• [CM311-1A]-全网最全 Android 用户管理及用户应用权限

    ##################################################

    目录

    安卓系统用户管理

    查询用户

    查看用户列表

    查看当前登录用户

    添加用户

    创建新用户

    切换用户

    切换账号

    删除用户

    删除一个账户

    安卓系统用户应用权限

    Android 是一个多用户系统

    Android 用户机制

    uid

    gid

    gids

    查看 uid/gid/gids

    应用的 appid 和 appuid

    用户内部外部家目录

    外部存储器 /storage/emulated/用户_UID 家目录

    内部存储器 /data/user/用户_UID 家目录

    Android 是如何创造出来一个虚拟的多用户运行环境的？

    Android 多用户的本质

    创建多用户流程解析

    多用户切换流程解析

    应用权限记录

    安装时权限存储位置

    运行时权限存储位置

    权限声明存储位置

    权限控制

    授予/移除 权限

    User ID 和 Group ID

    利用 dumpsys package 从指定应用信息中获取 userid 和 gids

    查看用户权限

    查看应用权限

    权限组详解

    平台版本与 API 级别

    CM311-1A 盒子 Android 9 所有已知的权限组

    联系人权限组 android.permission-group.CONTACTS

    电话权限组 android.permission-group.PHONE

    日历权限组 android.permission-group.CALENDAR

    通话记录权限组 android.permission-group.CALL_LOG

    相机权限组 android.permission-group.CAMERA

    身体传感器权限组 android.permission-group.SENSORS

    位置信息权限组 android.permission-group.LOCATION

    存储空间权限组 android.permission-group.STORAGE

    系统控制权限组 androidlogic.permission-group.SYSTEM_CONTROL

    麦克风权限组 android.permission-group.MICROPHONE

    短信权限组 android.permission-group.SMS

    CM311-1A 盒子和手机设备都没有看到 WIFI 网络相关的权限

    三层 Android 权限详解

    第三层 —— 系统权限以及软件安装权限真相

    Android 底层映射为 Linux 权限

    Android 应用程序权限机制

    安装一个 APK 的详细过程

    声明时权限 安全等级/protectionLevel 分类

    第一层 —— 开发层 AndroidManifest.xml

    AndroidManifest.xml 配置文件权限分类

    AndroidManifest.xml 配置文件详解

    第二层 —— 框架层 preferences.xml

    示例一个 root 过的手机修改板子 sd 权限

    CM311-1A 的 platform.xml 配置文件详解

    platform.xml 对应的解析代码

    ##################################################

    安卓系统用户管理

    ——————————

    查询用户

    %%%%%

    查看用户列表

    1. cmcc_jiangsu:/ # pm list users
    2. Users:
    3.         UserInfo{0:机主:13} running
    4. cmcc_jiangsu:/ #

    %%%%%

    查看当前登录用户

    1. cmcc_jiangsu:/ # whoami
    2. root
    3. cmcc_jiangsu:/ #


    ——————————

    添加用户

            非常注意：

            多用户的创建、启动、停止等行为是系统级的

            因此只有具有 root、system 权限的进程才能操作

    %%%%%

    创建新用户

            语法如下：

    pm create-user 用户名

            然后发现盒子竟然也不能创建用户！！！

    1. cmcc_jiangsu:/ # pm create-user "user_1"
    2. Error: couldn't create User.
    3. 1|cmcc_jiangsu:/ #

            无奈只好换上旧手机：

    1. C:\Users\byme>adb devices    /* USB 插上之后查看连接状态 */
    2. List of devices attached
    3. 8OOXXOOXXxxooxxF        device
    4.  
    5.  
    6. C:\Users\byme>adb root    /* 看来无法获得 root 权限 */
    7. adbd cannot run as root in production builds
    8.  
    9. C:\Users\byme>adb shell
    10. shell@GIONEE_G1605A:/ $ pm list users    /* 查看用户列表 */
    11. Users:
    12.         UserInfo{0:机主:13} running
    13. shell@GIONEE_G1605A:/ $ whoami    /* 查看登陆账户 */
    14. shell
    15. shell@GIONEE_G1605A:/ $ pm create-user "ranchui"    /* 创建用户燃吹 */
    16. Success: created user id 10
    17. 1|shell@GIONEE_G1605A:/ $ pm list users    /* 用户 UID 是 10 */
    18. Users:
    19.         UserInfo{0:机主:13} running
    20.         UserInfo{10:ranchui:0}
    21. shell@GIONEE_G1605A:/ $

            如果之前创建多了也没关系 删除多余的用户之后重启手机 UID 就会重新计算：

    1. shell@GIONEE_G1605A:/ $ pm create-user "user"
    2. Success: created user id 10
    3. 1|shell@GIONEE_G1605A:/ $ pm list users
    4. Users:
    5.         UserInfo{0:机主:13} running
    6.         UserInfo{10:user:0}
    7. shell@GIONEE_G1605A:/ $


    ——————————

    切换用户

    %%%%%

    切换账号

            启动和切换用户语法如下：

    1. am start-user USER_ID    /* 启用一个账户 */
    2. am switch-user USER_ID    /* 切换到指定账户 */

            启动指定用户：

    1. shell@GIONEE_G1605A:/ $ pm list users    /* 当前 ranchui 未上线 */
    2. Users:
    3.         UserInfo{0:机主:13} running
    4.         UserInfo{10:ranchui:0}
    5. shell@GIONEE_G1605A:/ $ am start-user 10    /* 根据 UID 启用用户 ranchui */
    6. Success: user started
    7. shell@GIONEE_G1605A:/ $ pm list users    /* 用户 ranchui 已经在线 */
    8. Users:
    9.         UserInfo{0:机主:13} running
    10.         UserInfo{10:ranchui:10} running
    11. shell@GIONEE_G1605A:/ $

            切换成指定用户：

    1. shell@GIONEE_G1605A:/ $ am switch-user 10    /* 切换成 ranchui 用户 */
    2. shell@GIONEE_G1605A:/ $

            正在切换用户：

    正在切换用户

            然后就发现无法调试了：

    1. shell@GIONEE_G1605A:/ $     /* 这边莫名退出去了 */
    2. C:\Users\byme>adb shell    /* 查看连接还在 但是不支持调试 */
    3. adb.exe: device unauthorized.
    4. This adb server's $ADB_VENDOR_KEYS is not set
    5. Try 'adb kill-server' if that seems wrong.
    6. Otherwise check for a confirmation dialog on your device.
    8. C:\Users\byme>adb kill-server    /* 关掉一次 adb */
    10. C:\Users\byme>adb devices    /* 发现不是 device 是个未经授权的 unauthorized */
    11. * daemon not running; starting now at tcp:5037
    12. * daemon started successfully
    13. List of devices attached
    14. 8ooxxOOOXXXooxxF        unauthorized
    17. C:\Users\byme>

            然后手机竟然开始首次登陆配置：

    首次登陆配置

    首次登陆配置

    首次登陆配置

            这个新建立的用户确确实实不允许 USB 调试：

    不允许 USB 调试

            无奈 只好重启手机之后默认登陆主账户再次开启调试功能：

    1. C:\Users\byme>adb devices    /* 此时还未授权 */
    2. List of devices attached
    3. 8ooxxOOOXXXooxxF        unauthorized
    4.  
    5.  
    6. C:\Users\byme>adb devices    /* 授权过后 */
    7. List of devices attached
    8. 8ooxxOOOXXXooxxF        device
    9.  
    10.  
    11. C:\Users\byme>


    ——————————

    删除用户

    %%%%%

    删除一个账户

            语法如下：

    pm remove-user USER_ID

            示例删除刚刚创建的 ranchui 用户：

    1. C:\Users\byme>adb shell
    2. shell@GIONEE_G1605A:/ $ pm list users    /* 查看用户列表 */
    3. Users:
    4.         UserInfo{0:机主:13} running
    5.         UserInfo{10:ranchui:10}
    6. shell@GIONEE_G1605A:/ $ pm remove-user 10    /* 根据 UID 删除用户 */
    7. Success: removed user
    8. shell@GIONEE_G1605A:/ $ pm list users    /* 再次查看用户列表 */
    9. Users:
    10.         UserInfo{0:机主:13} running
    11. shell@GIONEE_G1605A:/ $ am start-user 10    /* 因为没有该账户所以报错 */
    12. Error: could not start user
    13. shell@GIONEE_G1605A:/ $ am switch-user 10    /* 没有该账户所以屏幕也没切换过去 */
    14. shell@GIONEE_G1605A:/ $

    ##################################################

    安卓系统用户应用权限

    ——————————

    Android 是一个多用户系统

            Android 4.0 开始 Google 就开始在 Android 上布局多用户
            UserManager 由此诞生 然而此时尚未对应的 Binder 服务 真正支持多用户是从 Android 4.2 开始
            即使如此系统中也依然存在各类 Bug 和兼容性问题

            直到 Android 6.0 多用户才比较完善

            国内外的厂家也纷纷开始针对多用户这个噱头来作各类 花里胡哨 的操作

    手机分身

    分身应用

    应用双开

            等等等等 不得不说 国内的厂家在多用户这方面定制化到现在已经很是稳定和完善了

    ——————————

    Android 用户机制

            对于 Android 中的每一个进程都有一个单独的 uid、gid 以及 gids 集合
            经过这三者 Android 系统实现了一套文件和数据访问权限规则系统

            例如 访问某个文件 文件系统规定了该文件在磁盘中的 rwx 权限

    %%%%%

    uid

            UID 是用户 id

            在 Linux 上一个用户 uid 标识着一个给定的用户 而 Android 上也沿用了 Linux 用户的概念

    root 用户 uid 为 0
    system Uid 为 1000

    1.     Android 在创建每个用户时 都会分配一个整型的 userId
    2.     对于主用户 就是正常下的默认用户 来说 userId 为 0
    3.     之后创建的 userId 将从 10 开始计算 每增加一个用户 userId 就会加 1

            而且每一个应用程序在安装时也被赋予了单独的 uid
            这个 uid 将伴随着应用从安装到卸载包括缓存

    %%%%%

    gid

            GID 是用户组 id

    Linux 上规定每一个应用都应该有一个用户组
    对于 Android 应用程序来讲每一个应用的所属用户组与 uid 相同

    %%%%%

    gids

            GIDS 是应用在安装后所得到权限的 id 集合

    在 Android 上每一个权限均可能对应一个或多个 group 而每一个 group 都有一个 gid name
    所以 gids 就是经过对每一个 gid name 计算得出的 id 集合

        一个 uid 能够关联 gids 代表该 uid 拥有多种权限

    %%%%%

    查看 uid/gid/gids


            获取 system_server 的 PID 然后根据这个 PID 查看 UID/GID/Groups ：

    1. cmcc_jiangsu:/ # ps -A | grep system_server    /* 得到 PID 为 3620 */
    2. system        3620  2604 1386312 181192 SyS_epoll_wait      0 S system_server
    3. cmcc_jiangsu:/ # cat /proc/3620/status    /* 查看该进程的 status */
    4. Name:   system_server
    5. Umask:  0077
    6. State:  S (sleeping)
    7. Tgid:   3620
    8. Ngid:   0
    9. Pid:    3620
    10. PPid:   2604
    11. TracerPid:      0
    12. Uid:    1000    1000    1000    1000
    13. Gid:    1000    1000    1000    1000
    14. FDSize: 512
    15. Groups: 1001 1002 1003 1004 1005 1006 1007 1008 1009 1010 1018 1021 1023 1024 10
    16. 32 1065 3001 3002 3003 3006 3007 3009 3010
    17. VmPeak:  1419816 kB
    18. VmSize:  1386312 kB
    19. VmLck:         0 kB
    20. VmPin:         0 kB
    21. VmHWM:    206464 kB
    22. VmRSS:    181088 kB
    23. RssAnon:           15028 kB
    24. RssFile:          165708 kB
    25. RssShmem:            352 kB
    26. VmData:  1018244 kB
    27. VmStk:      8192 kB
    28. VmExe:        24 kB
    29. VmLib:     80572 kB
    30. VmPTE:       524 kB
    31. VmPMD:         0 kB
    32. VmSwap:        0 kB
    33. Threads:        97
    34. SigQ:   0/10948
    35. SigPnd: 0000000000000000
    36. ShdPnd: 0000000000000000
    37. SigBlk: 0000000000001204
    38. SigIgn: 0000000000000001
    39. SigCgt: 00000006400084f8
    40. CapInh: 0000001806897c20
    41. CapPrm: 0000001806897c20
    42. CapEff: 0000001806897c20
    43. CapBnd: 0000000000000000
    44. CapAmb: 0000000000000000
    45. Seccomp:        0
    46. Speculation_Store_Bypass:       unknown
    47. Cpus_allowed:   f
    48. Cpus_allowed_list:      0-3
    49. Mems_allowed:   1
    50. Mems_allowed_list:      0
    51. voluntary_ctxt_switches:        2526
    52. nonvoluntary_ctxt_switches:     1818
    53. cmcc_jiangsu:/ #

    ——————————

    应用的 appid 和 appuid

            在 Android 中应用的 uid 是和当前的用户有关的

        同一个应用具有相同的 appId

            其 uid 的计算方式为：

    appUid = userId * 1000000 + appId

            在主用户中 uid 就等于 appId

    ——————————

    用户内部外部家目录

            为了多用户下的数据安全性

            在每个新用户创建之初不管是 外部存储器/External Storage 还是 app data 目录

             Android 都为其准备了独立的文件存储

            新用户创建时 Android 在

    /storage/emulated

    /data/user

            目录下为每个用户都创建了名为用户 id 的家目录

    %%%%%

    外部存储器 /storage/emulated/用户_UID 家目录

            目录 /storage/emulated/ 下拥有不同的用户分区

            当我们在代码中使用

    Environment.getExternalStorageDirectory().absolutePath

            获取外部存储路径时返回的就是当前用户下的对应目录

            例如 userId = 11 则返回为

    /storage/emulated/11

            多用户下的 /storage 分区有不同的用户家目录

            可以看出常用的 /sdcard 目录其实最终也是软链到了 /storage/emulated/0 目录：

    1. cmcc_jiangsu:/ # ls -l /storage/emulated/
    2. total 8
    3. drwxrwx--x 32 root sdcard_rw 4096 2022-07-25 11:35 0
    4. drwxrwx--x  2 root sdcard_rw 4096 2015-01-01 08:00 obb
    5. cmcc_jiangsu:/ # ls -l /sdcard
    6. lrwxrwxrwx 1 root root 21 1970-01-01 08:00 /sdcard -> /storage/self/primary
    7. cmcc_jiangsu:/ # ls -l /storage/self/primary
    8. lrwxrwxrwx 1 root root 19 2015-01-01 08:00 /storage/self/primary -> /mnt/user/0/primary
    9. cmcc_jiangsu:/ # ls -l /mnt/user/0/primary
    10. lrwxrwxrwx 1 root reserved_disk 19 2015-01-01 08:00 /mnt/user/0/primary -> /storage/emulated/0
    11. cmcc_jiangsu:/ #

    %%%%%

    内部存储器 /data/user/用户_UID 家目录

            多用户下的 /data 分区也有不同用户的家目录

            也是以用户 UID 命名

            与 External Storage/外部存储器 相同
            新用户创建时 Android 也会在 /data/user 目录下创建名为 userId 的目录
            用于存储该用户中所有 App 的隐私数据

        如果在代码中使用 Context.getFilesDir() 来获取应用的 data 目录不同 User 下也会有不同

            也可以看出来平常说到的 /data/data 目录其实也是软链到了 /data/user/0

    1. cmcc_jiangsu:/ # ls /data/user -alh
    2. total 6.0K
    3. drwx--x--x  2 system system 4.0K 2015-01-01 08:00 .
    4. drwxrwx--x 40 system system 4.0K 2015-01-01 08:00 ..
    5. lrwxrwxrwx  1 root   root     10 2015-01-01 08:00 0 -> /data/data
    6. cmcc_jiangsu:/ # ls -l /data/user/0/
    7. android.ext.services/                   com.android.sharedstoragebackup/
    8. android.ext.shared/                     com.android.shell/
    9. android/                                com.android.statementservice/
    10. com.android.backupconfirm/              com.android.superuser/
    11. com.android.bluetooth/                  com.android.systemui/
    12. com.android.certinstaller/              com.android.vpndialogs/
    13. com.android.companiondevicemanager/     com.android.webview/
    14. com.android.defcontainer/               com.cmcc.mid.softdetector/
    15. com.android.externalstorage/            com.dangbei.tvlauncher/
    16. com.android.inputdevices/               com.dangbeimarket/
    17. com.android.inputmethod.latin/          com.droidlogic.BluetoothRemote/
    18. com.android.keychain/                   com.droidlogic.inputmethod.remote/
    19. com.android.location.fused/             com.droidlogic/
    20. com.android.managedprovisioning/        com.fengyun.live/
    21. com.android.packageinstaller/           com.iflytek.bt.auto/
    22. com.android.pacprocessor/               com.iflytek.xiri/
    23. com.android.providers.downloads/        com.iflytek.xiri2.system/
    24. com.android.providers.media/            com.mylejia.store/
    25. com.android.providers.settings/         com.tv.kuaisou/
    26. com.android.proxyhandler/               com.xiaodianshi.tv.yst/
    27. com.android.se/                         jackpal.androidterm/
    28. com.android.settings/                   me.thomastv.rebootupdate/
    29. cmcc_jiangsu:/ # ls -lh /data/user/0/com.android.shell/
    30. total 4.0K
    31. drwxrws--x 2 shell shell 4.0K 2015-01-01 08:00 cache
    32. drwxrws--x 2 shell shell 4.0K 2015-01-01 08:00 code_cache
    33. cmcc_jiangsu:/ #

    ——————————

    Android 是如何创造出来一个虚拟的多用户运行环境的？

    %%%%%

    Android 多用户的本质

            多用户其实是系统为应用的 data 目录和 storage 目录分配了一份不同且独立的存储空间

            不同用户下的存储空间互不影响且没有权限访问

            /storage 目录不可以跨用户访问
    例如用户 10 的 app 是无法访问 /storage/emulated/0 下的文件的
            是不可以互相访问的

            同时系统中的 AMS、PMS、WMS 等各大服务都会针对 userId/UserHandle 进行多用户适配

            并在用户启动、切换、停止、删除等生命周期时做出相应策略的改变

    %%%%%

    创建多用户流程解析

            多用户的创建流程主要在

    UserManagerService.createUserInternalUnchecked()

