सामान्य डेवलपर कैसे प्रयास करते हैं IPermissionRevokedByPolicy()?

Question

एपीआई स्तर 23 जोड़ा isPermissionRevokedByPolicy() on PackageManager। यह "नीति के द्वारा" false वापस जाने के लिए अगर एक अनुरोध किया अनुमति एक निश्चित पैकेज के लिए अवरुद्ध है माना जाता है:

आमतौर पर डिवाइस स्वामी या प्रोफ़ाइल स्वामी ने ऐसी नीति लागू हो सकती हैं।

कुछ ऐसा है जिसे एक डेवलपर isPermissionRevokedByPolicy() पैदा करने के लिए कुछ पैकेज/अनुमति संयोजन के लिए false वापस जाने के लिए, धोखाधड़ी का सेट कार्य के लिए पूरे एंड्रॉयड के माध्यम से जा से कम कर सकते हैं?

Answer 1

बेशक, मैं गलत हो सकता हूं, लेकिन ऐसा लगता है कि संक्षिप्त उत्तर "नहीं, वहां नहीं है" दुर्भाग्य से। यहाँ ApplicationPackageManager का कोड है::

एक और अधिक विस्तारित जवाब थोड़ा

@Override 
public boolean isPermissionRevokedByPolicy(String permName, String pkgName) { 
    try { 
     return mPM.isPermissionRevokedByPolicy(permName, pkgName, mContext.getUserId()); 
    } catch (RemoteException e) { 
     throw new RuntimeException("Package manager has died", e); 
    } 
} 

जहां एम पी एम -

private final IPackageManager mPM; 

यह निर्माता है, जो ContextImpl.getPackageManager द्वारा कहा जाता है में प्रारंभ किया जा रहा है() :

@Override 
public PackageManager getPackageManager() { 
    if (mPackageManager != null) { 
     return mPackageManager; 
    } 

    IPackageManager pm = ActivityThread.getPackageManager(); 
    if (pm != null) { 
     // Doesn't matter if we make more than one instance. 
     return (mPackageManager = new ApplicationPackageManager(this, pm)); 
    } 

    return null; 
} 

(source code)

गहरी जा रहे हैं और ActivityThread.getPackageManager (में देख):

public static IPackageManager getPackageManager() { 
    if (sPackageManager != null) { 
     //Slog.v("PackageManager", "returning cur default = " + sPackageManager); 
     return sPackageManager; 
    } 
    IBinder b = ServiceManager.getService("package"); 
    //Slog.v("PackageManager", "default service binder = " + b); 
    sPackageManager = IPackageManager.Stub.asInterface(b); 
    //Slog.v("PackageManager", "default service = " + sPackageManager); 
    return sPackageManager; 
} 

(source code)

इन सभी चरणों मैं btw isPermissionRevokedByPolicy के वास्तविक क्रियान्वयन को खोजने के लिए कर रहा था। तब मुझे यह पता लगाना पड़ा कि कौन आईपैकेज मैनेजर को बढ़ाता है। स्टब - यह पैकेजमैनेजर सेवा है (source code)।

@Override 
public boolean isPermissionRevokedByPolicy(String permission, String packageName, int userId) { 
    if (UserHandle.getCallingUserId() != userId) { 
     mContext.enforceCallingPermission(
       android.Manifest.permission.INTERACT_ACROSS_USERS_FULL, 
       "isPermissionRevokedByPolicy for user " + userId); 
    } 
    if (checkPermission(permission, packageName, userId) 
      == PackageManager.PERMISSION_GRANTED) { 
     return false; 
    } 
    final long identity = Binder.clearCallingIdentity(); 
    try { 
     final int flags = getPermissionFlags(permission, packageName, userId); 
     return (flags & PackageManager.FLAG_PERMISSION_POLICY_FIXED) != 0; 
    } finally { 
     Binder.restoreCallingIdentity(identity); 
    } 
} 

संभावित "नकली" विशेष रूप से अनुमति की स्थिति, आप checkPermission और getPermissionFlags तरीकों को हैक करने की आवश्यकता होगी:

तो यहाँ वास्तविक क्रियान्वयन है। समस्या, मुझे डर है कि कम से कम, प्रतिबिंब के बिना, पैकेज मैनेजर सेवा के साथ ApplicationPackageManager को खिलाने का कोई स्पष्ट तरीका नहीं है।

Answer 2

मुझे नहीं लगता कि एक सीधा तरीका है। लेकिन अगर कॉलिंग पैकेज के रनटाइम permissionstate को बदल दिया जा सकता है, तो ispermissionrevokedbypolicy() झूठी वापसी करेगा। लेकिन मुझे लगता है कि यह एक मुश्किल हिस्सा भी होगा।