摘要：Android簽名實(shí)戰(zhàn):我們知道,如果一個應(yīng)用程序想要使用系統(tǒng)的方法,那么就需要給這個應(yīng)用程序簽名,相當(dāng)于授權(quán)惶室。給程序進(jìn)行platform湃窍、media誊册、shared簽名的方法分別如下:(1)platform簽名:AndroidManifest.xml的manifest節(jié)點(diǎn)中添加android:sharedUserId=”android.uid.system”,Android.mk中增加LOCAL_CERTIFICATE:=platform(2)shared簽名:Android
Android簽名實(shí)戰(zhàn):
我們知道,如果一個應(yīng)用程序想要使用系統(tǒng)的方法,那么就需要給這個應(yīng)用程序簽名,相當(dāng)于授權(quán)波岛。
給程序進(jìn)行platform芭梯、media险耀、shared簽名的方法分別如下:
(1)platform簽名:
AndroidManifest.xml的manifest節(jié)點(diǎn)中添加 android:sharedUserId=”android.uid.system”,
Android.mk中增加 LOCAL_CERTIFICATE := platform
(2)shared簽名:
AndroidManifest.xml的manifest節(jié)點(diǎn)中增加android:sharedUserId=”android.uid.shared”,
Android.mk中增加LOCAL_CERTIFICATE := shared
(3)media簽名:
AndroidManifest.xml的manifest節(jié)點(diǎn)中增加 android:sharedUserId=”android.media”,
Android.mk中增加 LOCAL_CERTIFICATE := media
由于需要在Android.mk中增加信息,我們暫時在Android源碼中編譯生成apk包。具體的操作方法如下:
(1)在Android源碼中選擇一個APK程序,作為需要簽名的程序,我選擇/xxx/packages/apps下的一個程序,copy并更名為SignTest玖喘。
(2)將當(dāng)前APK應(yīng)用添加platform簽名,首先在AndroidManifest.xml文件中添加信息,如:
package=”com.mediatek.weather3dwidget” android:sharedUserId=”android.uid.shared”>
(3)在Android.mk文件中添加信息,如:
LOCAL_EMMA_COVERAGE_FILTER := +com.mediatek.weather3dwidget.* -com.mediatek.weather3dwidget.R
LOCAL_CERTIFICATE := shared
LOCAL_RESOURCE_DIR += (LOCALPATH)/../../../frameworks/opt/ngin3d/inflater/res(LOCAL_PATH)/../../../frameworks/opt/ngin3d/inflater/res (LOCAL_PATH)/res
(4)進(jìn)行模塊編譯,生成一個apk,本示例為SignTest.apk
(5)針對本apk進(jìn)行platform簽名,可以通過簽名系統(tǒng),也可以通過eclipse,或者通過相應(yīng)的工具甩牺。
(6)如果將該應(yīng)用放置在別的系統(tǒng)中,則會報(bào)“INSTALL_FAILED_SHARED_USER_INCOMPATIBLE”的錯誤,這是簽名不一致導(dǎo)致的。
Android源碼編譯中Android.mk文件中的 LOCAL_CERTIFICATE和 AndroidManifest的sharedUserId應(yīng)用:
Android中如何修改系統(tǒng)時間(應(yīng)用程序獲得系統(tǒng)權(quán)限)
在 android 的API中有提供 SystemClock.setCurrentTimeMillis()函數(shù)來修改系統(tǒng)時間,可惜無論你怎么調(diào)用這個函數(shù)都是沒用的,無論模擬器還是真機(jī),在logcat中總會得到”Unable to open alarm driver: Permission denied “.這個函數(shù)需要root權(quán)限或者運(yùn)行與系統(tǒng)進(jìn)程中才可以用累奈。
本來以為就沒有辦法在應(yīng)用程序這一層改系統(tǒng)時間了,后來在網(wǎng)上搜了好久,知道這個目的還是可以達(dá)到的贬派。
第一個方法簡單點(diǎn),不過需要在Android系統(tǒng)源碼的環(huán)境下用make來編譯:
- 在應(yīng)用程序的AndroidManifest.xml中的manifest節(jié)點(diǎn)中加入android:sharedUserId=”android.uid.system”這個屬性急但。
- 修改Android.mk文件,加入LOCAL_CERTIFICATE := platform這一行
- 使用mm命令來編譯,生成的apk就有修改系統(tǒng)時間的權(quán)限了。
第二個方法麻煩點(diǎn),不過不用開虛擬機(jī)跑到源碼環(huán)境下用make來編譯: - 同上,加入android:sharedUserId=”android.uid.system”這個屬性搞乏。
- 使用eclipse編譯出apk文件,但是這個apk文件是不能用的波桩。
- 用壓縮軟件打開apk文件,刪掉META-INF目錄下的CERT.SF和CERT.RSA兩個文件。
- 使用目標(biāo)系統(tǒng)的platform密鑰來重新給apk文件簽名请敦。這步比較麻煩,首先找到密鑰文件,在我的Android源碼目錄中的位置是”build/target/product/security”,下面的platform.pk8和platform.x509.pem兩個文件镐躲。然后用Android提供的Signapk工具來簽名,signapk的源代碼是在”build/tools/signapk”下,用法為”signapk platform.x509.pem platform.pk8 input.apk output.apk”,文件名最好使用絕對路徑防止找不到,也可以修改源代碼直接使用。
這樣最后得到的apk和第一個方法是一樣的侍筛。
最后解釋一下原理,首先加入android:sharedUserId=”android.uid.system”這個屬性萤皂。通過Shared User id,擁有同一個User id的多個APK可以配置成運(yùn)行在同一個進(jìn)程中。那么把程序的UID配成android.uid.system,也就是要讓程序運(yùn)行在系統(tǒng)進(jìn)程中,這樣就有權(quán)限來修改系統(tǒng)時間了匣椰。
只是加入U(xiǎn)ID還不夠,如果這時候安裝APK的話發(fā)現(xiàn)無法安裝,提示簽名不符,原因是程序想要運(yùn)行在系統(tǒng)進(jìn)程中還要有目標(biāo)系統(tǒng)的platform key,就是上面第二個方法提到的platform.pk8和platform.x509.pem兩個文件裆熙。用這兩個key簽名后apk才真正可以放入系統(tǒng)進(jìn)程中。第一個方法中加入LOCAL_CERTIFICATE := platform其實(shí)就是用這兩個key來簽名禽笑。
這也有一個問題,就是這樣生成的程序只有在原始的Android系統(tǒng)或者是自己編譯的系統(tǒng)中才可以用,因?yàn)檫@樣的系統(tǒng)才可以拿到platform.pk8 和platform.x509.pem兩個文件入录。要是別家公司做的Android上連安裝都安裝不了。試試原始的Android中的key來簽名,程序在模擬器上運(yùn)行OK,不過放到G3上安裝直接提示”Package … has no signatures that match those in shared user android.uid.system”,這樣也是保護(hù)了系統(tǒng)的安全蒲每。
最最后還說下,這個android:sharedUserId屬性不只可以把a(bǔ)pk放到系統(tǒng)進(jìn)程中,也可以配置多個APK運(yùn)行在一個進(jìn)程中,這樣可以共享數(shù)據(jù),應(yīng)該會很有用的纷跛。
