关于目录

/system/priv-app 中包括 Launcher,SystemUI, SettingsProvider 等,均是系统的核心应用,这些应用能使用系统级的权限,4.4 之前的所有 /system/app 下的软件都能使用系统级的权限。

Google 这样做是把内置到系统的应用也做个级别的区别。

放到 /system/priv-app 下的应用比放到 /system/app 下的应用可以声明获得更多的权限。

在 Android 中,每个应用都有自己的权限声明,比如要使用系统限制的权限(例如 android.permission.WRITE_SECURE_SETTINGS),我们就需要把程序安装到 /system/app 下。

手机被 root 后,通过 adb push 可以把 apk 推送到这两个目录,作为系统应用,用户无法删除。

关于进程

从应用的运行角度来说,/system/priv-app 中的 service 是不能被 kill 掉的,就算通过 adb kill 掉后系统也会重新拉起。例如:

1 Line 14879: 09-28 10:07:06.352  1624  2165 W ActivityManager: Scheduling restart of crashed service com.xxx.xxx/.xxx.xxxin 1000ms
2 Line 14907: 09-28 10:07:06.366  1624  2165 I ActivityManager: Start proc 5588:com.xxx.xxx/u0a96 for restart com.xxx.xxx

好处是进程可以保持始终运行,并且能拿到最多的权限;坏处是无法正常升级,因为一被 kill 马上又被拉起来,并且升级完成后,再起来的还是旧版本的 service。

所以,我们的应用被预装到终端手机 ROM 中时,为了保活,并且尽量减少终端厂商的工作量,如果能解决升级的问题,对于终端厂商来说就只需要把应用 push 到 /system/priv-app 下就可以了。没有找到解决升级的办法,最终采用的方案往往是 push 到 /system/app,系统通过一个 service(如 phone)来 bind 我们的 service,一旦 disconnect 之后再来 bind,实现保活。

关于 System App

在 PackageManagerService 中对是否是 System App 的判断:

1 private static boolean isSystemApp(PackageParser.Package pkg) {
2   return (pkg.applicationInfo.flags & ApplicationInfo.FLAG_SYSTEM) != 0;
3 }
4 
5 private static boolean isSystemApp(PackageSetting ps) {
6   return (ps.pkgFlags & ApplicationInfo.FLAG_SYSTEM) != 0;
7 }

具有 ApplicationInfo.FLAG_SYSTEM 标记的,被视为 System App。

有两类 App 属于 System App:

  1. 特定 shared uid 的 App
    例如:shared uid 为 android.uid.systemandroid.uid.phoneandroid.uid.logandroid.uid.nfcandroid.uid.bluetoothandroid.uid.shell。这类 App 都被赋予了 ApplicationInfo.FLAG_SYSTEM 标志。
  2. 特定目录中的 App
    特定目录包括:/vendor/overlay/system/framework/system/priv-app/system/app/vendor/app/oem/app。这些目录中的 App,被视为 System App。

关于 Privileged App

Privileged App,即「特权应用」,主要原因是此类特权 App 可以使用 protectionLevel 为 signatureOrSystem 或者 protectionLevel 为 signature|privileged 的权限。

从 PackageManagerService 的 isPrivilegedApp() 可以看出特权 App 是具有 ApplicationInfo.PRIVATE_FLAG_PRIVILEGED 标志的一类 App。

1 private static boolean isPrivilegedApp(PackageParser.Package pkg) {
2   return (pkg.applicationInfo.privateFlags & ApplicationInfo.PRIVATE_FLAG_PRIVILEGED) != 0;
3 }

特权 App 首先必须是 System App,也就是说 System App 分为普通的 System App 和特权的 System App(System App = 普通 System App + 特权 App)。

直观的(但不准确严谨)说,普通的 System App 就是 /system/app 目录中的 App,特权的 System App 就是 /system/priv-app 目录中的 App(priv-app 是 privileged app 的简写)。

两类 Privileged App

特权 App首先是 System App,然后要具有 ApplicationInfo.PRIVATE_FLAG_PRIVILEGED 标志。

有两类 App属于 Privileged App(特权 App):

参考 PackageManagerService 的构造方法

  1. 特定 uid 的 App
    shared uid 为 android.uid.systemandroid.uid.phoneandroid.uid.logandroid.uid.nfcandroid.uid.bluetoothandroid.uid.shell 的 App 被赋予了 privileged 的权限。这些 App 同时也是 System App。
  2. 特定目录中的 App
    /system/framework/system/priv-app 目录下的 App 被赋予了 privileged 的权限。其中 /system/framework 目录中的 apk,只是包含资源,不包含代码(dex)。

扩展阅读: