Android UID相关知识

这篇具有很好参考价值的文章主要介绍了Android UID相关知识。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

一、UID/PID/GID/GIDS的含义和作用

  • UID : android中uid用于标识一个应用程序,uid在应用安装时被分配,并且在应用存在于手机上期间,都不会改变。一个应用程序只能有一个uid,多个应用可以使用sharedUserId 方式共享同一个uid,前提是这些应用的签名要相同。
  • PID : 进程ID,可变的
  • GID : 对应于linux中用户组的概念,android 中 gid 等于uid
  • GIDS : GIDS相当于一个权限的集合,一个UID可以关联GIDS,表明该UID拥有多种权限
    一个进程就是host应用程序的沙箱,里面一般有一个UID和多个GIDS,每个进程只能访问UID的权限范围内的文件和GIDs所允许访问的接口,构成了Android最基本的安全基础。

二、UID 的分配:

app 的 UID 和 GID 是安装的时候就确认的, 关键的代码如下:

private PackageParser.Package scanPackageDirtyLI(PackageParser.Package pkg,
final int policyFlags, final int scanFlags, long currentTime, @Nullable UserHandle user)
throws PackageManagerException {
if (DEBUG_PACKAGE_SCANNING) {
if ((policyFlags & PackageParser.PARSE_CHATTY) != 0)
Log.d(TAG, "Scanning package " + pkg.packageName);
}

applyPolicy(pkg, policyFlags);
.....................................

if (pkgSetting == null) {
.......................
// SIDE EFFECTS; updates system state; move elsewhere
if (origPackage != null) {
mSettings.addRenamedPackageLPw(pkg.packageName, origPackage.name);
}
//主要是这句, PMS 维护着 mSettings 这个数据结构,里面存储着所有应用的安装信息
mSettings.addUserToSettingLPw(pkgSetting);
} else {
// REMOVE SharedUserSetting from method; update in a separate call.
//
// TODO(narayan): This update is bogus. nativeLibraryDir & primaryCpuAbi,
// secondaryCpuAbi are not known at this point so we always update them
// to null here, only to reset them at a later point.
Settings.updatePackageSetting(pkgSetting, disabledPkgSetting, suid, destCodeFile,
pkg.applicationInfo.nativeLibraryDir, pkg.applicationInfo.primaryCpuAbi,
pkg.applicationInfo.secondaryCpuAbi, pkg.applicationInfo.flags,
pkg.applicationInfo.privateFlags, pkg.getChildPackageNames(),
UserManagerService.getInstance(), usesStaticLibraries,
pkg.usesStaticLibrariesVersions);
}
....................
return pkg;
}

frameworks\base\services\core\java\com\android\server\pm\Settings.java:

/**
* Registers a user ID with the system. Potentially allocates a new user ID.
* @throws PackageManagerException If a user ID could not be allocated.
*/
void addUserToSettingLPw(PackageSetting p) throws PackageManagerException {
if (p.appId == 0) {
// Assign new user ID
p.appId = newUserIdLPw(p);
} else {
// Add new setting to list of user IDs
addUserIdLPw(p.appId, p, p.name);
}
if (p.appId < 0) {
PackageManagerService.reportSettingsProblem(Log.WARN,
"Package " + p.name + " could not be assigned a valid UID");
throw new PackageManagerException(INSTALL_FAILED_INSUFFICIENT_STORAGE,
"Package " + p.name + " could not be assigned a valid UID");
}
}
// uid 的分配
// Returns -1 if we could not find an available UserId to assign
private int newUserIdLPw(Object obj) {
// Let's be stupidly inefficient for now...
final int N = mUserIds.size();
//从0开始,找到第一个未使用的ID,此处对应之前有应用被移除的情况,复用之前的ID
for (int i = mFirstAvailableUid; i < N; i++) {
if (mUserIds.get(i) == null) {
mUserIds.set(i, obj);
return Process.FIRST_APPLICATION_UID + i;
}
}

//最多只能安装 9999 个应用
// None left?
if (N > (Process.LAST_APPLICATION_UID-Process.FIRST_APPLICATION_UID)) {
return -1;
}

mUserIds.add(obj);
// 可以解释为什么普通应用的UID 都是从 10000开始的
return Process.FIRST_APPLICATION_UID + N;
}

三、查看应用UID 的几种方式

  • 方法1: ps 命令计算
    android uid,Android系统,android
    这个 u0_a106 就表示该应用是 user 0(主用户)下面的应用,id是 106,前面说过 普通应用程序的UID 都是从 10000开始的,所以 最终计算出的 UID 就是 10106
    多用户情况下的 UID 计算类似:
    android uid,Android系统,android

