修改Android源碼實(shí)現(xiàn)原生應(yīng)用雙開(kāi),應(yīng)用多開(kāi)

1. 準(zhǔn)備

效果圖

把某系統(tǒng)雙開(kāi)的兩個(gè)app的信息進(jìn)行對(duì)比

1.1 目錄的對(duì)比

1.1.1 data目錄對(duì)比

原應(yīng)用:

/data/user/0/com.luoyesiqiu.crackme/files

被復(fù)制的應(yīng)用:

/data/user/999/com.luoyesiqiu.crackme/files

1.1.2 apk所在目錄對(duì)比

原應(yīng)用:

/data/app/com.luoyesiqiu.crackme-H1Dvbka0t42rzlCAqSpgHQ==/base.apk

被復(fù)制的應(yīng)用:

/data/app/com.luoyesiqiu.crackme-H1Dvbka0t42rzlCAqSpgHQ==/base.apk

通過(guò)對(duì)比apk安裝目錄和數(shù)據(jù)目錄,我們可以知道,該系統(tǒng)的雙開(kāi)是共用同一個(gè)apk,但是卻擁有獨(dú)立的數(shù)據(jù)目錄

1.2 進(jìn)程信息對(duì)比

USER           PID  PPID     VSZ    RSS WCHAN            ADDR S NAME
u0_a161      30284   918 2276572  48420 SyS_epoll_wait      0 S com.luoyesiqiu.crackme
u999_a161    30311   918 2276572  48004 SyS_epoll_wait      0 S com.luoyesiqiu.crackme

通過(guò)查看進(jìn)程信息,可以知道,這兩個(gè)應(yīng)用運(yùn)行于不同的用戶中。

為了實(shí)現(xiàn)和它相似的功能,我們做下文的配置。

2. 修改創(chuàng)建用戶限制

從Android5.0開(kāi)始,Android支持創(chuàng)建Profile.默認(rèn)情況下,系統(tǒng)只允許創(chuàng)建一個(gè)新的多開(kāi)用戶,也就是只能雙開(kāi),但是修改源碼可以達(dá)到創(chuàng)建多個(gè)用戶。

修改frameworks/base/services/core/java/com/android/server/pm/UserManagerService.java
的MAX_MANAGED_PROFILES字段,改成自己想要?jiǎng)?chuàng)建的最大用戶數(shù),它的默認(rèn)值是1.

3. 創(chuàng)建用戶

創(chuàng)建一個(gè)用戶即創(chuàng)建一個(gè)多開(kāi)容器,調(diào)用createProfile方法,flag傳入0x00000020,以創(chuàng)建一個(gè)用戶并將它開(kāi)啟

private  static int getUserIdFromUserInfo(Object userInfo) {
    int userId = -1;
    try {
        Field field_id = userInfo.getClass().getDeclaredField("id");
        field_id.setAccessible(true);
        userId = (Integer)field_id.get(userInfo);
    } catch (Exception e) {
        e.printStackTrace();
    }
    return userId;
}

public boolean startUser(int userId){
    Object iActivityManager = null;
    try {
        iActivityManager = Class.forName("android.app.ActivityManagerNative").getMethod("getDefault").invoke(null);

        boolean isOk=(boolean)iActivityManager.getClass().getMethod("startUserInBackground",int.class)
                .invoke(iActivityManager,userId);
        return isOk;
    } catch (Exception e) {
        e.printStackTrace();
    }
    return false;
}


public  String createProfile(Context context, String userName, int flag) {
    UserManager mUserManager = (UserManager) context.getSystemService(Context.USER_SERVICE);

    UserHandle userHandle = UserHandle.getUserHandleForUid(0);

