常用鏈接

          統計

          最新評論

          如何使Android應用程序獲取系統權限【轉】

          轉自:http://blog.csdn.net/liujian885/archive/2010/03/22/5404834.aspx

          http://hi.baidu.com/donghaozheng/blog/item/30a00d4f9fca873baec3ab69.html

          在 android 的API中有提供 SystemClock.setCurrentTimeMillis()函數來修改系統時間,可惜無論你怎么調用這個函數都是沒用的,無論模擬器還是真機,在logcat中總會得到"Unable to open alarm driver: Permission denied ".這個函數需要root權限或者運行與系統進程中才可以用。

                  本來以為就沒有辦法在應用程序這一層改系統時間了,后來在網上搜了好久,知道這個目的還是可以達到的。

                  第一個方法簡單點,不過需要在Android系統源碼的環境下用make來編譯:

                  1. 在應用程序的AndroidManifest.xml中的manifest節點中加入android:sharedUserId="android.uid.system"這個屬性。

                  2. 修改Android.mk文件,加入LOCAL_CERTIFICATE := platform這一行

                  3. 使用mm命令來編譯,生成的apk就有修改系統時間的權限了。

                  第二個方法麻煩點,不過不用開虛擬機跑到源碼環境下用make來編譯:

                  1. 同上,加入android:sharedUserId="android.uid.system"這個屬性。

                  2. 使用eclipse編譯出apk文件,但是這個apk文件是不能用的。

                  3. 用壓縮軟件打開apk文件,刪掉META-INF目錄下的CERT.SF和CERT.RSA兩個文件。

                  4. 使用目標系統的platform密鑰來重新給apk文件簽名。這步比較麻煩,首先找到密鑰文件,在我的Android源碼目錄中的位置是"build\target\product\security",下面的platform.pk8和platform.x509.pem兩個文件。然后用Android提供的Signapk工具來簽名,signapk的源代碼是在"build\tools\signapk"下,用法為"signapk platform.x509.pem platform.pk8 input.apk output.apk",文件名最好使用絕對路徑防止找不到,也可以修改源代碼直接使用。

                  這樣最后得到的apk和第一個方法是一樣的。

                  最后解釋一下原理,首先加入android:sharedUserId="android.uid.system"這個屬性。通過Shared User id,擁有同一個User id的多個APK可以配置成運行在同一個進程中。那么把程序的UID配成android.uid.system,也就是要讓程序運行在系統進程中,這樣就有權限來修改系統時間了。

                  只是加入UID還不夠,如果這時候安裝APK的話發現無法安裝,提示簽名不符,原因是程序想要運行在系統進程中還要有目標系統的platform key,就是上面第二個方法提到的platform.pk8和platform.x509.pem兩個文件。用這兩個key簽名后apk才真正可以放入系統進程中。第一個方法中加入LOCAL_CERTIFICATE := platform其實就是用這兩個key來簽名。

                  這也有一個問題,就是這樣生成的程序只有在原始的Android系統或者是自己編譯的系統中才可以用,因為這樣的系統才可以拿到platform.pk8和platform.x509.pem兩個文件。要是別家公司做的Android上連安裝都安裝不了。試試原始的Android中的key來簽名,程序在模擬器上運行OK,不過放到G3上安裝直接提示"Package ... has no signatures that match those in shared user android.uid.system",這樣也是保護了系統的安全。

                  最最后還說下,這個android:sharedUserId屬性不只可以把apk放到系統進程中,也可以配置多個APK運行在一個進程中,這樣可以共享數據,應該會很有用的。


          博主補充:

          signapk編譯結束后在 android目錄下/out/host/linux-x86/framework/signapk.jar
          使用方法:java -jar signapk.jar platform.x509.pem platform.pk8 test.apk test_signed.apk
          實踐證明,第二種方法不需要刪掉META-INF目錄下的CERT.SF和CERT.RSA兩個文件,直接signapk就可以。

          posted on 2010-12-20 16:06 九寶 閱讀(351) 評論(0)  編輯  收藏 所屬分類: android

          主站蜘蛛池模板: 杂多县| 平顶山市| 福海县| 温州市| 惠水县| 库尔勒市| 惠州市| 从化市| 阜城县| 静宁县| 隆回县| 连云港市| 突泉县| 叶城县| 双柏县| 东乌珠穆沁旗| 馆陶县| 泸溪县| 宜良县| 新民市| 高唐县| 潼关县| 棋牌| 大丰市| 阜南县| 米易县| 林芝县| 施甸县| 千阳县| 渭南市| 尼木县| 米林县| 连平县| 茶陵县| 绩溪县| 灵丘县| 荥经县| 通山县| 额尔古纳市| 黎城县| 天门市|