            函数中完成

            用户创建的过程主要是应用运行环境例如文件系统、权限等的准备过程

            主要可以分为六个步骤

            第一步 为新用户创建一个新的 userId

            新用户的 userId 从 10 开始递增

            第二步 固化新用户信息和创建状态

            构造包含新用户信息的 UserData 并固化到 /data/system/users/${userId}.xml 中：

    1. cmcc_jiangsu:/ # cat /data/system/users/0.xml
    2. '1.0' encoding='utf-8' standalone='yes' ?>
    3. id="0" serialNumber="0" flags="19" created="0" lastLoggedIn="1420070414617
    4. " lastLoggedInFingerprint="CM311-1a-YST/CM311-1a-YST/CM311-1a-YST:9/PPR1.180610.
    5. 011/V.955.05:userdebug/test-keys" profileBadge="0">
    6.     
    8. cmcc_jiangsu:/ #

            将新创建新 userId 固化到 /data/system/users/userlist.xml 中：

    1. cmcc_jiangsu:/ # cat /data/system/users/userlist.xml
    2. '1.0' encoding='utf-8' standalone='yes' ?>
    3. <users nextSerialNumber="10" version="7">
    4.     
    5.         "true" no_install_unknown_sources="true" no_config_
    6. wifi="true" no_outgoing_calls="true" />
    7.     
    8.     id="-10000" />
    9.     id="0" />
    11. cmcc_jiangsu:/ #

            第三步 准备文件系统

            通过 vold 这个 Android 存储守护进程为新用户进行文件系统加密
            创建 /data/system/users/${userId} 并设置 0700 权限

    1. cmcc_jiangsu:/ # ls -alh /data/system/users/
    2. total 10K
    3. drwxrwxr-x  3 system system 4.0K 2015-01-01 08:00 .
    4. drwxrwxr-x 19 system system 4.0K 2022-07-27 19:29 ..
    5. drwx------  2 system system 4.0K 2022-07-27 19:20 0
    6. -rw-------  1 system system  298 2015-01-01 08:00 0.xml
    7. -rw-------  1 system system  335 2015-01-01 08:00 userlist.xml
    8. cmcc_jiangsu:/ #

            创建 /data/misc/users/${userId} 并设置 0750 权限

    1. cmcc_jiangsu:/ # ls /data/misc/user/ -alh
    2. total 6.0K
    3. drwxrwx--x  3 root   root      4.0K 2015-01-01 08:00 .
    4. drwxrwx--t 43 system misc      4.0K 2015-01-01 08:00 ..
    5. drwxr-x---  2 system everybody 4.0K 2015-01-01 08:00 0
    6. cmcc_jiangsu:/ #

            第四步 为已安装应用准备数据目录并记录其组件和默认权限配置

            在 /data/user/${userId}/ 下创建各个已安装应用的 package 目录

    1. cmcc_jiangsu:/ # ls /data/user/0/
    2. android                            com.android.sharedstoragebackup
    3. android.ext.services               com.android.shell
    4. android.ext.shared                 com.android.statementservice
    5. com.android.backupconfirm          com.android.superuser
    6. com.android.bluetooth              com.android.systemui
    7. com.android.certinstaller          com.android.vpndialogs
    8. com.android.companiondevicemanager com.android.webview
    9. com.android.defcontainer           com.cmcc.mid.softdetector
    10. com.android.externalstorage        com.dangbei.tvlauncher
    11. com.android.inputdevices           com.dangbeimarket
    12. com.android.inputmethod.latin      com.droidlogic
    13. com.android.keychain               com.droidlogic.BluetoothRemote
    14. com.android.location.fused         com.droidlogic.inputmethod.remote
    15. com.android.managedprovisioning    com.fengyun.live
    16. com.android.packageinstaller       com.iflytek.bt.auto
    17. com.android.pacprocessor           com.iflytek.xiri
    18. com.android.providers.downloads    com.iflytek.xiri2.system
    19. com.android.providers.media        com.mylejia.store
    20. com.android.providers.settings     com.tv.kuaisou
    21. com.android.proxyhandler           com.xiaodianshi.tv.yst
    22. com.android.se                     jackpal.androidterm
    23. com.android.settings               me.thomastv.rebootupdate
    24. cmcc_jiangsu:/ #

            在 /data/system/users/${userId}/package-restrictions.xml 中写入非默认启动组件的信息

    1. cmcc_jiangsu:/ # cat /data/system/users/0/package-restrictions.xml
    3. <package-restrictions>
    4.     <pkg name="com.iflytek.xiri" ceDataInode="-4294967186" />
    5.     <pkg name="com.droidlogic.inputmethod.remote" ceDataInode="-4294967182" />
    6.     <pkg name="com.xiaodianshi.tv.yst" ceDataInode="-4294966764" />
    7.     <pkg name="com.android.providers.media" ceDataInode="-4294967179" />
    8.     <pkg name="com.mylejia.store" ceDataInode="-4294966914" stopped="true" nl="t
    9. rue" />
    10.     <pkg name="com.android.externalstorage" ceDataInode="-4294967176" />
    11.     <pkg name="com.android.companiondevicemanager" ceDataInode="-4294967173" />
    12.     <pkg name="com.android.providers.downloads" ceDataInode="-4294967170" />
    13.     <pkg name="com.fengyun.live" ceDataInode="-4294966943" stopped="true" nl="tr
    14. ue" />
    15.     <pkg name="com.droidlogic" ceDataInode="-4294967167" />
    16.     <pkg name="com.dangbei.tvlauncher" ceDataInode="-4294967163" />
    17.     <pkg name="com.android.defcontainer" ceDataInode="-4294967266" />
    18.     <pkg name="com.android.pacprocessor" ceDataInode="-4294967160" />
    19.     <pkg name="com.android.certinstaller" ceDataInode="-4294967156" />
    20.     <pkg name="me.thomastv.rebootupdate" ceDataInode="-4294966923" />
    21.     <pkg name="android" ceDataInode="-4294967258" />
    22.     <pkg name="com.android.backupconfirm" ceDataInode="-4294967153" />
    23.     <pkg name="com.android.statementservice" ceDataInode="-4294967150" />
    24.     <pkg name="com.android.superuser" ceDataInode="-4294967147" />
    25.     <pkg name="com.android.providers.settings" ceDataInode="-4294967250" />
    26.     <pkg name="com.android.sharedstoragebackup" ceDataInode="-4294967144" />
    27.     <pkg name="com.iflytek.xiri2.system" ceDataInode="-4294967141" />
    28.     <pkg name="com.android.webview" ceDataInode="-4294967137" enabled="1" />
    29.     <pkg name="com.android.se" ceDataInode="-4294967133" />
    30.     <pkg name="com.android.inputdevices" ceDataInode="-4294967242" />
    31.     <pkg name="com.droidlogic.BluetoothRemote" ceDataInode="-4294967128" />
    32.     <pkg name="android.ext.shared" ceDataInode="-4294967235" />
    33.     <pkg name="com.android.keychain" ceDataInode="-4294967123" />
    34.     <pkg name="android.ext.services" ceDataInode="-4294967229" />
    35.     <pkg name="com.android.packageinstaller" ceDataInode="-4294967223" />
    36.     <pkg name="com.android.proxyhandler" ceDataInode="-4294967217" />
    37.     <pkg name="com.android.inputmethod.latin" ceDataInode="-4294967210">
    38.         <disabled-components>
    39.             <item name="com.android.inputmethod.latin.setup.SetupActivity" />
    40.         disabled-components>
    41.     pkg>
    42.     <pkg name="com.android.managedprovisioning" ceDataInode="-4294967118" />
    43.     <pkg name="jackpal.androidterm" ceDataInode="-4294966708" />
    44.     <pkg name="com.iflytek.bt.auto" ceDataInode="-4294967115" />
    45.     <pkg name="com.android.settings" ceDataInode="-4294967112" />
    46.     <pkg name="com.android.vpndialogs" ceDataInode="-4294967108" />
    47.     <pkg name="com.android.shell" ceDataInode="-4294967203" />
    48.     <pkg name="com.dangbeimarket" ceDataInode="-4294966928" />
    49.     <pkg name="com.android.location.fused" ceDataInode="-4294967196" />
    50.     <pkg name="com.android.systemui" ceDataInode="-4294967189">
    51.         <disabled-components>
    52.             <item name="com.android.systemui.tuner.TunerActivity" />
    53.         disabled-components>
    54.     pkg>
    55.     <pkg name="com.tv.kuaisou" ceDataInode="-4294966800" stopped="true" nl="true
    56. " />
    57.     <pkg name="com.android.bluetooth" ceDataInode="-4294967104" enabled="1" />
    58.     <pkg name="com.cmcc.mid.softdetector" ceDataInode="-4294967100" />
    59.     <preferred-activities />
    60.     <persistent-preferred-activities />
    61.     <crossProfile-intent-filters />
    62.     <default-apps />
    63. package-restrictions>
    64. cmcc_jiangsu:/ #

            更新 /data/system/packages.list 文件主要是最后一串 gids 可能会改变

    1. cmcc_jiangsu:/ # cat /data/system/packages.list
    2. com.iflytek.xiri 10021 0 /data/user/0/com.iflytek.xiri default:targetSdkVersion=19 3002,3003,3001
    3. com.droidlogic.inputmethod.remote 10022 0 /data/user/0/com.droidlogic.inputmethod.remote default:targetSdkVersion=28 none
    4. com.xiaodianshi.tv.yst 10032 0 /data/user_de/0/com.xiaodianshi.tv.yst default:targetSdkVersion=26 3003
    5. com.android.providers.media 10002 0 /data/user/0/com.android.providers.media media:privapp:targetSdkVersion=28 2001,1065,1023,1015,3003,3007,1024
    6. com.mylejia.store 10026 0 /data/user_de/0/com.mylejia.store default:targetSdkVersion=24 3003,1007
    7. com.android.externalstorage 10004 0 /data/user/0/com.android.externalstorage platform:privapp:targetSdkVersion=28 1023,1015
    8. com.android.companiondevicemanager 10012 0 /data/user/0/com.android.companiondevicemanager default:targetSdkVersion=28 3002,3001
    9. com.android.providers.downloads 10002 0 /data/user/0/com.android.providers.downloads media:privapp:targetSdkVersion=28 2001,1065,1023,1015,3003,3007,1024
    10. com.fengyun.live 10027 0 /data/user_de/0/com.fengyun.live default:targetSdkVersion=24 3003
    11. com.droidlogic 1000 0 /data/user/0/com.droidlogic platform:privapp:targetSdkVersion=28 1065,3002,1023,1015,3003,3001,1007
    12. com.dangbei.tvlauncher 10016 0 /data/user/0/com.dangbei.tvlauncher default:targetSdkVersion=22 3002,3003,3001
    13. com.android.defcontainer 10000 0 /data/user_de/0/com.android.defcontainer platform:privapp:targetSdkVersion=28 2001
    14. com.android.pacprocessor 10017 0 /data/user/0/com.android.pacprocessor platform:targetSdkVersion=28 3003
    15. com.android.certinstaller 10013 0 /data/user/0/com.android.certinstaller platform:targetSdkVersion=28 none
    16. me.thomastv.rebootupdate 10024 0 /data/user_de/0/me.thomastv.rebootupdate default:targetSdkVersion=25 none
    17. android 1000 0 /data/system platform:privapp:targetSdkVersion=28 1065,3002,1023,1015,3003,3001,1007
    18. com.android.backupconfirm 10001 0 /data/user/0/com.android.backupconfirm platform:privapp:targetSdkVersion=28 none
    19. com.android.statementservice 10009 0 /data/user/0/com.android.statementservice default:privapp:targetSdkVersion=28 3003
    20. com.android.superuser 10019 1 /data/user/0/com.android.superuser default:targetSdkVersion=22 none
    21. com.android.providers.settings 1000 0 /data/user_de/0/com.android.providers.settings platform:privapp:targetSdkVersion=28 1065,3002,1023,1015,3003,3001,1007
    22. com.android.sharedstoragebackup 10007 0 /data/user/0/com.android.sharedstoragebackup platform:privapp:targetSdkVersion=28 1023,1015
    23. com.iflytek.xiri2.system 1000 0 /data/user/0/com.iflytek.xiri2.system platform:privapp:targetSdkVersion=28 1065,3002,1023,1015,3003,3001,1007
    24. com.android.webview 10023 0 /data/user/0/com.android.webview default:targetSdkVersion=28 3003
    25. com.android.se 1068 0 /data/user/0/com.android.se platform:privapp:targetSdkVersion=28 none
    26. com.android.inputdevices 1000 0 /data/user_de/0/com.android.inputdevices platform:privapp:targetSdkVersion=28 1065,3002,1023,1015,3003,3001,1007
    27. com.droidlogic.BluetoothRemote 1000 0 /data/user/0/com.droidlogic.BluetoothRemote platform:privapp:targetSdkVersion=28 1065,3002,1023,1015,3003,3001,1007
    28. android.ext.shared 10015 0 /data/user_de/0/android.ext.shared platform:targetSdkVersion=28 none
    29. com.android.keychain 1000 0 /data/user/0/com.android.keychain platform:privapp:targetSdkVersion=28 1065,3002,1023,1015,3003,3001,1007
    30. android.ext.services 10003 0 /data/user_de/0/android.ext.services platform:privapp:targetSdkVersion=28 none
    31. com.android.packageinstaller 10008 0 /data/user_de/0/com.android.packageinstaller platform:privapp:targetSdkVersion=28 1065
    32. com.android.proxyhandler 10006 0 /data/user_de/0/com.android.proxyhandler platform:privapp:targetSdkVersion=28 3003
    33. com.android.inputmethod.latin 10020 0 /data/user_de/0/com.android.inputmethod.latin default:targetSdkVersion=23 none
    34. com.android.managedprovisioning 10005 0 /data/user/0/com.android.managedprovisioning platform:privapp:targetSdkVersion=28 3003
    35. jackpal.androidterm 10031 0 /data/user_de/0/jackpal.androidterm default:targetSdkVersion=22 3003
    36. com.iflytek.bt.auto 10014 0 /data/user/0/com.iflytek.bt.auto default:targetSdkVersion=28 3002,3001
    37. com.android.settings 1000 1 /data/user/0/com.android.settings platform:privapp:targetSdkVersion=28 1065,3002,1023,1015,3003,3001,1007
    38. com.android.vpndialogs 10010 0 /data/user/0/com.android.vpndialogs platform:privapp:targetSdkVersion=28 none
    39. com.android.shell 2000 0 /data/user_de/0/com.android.shell platform:privapp:targetSdkVersion=28 1065,3002,1023,1015,1002,3010,3011
    40. com.dangbeimarket 10025 0 /data/user_de/0/com.dangbeimarket default:targetSdkVersion=19 3002,3003,3001
    41. com.android.location.fused 1000 0 /data/user_de/0/com.android.location.fused platform:privapp:targetSdkVersion=28 1065,3002,1023,1015,3003,3001,1007
    42. com.android.systemui 10011 0 /data/user_de/0/com.android.systemui platform:privapp:targetSdkVersion=28 1065,3002,1023,1015,3001,3006
    43. com.tv.kuaisou 10028 0 /data/user_de/0/com.tv.kuaisou default:targetSdkVersion=22 3002,3003,3001
    44. com.android.bluetooth 1002 0 /data/user_de/0/com.android.bluetooth platform:privapp:targetSdkVersion=28 3002,3003,3001,3007,1002,3010,3011,3005,1016
    45. com.cmcc.mid.softdetector 10018 0 /data/user/0/com.cmcc.mid.softdetector default:targetSdkVersion=17 3003
    46. cmcc_jiangsu:/ #

            这个改变的可能性是根据 permUser 的配置来决定

            第五步 固化新用户创建完成的状态、通知 PMS 为新用户和应用赋予默认的权限

            第六步 发送 ACTION_USER_ADDED 广播 新用户创建完成

    %%%%%

    多用户切换流程解析


            Android 多用户的切换函数入口是

    ActivityManagerService.switchUser()

            AMS 的 startUser 方法只是判断了是否展示切换用户的 Dialog
            最终都会调用到 UserController.startUser 这个函数中
            方法很长 涉及到 AMS 和 WMS 的方法分支也很多

            切换分为前台切换和后台切换 这里从前台切换 并且对用户未启动的情况总结下关键的切换过程

            第一步 切换前冻结屏幕 禁止一切输入操作

    这个过程在屏幕旋转的过程中也会执行 因此截取屏幕并展示也是采用和横竖屏切换一样的方式

            冻结输入事件
            强制结束 App 动画
            截取当前屏幕并显示

            如果是待启动用户 则初始化待启动用户的状态为 STATE_BOOTING

            第二步 为待切换用户更改系统配置 设置 Keyguard

    从 SettingsProvider 读取待切换用户的字体、语言、地区等配置并更新到系统

            如果是初创用户 则字体使用默认配置 语言和地区使用当前用户的配置

    为待切换用户更新资源 如 Attributes、Drawable、Color、Animator、StateList 等

            有兴趣可以重点看下 AMS 的 updateGlobalConfiguration()

            修改当前用户下所有 Window 的可见性 启动 Keyguard 切换过程中关闭 Keyguard 的指纹监听 并设置锁屏

                在 Android 8.0 以前 Keyguard 是一个单独的 System App
            8.0 后将其移至 SystemUI 中 该模块的功能主要有 展示和隐藏锁屏界面 认证和校验锁屏密码、指纹密码 等

            如果是待启动用户 为待启动用户设置权限 校验或准备待启动用户的 App 存储目录
            通知系统所有服务新用户正在启动 如 JobSchedulerService 会根据 Job 对应的用户是否启动来决定 Job 的维护

            第三步 并行通知系统所有服务用户开始切换

            系统所有服务及相关监听者在收到开始切换的消息后进行一系列的操作

            也是用户切换所要完成的核心任务

            所有系统服务及相关监听者完成切换任务后 执行 UserController.continueUserSwitch()

            第四步 设置切换超时定时器

            设置 3s 的延迟消息

            如果 3s 内没有完成用户切换 则取消该消息 终止切换过程并执行 UserController.continueUserSwitch()

            第五步 将待切换用户拉到前台

            stop 当前用户下所有的 Activity

            修改所有 ActivityStack 中 TaskRecord 的顺序 将切换用户或者在两个用户中都能运行的 Task 移动到栈顶

            将最顶端 Task 对应的 Window 移动到最顶端

            取出切换应用之前存在的前台 Activity 置于前台并 resume 如果没有前台应用 则启动 HomeActivity

            发送用户切换广播

            如果是后台切换 则发送 ACTION_USER_BACKGROUND
            如果是前台切换 则发送 ACTION_USER_FOREGROUND 和 ACTION_USER_SWITCHED