    Log.d(TAG,"userHandle = "+userHandle.toString());
    try {
        int getIdentifier=(int)userHandle.getClass().getMethod("getIdentifier").invoke(userHandle);
        Log.d(TAG,"Identifier = "+getIdentifier);
        mUserInfo=mUserManager.getClass().getMethod("createProfileForUser",String.class, int.class, int.class)
                .invoke(mUserManager
                        ,userName
                        , flag
                        ,getIdentifier);
        if(mUserInfo==null){
            Log.d(TAG, "mUserInfo is null!");
            return null;
        }
        int userId = getUserIdFromUserInfo(mUserInfo);
        boolean isOk=startUser(userId);
        Log.d(TAG, "startUserInBackground() userId = " + userId + " | isOk = " + isOk);
        return isOk ? ""+userId : null;
    } catch (Exception e) {
        e.printStackTrace();
    }
    return null;
}

注:創(chuàng)建用戶的App要在AndroidManifest.xml的manifest節(jié)點(diǎn)下加入android:sharedUserId="android.uid.system"字段,加入<uses-permission android:name="android.permission.MANAGE_USERS"/>權(quán)限,還要使用系統(tǒng)的platform簽名對(duì)apk進(jìn)行簽名。

4. 配置系統(tǒng)應(yīng)用不安裝到子用戶

默認(rèn)情況下,在創(chuàng)建一個(gè)新用戶的時(shí)候,系統(tǒng)會(huì)給新用戶復(fù)制一份系統(tǒng)應(yīng)用,但是在子用戶中我們并不需要系統(tǒng)應(yīng)用,所以我們要在子用戶中取消安裝這些系統(tǒng)應(yīng)用。

注:系統(tǒng)應(yīng)用可以不安裝到子用戶,但是系統(tǒng)服務(wù)一定要安裝到子用戶,否則,運(yùn)行在子用戶的app可能無(wú)法正常運(yùn)行。

修改frameworks/base/services/core/java/com/android/server/pm/Settings.java

createNewUserLI方法,對(duì)系統(tǒng)應(yīng)用和系統(tǒng)服務(wù)是否安裝到子用戶進(jìn)行配置。

    private final String[] excludeLiStrings={
        "android",
        "android.ext.services",
        "android.ext.shared",
        "com.android.bluetooth",
        "com.android.htmlviewer",
        "com.android.inputdevices",
        "com.android.shell",
        "com.android.certinstaller",
        "com.android.externalstorage",
        "com.android.providers.contacts",
        "com.android.providers.downloads",
        "com.android.providers.media",
        "com.android.providers.settings",
        "com.android.providers.userdictionary",
        "com.android.server.telecom",
        "com.android.packageinstaller",
        "com.android.settings",
        "com.android.providers.telephony",
        "com.android.mms.service",
        "com.android.webview",
        "com.android.location.fused",
        "com.android.cts.priv.ctsshim",
        "com.android.statementservice",
        "com.android.defcontainer",
        "com.android.keychain",
        "com.android.proxyhandler",
        "com.android.dreams.basic",
        "com.android.printspooler",
        "com.android.pacprocessor",
        "com.android.providers.downloads.ui"
    };
    private boolean isInExcludeList(String pkg){
        for(String excludePkg:excludeLiStrings){
            if(excludePkg.equals(pkg)){
                return true;
            }
        }
        return false;
    }
    void createNewUserLI(@NonNull PackageManagerService service, @NonNull Installer installer,
            int userHandle) {
        String[] volumeUuids;
        String[] names;
        int[] appIds;
        String[] seinfos;
        int[] targetSdkVersions;
        int packagesCount;
        synchronized (mPackages) {
            Collection<PackageSetting> packages = mPackages.values();
            packagesCount = packages.size();
            volumeUuids = new String[packagesCount];
            names = new String[packagesCount];
            appIds = new int[packagesCount];
            seinfos = new String[packagesCount];
            targetSdkVersions = new int[packagesCount];
            Iterator<PackageSetting> packagesIterator = packages.iterator();
            for (int i = 0; i < packagesCount; i++) {
                PackageSetting ps = packagesIterator.next();
                if (ps.pkg == null || ps.pkg.applicationInfo == null) {
                    continue;
                }
                // Only system apps are initially installed.
                //Slog.w(TAG, "User handle:"+userHandle+",pkg name:"+ps.name);
                //修改的地方,在列表外的應(yīng)用不安裝到子用戶
                if(userHandle > 0 && !isInExcludeList(ps.name)){
                    ps.setInstalled(false, userHandle);
                }
                else{
                     ps.setInstalled(ps.isSystem(), userHandle);
                }
                // Need to create a data directory for all apps under this user. Accumulate all
                // required args and call the installer after mPackages lock has been released
                volumeUuids[i] = ps.volumeUuid;
                names[i] = ps.name;
                appIds[i] = ps.appId;
                seinfos[i] = ps.pkg.applicationInfo.seinfo;
                targetSdkVersions[i] = ps.pkg.applicationInfo.targetSdkVersion;
            }
        }
        for (int i = 0; i < packagesCount; i++) {
            if (names[i] == null) {
                continue;
            }
            // TODO: triage flags!
            final int flags = StorageManager.FLAG_STORAGE_CE | StorageManager.FLAG_STORAGE_DE;
            try {
                installer.createAppData(volumeUuids[i], names[i], userHandle, flags, appIds[i],
                        seinfos[i], targetSdkVersions[i]);
            } catch (InstallerException e) {
                Slog.w(TAG, "Failed to prepare app data", e);
            }
        }
        synchronized (mPackages) {
            applyDefaultPreferredAppsLPw(service, userHandle);
        }
    }

