android - 阻止 Android 中的特定应用程序(通过修改源代码)

Question

该项目涉及修改 Android 以阻止/拒绝启动特定应用程序。因此，如果用户尝试以任何方式启动任何预先列出的应用程序，则不应启动该应用程序。

我将修改 Android 源代码。有哪些不同的方法来做到这一点？欢迎提出建议。

我认为一种可能的方法是修改 frameworks/base/core/java/android/os 中的 Process.java。此类具有 start 函数，该函数接收 uid 作为输入参数。我认为从这个参数我们可以知道正在为哪个应用程序创建新进程。这是正确的做法吗？

此外，由于应用是使用 Intent 启动的，是否有可能(通过修改任何类)删除特定 Intent ？

Answer 1

一般来说，当一个 Intent 可以被一个应用程序(它的 Activity 、服务)处理，并且用户更喜欢那个应用程序来处理它。 Android框架中的ActivityManagerService(Ams)会先查看目标activity/service对应的应用是否还活着。如果它尚未启动或终止，Ams 将通过调用 startProcessLocked 方法启动该应用程序。

final ProcessRecord startProcessLocked(String processName,
            ApplicationInfo info, boolean knownToBeDead, int intentFlags,
            String hostingType, ComponentName hostingName, boolean allowWhileBooting,
            boolean isolated) {
    //you can get the uid from ApplicationInfo.uid
    ...
    startProcessLocked(app, hostingType, hostingNameStr);
    ...
}

private final void startProcessLocked(ProcessRecord app,
            String hostingType, String hostingNameStr) {
    //prepare its uid, gid, gids for starting that process
    ...
    Process.ProcessStartResult startResult = Process.start("android.app.ActivityThread",
                    app.processName, uid, uid, gids, debugFlags, mountExternal,
                    app.info.targetSdkVersion, null, null);
    ...
}

因此在该方法中，它启动了一个新进程。 Process.start 是您在问题中提到的内容，它最终调用 Zygote 来创建一个新进程。

我认为在Ams中拦截应用程序启动过程是一种更好的方式。您可以获得有关此应用程序的更多信息，它也是您的 Process.start 方法的上游。

更新:

刚刚注意到您正在考虑限制 Intent 。一个 Intent 可以由多个应用程序处理，因此我们不能限制应用程序发送特定的 Intent 。但是我们可以修改解析过程。 Resolving 意味着 Android 框架需要确定哪个 Activity/服务可以处理这个 Intent 。如果有多个选择且用户没有设置任何偏好，则会出现以下对话框:

因此可以修改解析过程，让 Android 框架放弃您的特定应用程序能够处理该 Intent 的事实。我认为这也是一种完成工作的方式，但它更加复杂，因为 Android 以不同方式解析 Activity 、服务和接收器的 Intent 。对于activity，Ams会调用PackageManagerService中的resolveIntent来获取启动哪个activity。对于服务，它是调用 PackageManagerService 中的 resolveService 方法。所以你需要以不同的方式处理它们。但是由于它们都将在其实现中获得 ResolveInfo 列表，因此您可以轻松地过滤掉您的应用程序。例如，在 PackageManagerService 中的 resolveIntent 中:

@Override
public ResolveInfo resolveIntent(Intent intent, String resolvedType,
        int flags, int userId) {
    if (!sUserManager.exists(userId)) return null;
    enforceCrossUserPermission(Binder.getCallingUid(), userId, false, "resolve intent");
    List<ResolveInfo> query = queryIntentActivities(intent, resolvedType, flags, userId);
    //filter out here!!!!
    return chooseBestActivity(intent, resolvedType, flags, query, userId);
}

如果查看 ResolveInfo.java，您可以轻松地从 ResolveInfo 中获取 ApplicationInfo。

对于receiver来说，就更复杂了，因为在AndroidManifest.xml中注册的receiver和通过registerReceiver(...)注册的receiver是不一样的。如果 broadcastIntent 中的 intent 没有设置标志 FLAG_RECEIVER_REGISTERED_ONLY(常见情况)，那么解析结果将是收听该广播的接收者列表，其中可能包含两种接收者。对于 AndroidManifest.xml 中的那些，Ams 将调用 PackageManagerService 中的 queryIntentReceiver 来获取收听广播的接收器列表。对于registerReciever(...)动态注册的，是由ActivityManagerService管理的，而不是PackageManagerService，所以Ams会直接调用mReceiverResolver .queryIntent 获取那些接收者。 mReceiverResolver 定义为:

final IntentResolver<BroadcastFilter, BroadcastFilter> mReceiverResolver
        = new IntentResolver<BroadcastFilter, BroadcastFilter>() {
        ...
}

因此您需要做的是覆盖 queryIntent 方法以过滤掉应用程序中的接收者。对于ContentProvider，方法是PackageManagerService中的resolveContentProvider。同样的处理方式。