会挽雕弓如满月，西北望，射天狼。这篇文章主要讲述Android的静默安装相关的知识，希望能为你提供帮助。
原文
【Android的静默安装】 
android的静默安装似乎是一个很有趣很诱人的东西，但是，用普通做法，如果手机没有root权限的话，似乎很难实现静默安装，因为Android并不提供显示的Intent调用，一般是通过以下方式安装apk：

?

1 2 3

Intent intent = new Intent(Intent.ACTION_VIEW); intent.setDataAndType(Uri.fromFile(file), "application/vnd.android.package-archive"); startActivity(intent);

但是，这并没有真正的实现静默安装，因为有用户界面，会让用户知道。那么，怎么在后台悄悄的安装APK呢？只能试图去看看Android系统源码正常安装APK的过程，我这边下载的源码是Android5.0系统的，5个G的大小，但是可能由于Android5.0有一些安全方面的更新，跟之前的版本还是有一定的差距的，但是，学会一个之后再去学另一个相似的过程，那就简单许多了，就像学会了C语言，再学java，也并非什么难事。
Android系统把所有的Permission（权限）依据其潜在风险划分为四个等级，即"normal"、 "dangerous"、 "signature"、 "signatureOrSystem"。APK的安装对应的权限是 INSTALL_PACKAGES，权限等级属于后两者。所以，最终想实现APK的静默安装，必然需要一些特殊的处理，执行安装的这个进程，须为系统进程。
那么，我们就来看看Android自身是如何实现安装APK的。安装的命令是pm install... 我们定位到系统源码的/frameworks/base/cmds/pm/src/com/android/commands/pm/Pm.java这个文件，他实现了pm命令，我们看runInstall方法，这就是APK的安装过程。

?

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120

private void runInstall() {     int installFlags = 0;     int userId = UserHandle.USER_ALL;     String installerPackageName = null;         String opt;         String originatingUriString = null;     String referrer = null;     String abi = null;         while ((opt=nextOption()) != null) {         if (opt.equals("-l")) {             installFlags |= PackageManager.INSTALL_FORWARD_LOCK;         } else if (opt.equals("-r")) {             installFlags |= PackageManager.INSTALL_REPLACE_EXISTING;         } else if (opt.equals("-i")) {             installerPackageName = nextOptionData();             if (installerPackageName == null) {                 System.err.println("Error: no value specified for -i");                 return;             }         } else if (opt.equals("-t")) {             installFlags |= PackageManager.INSTALL_ALLOW_TEST;         } else if (opt.equals("-s")) {             // Override if -s option is specified.             installFlags |= PackageManager.INSTALL_EXTERNAL;         } else if (opt.equals("-f")) {             // Override if -s option is specified.             installFlags |= PackageManager.INSTALL_INTERNAL;         } else if (opt.equals("-d")) {             installFlags |= PackageManager.INSTALL_ALLOW_DOWNGRADE;         } else if (opt.equals("--originating-uri")) {             originatingUriString = nextOptionData();             if (originatingUriString == null) {                 System.err.println("Error: must supply argument for --originating-uri");                 return;             }         } else if (opt.equals("--referrer")) {             referrer = nextOptionData();             if (referrer == null) {                 System.err.println("Error: must supply argument for --referrer");                 return;             }         } else if (opt.equals("--abi")) {             abi = checkAbiArgument(nextOptionData());         } else if (opt.equals("--user")) {             userId = Integer.parseInt(nextOptionData());         } else {             System.err.println("Error: Unknown option: " + opt);             return;         }     }         if (userId == UserHandle.USER_ALL) {         userId = UserHandle.USER_OWNER;         installFlags |= PackageManager.INSTALL_ALL_USERS;     }         final Uri verificationURI;     final Uri originatingURI;     final Uri referrerURI;         if (originatingUriString != null) {         originatingURI = Uri.parse(originatingUriString);     } else {         originatingURI = null;     }         if (referrer != null) {         referrerURI = Uri.parse(referrer);     } else {         referrerURI = null;     }         // Populate apkURI, must be present     final String apkFilePath = nextArg();     System.err.println("\tpkg: " + apkFilePath);     if (apkFilePath == null) {         System.err.println("Error: no package specified");         return;     }         // Populate verificationURI, optionally present     final String verificationFilePath = nextArg();     if (verificationFilePath != null) {         System.err.println("\tver: " + verificationFilePath);         verificationURI = Uri.fromFile(new File(verificationFilePath));     } else {         verificationURI = null;     }         LocalPackageInstallObserver obs = new LocalPackageInstallObserver();     try {         VerificationParams verificationParams = new VerificationParams(verificationURI,                 originatingURI, referrerURI, VerificationParams.NO_UID, null);             mPm.installPackageAsUser(apkFilePath, obs.getBinder(), installFlags,                 installerPackageName, verificationParams, abi, userId); //注意！！最终就是调用这个方法来进行安装的             synchronized (obs) {             while (!obs.finished) {                 try {                     obs.wait();                 } catch (InterruptedException e) {                 }             }             if (obs.result == PackageManager.INSTALL_SUCCEEDED) {                 System.out.println("Success");             } else {                 System.err.println("Failure ["                         + installFailureToString(obs)                         + "]");             }         }     } catch (RemoteException e) {         System.err.println(e.toString());         System.err.println(PM_NOT_RUNNING_ERR);     } }

知道了这个过程之后，就大概知道怎么做了。既然系统底层把这个API屏蔽了，那就想办法去绕过这层屏蔽，来使用它。首先想到的就是使用AIDL，不知道AIDL这东西的，先问度娘去吧~~在上面的代码中，最终实现安装的那一句话，mPm.installPackageAsUser(...)，mPm是个什么东西？不难发现，IPackageManager类型，那么这个类从哪里来？搜寻一下，位于/frameworks/base/core/java/android/content/pm这个包底下，拷贝到我们工程目录底下，包名不能变，只拷贝这一个文件的话，一定是不行了，会报其他的一些aidl找不到，相应地也拷贝过来。Android5.0中，aidl改动还是比较大的，所以要拷贝很多东西过来，还要进行一些改动...我也是花了挺久才改到他没报错。
最终，工程的目录如下所示~~

文章图片

那么，如何来使用它呢？

• 1、先获取系统服务android.os.ServiceManager，这个又是隐藏的，怎么办？考验Java水平的时候到了~~没错，用反射机制，来获取ServiceManager类，以及该类里面的方法；
  
• 2、有了服务之后，我们就要去拿到IPackageManager这个对象；
  
• 3、调用IPackageManager里面的installPackage方法进行安装；
  

实现代码如下：

?

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101

package com.example.autoinstall;     import java.io.File; import java.io.FileOutputStream; import java.io.IOException; import java.io.InputStream; import java.io.OutputStream; import java.lang.reflect.Method;     import android.app.Activity; import android.content.Intent; import android.content.pm.IPackageInstallObserver2; import android.content.pm.IPackageManager; import android.content.pm.VerificationParams; import android.net.Uri; import android.os.Bundle; import android.os.IBinder; import android.os.RemoteException; import android.view.View;     public class MainActivity extends Activity {         @Override     protected void onCreate(Bundle savedInstanceState) {         super.onCreate(savedInstanceState);         setContentView(R.layout.activity_main);     }         /**       * Button点击事件       * @param view       */     public void install(View view)     {         String path = "";         if (FileUtils.isSdcardReady()) {             path = FileUtils.getSdcardPath();         } else {             path = FileUtils.getCachePath(this);         }         String fileName = path + "/AidlServerDemo.apk";         File file = new File(fileName);                     try {             if(!file.exists())                 copyAPK2SD(fileName);             Uri uri = Uri.fromFile(new File(fileName));                         // 通过Java反射机制获取android.os.ServiceManager             Class< ?> clazz = Class.forName("android.os.ServiceManager");             Method method = clazz.getMethod("getService", String.class);             IBinder iBinder = (IBinder) method.invoke(null, "package");             IPackageManager ipm = IPackageManager.Stub.asInterface(iBinder);             @SuppressWarnings("deprecation")             VerificationParams verificationParams = new VerificationParams(null, null, null, VerificationParams.NO_UID, null);                         // 执行安装（方法及详细参数，可能因不同系统而异）             ipm.installPackage(fileName, new PackageInstallObserver(), 2, null, verificationParams, "");         } catch (Exception e) {             // TODO Auto-generated catch block             e.printStackTrace();         }         }         // 用于显示结果     class PackageInstallObserver extends IPackageInstallObserver2.Stub {             @Override         public void onUserActionRequired(Intent intent) throws RemoteException {             // TODO Auto-generated method stub             }             @Override         public void onPackageInstalled(String basePackageName, int returnCode, String msg, Bundle extras) throws RemoteException {             //returnCode< span style="font-family: Arial, Helvetica, sans-serif; "> 为1，就是安装成功< /span>                 }     };         /**       * 拷贝assets文件夹的APK插件到SD       *       * @param strOutFileName       * @throws IOException       */     private void copyAPK2SD(String strOutFileName) throws IOException {         FileUtils.createDipPath(strOutFileName);         InputStream myInput = this.getAssets().open("AidlServerDemo.apk");         OutputStream myOutput = new FileOutputStream(strOutFileName);         byte[] buffer = new byte[1024];         int length = myInput.read(buffer);         while (length > 0) {             myOutput.write(buffer, 0, length);             length = myInput.read(buffer);         }         myOutput.flush();         myInput.close();         myOutput.close();     } }