5. 給非系統(tǒng)用戶安裝和卸載軟件

  1. 安裝app到指定用戶

pm install -t -r --user <userId> <apkPath>

  • -t 允許安裝測(cè)試應(yīng)用

  • -r 替換存在的

  • --user 指定安裝到的用戶

注:安裝app后要重啟默認(rèn)啟動(dòng)器(Launcher),不然可能會(huì)出現(xiàn)奇怪的問(wèn)題

  1. 從指定用戶卸載app

pm uninstall --user <userId> <pkgName>

6. 設(shè)置App默認(rèn)只安裝到主用戶

開(kāi)啟子用戶后,如果調(diào)用adb install或者pm install來(lái)安裝apk,會(huì)把a(bǔ)pk安裝所有用戶。這不是我們想要的,所以,我們修改成執(zhí)行這些命令時(shí),只把a(bǔ)pp安裝到主用戶。

第一步:針對(duì)用pm install命令安裝apk的方式

frameworks/base/cmds/pm/src/com/android/commands/pm/Pm.java

private static class InstallParams {
    SessionParams sessionParams;
    String installerPackageName;
    //int userId = UserHandle.USER_ALL;
    int userId = UserHandle.USER_SYSTEM;
}

第二步:針對(duì)用adb install命令安裝apk的方式

在舊版本系統(tǒng)上,adb install會(huì)調(diào)用pm install來(lái)安裝apk,但在新版的系統(tǒng)上會(huì)調(diào)用cmd package命令來(lái)安裝apk。

package命令的具體實(shí)現(xiàn)在:

frameworks/base/services/core/java/com/android/server/pm/PackageManagerShellCommand.java

所以,修改以下代碼:

private static class InstallParams {
    SessionParams sessionParams;
    String installerPackageName;
    //int userId = UserHandle.USER_ALL;
    int userId = UserHandle.USER_SYSTEM;
}

7. 刪除用戶

adb shell pm remove-user <userId>

或者調(diào)用以下代碼刪除

public  void deleteUser(Context context,int userId){
    UserManager userManager=(UserManager) context.getSystemService(Context.USER_SERVICE);
    try {
        userManager.getClass().getMethod("removeUser",int.class).invoke(userManager,userId);

    } catch (Exception e) {
        e.printStackTrace();
    }
}

8. 修改用戶App右下角標(biāo)

