android定制系统完全解除应用安装限制

在Android开发过程中,应用安装功能是很常见的,但随着sdk版本变高,限制也越来越严格。除了用户可见的【未知来源】安装限制,还是开发中对文件Uri读取的限制,需要权限INSTALL_GRANT_RUNTIME_PERMISSIONS。

仅仅开发APP的话,按照官方文档说明进行开发即可。但在定制方案系统开发中,限制太多,用户体验不佳,一般都会去掉这些限制。以下是从系统源码层面进行修改,去掉这两个限制。

结论先行(给忙人看的)

  1. 只在 自己编译的 Android 固件 里改源码,才能把 grantUriPermission 这一步"省掉"。

  2. 改法就是 UriGrantsManagerService.checkGrantUriPermissionUnlocked() 直接 return GRANT_ALLOW ,或者把 INSTALL_GRANT_RUNTIME_PERMISSIONS 强制恒为 true

  3. 改完后重新 make -j$(nproc) 并烧录整机;普通 App 想用"免授权"手段安装,没有 root/系统签名根本做不到

下面给出完整思路与关键源码位置,按需取用。


一、先弄清楚流程(为什么必须 grant)

App → startActivity(Intent) → AMS → UriGrantsManagerService

checkGrantUriPermissionUnlocked()

→ 没权限就抛 SecurityException → 安装器直接崩。

所以"取消限制"= 让这段检查永远通过


二、AOSP 具体改动点

  1. 路径
    frameworks/base/services/core/java/com/android/server/uri/UriGrantsManagerService.java

  2. 关键函数
    private @GrantUriPermissionResult int checkGrantUriPermissionUnlocked(...)

  3. 最小改动(暴力版,开发调试可用)

    // 大约在 1280 行附近
    private @GrantUriPermissionResult int checkGrantUriPermissionUnlocked(
    int callingUid, int targetUid, Uri uri, final int intentFlags,
    int targetUserId) {
    // 直接放行
    return GRANT_ALLOW;
    }

  4. 稍微"温柔"一点(只让安装流程放行)

    // 只针对系统安装器包名
    if ("com.android.packageinstaller".equals(
    getPackageManagerInternal().getNameForUID(targetUid))) {
    return GRANT_ALLOW;
    }


三、把"未知来源"弹窗也干掉

frameworks/base/services/core/java/com/android/server/pm/PackageManagerService.java

j

复制代码
// 搜索 INSTALL_GRANT_RUNTIME_PERMISSIONS
final boolean grantPermissions =
        (args.installFlags & PackageManager.INSTALL_GRANT_RUNTIME_PERMISSIONS) != 0;
// 改成
final boolean grantPermissions = true;

这样 任何 APK 安装都不会再弹权限确认框,包括危险权限。


四、必须知道的副作用

  • 任何应用都可把 任意文件 URI 丢给系统安装器,安全风险极大

  • 通过 CTS/GTS 测试会失败,不适合商用出货

  • OTA 升级会覆盖掉你的 patch,需要重新打补丁。


五、如果只想"自己 App 静默装"而不改系统

没有 平台签名 + 系统权限 就做不到;

有平台签名可参考 PackageInstaller.Session 反射方案,但仍需 INSTALL_PACKAGES 权限,普通 App 无法持有。

相关推荐
爱学习的大牛12320 小时前
使用C++开发Android .so库的优势与实践指南
android·.so·1024程序员节
帅锅锅0071 天前
SeLinux Type(类型)深度解析
android·操作系统
2501_915921431 天前
iOS混淆与IPA加固全流程(iOS混淆 IPA加固 Ipa Guard实战)
android·ios·小程序·https·uni-app·iphone·webview
游戏开发爱好者81 天前
iOS 26 App 开发阶段性能优化 从多工具协作到数据驱动的实战体系
android·ios·小程序·uni-app·iphone·webview·1024程序员节
2501_915106321 天前
深入剖析 iOS 26 系统流畅度,多工具协同监控与性能优化实践
android·ios·性能优化·小程序·uni-app·cocoa·iphone
小彤花园1 天前
GooglePlay更改签名秘钥报错(2025最新版)
android·google
Answer_momo1 天前
一文读懂 Kotlin 数据流 Flow 的使用
android
雨白1 天前
Kotlin Flow 入门:构建响应式异步数据流
android·kotlin
阿里云云原生1 天前
告别手动埋点!Android 无侵入式数据采集方案深度解析
android·云原生