[Android Framework][Permission]AppOpsService权限检查

如果只是想简单了解修改方案的话可以直接拉到本文末尾的修改方案

最近一个项目需要封装系统api去给客户使用，其中涉及到了系统SettingsProvider数据库的一些操作，在apk中调用接口来执行put命令更新数据库时会报uid的报错。

	@Override
	public void setAdbDisabled(boolean disabled) {
		int enable = disabled ? 0 : 1;
		Settings.Global.putInt(mContext.getContentResolver(),
                    Settings.Global.ADB_ENABLED, enable);
	}

csdn上面有另外一个哥们也遇到过这个报错：Android AppOpsService服务实践贴

文章里的做法是直接关闭了AppOpsService，我个人也考虑过这个做法，但是这样会破坏 Google 的原生设计，所以考虑了另外一种方式来绕开——在检查package与目标函数的uid的同时加入一个permission的检查，如果应用获取了这个permission就直接返回 AppOpsManager.MODE_ALLOWED。

调用链的话大致是这样的（只需要在需要获取trace的地方抛个Exception就可以拿到整条调用链，比起逐条追踪还是要快很多的）：

01-01 08:02:24.155  2124  2735 E JavaBinder: java.lang.RuntimeException: Trace log for checkPackage of uid 10063
01-01 08:02:24.155  2124  2735 E JavaBinder: 	at android.app.AppOpsManager.checkPackage(AppOpsManager.java:1551)
01-01 08:02:24.155  2124  2735 E JavaBinder: 	at android.content.ContentProvider.getCallingPackage(ContentProvider.java:754)
01-01 08:02:24.155  2124  2735 E JavaBinder: 	at com.android.providers.settings.SettingsProvider.mutateGlobalSetting(SettingsProvider.java:660)
01-01 08:02:24.155  2124  2735 E JavaBinder: 	at com.android.providers.settings.SettingsProvider.insertGlobalSetting(SettingsProvider.java:631)
01-01 08:02:24.155  2124  2735 E JavaBinder: 	at com.android.providers.settings.SettingsProvider.call(SettingsProvider.java:246)
01-01 08:02:24.155  2124  2735 E JavaBinder: 	at android.content.ContentProvider$Transport.call(ContentProvider.java:409)
01-01 08:02:24.155  2124  2735 E JavaBinder: 	at android.provider.Settings$NameValueCache.putStringForUser(Settings.java:1333)
01-01 08:02:24.155  2124  2735 E JavaBinder: 	at android.provider.Settings$Global.putStringForUser(Settings.java:8541)
01-01 08:02:24.155  2124  2735 E JavaBinder: 	at android.provider.Settings$Global.putString(Settings.java:8525)
01-01 08:02:24.155  2124  2735 E JavaBinder: 	at android.provider.Settings$Global.putInt(Settings.java:8619)
01-01 08:02:24.155  2124  2735 E JavaBinder: 	at com.android.server.ZypadApiImpl.setAdbDisabled(ZypadApiImpl.java:61)
01-01 08:02:24.155  2124  2735 E JavaBinder: 	at com.android.server.IZypadApi$Stub.onTransact(IZypadApi.java:50)
01-01 08:02:24.155  2124  2735 E JavaBinder: 	at android.os.Binder.execTransact(Binder.java:458)

调用链流程分析：

前面的调用就先跳过了，我们从SettingsProvider开始看起࿱