    可以看到 工作用户的 userID 是 14,后面是一样的。计算方式是:

/**
* Returns the uid that is composed from the userId and the appId.
* @hide
*/
public static int getUid( int userId,  int appId) {
if (MU_ENABLED) {//是否支持多用户
//PER_USER_RANGE  为 100000
return userId * PER_USER_RANGE + (appId % PER_USER_RANGE);
} else {
return appId;
}
}

所以最后 工作空间内应用的 UID 是 100000 * 14 + 10106 = 1410106

  • 方法2: 通过 pid 查看
    android uid,Android系统,android

    第2列 的 10854 就是 com.tencent.mm进程当前的PID号,然后执行

cat proc/pid号/status

就会得到一大串数据,里面就包含了UID的信息.
android uid,Android系统,android

  • 方法3: 如果手机有root权限的话,可以导出 data/system/packages.list 文件, 里面可以看到所有应用的包名及对应的 UID

  • 方法4:通过代码拿到应用的 ApplicationInfo的实例,applicationInfo.uid,参考第4节

四、通过uid获取包名,通过包名获取uid

  • 通过包名获取UID
PackageManager mPm = getPackageManager();
try {
ApplicationInfo applicationInfo = mPm.getApplicationInfo("com.tencent.mm", 0);
int uid = applicationInfo.uid;
Toast.makeText(MainActivity.this, "" + uid, Toast.LENGTH_SHORT).show();
}catch (Exception e){
e.printStackTrace();
}
  • 通过 UID 获取包名
String packagename = getPackageManager().getNameForUid(uid);

五、设置自己的应用UID为系统进程的UID

系统进程UID有三种:

android:sharedUserId=“android.uid.system”
android:sharedUserId=“android.uid.shared”
android:sharedUserId=“android.media”

我们这里取第一种来实验下,其他两种实现的方式都一样。

1、声明UID

首先我们需要在manifest中声明该应用的UID:

<?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:android="http://schemas.android.com/apk/res/android"
    package="cn.izis.chessdeskrobot"
    android:sharedUserId="android.uid.system"
    >
...
</manifest>

2、签名打包

六、sharedUserId介绍

安装在设备中的每一个apk文件,Android给每个APK进程分配一个单独的用户空间,其manifest中的userid就是对应一个Linux用户都会被分配到一个属于自己的统一的Linux用户ID,并且为它创建一个沙箱,以防止影响其他应用程序(或者其他应用程序影响它)。用户ID 在应用程序安装到设备中时被分配,并且在这个设备中保持它的永久性。
通过Shared User id,拥有同一个User id的多个APK可以配置成运行在同一个进程中.所以默认就是可以互相访问任意数据. 也可以配置成运行成不同的进程, 同时可以访问其他APK的数据目录下的数据库和文件.就像访问本程序的数据一样.

UID在linux中就是用户的ID,表明时哪个用户运行了这个程序,主要用于权限的管理。而在android 中又有所不同,因为android为单用户系统,这时UID 便被赋予了新的使命,数据共享,为了实现数据共享,android为每个应用几乎都分配了不同的UID,不像传统的linux,每个用户相同就为之分配相 同的UID。(当然这也就表明了一个问题,android只能时单用户系统,在设计之初就被他们的工程师给阉割了多用户),使之成了数据共享的工具。

因此在android中PID,和UID都是用来识别应用程序的身份的,但UID是为了不同的程序来使用共享的数据。
对于一个APK来说,如果要使用某个共享UID的话,必须做一下两部步:
1、相同的在Manifest节点中增加android:sharedUserId属性。
2、相同的在Android.mk中增加LOCAL_CERTIFICATE的定义。(既签名相同)

如果有看系统源码的同学,可以看到一些系统应用就是这样:
系统中所有使用android.uid.system作为共享UID的APK,都会首先在manifest节点中增加 android:sharedUserId=“android.uid.system”,然后在Android.mk中增加 LOCAL_CERTIFICATE := platform。可以参见Settings等

系统中所有使用android.uid.shared作为共享UID的APK,都会在manifest节点中增加 android:sharedUserId=“android.uid.shared”,然后在Android.mk中增加 LOCAL_CERTIFICATE := shared。可以参见Launcher等

系统中所有使用android.media作为共享UID的APK,都会在manifest节点中增加 android:sharedUserId=“android.media”,然后在Android.mk中增加LOCAL_CERTIFICATE := media。可以参见Gallery等。

