1. 準備
把某系統(tǒng)雙開的兩個app的信息進行對比
1.1 目錄的對比
1.1.1 data目錄對比
原應用：
/data/user/0/com.luoyesiqiu.crackme/files
被復制的應用：
/data/user/999/com.luoyesiqiu.crackme/files
1.1.2 apk所在目錄對比
原應用：
/data/app/com.luoyesiqiu.crackme-H1Dvbka0t42rzlCAqSpgHQ==/base.apk
被復制的應用：
/data/app/com.luoyesiqiu.crackme-H1Dvbka0t42rzlCAqSpgHQ==/base.apk
通過對比apk安裝目錄和數(shù)據(jù)目錄掌桩，我們可以知道，該系統(tǒng)的雙開是共用同一個apk，但是卻擁有獨立的數(shù)據(jù)目錄提岔。
1.2 進程信息對比
USER PID PPID VSZ RSS WCHAN ADDR S NAME
u0_a161 30284 918 2276572 48420 SyS_epoll_wait 0 S com.luoyesiqiu.crackme
u999_a161 30311 918 2276572 48004 SyS_epoll_wait 0 S com.luoyesiqiu.crackme
通過查看進程信息，可以知道笋敞，這兩個應用運行于不同的用戶中碱蒙。
為了實現(xiàn)和它相似的功能，我們做下文的配置。
2. 修改創(chuàng)建用戶限制
從Android5.0開始赛惩，Android支持創(chuàng)建Profile.默認情況下哀墓，系統(tǒng)只允許創(chuàng)建一個新的多開用戶，也就是只能雙開喷兼，但是修改源碼可以達到創(chuàng)建多個用戶篮绰。
修改frameworks/base/services/core/java/com/android/server/pm/UserManagerService.java
的MAX_MANAGED_PROFILES字段，改成自己想要創(chuàng)建的最大用戶數(shù)褒搔，它的默認值是1.
3. 創(chuàng)建用戶
創(chuàng)建一個用戶即創(chuàng)建一個多開容器阶牍，調用createProfile方法，flag傳入0x00000020星瘾，以創(chuàng)建一個用戶并將它開啟
private static int getUserIdFromUserInfo(Object userInfo) {
int userId = -1;
try {
Field field_id = userInfo.getClass().getDeclaredField("id");
field_id.setAccessible(true);
userId = (Integer)field_id.get(userInfo);
} catch (Exception e) {
e.printStackTrace();
}
return userId;
}
public boolean startUser(int userId){
Object iActivityManager = null;
try {
iActivityManager = Class.forName("android.app.ActivityManagerNative").getMethod("getDefault").invoke(null);
boolean isOk=(boolean)iActivityManager.getClass().getMethod("startUserInBackground",int.class)
.invoke(iActivityManager,userId);
return isOk;
} catch (Exception e) {
e.printStackTrace();
}
return false;
}
public String createProfile(Context context, String userName, int flag) {
UserManager mUserManager = (UserManager) context.getSystemService(Context.USER_SERVICE);
UserHandle userHandle = UserHandle.getUserHandleForUid(0);
Log.d(TAG,"userHandle = "+userHandle.toString());
try {
int getIdentifier=(int)userHandle.getClass().getMethod("getIdentifier").invoke(userHandle);
Log.d(TAG,"Identifier = "+getIdentifier);
mUserInfo=mUserManager.getClass().getMethod("createProfileForUser",String.class, int.class, int.class)
.invoke(mUserManager
,userName
, flag
,getIdentifier);
if(mUserInfo==null){
Log.d(TAG, "mUserInfo is null!");
return null;
}
int userId = getUserIdFromUserInfo(mUserInfo);
boolean isOk=startUser(userId);
Log.d(TAG, "startUserInBackground() userId = " + userId + " | isOk = " + isOk);
return isOk ? ""+userId : null;
} catch (Exception e) {
e.printStackTrace();
}
return null;
}
注：創(chuàng)建用戶的App要在AndroidManifest.xml的manifest節(jié)點下加入
android:sharedUserId="android.uid.system"字段走孽，加入<uses-permission android:name="android.permission.MANAGE_USERS"/>權限，還要使用系統(tǒng)的platform簽名對apk進行簽名琳状。
4. 配置系統(tǒng)應用不安裝到子用戶