            第六步 切换超时消息到达时需要继续进行的切换操作

    1.     在
    2. 设置切换超时定时器
    3.     和
    4. 将待切换用户拉到前台
    5.     中切换超时消息到达时需要继续进行的切换操作 continueUserSwitch

            解冻屏幕和输入


            设置 Keyguard 如果切换用户设置了指纹 则需要开始监听指纹信息

            通知监听者用户已经完成了切换

            第七步 完成切换用户

            如果是后台切换

            则直接调用 UserController.finishUserBoot()

            如果是前台切换

            ActivityThread 会在 handleResumeActivity 时设置 Main 线程 MessageQueue 的 mIdleHandlers

            在 MessageQueue 执行 next() 会检查该列表并最终调用到 AMS 的 activityIdle() 中

            此时会检查正在切换的用户列表并调用最终调用到 UserController.finishUserBoot()

            设置切换用户的状态为 STATE_RUNNING_LOCKED

    1. 	如果是新启动的用户，则通知系统所有用户监听者用户已经启动
    2. 	并发送 ACTION_LOCKED_BOOT_COMPLETED 广播
    3. 	在 Keyguard 第一次解锁时 会发送 ACTION_BOOT_COMPLETED 广播

    ——————————

    应用权限记录

    %%%%%

    安装时权限存储位置

            安装 APP 时权限的获取记录存储在

    /data/system/packages.xml

    1. cmcc_jiangsu:/ # cat /data/system/packages.xml | grep xiaodianshi    /* 查看关于 bilibili tv 的权限 */
    2.         "com.xiaodianshi.tv.yst.permission.BLKV" package="com.xiaodia
    3. nshi.tv.yst" protection="2" />
    4.     "com.xiaodianshi.tv.yst" codePath="/data/app/com.xiaodianshi.t
    5. v.yst-Gq1cdiX3Aho20N4EPrC5gw==" nativeLibraryPath="/data/app/com.xiaodianshi.tv.
    6. yst-Gq1cdiX3Aho20N4EPrC5gw==/lib" primaryCpuAbi="armeabi-v7a" publicFlags="94530
    7. 7204" privateFlags="0" ft="1822bb3ec60" it="1822bb3f274" ut="1822bb3f274" versio
    8. n="105100" userId="10030">
    9.             "com.xiaodianshi.tv.yst.permission.BLKV" granted="true" f
    10. lags="0" />
    11. cmcc_jiangsu:/ # cat /data/system/packages.xml | grep jackpal.androidterm
    12.         "jackpal.androidterm.permission.PREPEND_TO_PATH" package="jac
    13. kpal.androidterm" protection="1" />
    14.         "jackpal.androidterm.permission.RUN_SCRIPT" package="jackpal.
    15. androidterm" protection="1" />
    16.         "jackpal.androidterm.permission.APPEND_TO_PATH" package="jack
    17. pal.androidterm" protection="1" />
    18.     "jackpal.androidterm" codePath="/data/app/jackpal.androidterm-
    19. sAgHElvcbHuZtUuQdCSIdQ==" nativeLibraryPath="/data/app/jackpal.androidterm-sAgHE
    20. lvcbHuZtUuQdCSIdQ==/lib" primaryCpuAbi="armeabi" publicFlags="940097092" private
    21. Flags="0" ft="1822bc31730" it="1822bc31983" ut="1822bc31983" version="71" userId
    22. ="10031">
    23. cmcc_jiangsu:/ # pm list packages -3    /* 查看第三方应用 */
    24. package:com.xiaodianshi.tv.yst
    25. package:com.mylejia.store
    26. package:com.fengyun.live
    27. package:me.thomastv.rebootupdate
    28. package:jackpal.androidterm
    29. package:com.dangbeimarket
    30. package:com.tv.kuaisou
    31. cmcc_jiangsu:/ # cat /data/system/packages.xml  | grep com.dangbeimarket    /* 查看当贝市场权限 */
    32.         "baidu.push.permission.WRITE_PUSHINFOPROVIDER.com.dangbeimark
    33. et" package="com.dangbeimarket" protection="2" />
    34.         "com.dangbeimarket.permission.JPUSH_MESSAGE" package="com.dan
    35. gbeimarket" protection="2" />
    36.         "com.dangbeimarket.permission.MIPUSH_RECEIVE" package="com.da
    37. ngbeimarket" protection="2" />
    38.     "com.dangbeimarket" codePath="/data/app/com.dangbeimarket-Gvch
    39. ZCDlwKegHBtoXBQhwg==" nativeLibraryPath="/data/app/com.dangbeimarket-GvchZCDlwKe
    40. gHBtoXBQhwg==/lib" primaryCpuAbi="armeabi-v7a" publicFlags="945307204" privateFl
    41. ags="0" ft="14aa2cb6b80" it="14aa2cb6f96" ut="14aa2cb6f96" version="286" userId=
    42. "10025">
    43.             "baidu.push.permission.WRITE_PUSHINFOPROVIDER.com.dangbei
    44. market" granted="true" flags="0" />
    45.             "com.dangbeimarket.permission.JPUSH_MESSAGE" granted="tru
    46. e" flags="0" />
    47.             "com.dangbeimarket.permission.MIPUSH_RECEIVE" granted="tr
    48. ue" flags="0" />
    49. cmcc_jiangsu:/ #

    %%%%%

    运行时权限存储位置

            运行时权限的获取记录存储在

    /data/system/users/$userId/runtime-permissions.xml

    1. cmcc_jiangsu:/ # cat /data/system/users/0/runtime-permissions.xml
    2. '1.0' encoding='UTF-8' standalone='yes' ?>
    3. "CM311-1a-YST/CM311-1a-YST/CM311-1a-YST:9/PPR1.180610.011/V.955.05:userdebug/test-keys" />
    4. cmcc_jiangsu:/ #

    %%%%%

    权限声明存储位置

            Android 系统和应用安装后的权限声明保存在

    /etc/permissions/

            目录下：

    1. cmcc_jiangsu:/ # ls /etc/permissions/
    2. android.hardware.bluetooth.xml    com.android.media.remotedisplay.xml
    3. android.hardware.bluetooth_le.xml com.android.mediadrm.signer.xml
    4. android.hardware.hdmi.cec.xml     platform.xml
    5. android.software.webview.xml      privapp-permissions-platform.xml
    6. com.android.location.provider.xml
    7. cmcc_jiangsu:/ #

            如果要查看最常使用的 platform 权限可以：

    cat /etc/permissions/platform.xml | more

            可以简单看一下这个配置文件 每个我们常见的权限都可能对应一个或多个 group gid

            而我们上面说的 gids 就是由这个 group gid 生成的集合

    ——————————

    权限控制

    %%%%%

    授予/移除 权限

            语法如下：

    1. pm grant 包名 权限    /* 授予权限 */
    2. pm revoke 包名 权限    /*  移除权限*/

            示例为终端模拟器添加删除写文件权限：

    1. cmcc_jiangsu:/ # pm grant jackpal.androidterm android.permission.WRITE_EXTERNAL_STORAGE
    2. cmcc_jiangsu:/ # pm revoke jackpal.androidterm android.permission.WRITE_EXTERNAL_STORAGE
    3. cmcc_jiangsu:/ #

            其她常用权限：

    1. android.permission.CAMERA	/* 相机权限 */
    2. android.permission.READ_EXTERNAL_STORAGE	/* 读文件权限 */
    3. android.permission.WRITE_EXTERNAL_STORAGE	/* 写文件权限 */

    %%%%%

    User ID 和 Group ID

            Android 系统上每一个独立的应用运行在不同的系统空间
            以 User ID 和 Group ID 来标识
            不同应用之间互相访问数据接口资源就牵涉到权限问题

            关于用户 ID

    1.     我们在安装一个应用的时候系统就会为这个应用分配一个 userid
    2. 这个 userid 是全局唯一的
    3. 	在同一 Android 系统的机器上不可能存在两个相同 userid 的应用
    4. 	也就是说 userid 对于一个应用来说是唯一不变的 除非你卸载重新安装了该应用
    5. 但是 userid 并不像 MAC 地址一样是全球唯一的 同一个应用在不同的设备上 userid 可能会不同
    6. 	这里所说的唯一是指在同一个 Android 设备上
    7.  
    8. 	Android 的安全机制是进程级别的
    9. 	通常情况下一个应用就是一个进程
    10. 	并且一个应用也只有一个进程
    11. 	当然应用内实现多进程这个是没有任何问题的
    12. 	这里是说一般情况下
    13. 应用 A 是无法直接运行在应用 B 的进程当中的
    14.  
    15. 	但是有一点就是除非应用 A 和应用 B 使用了相同的 shareduserid
    16. 	配置了相同的 shareduserid 的应用被系统视作同一个应用 对应的 userid 和权限都是相同的
    17. 	但是如果仅仅是配置了相同的 shareduserid 就能够到达目的 显然这是一个很大的漏洞
    18. 	为此谷歌做了另外一个限制 就是必须保证签名一致
    19. 	一般的 A 公司的签名肯定是跟 B 公司的签名是不一样的
    20. 	也就是说想要应用 A 和应用 B 运行在同一个进程当中那么肯定得保证签名和 shareduserid 是一致的
    21. 	shareduserid 保持一致这个很容易满足 但是签名一致恐怕只能是同一个公司
    22.  
    23. 	应用的数据和 user id 是相对应的 默认情况下其她应用是无法访问的
    24. 	但是如果我们设置了 MODE_WORLD_READABLE 或者 MODE_WORLD_WRITEABLE 的 flag
    25. 	那么其她应用就可以变得可读可写了 也就是说这些数据就变成了全局的数据
    26.  
    27. 	我们知道 Android 系统从 4.2 版本开始支持多用户
    28. 	也就产生了用户 id 的概念 uid
    29. 	在这里 uid 和 userid 是两个完全不同的概念
    30. 	android 中的用户是存在物理文件级数据差异的
    31. 	例如有两个用户 用户 id 分别是 0 和 10
    32. 	用户 10 安装了应用 A 此时对于用户 0 来说是完全不可见的
    33. 	不像两个应用 A 和 B 两者的数据虽然默认情况下是不能互相访问的 但是我们有办法能够实现

            那么用户 id 到底是什么：

    简单的说用户 id 就是当前用户下为了各个应用之间数据共享和访问的

            在 Android 系统中有些常用的 userid 是提前定义好的

            例如 system 的用户 id 就是 1000 这个是在代码中提前定义好的

    %%%%%

    利用 dumpsys package 从指定应用信息中获取 userid 和 gids

            示例使用 dumpsys package 命令获取 终端模拟器 这个应用的所有信息：

    1. cmcc_jiangsu:/ # dumpsys package jackpal.androidterm
    2. Activity Resolver Table:
    3.   Full MIME Types:
    4.       */*:
    5.         6eb5070 jackpal.androidterm/.TermHere filter 85f0431
    6.           Action: "android.intent.action.SEND"
    7.           Category: "android.intent.category.DEFAULT"
    8.           Type: "*"
    9.           mPriority=0, mOrder=0, mHasPartialTypes=true
    10.         b538fe9 jackpal.androidterm/.shortcuts.FSNavigator filter e12d733
    11.           Action: "android.intent.action.GET_CONTENT"
    12.           Category: "android.intent.category.DEFAULT"
    13.           Category: "android.intent.category.OPENABLE"
    14.           Type: "*"
    15.           mPriority=0, mOrder=0, mHasPartialTypes=true
    16.  
    17.   Wild MIME Types:
    18.       *:
    19.         6eb5070 jackpal.androidterm/.TermHere filter 85f0431
    20.           Action: "android.intent.action.SEND"
    21.           Category: "android.intent.category.DEFAULT"
    22.           Type: "*"
    23.           mPriority=0, mOrder=0, mHasPartialTypes=true
    24.         b538fe9 jackpal.androidterm/.shortcuts.FSNavigator filter e12d733
    25.           Action: "android.intent.action.GET_CONTENT"
    26.           Category: "android.intent.category.DEFAULT"
    27.           Category: "android.intent.category.OPENABLE"
    28.           Type: "*"
    29.           mPriority=0, mOrder=0, mHasPartialTypes=true
    30.  
    31.   Non-Data Actions:
    32.       jackpal.androidterm.RUN_SHORTCUT:
    33.         3602f82 jackpal.androidterm/.RunShortcut filter 45c4897
    34.           Action: "jackpal.androidterm.RUN_SHORTCUT"
    35.           Category: "android.intent.category.DEFAULT"
    36.       jackpal.androidterm.private.SWITCH_WINDOW:
    37.         65c1ce jackpal.androidterm/.TermInternal filter 2d8abbb
    38.           Action: "jackpal.androidterm.private.SWITCH_WINDOW"
    39.           Category: "android.intent.category.DEFAULT"
    40.       jackpal.androidterm.OPEN_NEW_WINDOW:
    41.         d877d32 jackpal.androidterm/.RemoteInterface filter 83648d8
    42.           Action: "jackpal.androidterm.OPEN_NEW_WINDOW"
    43.           Category: "android.intent.category.DEFAULT"
    44.       android.intent.action.MAIN:
    45.         6ee9b65 jackpal.androidterm/.Term filter 8b301b5
    46.           Action: "android.intent.action.MAIN"
    47.           Category: "android.intent.category.LAUNCHER"
    48.           Category: "android.intent.category.MULTIWINDOW_LAUNCHER"
    49.         c0f203a jackpal.androidterm/.shortcuts.AddShortcut filter 5331a84
    50.           Action: "android.intent.action.MAIN"
    51.       android.intent.action.PICK:
    52.         b538fe9 jackpal.androidterm/.shortcuts.FSNavigator filter 34d5ea2
    53.           Action: "android.intent.action.PICK"
    54.           Category: "android.intent.category.DEFAULT"
    55.       jackpal.androidterm.RUN_SCRIPT:
    56.         c6dd21d jackpal.androidterm/.RunScript filter 2a1e716
    57.           Action: "jackpal.androidterm.RUN_SCRIPT"
    58.           Category: "android.intent.category.DEFAULT"
    59.       jackpal.androidterm.private.OPEN_NEW_WINDOW:
    60.         65c1ce jackpal.androidterm/.TermInternal filter 5bb104a
    61.           Action: "jackpal.androidterm.private.OPEN_NEW_WINDOW"
    62.           Category: "android.intent.category.DEFAULT"
    63.       android.intent.action.CREATE_SHORTCUT:
    64.         c0f203a jackpal.androidterm/.shortcuts.AddShortcut filter eeeb26d
    65.           Action: "android.intent.action.CREATE_SHORTCUT"
    66.  
    67.   MIME Typed Actions:
    68.       android.intent.action.SEND:
    69.         6eb5070 jackpal.androidterm/.TermHere filter 85f0431
    70.           Action: "android.intent.action.SEND"
    71.           Category: "android.intent.category.DEFAULT"
    72.           Type: "*"
    73.           mPriority=0, mOrder=0, mHasPartialTypes=true
    74.       android.intent.action.GET_CONTENT:
    75.         b538fe9 jackpal.androidterm/.shortcuts.FSNavigator filter e12d733
    76.           Action: "android.intent.action.GET_CONTENT"
    77.           Category: "android.intent.category.DEFAULT"
    78.           Category: "android.intent.category.OPENABLE"
    79.           Type: "*"
    80.           mPriority=0, mOrder=0, mHasPartialTypes=true
    81.  
    82. Service Resolver Table:
    83.   Non-Data Actions:
    84.       jackpal.androidterm.action.START_TERM.v1:
    85.         3f40e99 jackpal.androidterm/.TermService filter f7579ec
    86.           Action: "jackpal.androidterm.action.START_TERM.v1"
    87.           Category: "android.intent.category.DEFAULT"
    88.  
    89. Permissions:
    90.   Permission [jackpal.androidterm.permission.PREPEND_TO_PATH] (40775e5):
    91.     sourcePackage=jackpal.androidterm
    92.     uid=10031 gids=null type=0 prot=dangerous
    93.     perm=Permission{13728ba jackpal.androidterm.permission.PREPEND_TO_PATH}
    94.     packageSetting=PackageSetting{cc1336b jackpal.androidterm/10031}
    95.  
    96. Permissions:
    97.   Permission [jackpal.androidterm.permission.RUN_SCRIPT] (9ec705e):
    98.     sourcePackage=jackpal.androidterm
    99.     uid=10031 gids=null type=0 prot=dangerous
    100.     perm=Permission{a9cac3f jackpal.androidterm.permission.RUN_SCRIPT}
    101.     packageSetting=PackageSetting{cc1336b jackpal.androidterm/10031}
    102.  
    103. Permissions:
    104.   Permission [jackpal.androidterm.permission.APPEND_TO_PATH] (13fd63a):
    105.     sourcePackage=jackpal.androidterm
    106.     uid=10031 gids=null type=0 prot=dangerous
    107.     perm=Permission{65012eb jackpal.androidterm.permission.APPEND_TO_PATH}
    108.     packageSetting=PackageSetting{cc1336b jackpal.androidterm/10031}
    109.  
    110. Key Set Manager:
    111.   [jackpal.androidterm]
    112.       Signing KeySets: 17
    113.  
    114. Packages:
    115.   Package [jackpal.androidterm] (cc1336b):
    116.     userId=10031
    117.     pkg=Package{ab23cd9 jackpal.androidterm}
    118.     codePath=/data/app/jackpal.androidterm-sAgHElvcbHuZtUuQdCSIdQ==
    119.     resourcePath=/data/app/jackpal.androidterm-sAgHElvcbHuZtUuQdCSIdQ==
    120.     legacyNativeLibraryDir=/data/app/jackpal.androidterm-sAgHElvcbHuZtUuQdCSIdQ=
    121. =/lib
    122.     primaryCpuAbi=armeabi
    123.     secondaryCpuAbi=null
    124.     versionCode=71 minSdk=4 targetSdk=22
    125.     versionName=1.0.70
    126.     splits=[base]
    127.     apkSigningVersion=1
    128.     applicationInfo=ApplicationInfo{544369e jackpal.androidterm}
    129.     flags=[ HAS_CODE ALLOW_CLEAR_USER_DATA ALLOW_BACKUP ]
    130.     privateFlags=[ DEFAULT_TO_DEVICE_PROTECTED_STORAGE DIRECT_BOOT_AWARE ]
    131.     dataDir=/data/user_de/0/jackpal.androidterm
    132.     supportsScreens=[small, medium, large, xlarge, resizeable, anyDensity]
    133.     usesLibraries:
    134.       org.apache.http.legacy
    135.     usesLibraryFiles:
    136.       /system/framework/org.apache.http.legacy.boot.jar
    137.     timeStamp=2022-07-23 23:53:02
    138.     firstInstallTime=2022-07-23 23:53:02
    139.     lastUpdateTime=2022-07-23 23:53:02
    140.     signatures=PackageSignatures{2e3957f version:1, signatures:[e7b54ff0], past
    141. signatures:[]}
    142.     installPermissionsFixed=true
    143.     pkgFlags=[ HAS_CODE ALLOW_CLEAR_USER_DATA ALLOW_BACKUP ]
    144.     declared permissions:
    145.       jackpal.androidterm.permission.RUN_SCRIPT: prot=dangerous, INSTALLED
    146.       jackpal.androidterm.permission.APPEND_TO_PATH: prot=dangerous, INSTALLED
    147.       jackpal.androidterm.permission.PREPEND_TO_PATH: prot=dangerous, INSTALLED
    148.     requested permissions:
    149.       android.permission.INTERNET
    150.       android.permission.READ_EXTERNAL_STORAGE
    151.       android.permission.WRITE_EXTERNAL_STORAGE
    152.       android.permission.ACCESS_SUPERUSER
    153.       android.permission.WAKE_LOCK
    154.     install permissions:
    155.       android.permission.INTERNET: granted=true
    156.       android.permission.READ_EXTERNAL_STORAGE: granted=true
    157.       android.permission.WRITE_EXTERNAL_STORAGE: granted=true
    158.       android.permission.WAKE_LOCK: granted=true
    159.     User 0: ceDataInode=-4294966708 installed=true hidden=false suspended=false
    160. stopped=false notLaunched=false enabled=0 instant=false virtual=false
    161.       gids=[3003]
    162.       runtime permissions:
    163.  
    164. Package Changes:
    165.   Sequence number=0
    166.  
    167.  
    168. Dexopt state:
    169.   [jackpal.androidterm]
    170.     path: /data/app/jackpal.androidterm-sAgHElvcbHuZtUuQdCSIdQ==/base.apk
    171.       arm: [status=speed-profile] [reason=install]
    172.  
    173.  
    174. Compiler stats:
    175.   [jackpal.androidterm]
    176.     (No recorded stats)
    177. cmcc_jiangsu:/ #