每个版本的系统源码里面的aidl可能会不一样，所以具体调用的方法和参数，还得根据实际情况而定，需要去仔细阅读Pm.java这个文件的源码。
在其他版本可能只需要拷贝这4个文件：PackageManager.java、 IPackageDeleteObserver.aidl 、IPackagerInstallObserver.aidl、 IPackageMoveObserver.aidl
然后，还需在配置清单文件里面添加INSTALL_PACKAGE权限

?

1	< uses-permission android:name="android.permission.INSTALL_PACKAGES"/>

然后把该应用的uid设置为系统级别的，在manifest标签下添加以下属性

?

1	android:sharedUserId="android.uid.system"

仅仅这样的话，还是没法实现静默安装，因为系统并不认为你这个app是系统级别的应用，所以，还应该对该应用的APK进行系统签名（注意：不是那个静默安装的APK，是这个实现静默安装程序的APK）。签名过程如下：
总共需要三个文件：

• 1、SignApk.jar                                          %系统源码%/out/host/linux-x86/framework/signapk.jar
• 2、platform.x509.pem                  %系统源码%/build/target/product/security/platform.x509.pem
• 3、platform.pk8                                      %系统源码%/build/target/product/security/platform.pk8
  

打开终端，执行命令 java -jar SignApk.jar platform.x509.pem platform.pk8 未签名APK 签名后APK，例如
java -jar SignApk.jar platform.x509.pem  platform.pk8 AutoInstall.apk AutoInstall_new.apk 
之后，把签名过后的APK安装到手机上，打开，点击静默安装，在去程序页看看，发现安装成功~~

           
文章图片

 
文章图片


本文主要是提供了一种实现静默安装的思路，但是具体怎么做到兼容各个系统，举一反三，

推荐阅读

• 

  乐苑环游世界第一站（最美的风景在路上“拉萨-林芝”（自驾篇））
• 

  宝宝频繁吃奶的原因
• 

  鱼没有腌好有点腥怎样补救
• 

  Android M(6.0) 权限爬坑之旅
• 

  荣耀9XPro手机无法开机的原因
• 

  新冠疫苗|辉瑞新冠疫苗已致两人死亡，国产疫苗引发全球抢购
• 

  G610手机参数 华为G610还能升级系统吗
• 

  【SpringCloud-Alibaba系列教程】4.服务管理
• 

  redis client有哪些 redis客户端有哪些
• 

  大金中央空调u1故障代码解决步骤,考虑这几点原因
• 

  大商道人物结局
• 

  吃太多香蕉会致人死亡？科学分析香蕉的“毒”
• 

  早上调皮幽默的问候句子 早安调皮句子超棒的幽默早安问候语
• 

  兰花的颜色有哪些特点 兰花的颜色有哪些
• 

  西门子燃气灶点火按压熄火出现这种故障怎么办,主要是看这个指标
• 

  《王者荣耀》“王炸流”狄仁杰崛起,可贴脸站撸铠皇,排位胜率接近90%,应该怎么玩？
• 

  蛙泳怎么提高呼吸技术
• 

  冰箱旁边放植物好养吗? 冰箱上面能放植物吗
• 

  2022长沙市养老金上调发放时间 退休人员养老金上调标准
• 

  灵川县景点

• VS2017 Cordova 出现错误 @ionic/app-scripts 未安装
• 我是如何理解Android的Handler模型_2
• 出现Android.os.NetworkOnMainThreadException 错误
• Android studio统计项目总行数
• Android基础新手教程——4.2.3 Service精通
• android 中ProgressBar的使用
• androiduses-permission和permission具体解释
• IDEA:Application Server was not connected before run configuration stop, reason: Unable to ping 1099
• Android 广播接受者