Android 之UID and PID
轉自http://www.cnblogs.com/awkflf11/articles/5232275.html
在開發中遇到這樣一個問題:
安裝任意第三方的一個apk,恢復出廠設置,再次安裝相同的apk,提示安裝失敗,通過打印LOG發現,安裝失敗的錯誤反回值是24,public static final int INSTALL_FAILED_UID_CHANGED = -24 ; 進一步跟蹤發現,在恢復出廠設置后/data/data目錄下的第三方應用的文件夾還在,手動刪除此文件后再次安裝就會成功,按正常邏輯恢復出廠設置后應該清除系統所有數據文件(包括第三方應用的一切都被清除才對)。
問題原因:恢復出廠設置后改變了之前安裝第三方應用的UID,導致安裝失敗
疑問就出來了,Android中的UID是什么?每個應用的UIDD是否相同?UID是如何生成的?
所以就在網上找了找,以下信息解決了我的疑惑:
我們經常在一個activity中去start另一個activity,或者與另一個acitivity的結果進行交互(startActivityForResult)。但有沒有想過可能會出現的permission問題呢?如果你遇到了permission denial的Exception,那么你需要讀讀這篇文章啦。
我們在同一個application內部,可以隨意的startActivity from Activity A to Activity B,而官方的文檔中說startActivity可能會報NotFoundException,表示被start的Activity不存在。因此,我們很容易忽略另一個可能的Exception,Permission Denial。
當我們在不同的application中,如application A中的Activity去start一個application B中的Activity,也許你什么Exception都不會得到,也可能會直接Force Close掉。因為再Start Activity時,代碼是有去檢驗permission的。
如下情況,可以成功startActivity而不會得到permission denial
1、同一個application下
2、Uid相同
3、permission匹配
4、目標Activity的屬性Android:exported=”true”
5、目標Activity具有相應的IntentFilter,存在Action動作或其他過濾器并且沒有設置exported=false
6、啟動者的Pid是一個System Server的Pid
7、啟動者的Uid是一個System Uid(Android規定android.system.uid=1000,具有該Uid的application,我們稱之為獲得Root權限)
如果上述調節,滿足一條,一般即可(與其他幾條不發生強制設置沖突),否則,將會得到Permission Denial的Exception而導致Force Close。
現在,我來解釋一下Uid機制
眾所周知,Pid是進程ID,Uid是用戶ID,只是Android和計算機不一樣,計算機每個用戶都具有一個Uid,哪個用戶start的程序,這個程序的Uid就是那個那個用戶,而Android中每個程序都有一個Uid,默認情況下,Android會給每個程序分配一個普通級別互不相同的 Uid,如果用互相調用,只能是Uid相同才行,這就使得共享數據具有了一定安全性,每個軟件之間是不能隨意獲得數據的。而同一個application 只有一個Uid,所以application下的Activity之間不存在訪問權限的問題。
如果你需要做一個application,將某些服務service,provider或者activity等的數據,共享出來怎么辦,三個辦法。
1、完全暴露,這就是android:exported=”true”的作用,而一旦設置了intentFilter之后,exported就默認被設置為true了,除非再強制設為false。當然,對那些沒有intentFilter的程序體,它的exported屬性默認仍然是false,也就不能共享出去。
2、權限提示暴露,這就是為什么經常要設置usePermission的原因,如果人家設置了 android:permission=”xxx.xxx.xx”那么,你就必須在你的application的Manufest中 usepermission xxx.xxx.xx才能訪問人家的東西。
3、私有暴露,假如說一個公司做了兩個產品,只想這兩個產品之間可互相調用,那么這個時候就必須使用shareUserID將兩個軟件的Uid強制設置為一樣的。這種情況下必須使用具有該公司簽名的簽名文檔才能,如果使用一個系統自帶軟件的ShareUID,例如Contact,那么無須第三方簽名。
這種方式保護了第三方軟件公司的利益于數據安全。
當然如果一個activity是又system process跑出來的,那么它就可以橫行霸道,任意權限,只是你無法開發一個第三方application具有系統的Pid(系統Pid不固定),但是你完全可以開發一個具有系統Uid的程序,對系統中的所有程序任意訪問,只需再Manufest中聲明shareUserId為 android.system.uid即可,生成的文件也必須經過高權限簽名才行,一般不具備這種審核條件的application,google不會提供給你這樣的簽名文件。當然你是在編譯自己的系統的話,想把它作成系統軟件程序,只需在Android.mk中聲明 Certificate:platform則可以了,既采用系統簽名。這個系統Uid的獲得過程,我們把它叫做獲得Root權限的過程。所以很多第三方系統管理軟件就是有Root權限的軟件,因為他需要對系統有任意訪問的權限。那么它的Root簽名則需要和編譯的系統一致,例如官方的系統得用官方的簽名文件,CM的系統就得用CM的簽名文件。
