAppSet.contains(callingPackage) ||
                mCustomMadeAppSet.contains(packageName)) {
                return true;     
            }
            for (String key : CustomeKey) {
                if (className.contains(key)) {
                    return true; 
                }
            }
        } catch (Exception e) {
            //e.printStackTrace();
            Log.d(TAG, e.getMessage());
        }
        return false;
    }

    
    /**
     * Get removable system app list from config file
     *
     * @param resultSet
     *            Returned result list
     * @param file
     *            The config file
     */
    private static void sGetGrantSystemAppFromFile(
            HashSet<String> resultSet, File file) {
        resultSet.clear();
        FileReader fr = null;
        BufferedReader br = null;
        try {
            if (file.exists()) {
                fr = new FileReader(file);
            } else {
                Log.d(TAG, "file in " + file + " does not exist!");
                return;
            }
            br = new BufferedReader(fr);
            String line;
            while ((line = br.readLine()) != null) {
                line = line.trim();
                if (!TextUtils.isEmpty(line)) {
                    Log.d(TAG, "read line " + line);
                    resultSet.add(line);
                }
            }
            Log.e(TAG,"GRANT_SYS_APP_LIST_SYSTEM size="+resultSet.size());
        } catch (Exception io) {
            Log.d(TAG, io.getMessage());
        } finally {
            try {
                if (br != null) {
                    br.close();
                }
                if (fr != null) {
                    fr.close();
                }
            } catch (IOException io) {
                Log.d(TAG, io.getMessage());
            }
        }
    }
}

pms_sysapp_grant_permission_list.txt 就是白名单包名配置文件

  • 6
    点赞
  • 17
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
Android 10.0引入了一项新功能,即应用程序安装名单。这个功能可以提供更加精确的应用程序安装控制,使用户能够自定义哪些应用程序有权限安装。下面是关于Android 10.0应用程序安装名单的一些重要信息。 首先,安装名单功能可以在“设置”应用程序中找到。在设置中,用户可以找到“应用程序和通知”选项,并在其中找到“高级”选项。在“高级”选项中,用户可以选择“特殊应用访问”选项,并在其中找到“应用程序安装”选项。 在“应用程序安装”选项中,用户可以看到当前安装名单中包含的应用程序。如果用户想要将某个应用程序添加到名单中以允许其安装,只需点击“添加应用程序”按钮并选择要添加的应用程序即可。 另外,还有一些其他选项可供用户设置。例如,用户可以选择在安装过程中显示一个提示对话框,以便进一步确认是否允许特定应用程序的安装。这个对话框将要求用户确认应用程序的安装权限,并要求用户输入密码、指纹或其他身份验证信息。 在安装名单中,用户还可以选择是否允许安装未知来源的应用程序。未知来源的应用程序是指从除了Google Play商店之外的其他地方下载的应用程序。如果用户打开了“允许来自此源的应用程序”选项,则可以安装未知来源的应用程序。 总之,Android 10.0的应用程序安装名单功能为用户提供了更多的应用程序安装控制。通过在设置中对名单进行管理,用户可以选择允许哪些应用程序安装,并设置额外的安装确认要求。这个功能能够提高用户的安全性和隐私保护。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

cczhengv

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值