默認情況下磕瓷，在創(chuàng)建一個新用戶的時候，系統(tǒng)會給新用戶復制一份系統(tǒng)應用念逞，但是在子用戶中我們并不需要系統(tǒng)應用困食，所以我們要在子用戶中取消安裝這些系統(tǒng)應用。
注：系統(tǒng)應用可以不安裝到子用戶翎承，但是系統(tǒng)服務一定要安裝到子用戶硕盹，否則，運行在子用戶的app可能無法正常運行叨咖。
修改frameworks/base/services/core/java/com/android/server/pm/Settings.java
createNewUserLI方法瘩例，對系統(tǒng)應用和系統(tǒng)服務是否安裝到子用戶進行配置。
private final String[] excludeLiStrings={
"android",
"android.ext.services",
"android.ext.shared",
"com.android.bluetooth",
"com.android.htmlviewer",
"com.android.inputdevices",
"com.android.shell",
"com.android.certinstaller",
"com.android.externalstorage",
"com.android.providers.contacts",
"com.android.providers.downloads",
"com.android.providers.media",
"com.android.providers.settings",
"com.android.providers.userdictionary",
"com.android.server.telecom",
"com.android.packageinstaller",
"com.android.settings",
"com.android.providers.telephony",
"com.android.mms.service",
"com.android.webview",
"com.android.location.fused",
"com.android.cts.priv.ctsshim",
"com.android.statementservice",
"com.android.defcontainer",
"com.android.keychain",
"com.android.proxyhandler",
"com.android.dreams.basic",
"com.android.printspooler",
"com.android.pacprocessor",
"com.android.providers.downloads.ui"
};
private boolean isInExcludeList(String pkg){
for(String excludePkg:excludeLiStrings){
if(excludePkg.equals(pkg)){
return true;
}
}
return false;
}
void createNewUserLI(@NonNull PackageManagerService service, @NonNull Installer installer,
int userHandle) {
String[] volumeUuids;
String[] names;
int[] appIds;
String[] seinfos;
int[] targetSdkVersions;
int packagesCount;
synchronized (mPackages) {
Collection<PackageSetting> packages = mPackages.values();
packagesCount = packages.size();
volumeUuids = new String[packagesCount];
names = new String[packagesCount];
appIds = new int[packagesCount];
seinfos = new String[packagesCount];
targetSdkVersions = new int[packagesCount];
Iterator<PackageSetting> packagesIterator = packages.iterator();
for (int i = 0; i < packagesCount; i++) {
PackageSetting ps = packagesIterator.next();
if (ps.pkg == null || ps.pkg.applicationInfo == null) {
continue;
}
// Only system apps are initially installed.
//Slog.w(TAG, "User handle:"+userHandle+",pkg name:"+ps.name);
//修改的地方甸各，在列表外的應用不安裝到子用戶
if(userHandle > 0 && !isInExcludeList(ps.name)){
ps.setInstalled(false, userHandle);
}
else{
ps.setInstalled(ps.isSystem(), userHandle);
}
// Need to create a data directory for all apps under this user. Accumulate all
// required args and call the installer after mPackages lock has been released
volumeUuids[i] = ps.volumeUuid;
names[i] = ps.name;
appIds[i] = ps.appId;
seinfos[i] = ps.pkg.applicationInfo.seinfo;
targetSdkVersions[i] = ps.pkg.applicationInfo.targetSdkVersion;
}
}
for (int i = 0; i < packagesCount; i++) {
if (names[i] == null) {
continue;
}
// TODO: triage flags!