            获取 userid 可以使用 dumpsys package 搭配 grep 筛选 userId 和 gids：

    1. cmcc_jiangsu:/ # dumpsys package jackpal.androidterm | grep userId
    2.     userId=10031
    3. cmcc_jiangsu:/ # dumpsys package jackpal.androidterm | grep gids
    4.     uid=10031 gids=null type=0 prot=dangerous
    5.     uid=10031 gids=null type=0 prot=dangerous
    6.     uid=10031 gids=null type=0 prot=dangerous
    7.       gids=[3003]
    8. cmcc_jiangsu:/ #

    %%%%%

    查看用户权限


            不同用户具有的权限不同

            使用 dumpsys user 命令可以查看所有的用户信息 例如 userId、name、restrictions 等等：

    1. cmcc_jiangsu:/ # dumpsys user
    2. Users:
    3.   UserInfo{0:null:13} serialNo=0
    4.     State: RUNNING_UNLOCKED
    5.     Created: 
    6.     Last logged in: +2762d4h27m19s3ms ago
    7.     Last logged in fingerprint: CM311-1a-YST/CM311-1a-YST/CM311-1a-YST:9/PPR1.18
    8. 0610.011/V.955.05:userdebug/test-keys
    9.     Start time: +1h8m33s992ms ago
    10.     Unlock time: +1h8m33s812ms ago
    11.     Has profile owner: false
    12.     Restrictions:
    13.       none
    14.     Device policy global restrictions:
    15.       null
    16.     Device policy local restrictions:
    17.       null
    18.     Effective restrictions:
    19.       none
    20.  
    21.   Device owner id:-10000
    22.  
    23.   Guest restrictions:
    24.     no_sms
    25.     no_install_unknown_sources
    26.     no_config_wifi
    27.     no_outgoing_calls
    28.  
    29.   Device managed: false
    30.   Started users state: {0=3}
    31.  
    32.   Max users: 1
    33.   Supports switchable users: false
    34.   All guests ephemeral: false
    35. cmcc_jiangsu:/ #

            解释一下 访客用户/Guest 的默认权限限制：

    1.   Guest restrictions:    /* 来宾账户限制 */
    2.     no_sms    /* 限制发送短信 */
    3.     no_install_unknown_sources    /* 限制安装软件 */
    4.     no_config_wifi    /* 限制配置 WiFi */
    5.     no_outgoing_calls    /* 限制拨打电话 */

            这些权限可以在创建用户时规定也可以后期由系统动态设置

                特殊权限的用户：

    1. 用户    uid
    2. system    1000
    3. radio    1001

    %%%%%

    查看应用权限

            不同用户下的 App 应用权限也是独立的

            上面说了 uid 与 userId 存在一种计算关系

    appUid = userId * 1000000 + appId

            而在系统中对于权限控制也是根据 uid 和对应的 userId 来判定的

            因此不同用户下相同应用可以具有不同的权限

            查看所有已知的权限组和单独权限组的权限：

    1. cmcc_jiangsu:/ # pm list permission-groups    /* 查看所有已知的权限组 */
    2. permission group:android.permission-group.CONTACTS
    3. permission group:android.permission-group.PHONE
    4. permission group:android.permission-group.CALENDAR
    5. permission group:android.permission-group.CALL_LOG
    6. permission group:android.permission-group.CAMERA
    7. permission group:android.permission-group.SENSORS
    8. permission group:android.permission-group.LOCATION
    9. permission group:android.permission-group.STORAGE
    10. permission group:droidlogic.permission-group.SYSTEM_CONTROL
    11. permission group:android.permission-group.MICROPHONE
    12. permission group:android.permission-group.SMS
    13. cmcc_jiangsu:/ # pm list permissions android.permission-group.CONTACTS    /* 查看单独的权限组都有什么权限 */
    14. All Permissions:
    15.  
    16. permission:android.permission.WRITE_CONTACTS
    17. permission:android.permission.GET_ACCOUNTS
    18. permission:android.permission.READ_CONTACTS
    19. cmcc_jiangsu:/ # pm list permissions android.permission-group.PHONE
    20. All Permissions:
    21.  
    22. permission:android.permission.ACCESS_UCE_OPTIONS_SERVICE
    23. permission:android.permission.ANSWER_PHONE_CALLS
    24. permission:android.permission.READ_PHONE_NUMBERS
    25. permission:android.permission.READ_PHONE_STATE
    26. permission:android.permission.CALL_PHONE
    27. permission:android.permission.ACCESS_UCE_PRESENCE_SERVICE
    28. permission:android.permission.ACCEPT_HANDOVER
    29. permission:android.permission.USE_SIP
    30. permission:com.android.voicemail.permission.ADD_VOICEMAIL
    31. cmcc_jiangsu:/ # pm list permissions android.permission-group.CALENDAR
    32. All Permissions:
    33.  
    34. permission:android.permission.READ_CALENDAR
    35. permission:android.permission.WRITE_CALENDAR
    36. cmcc_jiangsu:/ # pm list permissions android.permission-group.CALL_LOG
    37. All Permissions:
    38.  
    39. permission:android.permission.READ_CALL_LOG
    40. permission:android.permission.WRITE_CALL_LOG
    41. permission:android.permission.PROCESS_OUTGOING_CALLS
    42. cmcc_jiangsu:/ # pm list permissions android.permission-group.CAMERA
    43. All Permissions:
    44.  
    45. permission:android.permission.CAMERA
    46. cmcc_jiangsu:/ # pm list permissions android.permission-group.SENSORS
    47. All Permissions:
    48.  
    49. permission:android.permission.BODY_SENSORS
    50. permission:android.permission.USE_FINGERPRINT
    51. permission:android.permission.USE_BIOMETRIC
    52. cmcc_jiangsu:/ # pm list permissions android.permission-group.LOCATION
    53. All Permissions:
    54.  
    55. permission:android.permission.ACCESS_FINE_LOCATION
    56. permission:android.permission.ACCESS_COARSE_LOCATION
    57. cmcc_jiangsu:/ # pm list permissions android.permission-group.STORAGE
    58. All Permissions:
    59.  
    60. permission:android.permission.READ_EXTERNAL_STORAGE
    61. permission:android.permission.WRITE_EXTERNAL_STORAGE
    62. cmcc_jiangsu:/ # pm list permissions droidlogic.permission-group.SYSTEM_CONTROL
    63. All Permissions:
    64.  
    65. permission:droidlogic.permission.SYSTEM_CONTROL
    66. cmcc_jiangsu:/ # pm list permissions android.permission-group.MICROPHONE
    67. All Permissions:
    68.  
    69. permission:android.permission.RECORD_AUDIO
    70. cmcc_jiangsu:/ # pm list permissions android.permission-group.SMS
    71. All Permissions:
    72.  
    73. permission:android.permission.READ_SMS
    74. permission:android.permission.RECEIVE_WAP_PUSH
    75. permission:android.permission.RECEIVE_MMS
    76. permission:android.permission.RECEIVE_SMS
    77. permission:android.permission.SEND_SMS
    78. permission:android.permission.READ_CELL_BROADCASTS
    79. cmcc_jiangsu:/ #

            permissions 的参数可以组合使用：

    1. -g	按组进行列出权限
    2. -f	打印所有信息
    3. -s	简短的摘要
    4. -d	只有危险的权限列表
    5. -u	只有权限的用户将看到列表 用户自定义权限

            例如：

    pm list permissions -g -d 权限组

            示例：

    1. cmcc_jiangsu:/ # pm list permissions -g -d android.permission-group.CONTACTS
    2. Dangerous Permissions:
    3.  
    4. group:android.permission-group.CONTACTS
    5.   permission:android.permission.WRITE_CONTACTS
    6.   permission:android.permission.GET_ACCOUNTS
    7.   permission:android.permission.READ_CONTACTS
    8.  
    9. group:android.permission-group.PHONE
    10.   permission:android.permission.ANSWER_PHONE_CALLS
    11.   permission:android.permission.READ_PHONE_NUMBERS
    12.   permission:android.permission.READ_PHONE_STATE
    13.   permission:android.permission.CALL_PHONE
    14.   permission:android.permission.ACCEPT_HANDOVER
    15.   permission:android.permission.USE_SIP
    16.   permission:com.android.voicemail.permission.ADD_VOICEMAIL
    17.  
    18. group:android.permission-group.CALENDAR
    19.   permission:android.permission.READ_CALENDAR
    20.   permission:android.permission.WRITE_CALENDAR
    21.  
    22. group:android.permission-group.CALL_LOG
    23.   permission:android.permission.READ_CALL_LOG
    24.   permission:android.permission.WRITE_CALL_LOG
    25.   permission:android.permission.PROCESS_OUTGOING_CALLS
    26.  
    27. group:android.permission-group.CAMERA
    28.   permission:android.permission.CAMERA
    29.  
    30. group:android.permission-group.SENSORS
    31.   permission:android.permission.BODY_SENSORS
    32.  
    33. group:android.permission-group.LOCATION
    34.   permission:android.permission.ACCESS_FINE_LOCATION
    35.   permission:android.permission.ACCESS_COARSE_LOCATION
    36.  
    37. group:android.permission-group.STORAGE
    38.   permission:android.permission.READ_EXTERNAL_STORAGE
    39.   permission:android.permission.WRITE_EXTERNAL_STORAGE
    40.  
    41. group:droidlogic.permission-group.SYSTEM_CONTROL
    42.  
    43. group:android.permission-group.MICROPHONE
    44.   permission:android.permission.RECORD_AUDIO
    45.  
    46. group:android.permission-group.SMS
    47.   permission:android.permission.READ_SMS
    48.   permission:android.permission.RECEIVE_WAP_PUSH
    49.   permission:android.permission.RECEIVE_MMS
    50.   permission:android.permission.RECEIVE_SMS
    51.   permission:android.permission.SEND_SMS
    52.   permission:android.permission.READ_CELL_BROADCASTS
    53.  
    54. ungrouped:
    55. cmcc_jiangsu:/ #

            再或者查看描述：

    1. cmcc_jiangsu:/ # pm list permissions -s
    2. All Permissions:
    3.  
    4. 通讯录: 修改您的通讯录, 查找设备上的帐号, 读取联系人
    5.  
    6. 电话: null, 接听来电, 读取电话号码, 读取手机状态和身份, 拨打电话, null, null, 拨
    7. 打/接听SIP电话, 添加语音邮件
    8.  
    9. 日历: 读取日历活动和详情, 添加或修改日历活动，并在所有者不知情的情况下向邀请对象
    10. 发送电子邮件
    11.  
    12. 通话记录: 读取通话记录, 新建/修改/删除通话记录, 重新设置外拨电话的路径
    13.  
    14. 相机: 拍摄照片和视频
    15.  
    16. 身体传感器: 访问身体传感器（如心率监测器）, 使用指纹硬件, 使用生物特征硬件
    17.  
    18. 位置信息: 访问确切位置信息（以 GPS 和网络为依据）, 访问大致位置信息（以网络为依
    19. 据）
    20.  
    21. 存储空间: 读取您的USB存储设备中的内容, 修改或删除您的USB存储设备中的内容
    22.  
    23. droidlogic权限组: droidlogic 系统控制权限
    24.  
    25. 麦克风: 录音
    26.  
    27. 短信: 读取短信, 接收讯息 (WAP), 接收讯息（彩信）, 接收讯息（短信）, 发送短信, 读
    28. 取小区广播消息
    29.  
    30. ungrouped:
    31. null, null, null, null, null, null, null, 修改系统设置, null, null, null, null,
    32. null, 建立或中断 WiMAX 网络连接, null, null, null, null, null, null, null, null,
    33.  关闭其他应用, null, null, null, null, null, null, null, null, 更改您的音频设置,
    34.  null, null, null, null, “勿扰”模式使用权限, null, null, null, null, null, nul
    35. l, null, null, null, null, null, null, null, null, null, null, null, null, 此应
    36. 用可显示在其他应用上方, null, 绑定到运营商服务, null, null, null, null, null, nu
    37. ll, null, null, null, null, 将蓝牙设备列入访问权限白名单。, null, null, null, nu
    38. ll, null, null, 控制近距离通信, null, null, null, null, null, null, null, null,
    39. null, null, 发送下载通知。, null, null, null, null, null, 更改网络连接性, null,
    40. null, 运行前台服务, 让应用始终运行, null, 启用和停用同步, null, 在后台使用数据,
    41. null, null, null, null, 开机启动, null, null, null, null, null, null, 设置时区,
    42. null, null, null, 展开/收拢状态栏, 卸载快捷方式, 管理个人资料和设备所有者, 请求
    43. 忽略电池优化, null, null, 与蓝牙设备配对, null, 允许接收WLAN多播, null, null, nu
    44. ll, 设置闹钟, null, null, null, null, null, null, null, null, 检索正在运行的应用
    45. , null, null, null, null, null, 拥有完全的网络访问权限, null, null, 发射红外线,
    46. null, 对正在运行的应用重新排序, null, null, null, 在后台运行, 访问蓝牙设置, null
    47. , null, null, null, null, null, null, null, null, null, null, null, null, null,
    48. null, null, null, null, null, null, null, 计算应用存储空间, null, null, null, nu
    49. ll, null, null, null, null, 访问所有系统下载内容, null, null, null, null, null,
    50. null, null, null, null, null, null, null, null, null, null, null, null, null, nu
    51. ll, null, null, null, null, null, null, null, null, null, null, null, null, 获取
    52. 额外的位置信息提供程序命令, null, null, null, 使用即时通讯通话服务, null, 访问下
    53. 载管理器。, 发送持久广播, null, null, null, null, null, null, null, null, null,
    54. null, null, null, null, null, null, null, null, null, null, null, null, 连接WLAN
    55. 网络和断开连接, null, null, 读取安装会话, null, null, null, null, null, null, nu
    56. ll, null, null, 使用下载管理器。, null, null, null, null, null, null, null, null
    57. , null, null, null, null, null, 查看网络连接, null, null, null, 停用屏幕锁定, nu
    58. ll, null, null, null, null, null, null, null, null, null, 设置壁纸, null, null,
    59. 在后台使用数据, null, null, null, null, null, null, null, null, null, null, null
    60. , null, null, null, null, null, 关闭其他应用, null, null, null, null, null, null
    61. , null, null, null, null, null, 读取同步统计信息, 通过系统转接来电, null, null,
    62. null, null, 保留下载缓存中的空间, null, null, null, null, null, 请求删除文件包,
    63. null, null, null, null, null, null, null, null, null, null, null, null, null, nu
    64. ll, null, null, null, null, null, null, null, null, null, null, null, null, null
    65. , null, 调整您的壁纸大小, null, 读取同步设置, null, null, null, null, 在后台运行
    66. , null, null, null, null, null, null, null, 控制振动, null, null, null, null, nu
    67. ll, null, null, null, null, null, null, null, null, null, null, null, null, null
    68. , null, null, null, null, null, null, null, null, null, null, null, null, null,
    69. 查看WLAN连接, null, null, null, null, null, 更改 WiMAX 状态, null, null, 请求安
    70. 装文件包, null, null, null, null, null, 安装快捷方式, null, null, null, null, nu
    71. ll, null, null, null, null, 防止手机休眠, null, 高级下载管理器功能。, null, null
    72. , null, null, null, null, null, null, null, null, null, null, null
    73. cmcc_jiangsu:/ #

            更简短的：

    1. cmcc_jiangsu:/ # pm list permissions -g -d -s android.permission-group.CONTACTS
    2. Dangerous Permissions:
    3.  
    4. 通讯录: 修改您的通讯录, 查找设备上的帐号, 读取联系人
    5.  
    6. 电话: 接听来电, 读取电话号码, 读取手机状态和身份, 拨打电话, null, 拨打/接听SIP电
    7. 话, 添加语音邮件
    8.  
    9. 日历: 读取日历活动和详情, 添加或修改日历活动，并在所有者不知情的情况下向邀请对象
    10. 发送电子邮件
    11.  
    12. 通话记录: 读取通话记录, 新建/修改/删除通话记录, 重新设置外拨电话的路径
    13.  
    14. 相机: 拍摄照片和视频
    15.  
    16. 身体传感器: 访问身体传感器（如心率监测器）
    17.  
    18. 位置信息: 访问确切位置信息（以 GPS 和网络为依据）, 访问大致位置信息（以网络为依
    19. 据）
    20.  
    21. 存储空间: 读取您的USB存储设备中的内容, 修改或删除您的USB存储设备中的内容
    22.  
    23. droidlogic权限组: droidlogic 系统控制权限
    24.  
    25. 麦克风: 录音
    26.  
    27. 短信: 读取短信, 接收讯息 (WAP), 接收讯息（彩信）, 接收讯息（短信）, 发送短信, 读
    28. 取小区广播消息
    29.  
    30. ungrouped:
    31.  
    32. cmcc_jiangsu:/ #

