android静默安装探讨（申请加精）

时间：2022-12-09 16:58:42


 


1）在网上搜寻该问题的解决方法，且查阅android开发文档，没有发现可以实现该功能的显示API调用，网络上很多人请教同样的问题，但都没有能够实现解答；说是android为了用户的安全，已屏蔽该实现该方法的功能，第三方法应用是无法实现静默安装的。


（2）然后自己试图去看看android实现普通安装程序的源码文件，能否找到解决的办法，打算绕过普通安装时的提示框，直接调用通过确认后调用的函数进行安装；在查看android应用程序的普通安装过程后，发现应用程序安装过程的方法调用过程为：首先进入到com/android/packageinstaller/PackageInstallerActivity.java这个Activity中，在这个Activity中首先检查所欲安装的程序是否是正确的安装文件，以及当前系统中是否已安装了此应用程序，提示用户是否重复安装，另外还获取所欲安装的程序所讲用到的权限，然后将这些信息通过一个对话框提示给用户，当用户确定安装时，启动com.android.packageinstaller.InstallAppProgress.java这个Activity，在这个Activity中，调用


android.content.pm.PackageManager.installPackage(Uri packageURI, IPackageInstallObserver observer, int flags, String installerPackageName)进行安装应用程序，在InstallAppProgress中得到的PackageManager是通过PackageManager pm = getPackageManager()得到的，得到的对象是一个android.app.ContextImpl.ApplicationPackageManager对象，而


ApplicationPackageManager对象经过封装， 

ApplicationPackageManager(ContextImpl context,

                 IPackageManager pm) {

             mContext = context;

             mPM = pm;

         }


其installPackage方法为 

@Override

         public void installPackage(Uri packageURI, IPackageInstallObserver observer, int flags,

                 String installerPackageName) {

             try {

                 mPM.installPackage(packageURI, observer, flags, installerPackageName);

             } catch (RemoteException e) {

                 // Should never happen!

             }

         }


可见调用的installPackage方法为 IPackageManager.installPackage(packageURI, observer, flags, installerPackageName);
在ContextImpl中，由IPackageManager pm = ActivityThread.getPackageManager()获得IPackageManager实例对象;在ActivityThread.getPackageManager()方法中， 

static IPackageManager sPackageManager;

 public static IPackageManager getPackageManager() {

         if (sPackageManager != null) {

             return sPackageManager;

         }

         IBinder b = ServiceManager.getService("package");

         sPackageManager = IPackageManager.Stub.asInterface(b);

         return sPackageManager;

     }

最终得到的installPackage确实是IPackageManager.installPackage方法；


因为class PackageManagerService extends IPackageManager.Stub所以IPackageManager.installPackage调用的是：PackageManagerService.java (frameworks\b

ase\services\java\com\android\server)文件中的

 /* Called when a downloaded package installation has been confirmed by the user */

     public void installPackage(

             final Uri packageURI, final IPackageInstallObserver observer, final int flags) {

         installPackage(packageURI, observer, flags, null);

     }


（这里不明白为何IPackageManager.installPackage方法调用的是PackageManagerService.java，只是在网上的一篇文章中它给出了上面的原因，因为class PackageManagerService extends IPackageManager.Stub，我不明白，但也找不到其他的函数，通过PackageManagerService.java的源码，可以看出它确实是进行应用程序安装的，所以应该可以确定最终调用的方法就是 


PackageManagerService.installPackage(final Uri packageURI, final IPackageInstallObserver observer, final int flags)）

于是考虑如何得到PackageManagerService.installPackage()，考虑通过反射的方法得到installPackage()，但其中难以得到的是其参数中的IPackageInstallObserver类型，IPackageInstallObserver是由aidl文件定义的，通过aidl文件的特性，将IPackageInstallObserver.aidl文件拷到本地程序中，可以得到类IPackageInstallObserver.calss，通过它反射出installPackage()方法，但在invoke该方法时，却无法得到IPackageInstallObserver的实例对象，IPackageInstallObserver的实例对象必须通过


IPackageInstallObserver.Stub.asInterface(IBinder binder)方式得到，无法得到与其绑定的IBinder对象，因而无法执行反射出来的方法；另外PackageManagerService.installPackage()似乎是不能被第三方应用程序执行的，有权限的限制，这从下面的实例中似乎可以得到证实。


（3）在程序中执行Runtime.getRuntime().exec("pm install -r " + new File(Environment.getExternalStorageDirectory(), 

"download/Shuffle-1.6.3.apk")); 进行安装，这个命令的执行在 com.android.commands.pm.Pm中，直接调用IPackageManager.installPackage(Uri.fromFile(new File(apkFilePath)), obs, installFlags,installerPackageName)方法，在此方法中，

 IPackageManager mPm;

 mPm = IPackageManager.Stub.asInterface(ServiceManager.getService("package"));

 且class PackageManagerService extends IPackageManager.Stub

 所以IPackageManager.installPackage调用的是：PackageManagerService.java (frameworks\base\services\java\com\android\server)文件中的

 /* Called when a downloaded package installation has been confirmed by the user */

     public void installPackage(

             final Uri packageURI, final IPackageInstallObserver observer, final int flags) {

         installPackage(packageURI, observer, flags, null);

     }


在此方法执行中会出现 Not granting permission android.permission.DELETE_PACKAGES错误，这应该是该权限不能授给第三方应用，因而在程序中不能执行，与android中普通安装应用程序最终调用的方法是相同的，但是却对第三方应用是没有权限执行的。。


（4） 另外解决思路：


1> 使用android:sharedUserId="android.uid.system"属性来使应用程序获得系统权限，看看是否能够执行行Runtime.getRuntime().exec("pm install -r ... ")方法。
2> 阅读android实现应用程序安装更底层的代码，看看能否可以调用的底层方法进行安装或者自己实现一个安装程序的代码，但这可能性不大，因为这涉及到android更底层的调用，


肯定会有一定的权限限制。
3> 在网上看到一个文件管理程序，据说是可以实现批量寂寞安装应用程序，但说明运行时需要用户确定得到手机的root权限，所以没有太大意义。
4> 定制自己的android系统，可以解决。




标签：

相关文章