final int flags = StorageManager.FLAG_STORAGE_CE | StorageManager.FLAG_STORAGE_DE;
try {
installer.createAppData(volumeUuids[i], names[i], userHandle, flags, appIds[i],
seinfos[i], targetSdkVersions[i]);
} catch (InstallerException e) {
Slog.w(TAG, "Failed to prepare app data", e);
}
}
synchronized (mPackages) {
applyDefaultPreferredAppsLPw(service, userHandle);
}
}
5. 給非系統(tǒng)用戶安裝和卸載軟件
- 安裝app到指定用戶
pm install -t -r --user <userId> <apkPath>
-t 允許安裝測試應用
-r 替換存在的
--user 指定安裝到的用戶
注：安裝app后要重啟默認啟動器（Launcher）垛贤，不然可能會出現(xiàn)奇怪的問題
- 從指定用戶卸載app
pm uninstall --user <userId> <pkgName>
6. 設置App默認只安裝到主用戶
開啟子用戶后，如果調用adb install或者pm install來安裝apk,會把apk安裝所有用戶趣倾。這不是我們想要的聘惦，所以，我們修改成執(zhí)行這些命令時儒恋，只把app安裝到主用戶善绎。
第一步：針對用pm install命令安裝apk的方式
frameworks/base/cmds/pm/src/com/android/commands/pm/Pm.java
private static class InstallParams {
SessionParams sessionParams;
String installerPackageName;
//int userId = UserHandle.USER_ALL;
int userId = UserHandle.USER_SYSTEM;
}
第二步：針對用adb install命令安裝apk的方式
在舊版本系統(tǒng)上，adb install會調用pm install來安裝apk,但在新版的系統(tǒng)上會調用cmd package命令來安裝apk诫尽。
package命令的具體實現(xiàn)在：
frameworks/base/services/core/java/com/android/server/pm/PackageManagerShellCommand.java
所以涂邀，修改以下代碼：
private static class InstallParams {
SessionParams sessionParams;
String installerPackageName;
//int userId = UserHandle.USER_ALL;
int userId = UserHandle.USER_SYSTEM;
}
7. 刪除用戶
adb shell pm remove-user <userId>
或者調用以下代碼刪除
public void deleteUser(Context context,int userId){
UserManager userManager=(UserManager) context.getSystemService(Context.USER_SERVICE);
try {
userManager.getClass().getMethod("removeUser",int.class).invoke(userManager,userId);
} catch (Exception e) {
e.printStackTrace();
}
}
8. 修改用戶App右下角標
開啟多用戶后，如果給多個子用戶安裝相同的App箱锐，它們會顯示相同的右下小圖標(在源碼中被叫做Badge)，讓我們難以辨別劳较，我們可以讓不同的用戶顯示不同的右下小圖標驹止，數(shù)字圖標就是不錯的選擇浩聋，我們來看看如何修改
frameworks/base/core/java/android/app/ApplicationPackageManager.java的getBadgeResIdForUser方法，返回一個Drawable資源id臊恋，作為子用戶App的右下小圖標
private int getBadgeResIdForUser(int userId) {
// Return the framework-provided badge.
if (isManagedProfile(userId)) {
return com.android.internal.R.drawable.ic_corp_icon_badge;
}
return 0;
}
這個圖標是要在右下角的衣洁，所以在做圖標的時候，要做一張大的圖標抖仅，它的右下角放著要顯示的小圖標坊夫，其余部分以透明填充。做好圖標后要生成svg格式撤卢，用Android Studio以Vector Assets導入环凿，大小64x64，導入成功會在項目的res/drawable生成drawable資源文件放吩，把資源文件替換到frameworks/base/core/res/res/drawable/ic_corp_icon_badge.xml智听，并在frameworks/base/core/res/res/values/symbols.xml添加對drawable文件的聲明
9. 在最新任務列表出現(xiàn)多開應用
默認情況下，最近任務列表是不會出現(xiàn)多開應用的渡紫。
在frameworks/base/services/core/java/com/android/server/am/ActivityManagerService.java的getRecentTasks方法中到推，有一段校驗：
for (int i = 0; i < recentsCount && maxNum > 0; i++) {
TaskRecord tr = mRecentTasks.get(i);
//....
if (!tr.mUserSetupComplete) {
// Don't include task launched while user is not done setting-up.
if (DEBUG_RECENTS) Slog.d(TAG_RECENTS,
"Skipping, user setup not complete: " + tr);
continue;
}
//....
res.add(rti);
//....
}
可以將這段校驗注釋掉，tr是frameworks/base/services/core/java/com/android/server/am/TaskRecord.java類實例惕澎，mUserSetupComplete賦值如下：
mUserSetupComplete = Settings.Secure.getIntForUser(mService.mContext.getContentResolver(),
USER_SETUP_COMPLETE, 0, userId) != 0;
10. 修改多開應用最近任務的名稱
子用戶默認會在最近任務的應用名稱前加上"工作"這兩個字莉测，語言是英文會顯示"Work"，如果想隱藏它們
中文：
frameworks/base/core/res/res/values-zh-rCN/strings.xml
英文：
frameworks/base/core/res/res/values/strings.xml
修改managed_profile_label_badge字段唧喉，去掉"工作"或者"Work"即可捣卤。
11. 修改卸載時的提示文本
如果是多開應用，卸載時提示的文本和主用戶是不一樣的欣喧，如果需要修改腌零，則修改下面的文件
中文：
packages/apps/PackageInstaller/res/values-zh-rCN/strings.xml
英文：
packages/apps/PackageInstaller/res/values/strings.xml
修改uninstall_application_text_user字段的值