    ——————————

    权限组详解

    %%%%%

    平台版本与 API 级别

    1. 平台版本        版本名称        API 级别        版本代码
    2.  
    3. Android 1.0        无        1        BASE
    4.  
    5. Android 1.1        无        2        BASE_1_1
    6.  
    7. Android 1.5        Cupcake 纸杯蛋糕        3        CUPCAKE
    8.  
    9. Android 1.6        Donut 甜甜圈        4        DONUT
    10.  
    11. Android 2.0        Eclair 闪电泡芙        5        ECLAIR
    12.  
    13. Android 2.0.1        Eclair 闪电泡芙        6        ECLAIR_0_1
    14.  
    15. Android 2.1.x        Eclair 闪电泡芙        7        ECLAIR_MR1
    16.  
    17. Android 2.2.x        Froyo 冻酸奶        8        FROYO
    18.  
    19. Android 2.3/2.3.1/2.3.2        Gingerbread 姜饼        9        GINGERBREAD
    20.  
    21. Android 2.3.3/2.3.4        Gingerbread 姜饼        10        GINGERBREAD_MR1
    22.  
    23. Android 3.0.x        Honeycomb 蜂巢        11        HONEYCOMB
    24.  
    25. Android 3.1.x        Honeycomb 蜂巢        12        HONEYCOMB_MR1
    26.  
    27. Android 3.2        Honeycomb 蜂巢        13        HONEYCOMB_MR2
    28.  
    29. Android 4.0/4.0.1/4.0.2        Ice Cream Sandwich 冰淇凌三明治        14        ICE_CREAM_SANDWICH
    30.  
    31. Android 4.0.3/4.0.4        Ice Cream Sandwich 冰淇凌三明治        15        ICE_CREAM_SANDWICH_MR1
    32.  
    33. Android 4.1/4.1.1        Jelly Bean 糖豆        16        JELLY_BEAN
    34.  
    35. Android 4.2/4.2.2        Jelly Bean 糖豆        17        JELLY_BEAN_MR2
    36.  
    37. Android 4.3        Jelly Bean 糖豆        18        JELLY_BEAN_MR3
    38.  
    39. Android 4.4        KitKat 奇巧巧克力棒        19        KITKAT
    40.  
    41. Android 4.4W        KitKat 奇巧巧克力棒        20        KITKAT_WATCH
    42.  
    43. Android 5.0        Lollipop 棒棒糖        21        LOLLIPOP
    44.  
    45. Android 5.1        Lollipop 棒棒糖        22        LOLLIPOP_MR1
    46.  
    47. Android 6.0        Marshmallow 棉花糖        23        M
    48.  
    49. Android 7.0        Nougat 牛轧糖        24        N
    50.  
    51. Android 7.1        Nougat 牛轧糖        25        N_MR1
    52.  
    53. Android 8.0        Oreo 奥利奥        26        O
    54.  
    55. Android 8.1        Oreo 奥利奥        27        O_MR1
    56.  
    57. Android 9.0        Pie 馅饼        28        P
    58.  
    59. Android 10.0        Android 10        29        Q
    60.  
    61. Android 11        Android 11        R        R

    %%%%%

    CM311-1A 盒子 Android 9 所有已知的权限组

    1.     android.permission-group.CONTACTS	/* 联系人权限组 */
    2. 通讯录: 修改您的通讯录, 查找设备上的帐号, 读取联系人
    3.  
    4.     android.permission-group.PHONE	/* 电话权限组 */
    5. 电话: 接听来电, 读取电话号码, 读取手机状态和身份, 拨打电话, null, 拨打/接听SIP电
    6. 话, 添加语音邮件
    7.  
    8.     android.permission-group.CALENDAR	/* 日历权限组组 */
    9. 日历: 读取日历活动和详情, 添加或修改日历活动，并在所有者不知情的情况下向邀请对象
    10. 发送电子邮件
    11.  
    12.     android.permission-group.CALL_LOG	/* 呼叫功能的权限组 */
    13. 通话记录: 读取通话记录, 新建/修改/删除通话记录, 重新设置外拨电话的路径
    14.  
    15.     android.permission-group.CAMERA	/* 相机权限组 */
    16. 相机: 拍摄照片和视频
    17.  
    18.     android.permission-group.SENSORS	/* 身体传感器权限组 */
    19. 身体传感器: 访问身体传感器（如心率监测器）
    20.  
    21.     android.permission-group.LOCATION	/* 位置权限组 */
    22. 位置信息: 访问确切位置信息（以 GPS 和网络为依据）, 访问大致位置信息（以网络为依
    23. 据）
    24.  
    25.     android.permission-group.STORAGE	/* 外部存储权限组 */
    26. 存储空间: 读取您的USB存储设备中的内容, 修改或删除您的USB存储设备中的内容
    27.  
    28.     droidlogic.permission-group.SYSTEM_CONTROL	/* 系统控制权限组 */
    29. droidlogic权限组: droidlogic 系统控制权限
    30.  
    31.     android.permission-group.MICROPHONE	/* 麦克风权限组 */
    32. 麦克风: 录音
    33.  
    34.     android.permission-group.SMS	/* 短信权限组 */
    35. 短信: 读取短信, 接收讯息 (WAP), 接收讯息（彩信）, 接收讯息（短信）, 发送短信, 读
    36. 取小区广播消息

    %%%%%

    联系人权限组 android.permission-group.CONTACTS

    android.permission-group.CONTACTS    /* 联系人权限组_API 级别 23_联系人和配置文件相关的运行时权限 */

    1. android.permission.WRITE_CONTACTS	/* 写入联系人权限 允许应用写入用户联系人数据_保护等级 危险_API 级别 1 */
    2. android.permission.GET_ACCOUNTS	/* 访问谷歌账户权限 国内用不了…… 该权限意味着是否允许访问帐户服务中的帐户列表_保护等级 危险_API 级别 1 */
    3. android.permission.READ_CONTACTS	/* 读取联系人权限 允许应用读取用户联系人数据_保护等级 危险_API 级别 1 */

    %%%%%

    电话权限组 android.permission-group.PHONE

    android.permission-group.PHONE    /* 电话权限组_API 级别 23_电话功能相关的权限 */

    1. android.permission.ACCESS_UCE_OPTIONS_SERVICE	/* 允许应用访问 UCE-OPTIONS 权限_保护等级 为 签名|专用 */
    2. android.permission.ANSWER_PHONE_CALLS	/* 允许应用接听来电权限_保护等级为 危险_API 级别 26 */
    3. android.permission.READ_PHONE_NUMBERS	/* 允许应用读取设备的电话号码权限_保护等级为 危险_API 级别 26 */
    4. android.permission.READ_PHONE_STATE	/* 读取手机状态权限 就是允许应用访问电话状态_保护等级为 危险_API 级别 1 */
    5. android.permission.CALL_PHONE	/* 允许应用在不经过拨号界面的情况下启动电话呼叫以便用户确认呼叫权限_保护等级为 危险_API 级别 1 */
    6. android.permission.ACCESS_UCE_PRESENCE_SERVICE	/* 允许应用访问 UCE-Presence 权限_保护等级 为 签名|专用 */
    7. android.permission.ACCEPT_HANDOVER	/* 允许呼叫应用继续在其她应用中启动的呼叫权限 如视频通话应用希望在用户的移动网络上继续语音通话_保护等级为 危险_API 级别 28 */
    8. android.permission.USE_SIP	/* 允许应用使用 SIP 服务权限_保护等级为 危险_API 级别 9 */
    9. com.android.voicemail.permission.ADD_VOICEMAIL	/* 允许应用向系统中添加语音邮件权限_保护等级为 危险_API 级别 14 */
    10. /* 其她权限例如 MANAGE_OWN_CALLS 允许调用应用通过自我管理的 ConnectionService API 管理自己的调用_保护等级为 正常_API 级别 26 */

    %%%%%

    日历权限组 android.permission-group.CALENDAR

    android.permission-group.CALENDAR    /* 日历权限组_API 级别 17_用户日历相关的运行时权限 */

    1. android.permission.READ_CALENDAR	/* 允许应用读取用户日历数据权限_保护等级 危险_API 级别 1 */
    2. android.permission.WRITE_CALENDAR	/* 允许应用写入用户日历数据权限_保护等级 危险_API 级别 1 */

    %%%%%

    通话记录权限组 android.permission-group.CALL_LOG

    android.permission-group.CALL_LOG    /* 通话记录的权限_API 级别 28 */

    1. android.permission.READ_CALL_LOG	/* 允许应用读取用户通话日志权限_危险_16 */
    2. android.permission.WRITE_CALL_LOG	/* 允许应用写入用户通话日志_危险_16 */
    3. android.permission.PROCESS_OUTGOING_CALLS	/* 允许应用查看拨出呼叫期间拨出的号码_危险_1 */

    %%%%%

    相机权限组 android.permission-group.CAMERA

    android.permission-group.CAMERA    /* 访问相机或从设备捕获 图像/视频 相关的权限_17 */

    android.permission.CAMERA	/* 允许访问摄像头_危险|立即_1 */

    %%%%%

    身体传感器权限组 android.permission-group.SENSORS

    android.permission-group.SENSORS    /* 身体或环境传感器相关的权限_23 */

    1. android.permission.BODY_SENSORS	/* 允许应用访问身体传感器的数据_危险_20 */
    2. android.permission.USE_FINGERPRINT	/* 允许应用使用指纹硬件 API 级别 28 以后不再建议使用_正常_23 */
    3. android.permission.USE_BIOMETRIC	/* 允许应用使用设备支持的生物识别模式_正常_28 */

    %%%%%

    位置信息权限组 android.permission-group.LOCATION

    android.permission-group.LOCATION    /* 允许访问设备位置信息的权限_1 */

    1. android.permission.ACCESS_FINE_LOCATION	/* 允许应用访问精确的位置_危险_1 */
    2. android.permission.ACCESS_COARSE_LOCATION	/* 允许应用访问大概的位置_危险_1 */

    %%%%%

    存储空间权限组 android.permission-group.STORAGE

    android.permission-group.STORAGE    /* 外部存储相关的运行时权限 API 级别 Q 以后不再建议使用_4 */

    1. android.permission.READ_EXTERNAL_STORAGE	/* 允许应用读取扩展存储 API 级别 Q 以后不再建议使用_危险_16 */
    2. android.permission.WRITE_EXTERNAL_STORAGE	/* 允许应用写入扩展存储 API 级别 Q 以后不再建议使用_危险_4 */

    %%%%%

    系统控制权限组 androidlogic.permission-group.SYSTEM_CONTROL

    droidlogic.permission-group.SYSTEM_CONTROL    /* 未知权限 字面翻译为 安卓逻辑系统.授权-组.系统_控制 */

    droidlogic.permission.SYSTEM_CONTROL

    %%%%%

    麦克风权限组 android.permission-group.MICROPHONE

    android.permission-group.MICROPHONE    /* 访问麦克风相关的权限 请注意 电话呼叫也会捕获音频 但属于单独的权限组_17 */

    android.permission.RECORD_AUDIO	/* 允许应用录音_危险_1 */

    %%%%%

    短信权限组 android.permission-group.SMS

    android.permission-group.SMS    /* 短信相关的运行时权限_23 */

    1. android.permission.READ_SMS	/* 允许应用访问 SMS 信息_危险_1 */
    2. android.permission.RECEIVE_WAP_PUSH	/* 允许应用接收 WAP 推送信息_危险_1 */
    3. android.permission.RECEIVE_MMS	/* 允许应用监视传入的彩信_危险_1 */
    4. android.permission.RECEIVE_SMS	/* 允许应用接收短信_危险_1 */
    5. android.permission.SEND_SMS	/* 允许应用发送短信_危险_1 */
    6. android.permission.READ_CELL_BROADCASTS	/* 允许应用读取小区广播消息_危险 */

    %%%%%

    CM311-1A 盒子和手机设备都没有看到 WIFI 网络相关的权限

    1. shell@GIONEE_G1605A:/ $ pm list permission-groups
    2. permission group:android.permission-group.CONTACTS
    3. permission group:android.permission-group.PHONE
    4. permission group:android.permission-group.CALENDAR
    5. permission group:android.permission-group.CAMERA
    6. permission group:android.permission-group.SENSORS
    7. permission group:android.permission-group.LOCATION
    8. permission group:android.permission-group.STORAGE
    9. permission group:android.permission-group.MICROPHONE
    10. permission group:android.permission-group.SMS
    11. shell@GIONEE_G1605A:/ $ pm list permissions -g -d
    12. Dangerous Permissions:
    13.  
    14. group:android.permission-group.CONTACTS
    15.   permission:android.permission.WRITE_CONTACTS
    16.   permission:android.permission.GET_ACCOUNTS
    17.   permission:android.permission.READ_CONTACTS
    18.  
    19. group:android.permission-group.PHONE
    20.   permission:android.permission.READ_CALL_LOG
    21.   permission:android.permission.READ_PHONE_STATE
    22.   permission:android.permission.CALL_PHONE
    23.   permission:android.permission.WRITE_CALL_LOG
    24.   permission:android.permission.USE_SIP
    25.   permission:android.permission.PROCESS_OUTGOING_CALLS
    26.   permission:com.android.voicemail.permission.ADD_VOICEMAIL
    27.  
    28. group:android.permission-group.CALENDAR
    29.   permission:android.permission.READ_CALENDAR
    30.   permission:android.permission.WRITE_CALENDAR
    31.  
    32. group:android.permission-group.CAMERA
    33.   permission:android.permission.CAMERA
    34.  
    35. group:android.permission-group.SENSORS
    36.   permission:android.permission.BODY_SENSORS
    37.  
    38. group:android.permission-group.LOCATION
    39.   permission:android.permission.ACCESS_FINE_LOCATION
    40.   permission:android.permission.ACCESS_COARSE_LOCATION
    41.  
    42. group:android.permission-group.STORAGE
    43.   permission:android.permission.READ_EXTERNAL_STORAGE
    44.   permission:android.permission.WRITE_EXTERNAL_STORAGE
    45.  
    46. group:android.permission-group.MICROPHONE
    47.   permission:android.permission.RECORD_AUDIO
    48.  
    49. group:android.permission-group.SMS
    50.   permission:android.permission.READ_SMS
    51.   permission:android.permission.RECEIVE_WAP_PUSH
    52.   permission:android.permission.RECEIVE_MMS
    53.   permission:android.permission.RECEIVE_SMS
    54.   permission:android.permission.SEND_SMS
    55.   permission:android.permission.READ_CELL_BROADCASTS
    56.  
    57. ungrouped:
    58. shell@GIONEE_G1605A:/ $ pm list permissions -s
    59. All Permissions:
    60.  
    61. 通讯录: 修改您的通讯录, 查找设备上的帐户, 读取您的通讯录
    62.  
    63. 电话: 读取通话记录, 读取手机状态和身份, 使用即时通讯通话服务, 直接拨打电话号码,
    64. 写入通话记录, 拨打/接听SIP电话, 重新设置外拨电话的路径, 添加语音邮件
    65.  
    66. 日历: 读取日历活动和机密信息, 添加或修改日历活动，并在所有者不知情的情况下向邀请
    67. 对象发送电子邮件
    68.  
    69. 相机: 拍摄照片和视频
    70.  
    71. 身体传感器: 人体传感器（如心跳速率检测器）, 使用指纹硬件
    72.  
    73. 位置信息: 精确位置（基于GPS和网络）, 大致位置（基于网络）
    74.  
    75. 存储空间: 读取您的SD卡中的内容, 修改或删除您的SD卡中的内容
    76.  
    77. 麦克风: 录音
    78.  
    79. 短信: 读取您的讯息（短信或彩信）, 接收讯息 (WAP), 接收讯息（彩信）, 接收讯息（短
    80. 信）, 发送和查看短信, 读取小区广播消息
    81.  
    82. ungrouped:
    83. null, null, null, null, null, 修改系统设置, null, null, 建立或中断 WiMAX 网络连
    84. 接, null, null, null, null, null, null, Error: java.lang.NullPointerException: A
    85. ttempt to read from field 'java.lang.String android.content.pm.ApplicationInfo.p
    86. ublicSourceDir' on a null object reference
    87. 1|shell@GIONEE_G1605A:/ $

    ##################################################

    三层 Android 权限详解

    ——————————

    第三层 —— 系统权限以及软件安装权限真相

    %%%%%

    Android 底层映射为 Linux 权限

            每个程序在安装时都有建立一个系统 ID

    用以保护数据不被其她应用获取

            例如 app_15

            Android 系统会根据不同的用户和组来分配不同权限

            比如访问 SD 卡、访问网络等等

            底层均映射为 Linux 权限！

    %%%%%

    Android 应用程序权限机制

            Android 安全模型基于 Linux 的权限管理

    android 系统充分利用了 linux 的用户权限管理方法

            使用沙箱隔离机制将每个应用的进程资源隔离

    Android 应用程序在安装时赋予一个 UID
    UID 不同的应用程序完全隔离

            另一方面 应用如果想使用某种服务 需要在 AndroidManifest.xml 中申请
            比如想使用网络的话需要在 AndroidManifest.xml 中添加：

    "android.permission.INTERNET" />

            INTERNET 权限将被映射到底层的 GID
            所以一个应用有一个 UID 可以有多个 GID 来获得多个权限

            Android 本身支持在应用程序的 AndroidManifest.xml 中自定义权限
            但这种自定义的权限没有被映射到系统底层的用户组中 没有独立的 GID
            如果在系统中有一个 C 语言写的服务 只有应用申请了权限才可以使用 我们就需要将这个权限映射到底层
            例如在开发中自定义一个类似于上面的 INTERNET 的系统级权限组

