Android中獲取系統(tǒng)級權(quán)限(sharedUserId的使用以及INSTALL_FAILED_SHARED_USER_INCOMPATIBLE問題的解決)

一窗骑、前言

近段時間我們打算針對公司已有的設(shè)備做一套設(shè)備管理系統(tǒng),采集設(shè)備的數(shù)據(jù)、給設(shè)備發(fā)送指令立砸。

過程中發(fā)現(xiàn)代碼執(zhí)行reboot命令的時候長時間未響應(yīng)吐葵,但是我去adb中執(zhí)行reboot又是可以的凤藏,而且以往從來也沒有出現(xiàn)過這個情況,經(jīng)過我反復(fù)排查發(fā)現(xiàn)是這批設(shè)備沒有進(jìn)行root的原因,導(dǎo)致我的app沒有root權(quán)限而咆,無法執(zhí)行這些命令

可是廠家給的app裝上竟然可以執(zhí)行這些命令

原本為了工作的順利進(jìn)行涯捻,并不打算揪住這一個小的點浪費時間了擂煞,不過我是個喜歡刨根問底的人晾捏,于是便有了今天這篇博客,這是我這兩天查閱各種資料和各種調(diào)試測試出來的結(jié)果玻淑,希望對大家有所幫助

二箫锤、獲得權(quán)限

做一件事情之前我們先搞清楚他的概念馏臭,這樣理解起來才會順暢

我們的應(yīng)用想要獲取系統(tǒng)級權(quán)限有兩種方法:

(1)設(shè)備root

(2*)在AndroidManifest中添加

android:sharedUserId="android.uid.system"

簡單解釋下sharedUserId這個屬性塑崖,通過設(shè)置同一個User id的使得多個應(yīng)用可以運行在同一個進(jìn)程中抒蚜。而將sharedUserId設(shè)置成android.uid.system則可以將該應(yīng)用和系統(tǒng)應(yīng)用運行在同一進(jìn)程中,于是乎便有了系統(tǒng)權(quán)限

三长捧、加入sharedUserId出現(xiàn)的問題

Manifest文件中加入sharedUserId后肌割,我們會發(fā)現(xiàn)一個問題

installation failed

不管是調(diào)試安裝還是打包安裝,都會報一個INSTALL_FAILED_SHARED_USER_INCOMPATIBLE的安裝錯誤

這邊就需要闡述一下這個問題出現(xiàn)的原因,我們從設(shè)計思想上來反推

如果任意一個app加上跟你一樣的sharedUserId都可以與你的app運行在同一進(jìn)程和你的app共享數(shù)據(jù),那么我們的app數(shù)據(jù)安全誰來保障榨馁,肯定不行是吧珍剑,所以當(dāng)你加上這個的時候别凤,安裝包是不能安裝的

那么怎么樣才能安裝上呢?

四、解決安裝失敾佟(INSTALL_FAILED_SHARED_USER_INCOMPATIBLE的問題)

使用sharedUserId我們需要記住一個概念

使用同一個sharedUserId的應(yīng)用,需要使用同一個簽名文件

(一)下載相關(guān)文件

于是乎,想要安裝在android設(shè)備上,就需要找到android原生應(yīng)用相同的簽名

在google的git上我們可以拿到我們想要的東西

https://android.googlesource.com/platform/build/+/donut-release/target/product/security/

需要的就是這兩個簽名文件

簽名文件

這里需要特別說明一下

如果使用的設(shè)備廠家沒有對這個改動過,則使用google給的這兩個就行了

我碰到過有的設(shè)備因為廠家做過處理,所以該文件需要向廠家索取,否則無法還是會導(dǎo)致安裝不上的問題

問廠家要的簽名工具

除此之外生巡,還需要keytool工具

https://github.com/getfatday/keytool-importkeypair

ketool工具下載

(二)生成.jks簽名文件

1、在項目更目錄下創(chuàng)建文件夾signApk疯汁,并將簽名工具和簽名文件都放到該文件夾下

創(chuàng)建打包文件夾

2牲尺、在該文件夾下創(chuàng)建signature.sh腳本文件,方便直接生成簽名

signApk文件夾

編寫signature文件

signature.sh
./keytool-importkeypair -k giftedcat.jks -p 123456 -pk8 platform.pk8 -cert platform.x509.pem -alias key0

