eclipse生成的apk和系统编译产生的apk有何不同

不同点:

1、签名不同;



+++++++++++++++++++++++++++++++++++++++++++++++++=


Android中的应用程序如何获得系统权限

在 android 的 API中有提供 SystemClock.setCurrentTimeMillis()函数来修改系统时间,可惜无论你怎么调用这个函数都是没用的,无论模拟器还是真机,在logcat中总会得到"Unable to open alarm driver: Permission denied ".这个函数需要root权限或者运行与系统进程才可以用


获取系统 权限 有两种 方法:


第一个方法简单点,不过 需要在Android系统源码的环境下 用make来编译

1. 在应用程序的AndroidManifest.xml中的 manifest节点 中加入

android:sharedUserId="android.uid.system"这个属性。

2. 修改Android.mk文件,加入LOCAL_CERTIFICATE := platform这一行,platform 就是 指 用 platform.pk8和platform.x509.pem两个文件 来 签名。用这两个key签名后apk才真正可以放入系统进程中;

3. 使用mm命令来编译,生成的apk就有修改系统时间的权限了。

第二个办法麻烦点,不过不用开虚拟机跑到源码环境下用make来编译:

eclipse源码编译,无需用make来编译(android源码目<D:\myandroid_mx27>):


1、首先,AndroidManifest.xml中manifest节点加入android:sharedUserId="android.uid.system"这个属性

2、用eclipse编译出apk(ClockSetting.apk)文件,但这个文件不能用,用解压工具打开 这个apk,然后删掉META-INF目录下的CERT.SFCERT.RSA 两个文件(其实不删除也可以)

3、这步需要在android源码中进行,使用android系统 的platform密钥来重新给apk文件签名。
首先,找到密钥文件,在我的Android源码目录中的位置是"build/target/product/security",下面的platform.pk8和platform.x509.pem两个文件

然后,用Android提供的SignApk工具来签名,signapk的源代码是在"build/tools/signapk"下,这是为下面的编译工作做些准备:


<1>、编译 签名工具 signapk.jar
命令行
cd build/tools/signapk 进入到signapk.java代码目录下,
javac Signapk.java
获取 SignApk$SignatureOutputStream.classSignApk.class

建立目录zgjwh/com/android/signapk/,将两个class文件放入signapk 目录下,在build/tools/signapk/ 下执行
jar cvfm signapk.jar SignApk.mf -C zgjwh/  .
注意:"zgjwh/"后面的"."前面有空格
生成signapk.jar文件,得到了Android提供的签名程序signapk.jar


<2>、用目标系统的platform密钥签名

1)mkdir SignApk

2)将之前产生的signapk.jar拷贝到SignApk文件夹中
3)cp build/target/product/security/{platform.x509.pem,platform.pk8} SignApk
4)将要重新签名的apk也拷贝到SignApk中
5)java -jar signapk.jar platform.x509.pem platform.pk8 old.apk new.apk
这样就得到了 具有 系统权限的 apk文件。


<3>、打开真机,安装。

最 后解释一下原理,首先加入android:sharedUserId="android.uid.system"这个属性。通过Shared User id,把拥有同一个User id的多个APK可以配置成运行在同一个进程中那么把程序的UID配成android.uid.system,也就是要让程序运行在系统进程中,这样就 有权限来修改系统时间了。

只是加入UID还不够,如果这时候安装APK的话发现无法安装,提示签名不符,原因是程序想要运行在系统进程中还要有目标系统的platform的key, 就是上面第二个方法提到的platform.pk8和platform.x509.pem两个文件。用这两个key签名后apk才真正可以放入系统进程 中。

第一个方法中加入LOCAL_CERTIFICATE := platform其实就是用这两个key来签名。  

这也有一个问题:就是这样生成的程序只有在原始的Android系统或者是自己编译的系统中才可以 用,因为这样的系统才可以拿到 platform.pk8和platform.x509.pem两个文件。要是别家公司做的Android,连安装都安装不了。试试原始的Android 中的key来签名,程序在模拟器上运行OK,不过放到G3上安装直接提示"Package ... has no signatures that match those in shared user android.uid.system",这样也是保护了系统的安全。  

最后还说下,这个android:sharedUserId属性不只可以把 apk放到系统进程中,也可以配置多个APK运行在一个进程中,这样可以共享数据,应该会很有用的





原文地址:https://www.cnblogs.com/liulaolaiu/p/11744744.html