    1.     一个用户可以属于多个组
    2.     一个文件只能属于某个组

            这里主要是在 AndroidManifest.xml 中声明权限

            主要是通过在 AndroidManifest.xml 中显式地声明应用程序需要的权限 防止应用程序错误的使用服务 不恰当访问资源

            Android 中每种权限都用一个独立的标签表示 示例：

    1. "android.permission.WAKE_LOCK" />
    2. "android.permission.INTERNET" />
    3. "android.permission.READ_PHONE_STATE" />
    4. "android.permission.WRITE_EXTERNAL_STORAGE" />

            当在安装应用程序时 Android 就会给予一个 UID

            这个 UID 可连接到该应用程序的 AndroidManifest.xml 文件的内容

            所以 User 在安装你的应用程序时在屏幕上的窗口里可以看到这个 AndroidManifest.xml 文件的内容

            用户会看到你对应用程序的目的、权限等说明

            当你接受这支程序的意图、权限说明之后 Android 就安装她 并给她一个 UID

            万一在你的应用程序执行期间有越轨 企图做出非权限范围 的行为时 用户将会得到 Android 的警告讯息

            Android 的系统权限不是由用户控制 而是由开发者根据开发的需要控制相关权限的开放与否

            例如 AndroidManifest.xml 中有如下内容：

    1. "android.permission.RECORD_AUDIO" />
    2. "android.permission.WRITE_EXTERNAL_STORAGE" />

            表示需要使用存储设备和录音设备 在安装的时候 就会提示用户她需要的权限

    %%%%%

    安装一个 APK 的详细过程

            安装 APK 时发生了什么：

    1.         在安装 apk 的时候会解析
    2. AndroidManifest.xml
    3.         把相应的信息保存起来
    4.  
    5.         解析权限调用的是函数
    6. private Package parsePackage
    7.         这里保存的都是
    8. android.permission.WRITE_EXTERNAL_STORAGE
    9.         这样的字符串
    10.  
    11.         在解析完后会调用
    12. private void grantPermissionsLP
    13.         函数获取对应的
    14. group_id
    15.         该函数把相应的组都保存到了 gids 中
    16.  
    17.         当应用程序启动的过程中会调用
    18. private final void startProcessLocked
    19.         这里就是获取前面保存的 gids
    20.         再后面调用创建了一个新的进程 这里传的参数就有 gids
    21.  
    22.         创建新进程利用 jni 最终调用
    23. static pid_t forkAndSpecializeCommon
    24.         函数
    25.  
    26.         我们如果研究代码可以看到在子进程里调用
    27. setgroupsIntarray
    28.         设置该进程所属的组 这样她就拥有了该组的权限
    29.         也通过 setgid 及 setuid 决定了应用程序的 uid 及 gid 值

            权限控制主要放置在 AndroidManifest.xml 文件中

            最后镜像生成在 system\etc\permissions\platform.xml 配置文件中

    %%%%%

    声明时权限 安全等级/protectionLevel 分类

            多用户下的应用其实只安装一次 不同用户下同一个应用的版本和签名都应该相同

            不同用户下相同 App 能够独立运行是因为系统为她们创造了不同的运行环境和权限

            protectionLevel 分为三类：

    1. <permission android:name="android.permission.READ_EXTERNAL_STORAGE"
    2.             android:permissionGroup="android.permission-group.STORAGE"
    3.             android:label="@string/permlab_sdcardRead"
    4.             android:description="@string/permdesc_sdcardRead"
    5.             android:protectionLevel="dangerous" />
    6.  
    8. <permission android:name="android.permission.ACCESS_WIFI_STATE"
    9.             android:description="@string/permdesc_accessWifiState"
    10.             android:label="@string/permlab_accessWifiState"
    11.             android:protectionLevel="normal" />
    12.  
    14. <permission android:name="android.permission.SET_TIME"
    15.             android:protectionLevel="signature|privileged" />

            normal 是普通权限

    在 AndroidManifest.xml 中声明就可以获取的权限

    如 INTERNET 权限


            dangerous 敏感权限

    需要动态申请告知用户才能获取

            signature|privileged 签名|特权

    具有系统签名的系统应用才可以获取的权限

    对应上方的安装在 /system/priv-app 的特权应用！

    ——————————

    第一层 —— 开发层 AndroidManifest.xml

            第一层是在开发人员编写代码时由应用设置 主要是修改 AndroidManifest.xml 文件

            AndroidManifest.xml 是 APP 的运行配置文件 她是一个 XML 描述文件 指定了 APP 的运行配置信息

            一般都存放在 APP 包下的 manifests 目录下

            不过我也见过放在 src/main/res/AndroidManifest.xm 下面的

            AndroidManifest.xml 文件的作用：

    1.     描述 app 的包名
    2.     描述 app 使用的 android 系统版本信息
    3.     描述 app 本身的版本信息 这样对于同一个 app 的两个版本 系统就能区分那个新版本旧版本
    4.     描述应用对外暴露的组件等等

            我们将 apk 文件后缀修改成 zip 就可以使用平常的解压工具进行解压了：

            第一眼看到的就是 AndroidManifest.xml 配置文件：

    后缀修改成 zip

            AndroidManifest 官方解释是 应用清单 manifest 意思是货单

            每个应用的根目录中都必须包含一个 并且文件名必须一模一样

            这个文件中包含了 APP 的配置信息 系统需要根据里面的内容运行 APP 的代码 显示界面

            AndroidManifest.xml 是每个 apk 文件解压后根目录下的一个文件

            每个 apk 都必须包含一个 AndroidManifest.xml 文件 且名字必须与此完全一致.

            示例 AndroidManifest.xml 中的一段配置代码：

    1.       
    2.     <uses-permission android:name="android.permission.INTERNET" />  
    3.       
    4.     <uses-permission android:name="android.permission.VIBRATE">uses-permission>  
    5.       
    6.     <uses-permission android:name="android.permission.DISABLE_KEYGUARD">uses-permission>  
    7.       
    8.     <uses-permission android:name="android.permission.CAMERA"/>  
    9.       
    10.     <uses-permission android:name="android.permission.SYSTEM_ALERT_WINDOW" />

    %%%%%

    AndroidManifest.xml 配置文件权限分类

            通过 shareduserid 来实现数据共享有一个限制就是相同的签名

            这个是很高要求的

    一般都是同一个公司开发出来的 app 才能满足获取内置到第三方 ROM 里面去才能满足

            通常的做法是通过 uses-permission 来实现 我们自己定义一个权限！

            在需要被访问的地方加上这个权限限制这样就能到达目的！

    1. 	normal 权限 也就是一般的权限 不需要用户去确认的 例如一个应用申请连接网络等
    2. 	dangerous 权限 这种权限较 normal 权限高一些 需要用户手动点击确认的 例如应用需要读取联系人的信息 因为这些数据是比较隐私的可能会导致你的数据泄露等
    3. 	signature 只有当申请权限的应用程序的数字签名与声明此权限的应用程序的数字签名相同时 才能将权限授给她 如果是申请系统权限则需要与系统签名相同
    4. 	signatureOrSystem 签名相同 或者申请权限的应用为系统应用 在 system image 中

            signature 和 signatureOrSystem 要求是很高 一般的只有是相同公司开发出来的应用才能满足

    %%%%%

    AndroidManifest.xml 配置文件详解

            我们在安装 Android 软件的时候系统会提示该软件所需要的权限

            相对于其她系统 Android 的权限非常多

            我们在开发软件的时候也需要声明相应的权限，比如希望软件能发短信，需要声明软件调用短信的权限

            否则软件运行的时候就会报错

            Android 的权限在 AndroidManifest.xml 文件里配置

            AndroidManifest 文件中有四个标签与 permission 有关：

            其中最常用的是

            当我们需要获取某个权限的时候就必须在我们的 manifest 文件中声明 

    2. <manifest>
    3.   <application>
    4.   application>
    5.   <uses-permission />
    6.   <permission />
    7.   <permission-tree />
    8.   <permission-group />
    9.   ...
    10. manifest>

             和 的作用相似 两者之间的不同之处在于

    是 android 预定义的权限

    是自己定义的权限

    1.          用的相对较少
    2.             这两个标签就更少见了
    3.         简单说  就是声明一个标签 该标签代表了一组 permissions
    4.         而  是为一组 permissions 声明了一个 namespace

            定义方法如下:

    1. <permission android:description="string resource"
    2.       android:icon="drawable resource"
    3.       android:label="string resource"
    4.       android:name="string"
    5.       android:permissionGroup="string"
    6.       android:protectionLevel=["normal" | "dangerous" |
    7.                    "signature" | "signatureOrSystem"] />

            解释一下：

    1.         propectionLevel 这个属性是必须声明的
    2.         告诉系统通知用户的应用要求许可 或允许谁认为获得许可的情况下
    3.         permissionGroup 这个是可选的 与  配合使用
    4.         label, name 和 icon 用于描述权限

             是我们用的最多的 例如短信和电话权限的定义：

    1. <uses-permission android:name="android.permission.CALL_PHONE" />
    2. <uses-permission android:name="android.permission.SEND_SMS"/>

            常见权限：

    1. <uses-permission android:name="android.permission.ACCESS_CHECKIN_PROPERTIES" >uses-permission>    /* 允许读写访问 properties 表 在 checkin 数据库中 可以修改上传 */
    2. <uses-permission android:name="android.permission.ACCESS_COARSE_LOCATION" >uses-permission>    /* 允许一个程序访问 CellID 或 WiFi 热点来获取粗略的位置 */
    3. <uses-permission android:name="android.permission.ACCESS_FINE_LOCATION" >uses-permission>    /* 允许一个程序访问精良位置 如 GPS */
    4. <uses-permission android:name="android.permission.ACCESS_LOCATION_EXTRA_COMMANDS" >uses-permission>    /* 允许应用程序访问额外的位置提供命令 */
    5. <uses-permission android:name="android.permission.ACCESS_MOCK_LOCATION" >uses-permission>    /* 允许程序创建模拟位置提供用于测试 */
    6. <uses-permission android:name="android.permission.ACCESS_NETWORK_STATE" >uses-permission>    /* 允许程序访问有关 GSM 网络信息 */
    7. <uses-permission android:name="android.permission.ACCESS_SURFACE_FLINGER" >uses-permission>    /* 允许程序使用 SurfaceFlinger 底层特性 */
    8. <uses-permission android:name="android.permission.ACCESS_WIFI_STATE" >uses-permission>    /* 允许程序访问 Wi-Fi 网络状态信息 */
    9. <uses-permission android:name="android.permission.ADD_SYSTEM_SERVICE" >uses-permission>    /* 允许程序发布系统级服务 */
    10. <uses-permission android:name="android.permission.BATTERY_STATS" >uses-permission>    /* 允许程序更新手机电池统计信息 */
    11. <uses-permission android:name="android.permission.BLUETOOTH" >uses-permission>    /* 允许程序连接到已配对的蓝牙设备 */
    12. <uses-permission android:name="android.permission.BLUETOOTH_ADMIN" >uses-permission>    /* 允许程序发现和配对蓝牙设备 */
    13. <uses-permission android:name="android.permission.BRICK" >uses-permission>    /* 请求能够禁用设备 */
    14. <uses-permission android:name="android.permission.BROADCAST_PACKAGE_REMOVED" >uses-permission>    /* 允许程序广播一个提示消息在一个应用程序包已经移除后 */
    15. <uses-permission android:name="android.permission.BROADCAST_STICKY" >uses-permission>    /* 允许一个程序广播常用 intents */
    16. <uses-permission android:name="android.permission.CALL_PHONE" >uses-permission>    /* 允许一个程序初始化一个电话拨号不需通过拨号用户界面需要用户确认 */
    17. <uses-permission android:name="android.permission.CALL_PRIVILEGED" >uses-permission>    /* 允许一个程序拨打任何号码 包含紧急号码无需通过拨号用户界面需要用户确认 */
    18. <uses-permission android:name="android.permission.CAMERA" >uses-permission>    /* 请求访问使用照相设备 */
    19. <uses-permission android:name="android.permission.CHANGE_COMPONENT_ENABLED_STATE" >uses-permission>    /* 允许一个程序是否改变一个组件或其她的启用或禁用 */
    20. <uses-permission android:name="android.permission.CHANGE_CONFIGURATION" >uses-permission>    /* 允许一个程序修改当前设置 如本地化 */
    21. <uses-permission android:name="android.permission.CHANGE_NETWORK_STATE" >uses-permission>    /* 允许程序改变网络连接状态 */
    22. <uses-permission android:name="android.permission.CHANGE_WIFI_STATE" >uses-permission>    /* 允许程序改变 Wi-Fi 连接状态 */
    23. <uses-permission android:name="android.permission.CLEAR_APP_CACHE" >uses-permission>    /* 允许一个程序清楚缓存从所有安装的程序在设备中 */
    24. <uses-permission android:name="android.permission.CLEAR_APP_USER_DATA" >uses-permission>    /* 允许一个程序清除用户设置 */
    25. <uses-permission android:name="android.permission.CONTROL_LOCATION_UPDATES" >uses-permission>    /* 允许启用禁止位置更新提示从无线模块 */
    26. <uses-permission android:name="android.permission.DELETE_CACHE_FILES" >uses-permission>    /* 允许程序删除缓存文件 */
    27. <uses-permission android:name="android.permission.DELETE_PACKAGES" >uses-permission>    /* 允许一个程序删除包 */
    28. <uses-permission android:name="android.permission.DEVICE_POWER" >uses-permission>    /* 允许访问底层电源管理 */
    29. <uses-permission android:name="android.permission.DIAGNOSTIC" >uses-permission>    /* 允许程序 RW 诊断资源 */
    30. <uses-permission android:name="android.permission.DISABLE_KEYGUARD" >uses-permission>    /* 允许程序禁用键盘锁 */
    31. <uses-permission android:name="android.permission.DUMP" >uses-permission>    /* 允许程序返回状态抓取信息从系统服务 */
    32.  
    33. android.permission.EXPAND_STATUS_BAR    /* 允许一个程序扩展收缩状态栏 */
    34. android.permission.FACTORY_TEST    /* 作为一个工厂测试程序 运行在 root 用户 */
    35. android.permission.FLASHLIGHT    /* 访问闪光灯 */
    36. android.permission.FORCE_BACK    /* 允许程序强行一个后退操作是否在顶层 activities */
    37. android.permission.FOTA_UPDATE android    /* 一个预留权限 */
    38. android.permission.GET_ACCOUNTS    /* 访问一个帐户列表在 Accounts Service 中 */
    39. android.permission.GET_PACKAGE_SIZE    /* 允许一个程序获取任何 package 占用空间容量 */
    40. android.permission.GET_TASKS    /* 允许一个程序获取信息有关当前或最近运行的任务 一个缩略的任务状态 是否活动等等 */
    41. android.permission.HARDWARE_TEST    /* 允许访问硬件 */
    42. android.permission.INJECT_EVENTS    /* 允许一个程序截获用户事件如按键、触摸、轨迹球等等到一个时间流 */
    43. android.permission.INSTALL_PACKAGES    /* 允许一个程序安装 packages */
    44. android.permission.INTERNAL_SYSTEM_WINDOW    /* 允许打开窗口使用系统用户界面 */
    45. android.permission.INTERNET    /* 允许程序打开网络套接字 */
    46. android.permission.MANAGE_APP_TOKENS    /* 允许程序管理程序引用在窗口管理器中 创建、催后、z- order 默认向 z 轴推移 */
    47. android.permission.MASTER_CLEAR    /* 恢复出厂设置权限 清除一切用户数据 */
    48. android.permission.MODIFY_AUDIO_SETTINGS    /* 允许程序修改全局音频设置 */
    49. android.permission.MODIFY_PHONE_STATE    /* 允许修改话机状态，如电源，人机接口等 */
    50. android.permission.MOUNT_UNMOUNT_FILESYSTEMS    /* 允许挂载和反挂载文件系统可移动存储 */
    51. android.permission.PERSISTENT_ACTIVITY    /* 允许一个程序设置她的 activities 显示 */
    52. android.permission.PROCESS_OUTGOING_CALLS    /* 允许程序监视、修改有关播出电话 */
    53. android.permission.READ_CALENDAR    /* 允许程序读取用户日历数据 */
    54. android.permission.READ_CONTACTS    /* 允许程序读取用户联系人数据 */
    55. android.permission.READ_FRAME_BUFFER    /* 允许程序屏幕波或和更多常规的访问帧缓冲数据 */
    56. android.permission.READ_INPUT_STATE    /* 允许程序读取底层系统日志文件 */
    57. android.permission.READ_OWNER_DATA    /* 允许程序读取所有者数据 */
    58. android.permission.READ_SMS    /* 允许程序读取短信息 */
    59. android.permission.READ_SYNC_SETTINGS    /* 允许程序读取同步设置 */
    60. android.permission.READ_SYNC_STATS    /* 允许程序读取同步状态 */
    61. android.permission.REBOOT    /* 请求能够重新启动设备 */
    62. android.permission.RECEIVE_BOOT_COMPLETED    /* 允许一个程序接收到 ACTION_BOOT_COMPLETED 广播在系统完成启动 */
    63. android.permission.RECEIVE_MMS    /* 允许一个程序监控将收到 MMS 彩信 记录或处理 */
    64. android.permission.RECEIVE_SMS    /* 允许程序监控一个将收到短信息 记录或处理 */
    65. android.permission.RECEIVE_WAP_PUSH    /* 允许程序监控将收到 WAP PUSH 信息 */
    66. android.permission.RECORD_AUDIO    /* 允许程序录制音频 */
    67. android.permission.REORDER_TASKS    /* 允许程序改变 Z 轴排列任务 */
    68. android.permission.RESTART_PACKAGES    /* 允许程序重新启动其她程序 */
    69. android.permission.SEND_SMS    /* 允许程序发送 SMS 短信 */
    70. android.permission.SET_ACTIVITY_WATCHER    /* 允许程序监控或控制 activities 已经启动全局系统中 */
    71. android.permission.SET_ALWAYS_FINISH    /* 允许程序控制是否活动间接完成在处于后台时 */
    72. android.permission.SET_ANIMATION_SCALE    /* 修改全局信息比例 */
    73. android.permission.SET_DEBUG_APP    /* 配置一个程序用于调试 */
    74. android.permission.SET_ORIENTATION    /* 允许底层访问设置屏幕方向和实际旋转 */
    75. android.permission.SET_PREFERRED_APPLICATIONS    /* 允许一个程序修改列表参数 PackageManager.addPackageToPreferred() 和 PackageManager.removePackageFromPreferred() 这两个方法 */
    76. android.permission.SET_PROCESS_FOREGROUND    /* 允许程序当前运行程序强行到前台 */
    77. android.permission.SET_PROCESS_LIMIT    /* 允许设置最大的运行进程数量 */
    78. android.permission.SET_TIME_ZONE    /* 允许程序设置时间区域 */
    79. android.permission.SET_WALLPAPER    /* 允许程序设置壁纸 */
    80. android.permission.SET_WALLPAPER_HINTS    /* 允许程序设置壁纸 hits */
    81. android.permission.SIGNAL_PERSISTENT_PROCESSES    /* 允许程序请求发送信号到所有显示的进程中 */
    82. android.permission.STATUS_BAR    /* 允许程序打开、关闭或禁用状态栏及图标 */
    83. android.permission.SUBSCRIBED_FEEDS_READ    /* 允许一个程序访问订阅 RSS Feed 内容提供 */
    84. android.permission.SUBSCRIBED_FEEDS_WRITE    /* 系统暂时保留改设置 */
    85. android.permission.SYSTEM_ALERT_WINDOW    /* 允许一个程序打开窗口使用 TYPE_SYSTEM_ALERT 显示在其她所有程序的顶层 */
    86. android.permission.VIBRATE    /* 允许访问振动设备 */
    87. android.permission.WAKE_LOCK    /* 允许使用 PowerManager 的 WakeLocks 保持进程在休眠时从屏幕消失 */
    88. android.permission.WRITE_APN_SETTINGS    /* 允许程序写入 API 设置 */
    89. android.permission.WRITE_CALENDAR    /* 允许一个程序写入但不读取用户日历数据 */
    90. android.permission.WRITE_CONTACTS    /* 允许程序写入但不读取用户联系人数据 */
    91. android.permission.WRITE_GSERVICES    /* 允许程序修改 Google 服务地图 */
    92. android.permission.WRITE_OWNER_DATA    /* 允许一个程序写入但不读取所有者数据 */
    93. android.permission.WRITE_SETTINGS    /* 允许程序读取或写入系统设置 */
    94. android.permission.WRITE_SMS    /* 允许程序写短信 */
    95. android.permission.WRITE_SYNC_SETTINGS    /* 允许程序写入同步设置 */

