apk获得Android系统权限的方法

悠悠 2022-02-15 13:13 289阅读 0赞

[http://www.cnblogs.com/chenbin7/archive/2013/01/10/2854768.html][http_www.cnblogs.com_chenbin7_archive_2013_01_10_2854768.html]

想写一个重启系统的apk(reboot.apk)，因为没有权限，所以编译出来的apk无法达到效果。

网上查到的方法讲的不太清楚，至少我是这么觉得，因为我照着做，试了好多次才成功。下面是我尝试过并成功的两个方法，总结如下。

方法1：通过将项目作为一个模块，放到Android系统源码中进行编译~~~

步骤如下：

**1.** 在应用程序的AndroidManifest.xml中的manifest节点中加入"android:sharedUserId="android.uid.system"这个属性。

![复制代码][copycode.gif]

![复制代码][copycode.gif]

ps: android:sharedUserId ="android.uid.system" 将app提升到系统权限，需要到源码中编译；还有关机权限： *android.permission.SHUTDOWN*

2.编译apk

(1)将应用程序的src文件、res文件和AndroidManifest.xml文件拷贝到Android系统源码package/apps目录下

(2)编写一个Android.mk文件(最简单的方法就是拷贝其他模块中的Android.mk文件)，修改Android.mk文件，加入LOCAL\_CERTIFICATE := platform这一行

Android.mk：

![复制代码][copycode.gif]

LOCAL_PATH:= $(call my-dir)
    include $(CLEAR_VARS)
    
    LOCAL_MODULE_TAGS := optional
    
    LOCAL_SRC_FILES := $(call all-java-files-under, src)
    
    LOCAL_PACKAGE_NAME := 你的项目名
    LOCAL_CERTIFICATE := platform    #添加这一句
    
    include $(BUILD_PACKAGE)

![复制代码][copycode.gif]

(3)mm 编译，生成apk

总结：其实就是把应用程序当作系统应用进行编译~~这样之后就会有系统权限了。

方法2：这个办法麻烦点，不过不用跑到源码环境下用make来编译：

步骤：

1. 同上，加入android:sharedUserId="android.uid.system"这个属性。

2. 使用eclipse编译出apk文件，但是这个apk文件是不能用的。

3. 用压缩软件打开apk文件，删掉META-INF目录下的CERT.SF和CERT.RSA两个文件。

4. 使用目标系统的platform密钥来重新给apk文件签名。这步比较麻烦，

(4.1)首先找到密钥文件。是"build/target/product/security"路径下的platform.pk8和platform.x509.pem两个文件。

(4.2)然后用Android提供的Signapk工具(即signapk.jar)来签名。signapk的源代码是在"build/tools/signapk"下。

(4.3)进入"build/tools/signapk"目录下(接下来一直在该目录下进行以下指令)

![复制代码][copycode.gif]

1.javac Signapk.java  //编译生成SignApk$SignatureOutputStream.class和SignApk.class文件，将这两个文件拷贝到新创建的com/android/signapk目录下。
    2.jar cvfm signapk.jar SignApk.mf com //JAR命令使用中有解释
    3.将reboot.apk、platform.pk8、platform.x509.pem文件复制到"build/tools/signapk"目录下，然后执行下面指令。
    4.java -jar signapk.jar platform.x509.pem platform.pk8 reboot.apk reboot_signed.apk //生成了reboot_signed.apk，这个就是最终想要的apk了

![复制代码][copycode.gif]

ps1：如果源码全编译过，那就已经生成了signapk.jar文件，可以直接拷贝过来，路径在/out/host/linux-x86/framework/signapk.jar。当然，要是没有环境全编译源码，但又需要signapk.jar文件，就可以通过以上方法来获得。打包生成signapk.jar文件可以重用，不用每次都重新打包。

ps2：key，就是上面第二个方法提到的platform.pk8和platform.x509.pem两个文件。用这两个key签名后apk才真正可以放入系统进程中。第一个方法中加入LOCAL\_CERTIFICATE := platform其实就是用这两个key来签名。这也有一个问题，就是这样生成的程序只有在原始的Android系统或者是自己编译的系统中才可以用，因为这样的系统才可以拿到 platform.pk8和platform.x509.pem两个文件。要是别家公司做的Android上连安装都安装不了。

[http_www.cnblogs.com_chenbin7_archive_2013_01_10_2854768.html]: http://www.cnblogs.com/chenbin7/archive/2013/01/10/2854768.html
[copycode.gif]: /images/20220215/cb09e6e788614bb2bbd630a993f962e1.png