android - RecoverySystem.installPackage-/cache/recovery/command : open failed: EACCESS (permission denied) - missing permission after update Android to 4. 3+

Question

我已经在 Internet 上搜索了我的问题的答案，但不幸的是我还没有找到解决我的问题的方法。在这种情况下，我什至在 official forum 上写过, 不幸的是，主持人无法解决这个问题。下面我描述一下问题，希望有人遇到过类似的问题并知道解决方案。

我制作了一个在 Android 4.1 上运行良好的应用程序，这就是为什么我拒绝与缺少“某物”相关的问题。目前，在较新版本的 android 中似乎是一个错误，因为在更新到 Android 4.3+ (API 18+) 后，我的应用程序显示消息:

/cache/recovery/command: open failed: EACCESS (permission denied)

我的应用程序是系统应用程序，所以文件 *.apk被放在目录/system/app/连同合适的文件访问权限 (chmod)，以便 context.getApplicationInfo().flags & ApplicationInfo.FLAG_SYSTEM等于 1。

因为应用程序使用了方法 RecoverySystem.installPackage(...) 我添加了权限:

<uses-permission android:name="android.permission.ACCESS_CACHE_FILESYSTEM" />
<uses-permission android:name="android.permission.REBOOT" />
<uses-permission android:name="android.permission.DELETE_CACHE_FILES" />
<uses-permission android:name="android.permission.RECEIVE_BOOT_COMPLETED" />

超过最低要求，因为除其他外，我的应用程序使用了方法 RecoverySystem.verifyPackage(...)另外，该方法在更新到Android 4.3+后出现了问题，但添加其中一个(或所有)权限后这些问题都解决了:

<uses-permission android:name="android.permission.WRITE_MEDIA_STORAGE"/>
<uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE" />
<uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" />
<uses-permission android:name="android.permission.MOUNT_UNMOUNT_FILESYSTEMS" />

注意:为了进行测试，我还向 list 文件添加了所有可能的可用权限，但这并不能解决问题。

我想再次强调，在更新到 android 4.3+ 之前，应用程序可以正常工作。更新后出现错误消息:

/cache/recovery/command: open failed: EACCESS (permission denied)

调用方法RecoverySystem.installPackage(...)时出现此错误.( FileWriter command = new FileWriter(COMMAND_FILE); 其中 COMMAND_FILE == /cache/recovery/command )

我不确定，但我认为可能的原因之一可能是“bootable/recovery/recovery.c”中的错误，但我找不到任何确认。

如果有人能提供帮助，我将不胜感激。

附言为避免互联网困惑，请勿发布诸如“使用 Google”、“已经是 - 我在某处看到过 - 但不记得在哪里”、“我有同样的问题/也不适合我”之类的文字，以及其他无助于解决问题的帖子。

---

@shiri-hrw 感谢回复。

将 android:sharedUserId="com.google.uid.shared" 添加到我的应用程序 list (AndroidManifest.xml) 后，发生错误:

Installation error: INSTALL_FAILED_SHARED_USER_INCOMPATIBLE Please check logcat output for more details. Launch canceled!

LogCat

Package com.example.test has no signatures that match those in shared user com.google.uid.shared; ignoring!

和/或

Package com.example.test has no signatures that match those in shared user android.uid.system; ignoring!

你写道:

...as your app isn't signed with google signatures...

但在签署申请后，使用文件 *.pk8 和 *.x509.pem，可以在 pulbic sdk 的 build/target/product/security 下找到。

java -jar SignApk.jar platform.x509.pem platform.pk8 Application.apk Application_signed.apk

和/或

java -jar SignApk.jar shared.x509.pem shared.pk8 Application.apk Application_signed.apk

错误仍然存​​在。

当我将我的应用程序推送到系统/应用程序(并重新启动)时，该应用程序在应用程序中不可见。

Answer 1

我遇到了同样的问题，但是已经解决了。如果你的固件是 4.3+ 那么，您应该在您的应用程序 list 中添加 android:sharedUserId="com.google.uid.shared"，并将您的应用程序推送到 system/app。

为此你可以root你的设备但是在添加这个之后，你不会被安装，因为在安装期间 PackageManagerService 的 verifySignaturesLP 方法将返回 false 因为你的应用程序没有用谷歌签名签名，所以你必须对该方法进行更改以检查你的应用程序包并在那里返回 true .

您收到该错误是因为您的应用没有与 Google 的签名相匹配的签名。尽管您已使用 *.pk 为您的应用签名，但该/那些文件不包含 Google 用于为其应用签名的签名。

所以要安装您的应用程序，您需要修改您的框架代码，如我之前提到的。例如您可以修改您的 verifySignaturesLP 方法，为您的应用程序返回 true。

或第二种选择如果您不能这样做，那么我不确定，但您可以尝试另一件事。不要使用该共享 ID，而是使用您设备中其他系统应用程序的共享 ID。例如我使用了 android:sharedUserId="android.uid.system"然后通过给出以下命令使您的设备宽容

1. adb shell
2. setenforce 0

请记住，在执行上述命令后，对于 getenforce，您应该获得 Permissive 而不是 Enforcing。然后尝试。对于第二个选项，我不是 100% 确定。希望第二个选项适用于您的情况。