    ——————————

    第二层 —— 框架层 preferences.xml

            platform.xml 其实是将 aosp 中的配置文件直接拷贝到手机目录中

            AOSP 全称 Android Open Source Project 中文意为 Android 开放源代码项目

    1.     安卓开源项目 开源即开放源代码
    2.     Android 是一个基于 Linux 由 Google 主导的开源系统
    3.     严格意义上来说 Android = AOSP + GMS
    4.     GMS 即谷歌移动服务 即常刷的谷歌服务包
    5.     国内无法使用 GMS 所以国内的各种定制 ROM 都是 AOSP 的定制修改加上自家的云服务
    6.     比如 MIUI、ColorOS 等
    7.     所以所有的 ROM 最终的根源就是 AOSP 没有 AOSP 也就没有现在的 Android

            应用包中 preferences.xml 文件的位置在 res\xml\preferences.xml

            设备目录存放的位置在 /system/etc/permissions/platform.xml

            在 aosp 中的存放位置是 framework/base/data/etc/platform.xml

    %%%%%

    示例一个 root 过的手机修改板子 sd 权限

            编辑的是

    root/system/etc/permissions/platform.xml

            文件 看到代码如下：

    1. 		<permission name="android.permission.WRITE_EXTERNAL_STORAGE" >
    2. 			<group gid="sdcard_r" />
    3. 			<group gid="sdcard_rw" />
    4. 		permission>

            修改为：

    1. 		<permission name="android.permission.WRITE_EXTERNAL_STORAGE" >
    2. 			<group gid="sdcard_r" />
    3. 			<group gid="sdcard_rw" />
    4. 			<group gid="media_rw" />
    5. 		permission>

            再然后重启就行了

    %%%%%

    CM311-1A 的 platform.xml 配置文件详解

            这是对 platform.xml 的解析 注意看注释：

    3.  
    4. /** 第一部分 >>> 警告部分
    5.     说明这个文件是处理普通用户和系统权限之间映射的 如果擅自改动会造成大的安全漏洞
    6.  
    7.     此文件用于定义较低级别系统之间的映射 管理的用户和组 ID 以及更高级别的权限名称在平台旁。
    8.     编辑此文件时要非常小心！这里犯的错误可能会打开巨大的安全漏洞。
    9.  */
    10.  
    12. <permissions>
    13.  
    14.     
    15.     
    16.     
    17.  
    18. /** 第二部分 >>> 权限映射
    19.     <permission> 将低等级的 groups id 和权限名称相关联
    20.     通过指定这样的映射 表明了一个授予了给定权限的应用进程将附带这所给的 group id 运行
    21.     因此她可以执行这个群组所允许的读写和执行操作
    22.  
    23.     以下标记将低级组 ID 与权限名称关联
    24.     通过指定这样一个映射，您的意思是，任何被授予给定权限的应用程序进程也将在其进程附加给定组 ID 的情况下运行
    25.     因此，她可以执行该组允许的任何文件系统 读、写、执行 操作。
    26.  */
    27.  
    28.     
    29.  
    30.     <permission name="android.permission.BLUETOOTH_ADMIN" >
    31.         <group gid="net_bt_admin" />
    32.     permission>
    33.  
    34.     <permission name="android.permission.BLUETOOTH" >
    35.         <group gid="net_bt" />
    36.     permission>
    37.  
    38.     <permission name="android.permission.BLUETOOTH_STACK" >
    39.         <group gid="bluetooth" />
    40.         <group gid="wakelock" />
    41.         <group gid="uhid" />
    42.     permission>
    43.  
    44.     <permission name="android.permission.NET_TUNNELING" >
    45.         <group gid="vpn" />
    46.     permission>
    47.  
    48.     <permission name="android.permission.INTERNET" >
    49.         <group gid="inet" />
    50.     permission>
    51.  
    52.     <permission name="android.permission.READ_LOGS" >
    53.         <group gid="log" />
    54.     permission>
    55.  
    56.     <permission name="android.permission.WRITE_MEDIA_STORAGE" >
    57.         <group gid="media_rw" />
    58. 	<group gid="sdcard_rw" />
    59.     permission>
    60.  
    61.     <permission name="android.permission.ACCESS_MTP" >
    62.         <group gid="mtp" />
    63.     permission>
    64.  
    65.     <permission name="android.permission.NET_ADMIN" >
    66.         <group gid="net_admin" />
    67.     permission>
    68.  
    69.     
    70.     <permission name="android.permission.ACCESS_CACHE_FILESYSTEM" >
    71.         <group gid="cache" />
    72.     permission>
    73.  
    74.     
    75.     <permission name="android.permission.DIAGNOSTIC" >
    76.         <group gid="input" />
    77.         <group gid="diag" />
    78.     permission>
    79.  
    80.     
    81.     <permission name="android.permission.READ_NETWORK_USAGE_HISTORY">
    82.         <group gid="net_bw_stats" />
    83.     permission>
    84.  
    85.     
    86.     <permission name="android.permission.UPDATE_DEVICE_STATS">
    87.         <group gid="net_bw_acct" />
    88.     permission>
    89.  
    90.     <permission name="android.permission.LOOP_RADIO" >
    91.         <group gid="loop_radio" />
    92.     permission>
    93.  
    94.     
    95.     <permission name="android.permission.MANAGE_VOICE_KEYPHRASES">
    96.         <group gid="audio" />
    97.     permission>
    98.  
    99.     <permission name="android.permission.ACCESS_BROADCAST_RADIO" >
    100.         
    101.         <group gid="media" />
    102.     permission>
    103.  
    104.     <permission name="android.permission.USE_RESERVED_DISK">
    105.         <group gid="reserved_disk" />
    106.     permission>
    107.  
    108. /** 第三部分 >>> 权限映射的例外部分
    109.  
    110.     这些权限映射到 GID 但我们需要将其保留在此处 直到支持从 L 升级到当前版本
    111.     这些权限是内置的 在 L 中没有存储在包中
    112.     如果在解析包时未在此处定义 则返回 xml
    113.     xml 我们将忽略授予应用程序的这些权限 而不传播授予的状态
    114.     从 N 开始 我们将内置权限存储在包中
    115.     与脆弱性相比 作为保存的存储的 xml 可以忽略不计 带有权限的一个标记
    116.     因为可以删除不再需要映射到 GID 和中断授权传播的内置权限
    117.  */
    118.  
    119.     
    120.     <permission name="android.permission.READ_EXTERNAL_STORAGE" />
    121.     <permission name="android.permission.WRITE_EXTERNAL_STORAGE" />
    122.  
    123.     
    124.     
    125.     
    126.  
    127. /** 第四部分 >>> 分配权限
    128.     <assign-permission> 有些用户比较特殊 她们是系统核心用户
    129.     Android 会分配特定的高级权限来允许她们来完成一些高级的操作
    130.  
    131.     比如 shell 用户有很多权限 这是因为开发者需要比较开放的环境来和 system 进行交互
    132.     shell 用户的权限有时候需要 adb root/adb remount 才能享受
    133.     对应的需要 userdebug 或者 root 版本
    134.     user 版本下 shell 命令还是有所限制的
    135.  */
    136.  
    137.     
    138.  
    139.     <assign-permission name="android.permission.MODIFY_AUDIO_SETTINGS" uid="media" />
    140.     <assign-permission name="android.permission.ACCESS_SURFACE_FLINGER" uid="media" />
    141.     <assign-permission name="android.permission.WAKE_LOCK" uid="media" />
    142.     <assign-permission name="android.permission.UPDATE_DEVICE_STATS" uid="media" />
    143.     <assign-permission name="android.permission.UPDATE_APP_OPS_STATS" uid="media" />
    144.     <assign-permission name="android.permission.GET_PROCESS_STATE_AND_OOM_SCORE" uid="media" />
    145.  
    146.     <assign-permission name="android.permission.MODIFY_AUDIO_SETTINGS" uid="audioserver" />
    147.     <assign-permission name="android.permission.ACCESS_SURFACE_FLINGER" uid="audioserver" />
    148.     <assign-permission name="android.permission.WAKE_LOCK" uid="audioserver" />
    149.     <assign-permission name="android.permission.UPDATE_DEVICE_STATS" uid="audioserver" />
    150.     <assign-permission name="android.permission.UPDATE_APP_OPS_STATS" uid="audioserver" />
    151.     <assign-permission name="android.permission.PACKAGE_USAGE_STATS" uid="audioserver" />
    152.  
    153.     <assign-permission name="android.permission.MODIFY_AUDIO_SETTINGS" uid="cameraserver" />
    154.     <assign-permission name="android.permission.ACCESS_SURFACE_FLINGER" uid="cameraserver" />
    155.     <assign-permission name="android.permission.WAKE_LOCK" uid="cameraserver" />
    156.     <assign-permission name="android.permission.UPDATE_DEVICE_STATS" uid="cameraserver" />
    157.     <assign-permission name="android.permission.UPDATE_APP_OPS_STATS" uid="cameraserver" />
    158.     <assign-permission name="android.permission.GET_PROCESS_STATE_AND_OOM_SCORE" uid="cameraserver" />
    159.     <assign-permission name="android.permission.PACKAGE_USAGE_STATS" uid="cameraserver" />
    160.     <assign-permission name="android.permission.WATCH_APPOPS" uid="cameraserver" />
    161.  
    162.     <assign-permission name="android.permission.ACCESS_SURFACE_FLINGER" uid="graphics" />
    163.     <assign-permission name="android.permission.MODIFY_AUDIO_SETTINGS" uid="graphics" />
    164.     <assign-permission name="android.permission.DUMP" uid="incidentd" />
    165.     <assign-permission name="android.permission.PACKAGE_USAGE_STATS" uid="incidentd" />
    166.     <assign-permission name="android.permission.INTERACT_ACROSS_USERS" uid="incidentd" />
    167.  
    168.     <assign-permission name="android.permission.ACCESS_LOWPAN_STATE" uid="lowpan" />
    169.     <assign-permission name="android.permission.MANAGE_LOWPAN_INTERFACES" uid="lowpan" />
    170.  
    171.     <assign-permission name="android.permission.DUMP" uid="statsd" />
    172.     <assign-permission name="android.permission.PACKAGE_USAGE_STATS" uid="statsd" />
    173.     <assign-permission name="android.permission.STATSCOMPANION" uid="statsd" />
    174.     <assign-permission name="android.permission.UPDATE_APP_OPS_STATS" uid="statsd" />
    175.  
    176. /** 第五部分 >>> 库
    177.     <library> 标签设置应用可以链接到的库
    178.     可以理解为应用可以调用到的 jar 吧？
    179.  
    180.     这是可供应用程序代码链接的所有库的列表
    181.  */
    182.  
    183.     
    184.  
    185.     <library name="android.test.base"
    186.             file="/system/framework/android.test.base.jar" />
    187.     <library name="android.test.mock"
    188.             file="/system/framework/android.test.mock.jar" />
    189.     <library name="android.test.runner"
    190.             file="/system/framework/android.test.runner.jar" />
    191.     <library name="javax.obex"
    192.             file="/system/framework/javax.obex.jar" />
    193.     <library name="org.apache.http.legacy"
    194.             file="/system/framework/org.apache.http.legacy.boot.jar" />
    195.  
    196. /** 第六部分 >>> 省电优化白名单
    197.     <allow-in-power-save> 表示这个对应于手机中的省电优化设置
    198.     用这个 tag 配置在这张表中就代表该应用不受省电优化显示 可以在后台访问网络
    199.     对应应用在原生设置中的电源菜单也是灰显 不可设置优化的
    200.  
    201.     这些是白名单上的标准软件包始终具有互联网功能
    202.     可以在省电模式下访问 即使她们不在前台
    203.  
    204.     这个 tag 也和 doze mode 有些关系
    205. 	就是低耗电模式 什么是低耗电模式：
    206. 如果用户设备未插电源、处于静止状态一段时间且屏幕关闭 设备将进入该模式
    207. 该模式下系统会尝试通过限制应用对网络和 CPU 密集型服务的访问来节省电量
    208. 这还可以阻止引用访问网络并推迟其作业、同步和标准闹铃
    209. 	
    210. 	系统会定期退出低耗电模式一会儿 好让应用完成其已推迟的 Activity
    211. 	在此维护时段内 系统会运行所有特定同步 作业和闹铃并允许应用访问网络
    212. 	在每个维护时段结束后系统会再次进入低耗电模式 暂停网络并推迟作业、同步和闹铃
    213. 	随着时间推移 系统安排维护时段的次数越来越少 这有助于设备未连接至充电器情况下长期处于不活动状态时降低电池消耗
    214.  
    215. 	一旦用户通过移动设备、打开屏幕或连接到充电器唤醒设备 系统就会立即退出低耗电模式 并且所有应用都将返回到正常 Activity
    216.  
    217. 	低电耗模式限制：
    218. 暂停访问网络
    219. 系统将忽略 wake locks
    220. 标准 AlarmManager 闹铃将推迟到下一维护时段 包括 setExact() 和 setWindow() 如果需要设置低耗电模式下触发的闹铃请使用 setAndAllowWhileIdle()/setExactAndAllowWhileIdle() 一般情况下使用 setAlarmClock() 设置的闹铃将继续出发 但是系统会在这些闹铃出发之前不久退出低耗电模式
    221. 系统不执行 Wi-Fi 扫描
    222. 系统不允许运行 同步适配器
    223. 系统不允许运行 JobScheduler
    224.  
    225.     可以使用 dumpsys deviceidle whitelist 命令查看：
    226. cmcc_jiangsu:/ # dumpsys deviceidle whitelist
    227. system-excidle,com.android.providers.downloads,10002
    228. system-excidle,com.android.shell,2000
    229. system,com.android.providers.downloads,10002
    230. system,com.android.shell,2000
    231. cmcc_jiangsu:/ #
    232.  */
    233.  
    234.     
    235.     <allow-in-power-save package="com.android.providers.downloads" />
    236.  
    237. /** 第七部分 >>> 数据白名单
    238.  
    239.     这些是白名单上的标准软件包 在数据模式下始终可以访问互联网 即使她们不在前台
    240.  */
    241.  
    242.     
    243.     <allow-in-data-usage-save package="com.android.providers.downloads" />
    244.  
    245. /** 第八部分 >>> 省电优化白名单
    246.  
    247.     这是一个需要在后台自由运行的核心平台组件
    248.  
    249.     <allow-in-power-save-except-idle> 是白名单系统提供商
    250.  */
    251.  
    252.     
    253.     <allow-in-power-save package="com.android.cellbroadcastreceiver" />
    254.     <allow-in-power-save package="com.android.shell" />
    255.  
    256.     
    257.     <allow-in-power-save-except-idle package="com.android.providers.calendar" />
    258.     <allow-in-power-save-except-idle package="com.android.providers.contacts" />
    259.  
    260. /** 第九部分 >>> 系统应用白名单
    261.  
    262.     这些是白名单上的软件包 可以作为系统用户运行
    263.  */
    264.  
    265.     
    266.     <system-user-whitelisted-app package="com.android.settings" />
    267.  
    268. /** 第十部分 >>> 系统应用黑名单
    269.  
    270.     这些软件包不应作为系统用户运行
    271.  */
    272.  
    273.     
    274.     <system-user-blacklisted-app package="com.android.wallpaper.livepicker" />
    275. permissions>

