开机启动调研

结论

详细步骤

Miui

--开机启动

• 进入设置开机启动的界面. 通过 adb shell dumpsys activity activities | grep "*" 可见当前堆栈信息

// 这个就是最上层的activity名字。可见目标apk的包名是com.android.settings。初步推断应该是系统的Setting的apk
com.android.settings/com.miui.securitycenter.permission.AppPermissionsEditor

• 去系统中找到对应的apk
  肯定是系统级。所以我们直接去 /system/app/ 下面看看.
  可以找到Settings.apk. 这个看上去很有可能就是我们找到。
• 后面就是反编译apk了。unzip >> dex2jar >> jad .细节这里就不在赘述。
• 查看AppPermissionsEditor 找到如下的关键代码:
• 结论：
  miui通过applicationInfo的flags中来判定是否支持开机启动。
• 代码:

--启动设置页

• 仅能进入应用详情界面。无法跳转到设置开机权限界面
• 代码:

华为

--开机启动

华为的历程还是比较艰难的。

思路和Miui一样。找到对应的apk,反编译,找到关键代码。看看是否能复现。

• 进入设置开机启动的界面. 通过 adb shell dumpsys activity activities | grep "*" 可见当前堆栈信息

发现包名是com.huawei.systemmanager 
Activity为.optimize.bootstart.BootStartActivity

• 同样去 system/app 找到最相似的apk

这个是odex文件。所以需要将odex转为dex.
  这个需要下载baksmali,smali这个东西。
  具体odex到dex命令如下
  adb pull /system/framework . 
  java -jar baksmali-2.0.3.jar -d . -x HwSystemManager.odex
  java -Xmx512M -jar smali-2.0.3.jar out -o classes.dex 
  这样我们就拿到dex了.路上会一堆警告先不用管。

• 然后dex反编译。发现根本走不通。会出现error。是得我们不能找到想要的optimize.bootstart.BootStartActivity。
• 只能通过查看smali文件。
  思路:

• 界面是个ListView。那么肯定对应有adapter。里面的数据肯定包含是否允许开机启动的变量。
• 而且肯定有入口设置开机启动状态。因为界面有个button么。哈。
• 最终我们找到changeSwitchStatus这个函数发现mAllow属性就是控制是否开机启动的。
• 同时发现重要的成员变量:mFilteredAllStartAppList
• 然后顺着mFilteredAllStartAppList。可以发现Adapter在构造的时候第一参数传进去的。
• mFilteredAllStartAppList加载是通过StartupInfoLoadingTask加载的。然后通过静态方法access$100把结果放回去。
• 自然去doInBackground搞去
• 发现高能函数BootStartManager#getAllStartAppList。之后可找到getForbidAppListInTable。这个是加获取禁止启动加载数据的。
• 最 终，可见通过ContentProvider获取禁止启动app的数据。
  下面这句话说明的请求的uri

sget-object v1, Lcom/huawei/systemmanager/optimize/Const;->START_UP_FORBIDDEN_APPS_URI:Landroid/net/Uri;

• 然后通过Uri，本以为可以happy的拿到数据了。写完代码之后。运行。Crash...

java.lang.SecurityException: Permission Denial: opening provider com.huawei.systemmanager.optimize.db.OptimizeProvider from ProcessRecord{43aae548 15462:com.gudong.client/u0a95} (pid=15462, uid=10095) requires com.android.permission.system_manager_interface or com.android.permission.system_manager_interface

• 请求其他app时需要权限。加上提示中的权限也不可。
• 反编译AndroidManifest.xml。看看到底是什么原因。
  java -jar ~/Software/java-decompile/AXMLPrinter2.jar AndroidManifest.xml >> AndroidManifest.txt

protectionLevel值为3.查文档如下。非相同证书签名或系统才能使用此权限

• 结论：
  并不能直接读取华为meta7中，禁止开机启动的数据

--启动设置页

• 有AndroidManifest.xml。 直接启动该Activity即可。
• 代码: