1. 程式人生 > >Android中應用程式獲得系統簽名許可權

Android中應用程式獲得系統簽名許可權

       在Android中呼叫系統SystemClock.setCurrentTimeMillis()函式,和使用Instrumentation類的時候會需要系統許可權。

       需要在AndroidManifest.xml中manifest裡面新增

        android:sharedUserId="android.uid.system"

        我用的是Android 4.4的  eclipse  編譯通過

       網上還有給應用程式新增系統簽名許可權的方法我也試過。

     以下文字是網上流傳的方法:

        1. 同上,加入android:sharedUserId="android.uid.system"這個屬性。

        2. 使用eclipse編譯出apk檔案,但是這個apk檔案是不能用的。

        3. 用壓縮軟體開啟apk檔案,刪掉META-INF目錄下的CERT.SF和CERT.RSA兩個檔案。

        4. 使用目標系統的platform金鑰來重新給apk檔案簽名。這步比較麻煩,首先找到金鑰檔案,

                在我的Android原始碼目錄中的位置是"build\target\product\security",

               下面的platform.pk8和platform.x509.pem兩個檔案。

       然後用Android提供的Signapk工具來簽名,signapk的原始碼是在"build\tools\signapk"下,用法為"signapk platform.x509.pem platform.pk8 input.apk output.apk

",檔名最好使用絕對路徑防止找不到,也可以修改原始碼直接使用。

這樣最後得到的apk和第一個方法是一樣的。

        最後解釋一下原理,首先加入android:sharedUserId="android.uid.system"這個屬性。通過Shared User id,擁有同一個User id的多個APK可以配置成執行在同一個程序中。那麼把程式的UID配成android.uid.system,也就是要讓程式執行在系統程序中,這樣就有許可權來修改系統時間了。

        只是加入UID還不夠,如果這時候安裝APK的話發現無法安裝,提示簽名不符,原因是程式想要執行在系統程序中還要有目標系統的platform. key,就是上面第二個方法提到的platform.pk8和platform.x509.pem兩個檔案。用這兩個key簽名後apk才真正可以放入系統程序中。第一個方法中加入LOCAL_CERTIFICATE := platform其實就是用這兩個key來簽名。

        這也有一個問題,就是這樣生成的程式只有在原始的Android系統或者是自己編譯的系統中才可以用,因為這樣的系統才可以拿到platform.pk8和platform.x509.pem兩個檔案。要是別家公司做的Android上連安裝都安裝不了。試試原始的Android中的key來簽名,程式在模擬器上執行OK,不過放到G3上安裝直接提示"Package ... has no signatures that match those in shared user android.uid.system",這樣也是保護了系統的安全。

        最最後還說下,這個android:sharedUserId屬性不只可以把apk放到系統程序中,也可以配置多個APK執行在一個程序中,這樣可以共享資料,應該會很有用的。

用法:以PMDemo.apk  為例子 生成新的apk    ClockSettingSigned.apk   使用Java -jar  命令

java -jar signapk.jar platform.x509.pem platform.pk8 PMDemo.apk ClockSettingSigned.apk

需要檔案  signapk.jar platform.x509.pem platform.pk8