    %%%%%

    platform.xml 对应的解析代码

            xml 肯定是需要解析才能用的

    /frameworks/core/java/com/android/server/SystemConfig.java

            这个 SystemConfig 就是来解析 platform.xml 然后供一个个系统接口用作返回值的依据：

    1.     void readPermissions(File libraryDir, int permissionFlag) {
    2.         // Read permissions from given directory.
    3.         if (!libraryDir.exists() || !libraryDir.isDirectory()) {
    4.             if (permissionFlag == ALLOW_ALL) {
    5.                 Slog.w(TAG, "No directory " + libraryDir + ", skipping");
    6.             }
    7.             return;
    8.         }
    9.         if (!libraryDir.canRead()) {
    10.             Slog.w(TAG, "Directory " + libraryDir + " cannot be read");
    11.             return;
    12.         }
    13.  
    14.         // Iterate over the files in the directory and scan .xml files
    15.         File platformFile = null;
    16.         for (File f : libraryDir.listFiles()) {
    17.             // We'll read platform.xml last
    18.             if (f.getPath().endsWith("etc/permissions/platform.xml")) {
    19.                 platformFile = f;
    20.                 continue;
    21.             }
    22.  
    23.             if (!f.getPath().endsWith(".xml")) {
    24.                 Slog.i(TAG, "Non-xml file " + f + " in " + libraryDir + " directory, ignoring");
    25.                 continue;
    26.             }
    27.             if (!f.canRead()) {
    28.                 Slog.w(TAG, "Permissions library file " + f + " cannot be read");
    29.                 continue;
    30.             }
    31.  
    32.             readPermissionsFromXml(f, permissionFlag);
    33.         }
    34.  
    35.         // Read platform permissions last so it will take precedence
    36.         if (platformFile != null) {
    37.             readPermissionsFromXml(platformFile, permissionFlag);
    38.         }
    39.     }
    40.  
    41.     private void readPermissionsFromXml(File permFile, int permissionFlag) {
    42.         FileReader permReader = null;
    43.         try {
    44.             permReader = new FileReader(permFile);
    45.         } catch (FileNotFoundException e) {
    46.             Slog.w(TAG, "Couldn't find or open permissions file " + permFile);
    47.             return;
    48.         }
    49.  
    50.         final boolean lowRam = ActivityManager.isLowRamDeviceStatic();
    51.  
    52.         try {
    53.             XmlPullParser parser = Xml.newPullParser();
    54.             parser.setInput(permReader);
    55.  
    56.             int type;
    57.             while ((type=parser.next()) != parser.START_TAG
    58.                        && type != parser.END_DOCUMENT) {
    59.                 ;
    60.             }
    61.  
    62.             if (type != parser.START_TAG) {
    63.                 throw new XmlPullParserException("No start tag found");
    64.             }
    65.  
    66.             if (!parser.getName().equals("permissions") && !parser.getName().equals("config")) {
    67.                 throw new XmlPullParserException("Unexpected start tag in " + permFile
    68.                         + ": found " + parser.getName() + ", expected 'permissions' or 'config'");
    69.             }
    70.  
    71.             boolean allowAll = permissionFlag == ALLOW_ALL;
    72.             boolean allowLibs = (permissionFlag & ALLOW_LIBS) != 0;
    73.             boolean allowFeatures = (permissionFlag & ALLOW_FEATURES) != 0;
    74.             boolean allowPermissions = (permissionFlag & ALLOW_PERMISSIONS) != 0;
    75.             boolean allowAppConfigs = (permissionFlag & ALLOW_APP_CONFIGS) != 0;
    76.             boolean allowPrivappPermissions = (permissionFlag & ALLOW_PRIVAPP_PERMISSIONS) != 0;
    77.             boolean allowApiWhitelisting = (permissionFlag & ALLOW_HIDDENAPI_WHITELISTING) != 0;
    78.             while (true) {
    79.                 XmlUtils.nextElement(parser);
    80.                 if (parser.getEventType() == XmlPullParser.END_DOCUMENT) {
    81.                     break;
    82.                 }
    83.  
    84.                 String name = parser.getName();
    85.                 if ("group".equals(name) && allowAll) {
    86.                     String gidStr = parser.getAttributeValue(null, "gid");
    87.                     if (gidStr != null) {
    88.                         int gid = android.os.Process.getGidForName(gidStr);
    89.                         mGlobalGids = appendInt(mGlobalGids, gid);
    90.                     } else {
    91.                         Slog.w(TAG, " without gid in " + permFile + " at "
    92.                                 + parser.getPositionDescription());
    93.                     }
    94.  
    95.                     XmlUtils.skipCurrentTag(parser);
    96.                     continue;
    97.                 } else if ("permission".equals(name) && allowPermissions) {
    98.                     String perm = parser.getAttributeValue(null, "name");
    99.                     if (perm == null) {
    100.                         Slog.w(TAG, " without name in " + permFile + " at "
    101.                                 + parser.getPositionDescription());
    102.                         XmlUtils.skipCurrentTag(parser);
    103.                         continue;
    104.                     }
    105.                     perm = perm.intern();
    106.                     readPermission(parser, perm);
    107.  
    108.                 } else if ("assign-permission".equals(name) && allowPermissions) {
    109.                     String perm = parser.getAttributeValue(null, "name");
    110.                     if (perm == null) {
    111.                         Slog.w(TAG, " without name in " + permFile + " at "
    112.                                 + parser.getPositionDescription());
    113.                         XmlUtils.skipCurrentTag(parser);
    114.                         continue;
    115.                     }
    116.                     String uidStr = parser.getAttributeValue(null, "uid");
    117.                     if (uidStr == null) {
    118.                         Slog.w(TAG, " without uid in " + permFile + " at "
    119.                                 + parser.getPositionDescription());
    120.                         XmlUtils.skipCurrentTag(parser);
    121.                         continue;
    122.                     }
    123.                     int uid = Process.getUidForName(uidStr);
    124.                     if (uid < 0) {
    125.                         Slog.w(TAG, " with unknown uid \""
    126.                                 + uidStr + "  in " + permFile + " at "
    127.                                 + parser.getPositionDescription());
    128.                         XmlUtils.skipCurrentTag(parser);
    129.                         continue;
    130.                     }
    131.                     perm = perm.intern();
    132.                     ArraySet perms = mSystemPermissions.get(uid);
    133.                     if (perms == null) {
    134.                         perms = new ArraySet();
    135.                         mSystemPermissions.put(uid, perms);
    136.                     }
    137.                     perms.add(perm);
    138.                     XmlUtils.skipCurrentTag(parser);
    139.  
    140.                 } else if ("library".equals(name) && allowLibs) {
    141.                     String lname = parser.getAttributeValue(null, "name");
    142.                     String lfile = parser.getAttributeValue(null, "file");
    143.                     if (lname == null) {
    144.                         Slog.w(TAG, " without name in " + permFile + " at "
    145.                                 + parser.getPositionDescription());
    146.                     } else if (lfile == null) {
    147.                         Slog.w(TAG, " without file in " + permFile + " at "
    148.                                 + parser.getPositionDescription());
    149.                     } else {
    150.                         //Log.i(TAG, "Got library " + lname + " in " + lfile);
    151.                         mSharedLibraries.put(lname, lfile);
    152.                     }
    153.                     XmlUtils.skipCurrentTag(parser);
    154.                     continue;
    155.  
    156.                 } else if ("feature".equals(name) && allowFeatures) {
    157.                     String fname = parser.getAttributeValue(null, "name");
    158.                     int fversion = XmlUtils.readIntAttribute(parser, "version", 0);
    159.                     boolean allowed;
    160.                     if (!lowRam) {
    161.                         allowed = true;
    162.                     } else {
    163.                         String notLowRam = parser.getAttributeValue(null, "notLowRam");
    164.                         allowed = !"true".equals(notLowRam);
    165.                     }
    166.                     if (fname == null) {
    167.                         Slog.w(TAG, " without name in " + permFile + " at "
    168.                                 + parser.getPositionDescription());
    169.                     } else if (allowed) {
    170.                         addFeature(fname, fversion);
    171.                     }
    172.                     XmlUtils.skipCurrentTag(parser);
    173.                     continue;
    174.  
    175.                 } else if ("unavailable-feature".equals(name) && allowFeatures) {
    176.                     String fname = parser.getAttributeValue(null, "name");
    177.                     if (fname == null) {
    178.                         Slog.w(TAG, " without name in " + permFile + " at "
    179.                                 + parser.getPositionDescription());
    180.                     } else {
    181.                         mUnavailableFeatures.add(fname);
    182.                     }
    183.                     XmlUtils.skipCurrentTag(parser);
    184.                     continue;
    185.  
    186.                 } else if ("allow-in-power-save-except-idle".equals(name) && allowAll) {
    187.                     String pkgname = parser.getAttributeValue(null, "package");
    188.                     if (pkgname == null) {
    189.                         Slog.w(TAG, " without package in "
    190.                                 + permFile + " at " + parser.getPositionDescription());
    191.                     } else {
    192.                         mAllowInPowerSaveExceptIdle.add(pkgname);
    193.                     }
    194.                     XmlUtils.skipCurrentTag(parser);
    195.                     continue;
    196.  
    197.                 } else if ("allow-in-power-save".equals(name) && allowAll) {
    198.                     String pkgname = parser.getAttributeValue(null, "package");
    199.                     if (pkgname == null) {
    200.                         Slog.w(TAG, " without package in " + permFile + " at "
    201.                                 + parser.getPositionDescription());
    202.                     } else {
    203.                         mAllowInPowerSave.add(pkgname);
    204.                     }
    205.                     XmlUtils.skipCurrentTag(parser);
    206.                     continue;
    207.  
    208.                 } else if ("allow-in-data-usage-save".equals(name) && allowAll) {
    209.                     String pkgname = parser.getAttributeValue(null, "package");
    210.                     if (pkgname == null) {
    211.                         Slog.w(TAG, " without package in " + permFile
    212.                                 + " at " + parser.getPositionDescription());
    213.                     } else {
    214.                         mAllowInDataUsageSave.add(pkgname);
    215.                     }
    216.                     XmlUtils.skipCurrentTag(parser);
    217.                     continue;
    218.  
    219.                 } else if ("allow-unthrottled-location".equals(name) && allowAll) {
    220.                     String pkgname = parser.getAttributeValue(null, "package");
    221.                     if (pkgname == null) {
    222.                         Slog.w(TAG, " without package in "
    223.                             + permFile + " at " + parser.getPositionDescription());
    224.                     } else {
    225.                         mAllowUnthrottledLocation.add(pkgname);
    226.                     }
    227.                     XmlUtils.skipCurrentTag(parser);
    228.                     continue;
    229.  
    230.                 } else if ("allow-implicit-broadcast".equals(name) && allowAll) {
    231.                     String action = parser.getAttributeValue(null, "action");
    232.                     if (action == null) {
    233.                         Slog.w(TAG, " without action in " + permFile
    234.                                 + " at " + parser.getPositionDescription());
    235.                     } else {
    236.                         mAllowImplicitBroadcasts.add(action);
    237.                     }
    238.                     XmlUtils.skipCurrentTag(parser);
    239.                     continue;
    240.  
    241.                 } else if ("app-link".equals(name) && allowAppConfigs) {
    242.                     String pkgname = parser.getAttributeValue(null, "package");
    243.                     if (pkgname == null) {
    244.                         Slog.w(TAG, " without package in " + permFile + " at "
    245.                                 + parser.getPositionDescription());
    246.                     } else {
    247.                         mLinkedApps.add(pkgname);
    248.                     }
    249.                     XmlUtils.skipCurrentTag(parser);
    250.                 } else if ("system-user-whitelisted-app".equals(name) && allowAppConfigs) {
    251.                     String pkgname = parser.getAttributeValue(null, "package");
    252.                     if (pkgname == null) {
    253.                         Slog.w(TAG, " without package in " + permFile
    254.                                 + " at " + parser.getPositionDescription());
    255.                     } else {
    256.                         mSystemUserWhitelistedApps.add(pkgname);
    257.                     }
    258.                     XmlUtils.skipCurrentTag(parser);
    259.                 } else if ("system-user-blacklisted-app".equals(name) && allowAppConfigs) {
    260.                     String pkgname = parser.getAttributeValue(null, "package");
    261.                     if (pkgname == null) {
    262.                         Slog.w(TAG, " + permFile
    263.                                 + " at " + parser.getPositionDescription());
    264.                     } else {
    265.                         mSystemUserBlacklistedApps.add(pkgname);
    266.                     }
    267.                     XmlUtils.skipCurrentTag(parser);
    268.                 } else if ("default-enabled-vr-app".equals(name) && allowAppConfigs) {
    269.                     String pkgname = parser.getAttributeValue(null, "package");
    270.                     String clsname = parser.getAttributeValue(null, "class");
    271.                     if (pkgname == null) {
    272.                         Slog.w(TAG, " + permFile
    273.                                 + " at " + parser.getPositionDescription());
    274.                     } else if (clsname == null) {
    275.                         Slog.w(TAG, " + permFile
    276.                                 + " at " + parser.getPositionDescription());
    277.                     } else {
    278.                         mDefaultVrComponents.add(new ComponentName(pkgname, clsname));
    279.                     }
    280.                     XmlUtils.skipCurrentTag(parser);
    281.                 } else if ("backup-transport-whitelisted-service".equals(name) && allowFeatures) {
    282.                     String serviceName = parser.getAttributeValue(null, "service");
    283.                     if (serviceName == null) {
    284.                         Slog.w(TAG, " without service in "
    285.                                 + permFile + " at " + parser.getPositionDescription());
    286.                     } else {
    287.                         ComponentName cn = ComponentName.unflattenFromString(serviceName);
    288.                         if (cn == null) {
    289.                             Slog.w(TAG,
    290.                                     " with invalid service name "
    291.                                     + serviceName + " in "+ permFile
    292.                                     + " at " + parser.getPositionDescription());
    293.                         } else {
    294.                             mBackupTransportWhitelist.add(cn);
    295.                         }
    296.                     }
    297.                     XmlUtils.skipCurrentTag(parser);
    298.                 } else if ("disabled-until-used-preinstalled-carrier-associated-app".equals(name)
    299.                         && allowAppConfigs) {
    300.                     String pkgname = parser.getAttributeValue(null, "package");
    301.                     String carrierPkgname = parser.getAttributeValue(null, "carrierAppPackage");
    302.                     if (pkgname == null || carrierPkgname == null) {
    303.                         Slog.w(TAG, "
    304.                                 + " without package or carrierAppPackage in " + permFile + " at "
    305.                                 + parser.getPositionDescription());
    306.                     } else {
    307.                         List associatedPkgs =
    308.                                 mDisabledUntilUsedPreinstalledCarrierAssociatedApps.get(
    309.                                         carrierPkgname);
    310.                         if (associatedPkgs == null) {
    311.                             associatedPkgs = new ArrayList<>();
    312.                             mDisabledUntilUsedPreinstalledCarrierAssociatedApps.put(
    313.                                     carrierPkgname, associatedPkgs);
    314.                         }
    315.                         associatedPkgs.add(pkgname);
    316.                     }
    317.                     XmlUtils.skipCurrentTag(parser);
    318.                 } else if ("privapp-permissions".equals(name) && allowPrivappPermissions) {
    319.                     readPrivAppPermissions(parser);
    320.                 } else if ("hidden-api-whitelisted-app".equals(name) && allowApiWhitelisting) {
    321.                     String pkgname = parser.getAttributeValue(null, "package");
    322.                     if (pkgname == null) {
    323.                         Slog.w(TAG, " without package in " + permFile
    324.                                 + " at " + parser.getPositionDescription());
    325.                     } else {
    326.                         mHiddenApiPackageWhitelist.add(pkgname);
    327.                     }
    328.                     XmlUtils.skipCurrentTag(parser);
    329.                 } else {
    330.                     XmlUtils.skipCurrentTag(parser);
    331.                     continue;
    332.                 }
    333.             }
    334.         } catch (XmlPullParserException e) {
    335.             Slog.w(TAG, "Got exception parsing permissions.", e);
    336.         } catch (IOException e) {
    337.             Slog.w(TAG, "Got exception parsing permissions.", e);
    338.         } finally {
    339.             IoUtils.closeQuietly(permReader);
    340.         }
    341.  
    342.         // Some devices can be field-converted to FBE, so offer to splice in
    343.         // those features if not already defined by the static config
    344.         if (StorageManager.isFileEncryptedNativeOnly()) {
    345.             addFeature(PackageManager.FEATURE_FILE_BASED_ENCRYPTION, 0);
    346.             addFeature(PackageManager.FEATURE_SECURELY_REMOVES_USERS, 0);
    347.         }
    348.  
    349.         if (ActivityManager.isLowRamDeviceStatic()) {
    350.             addFeature(PackageManager.FEATURE_RAM_LOW, 0);
    351.         } else {
    352.             addFeature(PackageManager.FEATURE_RAM_NORMAL, 0);
    353.         }
    354.  
    355.         for (String featureName : mUnavailableFeatures) {
    356.             removeFeature(featureName);
    357.         }
    358.     }
    359.  
    360.     private void addFeature(String name, int version) {
    361.         FeatureInfo fi = mAvailableFeatures.get(name);
    362.         if (fi == null) {
    363.             fi = new FeatureInfo();
    364.             fi.name = name;
    365.             fi.version = version;
    366.             mAvailableFeatures.put(name, fi);
    367.         } else {
    368.             fi.version = Math.max(fi.version, version);
    369.         }
    370.     }
    371.  
    372.     private void removeFeature(String name) {
    373.         if (mAvailableFeatures.remove(name) != null) {
    374.             Slog.d(TAG, "Removed unavailable feature " + name);
    375.         }
    376.     }
    377.  
    378.     void readPermission(XmlPullParser parser, String name)
    379.             throws IOException, XmlPullParserException {
    380.         if (mPermissions.containsKey(name)) {
    381.             throw new IllegalStateException("Duplicate permission definition for " + name);
    382.         }
    383.  
    384.         final boolean perUser = XmlUtils.readBooleanAttribute(parser, "perUser", false);
    385.         final PermissionEntry perm = new PermissionEntry(name, perUser);
    386.         mPermissions.put(name, perm);
    387.  
    388.         int outerDepth = parser.getDepth();
    389.         int type;
    390.         while ((type=parser.next()) != XmlPullParser.END_DOCUMENT
    391.                && (type != XmlPullParser.END_TAG
    392.                        || parser.getDepth() > outerDepth)) {
    393.             if (type == XmlPullParser.END_TAG
    394.                     || type == XmlPullParser.TEXT) {
    395.                 continue;
    396.             }
    397.  
    398.             String tagName = parser.getName();
    399.             if ("group".equals(tagName)) {
    400.                 String gidStr = parser.getAttributeValue(null, "gid");
    401.                 if (gidStr != null) {
    402.                     int gid = Process.getGidForName(gidStr);
    403.                     perm.gids = appendInt(perm.gids, gid);
    404.                 } else {
    405.                     Slog.w(TAG, " without gid at "
    406.                             + parser.getPositionDescription());
    407.                 }
    408.             }
    409.             XmlUtils.skipCurrentTag(parser);
    410.         }
    411.     }

  • 相关阅读:
    JavaScript基本概念
    OpenCV读取图像时按照BGR的顺序HWC排列,PyTorch按照RGB的顺序CHW排列
    用户行为分析（如何用数据驱动增长）-读书笔记1
    当前JavaEE初阶的阶段知识总结
    不推荐“溜溜球节食法”的10个理由
    MySQL基础
    接口测试，
    django 开启CSRFtoken校验，以及postman实现问题
    进程相关介绍（二）
    项目管理的核心：制定明确的项目进度计划
  • 原文地址：https://blog.csdn.net/m0_67268286/article/details/125959320