Android 系统开发进阶：将应用配置为系统应用的完整指南

---

🛠️ 第一步：集成到 ROM 源码与平台密钥签名

要成为系统应用，APK 必须是 ROM 镜像的一部分，并使用 ROM 的平台密钥进行签名。这是获得最高级别权限（如签名权限）的技术门槛。

1. 使用 Soong 构建系统进行配置

现代 AOSP 构建系统采用 Soong （配置文件为 Android.bp）取代了传统的 Make。需要将应用源码集成到 AOSP 源码树的 packages/apps/ 目录下，并创建 Android.bp 文件：

Python

// Android.bp 配置示例
android_app {
    name: "YourAppName",
    srcs: ["src/**/*.java"],
    manifest: "AndroidManifest.xml",

    // 关键配置 1: 权限级别和安装路径
    // 将应用安装到 /system/priv-app 目录，成为特权应用
    privileged: true,

    // 关键配置 2: 签名
    // 使用 ROM 的平台密钥进行签名，这是获取 'signature' 权限的关键
    certificate: "platform",

    package_name: "com.your.app",
    // ... 其他依赖项和资源配置
}

• privileged: true : 确保应用被安装到 /system/priv-app 目录。
• certificate: "platform" : 指示 Soong 使用 ROM 的 平台密钥（Platform Key） 对应用进行签名。只有平台签名的应用才能访问系统框架中受 signature 级别保护的 API。

---

🔒 第二步：理解和声明特权权限

在 Manifest 文件中，需要声明应用所需的系统级别权限。这些权限分为两类：

A. 签名权限 (Signature Permissions)

• 机制： 基于应用签名证书匹配。
• 作用： 保护系统框架内部和核心系统组件中受 android:protectionLevel="signature" 保护的 API 和功能。
• 如何获取： 应用必须使用与定义该权限的组件（通常是 Android 框架）相同的密钥签名 （通过第一步中的 certificate: "platform" 实现）。

B. 特权权限 (Privileged Permissions)

• 机制： 基于安装路径 (/priv-app) 和 白名单配置。
• 作用： 允许应用执行高危的系统操作，例如控制电源、设备管理等。
• 示例： android.permission.REBOOT, android.permission.SHUTDOWN, android.permission.FORCE_STOP_PACKAGES 等。

在 AndroidManifest.xml 中声明需要的权限：

XML

<manifest xmlns:android="http://schemas.android.com/apk/res/android"
    package="com.your.app">

    <uses-permission android:name="android.permission.REBOOT"/>

    <uses-permission android:name="com.android.internal.permission.ACCESS_MY_INTERNAL_FEATURE"/>

    </manifest>

---

📜 第三步：配置特权权限白名单 (Android 8.0+)

从 Android 8.0 (Oreo) 开始，仅仅将应用放置在 /system/priv-app 目录已不足以获取特权权限。必须通过 白名单 机制明确授予这些权限。

1. 定位白名单文件

特权权限白名单文件通常位于 ROM 镜像的 /etc/permissions/ 目录下，文件命名为 privapp-permissions-*.xml。

2. 配置白名单

需要在对应的 XML 文件中添加配置，明确允许应用获取其在 Manifest 中声明的每一个特权权限。

XML

<?xml version="1.0" encoding="utf-8"?>
<permissions>
    <privapp-permissions package="com.your.app">
        
        <permission name="android.permission.REBOOT"/>
        <permission name="android.permission.READ_PRIVILEGED_PHONE_STATE"/>
        
    </privapp-permissions>
</permissions>

拥有 REBOOT 权限的能力

一旦成功通过上述所有步骤获得了 android.permission.REBOOT 权限，应用就能使用 PowerManager 服务来执行完整的系统重启流程：

Java

// 示例：在 Java 代码中调用重启
PowerManager pm = (PowerManager) context.getSystemService(Context.POWER_SERVICE);
// 权限检查通过后，执行设备重启
pm.reboot("maintenance_reason"); 

这对于设备维护、远程管理和 OTA 更新后的操作至关重要。

---

总结

将应用设置为系统应用是一个涉及 ROM 编译、签名密钥和权限配置的系统级任务。核心步骤是：

1. 使用 Soong (Android.bp) 集成应用，并设置 certificate: "platform" 和 privileged: true。
2. 在 Manifest 中声明所需的签名权限和特权权限。
3. 在 privapp-permissions-*.xml 白名单文件中明确授予特权权限。