android功能的实现,Android之防火墙功能的实现

需求：可以控制某个应用访问WIFI或移动网络的功能。

Android自带防火墙原理是：一旦开启防火墙，所有的应用都不能访问网络(包括WIFI和移动网络)，所以不能满足需求，故需要在原生基础上新增两个方法来实现该功能，方法声明在frameworks/base/core/java/android/os目录下的INetworkManagementService.aidl中：

interface INetworkManagementService

{

. . .

void setMobileDataUidRule(int uid, boolean allow); //根据应用的uid设置是否允许它访问移动网络

void setWifiDataUidRule(int uid, boolean allow); //根据应用的uid设置是否允许它访问WIFI网络

. . .

}

方法的实现是在frameworks/base/services/core/java/com/android/server目录下的NetworkManagementService.java中：

public class NetworkManagementService extends INetworkManagementService.Stub implements Watchdog.Monitor {

. . .

@Override

public void setMobileDataUidRule(int uid, boolean allow) {

enforceSystemUid(); // 校验调用者是否是系统uid

try {

mConnector.execute("firewll", "set_mobile_data_uid_rule", uid, rule);

} catch (NativeDaemonConnectorException e) {

throw e.rethrowAsParcelableException();

}

}

@Override

public void setWifiDataUidRule(int uid, boolean allow) {

enforceSystemUid();

try {

mConnector.execute("firewll", "set_wifi_data_uid_rule", uid, rule);

} catch (NativeDaemonConnectorException e) {