关于签名:
build/target/product/security目录中有四组默认签名供Android.mk在编译APK使用:

1、testkey:普通APK,默认情况下使用。
2、platform:该APK完成一些系统的核心功能。经过对系统中存在的文件夹的访问测试,这种方式编译出来的APK所在进程的UID为system。
3、shared:该APK需要和home/contacts进程共享数据。
4、media:该APK是media/download系统中的一环。文章来源地址https://www.toymoban.com/news/detail-843291.html

到了这里,关于Android UID相关知识的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

原文地址:https://blog.csdn.net/l289123557/article/details/135172974

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • Linux 建立用户和修改用户UID,GID

    预设用户名为tom,UID=222,GID=222 首先我们来创建一个用户,创建用户命令: useradd tom(useradd 用户名) 创建好用户名后,再来创建用户的密码,于是接着创建密码,创建密码命令: passwd tom(passwd 用户名) 弄好后,我们再来查看是否建立成功,为了更好的,更直面的展示,我

    2024年02月06日
    浏览(5)
  • 鼎博梯控MF1卡UID卡修复

    物业发了4张卡MF1卡,默认无法修改卡号的(当时不知道); 需要交物业费更新日期,手里只有两张卡,另外两个家人拿走了,正好我有修改卡的设备PM6,就准备只升级手里的两张卡,然后回去自己复制更新剩下的卡。 升级完后,拿出设备,解码导出最新数据,然后放上两张

    2024年02月09日
    浏览(4)
  • STM32唯一设备标识符UID的读取

    2024年02月04日
    浏览(8)
  • idea快速生成Serializable序列化UID的方法

    ①在idea的File–Settings–Editor–Inspections里搜索 Serializable class without serialVersionUID 记得点Apply和OK

    2024年02月12日
    浏览(11)
  • 内核和用户空间中的TID,GID, PID,uid

    要获取关于eBPF中的进程信息,可以使用以下函数: bpf_get_current_pid_tgid()、 bpf_get_current_uid_gid()、 bpf_get_current_comm(char *buf, int size_of_buf)。 当程序被绑定到对某个内核函数调用时,就可以使用它们。UID/GID应该比较明确,但对于那些以前没有接触过内核操作细节的人来说,还是需要

    2024年02月07日
    浏览(14)
  • HIVE SQL cannot recognize input near ‘(‘ ‘select‘ ‘uid‘ in joinSource

    报错信息: cannot recognize input near \\\'(\\\' \\\'select\\\' \\\'uid\\\' in joinSource 网上查到有说是因为子查询没有起别名,自查没有这个问题 后来发现是在注释里使用了\\\',场景类似这样 把这段注释移动到代码最顶部依然报错,怀疑是\\\'导致的,删除后就成功运行了 没有查到关于hive sql 里 注释中使

    2024年02月12日
    浏览(17)
  • [kernel] 带着问题看源码 —— setreuid 何时更新 saved-set-uid (SUID)

    在写《 [apue] 进程控制那些事儿 》/\\\"进程创建\\\"/\\\"更改进程用户 ID 和组 ID\\\"一节时,发现 setreuid 更新实际用户 ID (RUID) 或有效用户 ID (EUID) 时,保存的设置用户 ID (saved set-user-id SUID) 只会随 EUID 变更,并不像 man 上说的会随 RUID 变更 (man setreuid): 下面是实测结果: 调用参数 (root

    2024年04月10日
    浏览(8)
  • Not allowed to start service Intent app is in background uid UidRecord

    问题: 项目中有个锁屏service,间隔30秒屏幕黑屏,向右滑动解锁,防止误操作的,最近客户反馈崩溃次数有点多 查看崩溃日志如下 分析: android 8.0(O)以后后台服务做了限制 解决: 1,在manifests.xml加入权限 2,启动服务startService改动 3,开启通知,否则报错如下: 意思是5秒内必须调用startFor

    2024年02月14日
    浏览(13)
  • 对文件权限误操作导致的sudo报错Sudo doesn‘t work: “/etc/sudoers is owned by uid 1000, should be 0”的问题

          系统是Ubuntu20.04,使用VsCode在局域网ssh登陆主机。 为了给ssh登陆主机的vscode提供写入权限,试图用这个命令给vscode整个etc文件夹的读取权限 然后sudo就没有办法使用了 只有一个用户,没有超级管理员,没有sudo没有办法修改权限的配置文件。 试图将权限改回全部用户的

    2024年02月12日
    浏览(9)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包