開(kāi)啟多用戶后,如果給多個(gè)子用戶安裝相同的App,它們會(huì)顯示相同的右下小圖標(biāo)(在源碼中被叫做Badge),讓我們難以辨別,我們可以讓不同的用戶顯示不同的右下小圖標(biāo),數(shù)字圖標(biāo)就是不錯(cuò)的選擇,我們來(lái)看看如何修改

frameworks/base/core/java/android/app/ApplicationPackageManager.java的getBadgeResIdForUser方法,返回一個(gè)Drawable資源id,作為子用戶App的右下小圖標(biāo)

private int getBadgeResIdForUser(int userId) {
    // Return the framework-provided badge.
    if (isManagedProfile(userId)) {
        return com.android.internal.R.drawable.ic_corp_icon_badge;
    }
    return 0;
}

這個(gè)圖標(biāo)是要在右下角的,所以在做圖標(biāo)的時(shí)候,要做一張大的圖標(biāo),它的右下角放著要顯示的小圖標(biāo),其余部分以透明填充。做好圖標(biāo)后要生成svg格式,用Android Studio以Vector Assets導(dǎo)入,大小64x64,導(dǎo)入成功會(huì)在項(xiàng)目的res/drawable生成drawable資源文件,把資源文件替換到frameworks/base/core/res/res/drawable/ic_corp_icon_badge.xml,并在frameworks/base/core/res/res/values/symbols.xml添加對(duì)drawable文件的聲明

9. 在最新任務(wù)列表出現(xiàn)多開(kāi)應(yīng)用

默認(rèn)情況下,最近任務(wù)列表是不會(huì)出現(xiàn)多開(kāi)應(yīng)用的。

frameworks/base/services/core/java/com/android/server/am/ActivityManagerService.java的getRecentTasks方法中,有一段校驗(yàn):

for (int i = 0; i < recentsCount && maxNum > 0; i++) {
    TaskRecord tr = mRecentTasks.get(i);
    //....
    if (!tr.mUserSetupComplete) {
         // Don't include task launched while user is not done setting-up.
        if (DEBUG_RECENTS) Slog.d(TAG_RECENTS,
                     "Skipping, user setup not complete: " + tr);
                continue;
        }
    //....
    res.add(rti);
    //....
}

可以將這段校驗(yàn)注釋掉,tr是frameworks/base/services/core/java/com/android/server/am/TaskRecord.java類實(shí)例,mUserSetupComplete賦值如下:

mUserSetupComplete = Settings.Secure.getIntForUser(mService.mContext.getContentResolver(),
        USER_SETUP_COMPLETE, 0, userId) != 0;

10. 修改多開(kāi)應(yīng)用最近任務(wù)的名稱

子用戶默認(rèn)會(huì)在最近任務(wù)的應(yīng)用名稱前加上"工作"這兩個(gè)字,語(yǔ)言是英文會(huì)顯示"Work",如果想隱藏它們

中文:

frameworks/base/core/res/res/values-zh-rCN/strings.xml

英文:

frameworks/base/core/res/res/values/strings.xml

修改managed_profile_label_badge字段,去掉"工作"或者"Work"即可。

11. 修改卸載時(shí)的提示文本

如果是多開(kāi)應(yīng)用,卸載時(shí)提示的文本和主用戶是不一樣的,如果需要修改,則修改下面的文件

中文:

packages/apps/PackageInstaller/res/values-zh-rCN/strings.xml

英文:

packages/apps/PackageInstaller/res/values/strings.xml

修改uninstall_application_text_user字段的值

12. 參考

Android 多用戶 —— 從入門到應(yīng)用分身 (上)

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成,瀏覽時(shí)請(qǐng)結(jié)合常識(shí)與多方信息審慎甄別。
平臺(tái)聲明:文章內(nèi)容(如有圖片或視頻亦包括在內(nèi))由作者上傳并發(fā)布,文章內(nèi)容僅代表作者本人觀點(diǎn),簡(jiǎn)書系信息發(fā)布平臺(tái),僅提供信息存儲(chǔ)服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

友情鏈接更多精彩內(nèi)容