android定制系统完全解除应用安装限制

在Android开发过程中,应用安装功能是很常见的,但随着sdk版本变高,限制也越来越严格。除了用户可见的【未知来源】安装限制,还是开发中对文件Uri读取的限制,需要权限INSTALL_GRANT_RUNTIME_PERMISSIONS。

仅仅开发APP的话,按照官方文档说明进行开发即可。但在定制方案系统开发中,限制太多,用户体验不佳,一般都会去掉这些限制。以下是从系统源码层面进行修改,去掉这两个限制。

结论先行(给忙人看的)

  1. 只在 自己编译的 Android 固件 里改源码,才能把 grantUriPermission 这一步"省掉"。

  2. 改法就是 UriGrantsManagerService.checkGrantUriPermissionUnlocked() 直接 return GRANT_ALLOW ,或者把 INSTALL_GRANT_RUNTIME_PERMISSIONS 强制恒为 true

  3. 改完后重新 make -j$(nproc) 并烧录整机;普通 App 想用"免授权"手段安装,没有 root/系统签名根本做不到

下面给出完整思路与关键源码位置,按需取用。


一、先弄清楚流程(为什么必须 grant)

App → startActivity(Intent) → AMS → UriGrantsManagerService

checkGrantUriPermissionUnlocked()

→ 没权限就抛 SecurityException → 安装器直接崩。

所以"取消限制"= 让这段检查永远通过


二、AOSP 具体改动点

  1. 路径
    frameworks/base/services/core/java/com/android/server/uri/UriGrantsManagerService.java

  2. 关键函数
    private @GrantUriPermissionResult int checkGrantUriPermissionUnlocked(...)

  3. 最小改动(暴力版,开发调试可用)

    // 大约在 1280 行附近
    private @GrantUriPermissionResult int checkGrantUriPermissionUnlocked(
    int callingUid, int targetUid, Uri uri, final int intentFlags,
    int targetUserId) {
    // 直接放行
    return GRANT_ALLOW;
    }

  4. 稍微"温柔"一点(只让安装流程放行)

    // 只针对系统安装器包名
    if ("com.android.packageinstaller".equals(
    getPackageManagerInternal().getNameForUID(targetUid))) {
    return GRANT_ALLOW;
    }


三、把"未知来源"弹窗也干掉

frameworks/base/services/core/java/com/android/server/pm/PackageManagerService.java

j

复制代码
// 搜索 INSTALL_GRANT_RUNTIME_PERMISSIONS
final boolean grantPermissions =
        (args.installFlags & PackageManager.INSTALL_GRANT_RUNTIME_PERMISSIONS) != 0;
// 改成
final boolean grantPermissions = true;

这样 任何 APK 安装都不会再弹权限确认框,包括危险权限。


四、必须知道的副作用

  • 任何应用都可把 任意文件 URI 丢给系统安装器,安全风险极大

  • 通过 CTS/GTS 测试会失败,不适合商用出货

  • OTA 升级会覆盖掉你的 patch,需要重新打补丁。


五、如果只想"自己 App 静默装"而不改系统

没有 平台签名 + 系统权限 就做不到;

有平台签名可参考 PackageInstaller.Session 反射方案,但仍需 INSTALL_PACKAGES 权限,普通 App 无法持有。

相关推荐
2501_915909061 小时前
iOS 应用上架全流程解析,苹果应用发布步骤、ipa 上传工具、TestFlight 测试与 App Store 审核经验
android·macos·ios·小程序·uni-app·cocoa·iphone
路上^_^1 小时前
安卓基础组件024-fagment
android
ljt27249606611 小时前
Compose笔记(五十一)--rememberTextMeasurer
android·笔记·android jetpack
阿蓝8582 小时前
Android代码架构
android
ZFJ_张福杰8 小时前
【Flutter】GetX最佳实践与避坑指南
android·flutter·ios·getx
一直向钱15 小时前
android 基于okhttp的socket封装
android·okhttp
夜晚中的人海16 小时前
【C++】异常介绍
android·java·c++
蜀中廖化20 小时前
Android Studio 导入 opencv
android·opencv·android studio
奋斗的小鹰21 小时前
ASM Bytecode Viewer 插件查看kotlin和java文件的字节码
android·kotlin·asm
欢喜躲在眉梢里1 天前
mysql中的日志
android·运维·数据库·mysql·adb·日志·mysql日志