这是一个创建于 2036 天前的主题，其中的信息可能已经有所发展或是发生改变。
有的厂商会提供一些用户可以自己安装的软件，如魅族的 google 安装器，三星的 one hand operation，这些软件所提供的功能都是需要 root 权限的，这些软件是如何做到的？是系统预先给一些 app 留了后门吗？
 | 1 singerll 2020-03-22 14:06:19 +08:00 via Android 好像是在系统分区预置了同名的包，安装时直接替换了？ |
 | 2 XnEnokq9vkvVq4 2020-03-22 14:13:29 +08:00 估计和以前 EMUI 通过 lzplay.net 安装 GMS 差不多 |
 | 3 seers 2020-03-22 14:15:42 +08:00 私有 api |
 | 4 h4de5 2020-03-22 15:23:43 +08:00  5 做过一些 Android Framework 开发工作，总结下我知道的原理吧。 1.签名，就是第三方应用和系统应用采用同一个私钥签名，并且声明为系统应用那么这个应用程序就非常无敌了。他不需要获取 /bin/su 权限，能做 root 权限的功能，还可以调用系统的私有 api 。一般我们定制 room 系统的一些应用会采用这种方式，比如你手机里面无法删除的那些大部分应用都采用系统应用的方式。可以参考我发布到酷安的这个应用程序。https://www.coolapk.com/apk/com.android.testsystempermission 2.系统中应用白名单，这种针对系统内置一个搜狗输入法，一个百度输入法，手机厂商不可能把自己的系统签名给到百度或者搜狗，他就放置一个 baiduinput.apk souguoinpu.apk 这样输入法软件是私有的，权限比较低，但是也不会被卸载。 参考 https://www.cnblogs.com/wangjie1990/p/11327598.html https://source.android.com/devices/tech/config/perms-whitelist |
Select Language