android下常用静默安装方式

piracy

                简单说下已知的有三种。第一种前提是root过的系统。执行shell 命令su 超级用户权限进行 pm install 路径。apk进行静默安装。第二种是集成到rom 的具有system权限的app。通过将清单文件加入 android:sharedUserId="android.uid.system"   这个权限。以及通过预装到该系统源码的签名文件。platform.pk8 以及platform.x509.pem。文件进行签名。签名后该应用就拥有了system权限。在应用设置里面可以看到该应用具有修改系统时间和wifi设置等权限。最后通过aidl 反射IPackageManager  等文件进行实现静默安装。第三种是使用Accessibility(辅助功能/无障碍)模拟用户点击"安装"按钮.其实不算静默还是有界面的。
第一种方法：通过 getPackageManager()拿到系统的packageManager对象。通过packagemanger类去直接反射调用installPackage方法就行。输入相应的参数。Invoke调用方法。就能实现了。具体方法如图。


其实反射调用了packageManager类的


这个方法。这个packageManager是个抽象类。他的实现类其实是ApplicationPackageManager这个类。


实际上是调用这个类的installCommon方法。我们继续追这个方法。找到这个方法了。重点看这句。






这时候大家可能会问mPm是什么。






是一个aidl的接口类。我们接下来接着找到aidl这个文件。IPackageManager.aidl
我们去找下上面的这个方法installPackageAsUser();




一般大多数人会选择直接调用这个aidl文件的这个方法去执行静默安装。追到这大家可能会问哪个类实现的这个方法。我找了好久找到了。





就是这个类。



其实就是这个类的这个方法最终实现了静默安装的功能。最后一个userid是检测是否有uid权限的。一般是root是0权限。System是1000 普通用户是10000以上的权限。权限数越大权限越小。
第二种方法用的是通过反射调PackageManagerService服务的installPackageAsUser()
。其实第一种方法算是包装了一层。利用系统packageManager类去调用。
第二种直接上图。

‘
解析一下此方法直接通过Activitythread类去反射getPackageManager()调用此方法如图。


这个返回来的是一个aidl对象。就是IPackageManager
，通过IPackageManager.getClass()方法获取PackageManagerService这个对象，有了这个对象我们就可以直接调用installPackageAsUser（）方法了。
第三种方法：


调用了ServiceManager类的




这个方法，返回的是一个ibinder对象，其实就是IPackageManager的aidl对象，直接拿过来转换一下。mPm=IPackageManager.Stub.asInterface(iBinder)
这样就拿到IPackageManager对象了。直接调用aidl文件里面的这个方法就可以了。




这个是6.0以上才有这个方法。好像6.0以下用installPackage（）这个方法。
总结：其实不管怎样什么方法最终调用的还是



Pms这个类的installPackageAsUser（）方法。            

MrKang

还是去博客看看.这里的图片不知道怎么回事,加载不出来

wdlcshpzjfxx

学习了，谢谢了

回忆的泥石流

学习了！

生影

学习了，谢啦

真善美

写的有点乱，不过还是谢谢