giftedcat.jks 是生成簽名文件的名稱

123456 是簽名的密碼

key0 是簽名的別名

如果是在windows下的話 雙擊便可以得到簽名文件了

生成的jks簽名

3.在Android Studio中使用

這一步的話幌蚊,其實也不需要我過多敘述谤碳,相信大家已經(jīng)是爛熟于心了

簽名引用

到這一步,我們的app獲取系統(tǒng)級權(quán)限就算是大功告成了

已經(jīng)可以跑起來了溢豆,跑不起來的慣例先clean一下

五蜒简、結(jié)語

在最后需要提醒一下各位,如果之前沒有加這個沫换,這次需要加上去的話臭蚁,是需要將老的應(yīng)用卸載掉的最铁,畢竟簽名都變了,所以對線上已有的應(yīng)用需要更新的話垮兑,加上這個勢必會造成影響冷尉,這個需要注意

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末,一起剝皮案震驚了整個濱河市系枪,隨后出現(xiàn)的幾起案子雀哨,更是在濱河造成了極大的恐慌,老刑警劉巖私爷,帶你破解...
    沈念sama閱讀 212,718評論 6 492
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件雾棺,死亡現(xiàn)場離奇詭異,居然都是意外死亡衬浑,警方通過查閱死者的電腦和手機捌浩,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 90,683評論 3 385
  • 文/潘曉璐 我一進(jìn)店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來工秩,“玉大人尸饺,你說我怎么就攤上這事≈遥” “怎么了浪听?”我有些...
    開封第一講書人閱讀 158,207評論 0 348
  • 文/不壞的土叔 我叫張陵,是天一觀的道長眉菱。 經(jīng)常有香客問我迹栓,道長,這世上最難降的妖魔是什么俭缓? 我笑而不...
    開封第一講書人閱讀 56,755評論 1 284
  • 正文 為了忘掉前任克伊,我火速辦了婚禮,結(jié)果婚禮上华坦,老公的妹妹穿的比我還像新娘答毫。我一直安慰自己,他們只是感情好季春,可當(dāng)我...
    茶點故事閱讀 65,862評論 6 386
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著消返,像睡著了一般载弄。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上撵颊,一...
    開封第一講書人閱讀 50,050評論 1 291
  • 那天宇攻,我揣著相機與錄音,去河邊找鬼倡勇。 笑死逞刷,一個胖子當(dāng)著我的面吹牛,可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播夸浅,決...
    沈念sama閱讀 39,136評論 3 410
  • 文/蒼蘭香墨 我猛地睜開眼仑最,長吁一口氣:“原來是場噩夢啊……” “哼!你這毒婦竟也來了帆喇?” 一聲冷哼從身側(cè)響起警医,我...
    開封第一講書人閱讀 37,882評論 0 268
  • 序言:老撾萬榮一對情侶失蹤,失蹤者是張志新(化名)和其女友劉穎坯钦,沒想到半個月后预皇,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 44,330評論 1 303
  • 正文 獨居荒郊野嶺守林人離奇死亡婉刀,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 36,651評論 2 327
  • 正文 我和宋清朗相戀三年吟温,在試婚紗的時候發(fā)現(xiàn)自己被綠了。 大學(xué)時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片突颊。...
    茶點故事閱讀 38,789評論 1 341
  • 序言:一個原本活蹦亂跳的男人離奇死亡鲁豪,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出洋丐,到底是詐尸還是另有隱情呈昔,我是刑警寧澤,帶...
    沈念sama閱讀 34,477評論 4 333
  • 正文 年R本政府宣布友绝,位于F島的核電站堤尾,受9級特大地震影響,放射性物質(zhì)發(fā)生泄漏迁客。R本人自食惡果不足惜郭宝,卻給世界環(huán)境...
    茶點故事閱讀 40,135評論 3 317
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望掷漱。 院中可真熱鬧粘室,春花似錦、人聲如沸卜范。這莊子的主人今日做“春日...
    開封第一講書人閱讀 30,864評論 0 21
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽海雪。三九已至锦爵,卻和暖如春,著一層夾襖步出監(jiān)牢的瞬間奥裸,已是汗流浹背险掀。 一陣腳步聲響...
    開封第一講書人閱讀 32,099評論 1 267
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留湾宙,地道東北人樟氢。 一個月前我還...
    沈念sama閱讀 46,598評論 2 362
  • 正文 我出身青樓冈绊,卻偏偏與公主長得像,于是被迫代替她去往敵國和親埠啃。 傳聞我的和親對象是個殘疾皇子死宣,可洞房花燭夜當(dāng)晚...
    茶點故事閱讀 43,697評論 2 351