再附上Android中安裝應用失敗的25種原因:
????已經安裝。
????public static final int INSTALL_FAILED_ALREADY_EXISTS = -1 ;
????APK文件是無效的。
????public static final int INSTALL_FAILED_INVALID_APK = -2 ;
????所傳遞的URI是無效的。
????public static final int INSTALL_FAILED_INVALID_URI = -3 ;
????設備沒有足夠的存儲空間來安裝應用程序。
????public static final int INSTALL_FAILED_INSUFFICIENT_STORAGE = -4 ;
????包已經具有相同名稱的安裝。
????public static final int INSTALL_FAILED_DUPLICATE_PACKAGE = -5 ;
????請求共享的用戶不存在。
????public static final int INSTALL_FAILED_NO_SHARED_USER = -6 ;
????與先前安裝的軟件包同名,但有不同的簽名。
????public static final int INSTALL_FAILED_UPDATE_INCOMPATIBLE = -7 ;
????對已經安裝了共享用戶的設備,不具有匹配的簽名。
????public static final int INSTALL_FAILED_SHARED_USER_INCOMPATIBLE = -8 ;
????新包裝采用的共享庫,無法使用。
????public static final int INSTALL_FAILED_MISSING_SHARED_LIBRARY = -9 ;
????新包裝采用的是共享庫,無法使用。
????public static final int INSTALL_FAILED_REPLACE_COULDNT_DELETE = -10 ;
????優化并驗證它的dex文件的新包失敗,是因為沒有足夠的存儲空間或驗證失敗。
????public static final int INSTALL_FAILED_DEXOPT = -11 ;
????因為當前的SDK版本低于程序包所需要的。
????public static final int INSTALL_FAILED_OLDER_SDK = -12 ;
????新包失敗,因為它包含了與已經安裝在系統中內容提供者(Content Provider)同等的授權。
????public static final int INSTALL_FAILED_CONFLICTING_PROVIDER = -13 ;
????新包失敗,因為當前的SDK版本比新
????public static final int INSTALL_FAILED_NEWER_SDK = -14 ;
????新包失敗,因為它已經指定,它是一個測試,只
????public static final int INSTALL_FAILED_TEST_ONLY = -15 ;
????如果要安裝的軟件包包含本地代碼,但沒有一樣是與設備的CPU_ABI兼容。
????public static final int INSTALL_FAILED_CPU_ABI_INCOMPATIBLE = -16 ;
????如果新的包使用功能不可用。
????public static final int INSTALL_FAILED_MISSING_FEATURE = -17 ;
????一個安全容器裝載點不能在外部媒體訪問。
????public static final int INSTALL_FAILED_CONTAINER_ERROR = -18 ;
????新的軟件包無法安裝在指定的安裝位置。
????public static final int INSTALL_FAILED_INVALID_INSTALL_LOCATION = -19 ;
????新的軟件包無法安裝在指定的安裝位置,因為媒體不可用。
????public static final int INSTALL_FAILED_MEDIA_UNAVAILABLE = -20 ;
????新的軟件包無法安裝,因為驗證超時。
????public static final int INSTALL_FAILED_VERIFICATION_TIMEOUT = -21 ;
????新的軟件包無法安裝,因為驗證沒有成功。
????public static final int INSTALL_FAILED_VERIFICATION_FAILURE = -22 ;
????調用程序預期調用的包裝改變了。
????public static final int INSTALL_FAILED_PACKAGE_CHANGED = -23 ;
????新的包被分配一個不同的UID比它先前的。
????public static final int INSTALL_FAILED_UID_CHANGED = -24 ;
????新包具有比目前安裝的軟件包的較舊版本的代碼。
????public static final int INSTALL_FAILED_VERSION_DOWNGRADE = -25 ;
轉載于:https://www.cnblogs.com/xiayexingkong/p/6769313.html
總結
以上是生活随笔為你收集整理的Android 之UID and PID的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: tensorflow 的 Batch N
- 下一篇: Smarty的应用