Android群英传笔记——第九章：Android系统信息和安全机制

Android群英传笔记——第九章：Android系统信息和安全机制

Android系统信息的获取

PackageManager的使用

ActivityManager的使用

Android安全机制

一. Android系统信息的获取

android.os.Build

SystemProperty

1.android.os.Build

Build.BOARD——主板

Build.BRAND——Android系统定制商

Build.SUPPORTED_ABIS——CPU指令集

Build.DEVICE——设备参数

Build.DISPLAY——显示屏参数

Build.FINGERPRINT——唯一编号

Build.SERIAL——硬件序列号

Build.ID——修订版本列表

Build.MANUFACTURER——硬件制造商

Build.MODEL——版本

Build.HARDWARE——硬件名

Build.PRODUCT——手机产品名

Build.TAGS——描述Build的标签

Build.TYPE——Builder类型

Build.VERSION.CODENAME——当前开发代号

Build.VERSION.INCREMENTAL——源码控制版本号

Build.VERSION.RELEASE——版本字符串

Build.VERSION.SDK_INT——版本号

Build.HOST——host值

Build.USER——User名

Build.TIME——编译时间

2.SystemProperty

os.version——OS版本

os.name——OS名称

os.arch——OS架构

user.home——home属性

user.name——name属性

user.dir——Dir属性

user.timezone——时区

path.separator——路径分隔符

line.separator——行分隔符

file.separator——文件分隔符

java.vendor.url——Java vender Url属性

java.class.path——Java Class属性

java.class.version——Java Class版本

java.vendor——Java Vender属性

java.version——Java版本

java.home——Java Home属性

3.Android系统信息实例

tv_message.append("主板:"+ Build.BOARD+"\n");
tv_message.append("Android系统定制商:"+ Build.BRAND+"\n");
tv_message.append("CPU指令集:"+ Build.SUPPORTED_ABIS+"\n");
tv_message.append("设置参数:"+ Build.DEVICE+"\n");
tv_message.append("显示屏参数:"+ Build.DISPLAY+"\n");
tv_message.append("唯一编号:"+ Build.SERIAL+"\n");

tv.append("OS版本："+System.getProperty("os.version")+"\n");
tv.append("OS名称："+System.getProperty("os.name")+"\n");
tv.append("OS架构："+System.getProperty("os.arch")+"\n");
tv.append("Home属性："+System.getProperty("user.home")+"\n");
tv.append("Name属性："+System.getProperty("user.name")+"\n");

二.Android APK应用程序信息获取值PackageManager

1.PackageManager

ActivityInfo



ServiceInfo



ApplicationInfo



PackageInfo



ResolveInfo



getPackageManager()——通过这个方法可以返回一个PackageManager对象。

getApplicationInfo()——以ApplicationInfo的形式返回指定包名的ApplicationInfo。

getApplicationIcon()——返回指定包名的Icon。

getInstalledApplications()——以ApplicationInfo的形式返回安装的应用。

getInstalledPackages()——以PackageInfo的形式返回安装的应用。

queryIntentActivities()——返回指定Intent的ResolveInfo对象、Activity集合。

queryIntentServices()——返回指定Intent的ResolveInfo对象、Service集合。

resolveActivity()——返回指定Intent的Activity。

resolveService()——返回指定Intent的Service。

package com.lgl.systemmesage;

import android.graphics.drawable.Drawable;

/**
* Bean
* Created by LGL on 2016/4/28.
*/
public class PMAPPInfo {

//应用名
private String appLabel;
//图标
private Drawable appIcon;
//包名
private String pkgName;

//构造方法
public PMAPPInfo(){

}

public String getAppLabel() {
return appLabel;
}

public void setAppLabel(String appLabel) {
this.appLabel = appLabel;
}

public Drawable getAppIcon() {
return appIcon;
}

public void setAppIcon(Drawable appIcon) {
this.appIcon = appIcon;
}

public String getPkgName() {
return pkgName;
}

public void setPkgName(String pkgName) {
this.pkgName = pkgName;
}
}

<?xml version="1.0" encoding="utf-8"?>
<LinearLayout xmlns:android="http://schemas.android.com/apk/res/android"
android:layout_width="match_parent"
android:layout_height="match_parent"
android:orientation="vertical">

<Button
android:id="@+id/btn_all"
android:layout_width="match_parent"
android:layout_height="wrap_content"
android:text="All APP"
android:textAllCaps="false" />

<Button
android:id="@+id/btn_other"
android:layout_width="match_parent"
android:layout_height="wrap_content"
android:text="Other App"
android:textAllCaps="false" />

<Button
android:id="@+id/btn_system"
android:layout_width="match_parent"
android:layout_height="wrap_content"
android:text="System App"
android:textAllCaps="false" />

<ListView
android:id="@+id/mListView"
android:layout_width="match_parent"
android:layout_height="0dp"
android:layout_weight="1"></ListView>

</LinearLayout>

package com.lgl.systemmesage;

import android.content.Context;
import android.view.LayoutInflater;
import android.view.View;
import android.view.ViewGroup;
import android.widget.BaseAdapter;
import android.widget.ImageView;
import android.widget.TextView;

import java.util.ArrayList;
import java.util.List;

/**
* 数据源
* Created by LGL on 2016/4/28.
*/
public class PkgAdapter extends BaseAdapter {
private Context mContext;
private List<PMAPPInfo> mList;

public PkgAdapter(Context context) {
mContext = context;
mList = new ArrayList<>();
}

public void addAll(List<PMAPPInfo> list) {
mList.clear();
mList.addAll(list);
notifyDataSetChanged();
}

@Override
public int getCount() {
return mList.size();
}

@Override
public PMAPPInfo getItem(int position) {
return mList.get(position);
}

@Override
public long getItemId(int position) {
return position;
}

@Override
public View getView(int position, View convertView, ViewGroup parent) {
ViewHolder holder;
PMAPPInfo item = getItem(position);
if (convertView == null) {
holder = new ViewHolder();
convertView = LayoutInflater.from(mContext).inflate(R.layout.list_item, parent, false);
holder.mIcon = (ImageView) convertView.findViewById(R.id.iv_icon);
holder.mLabel = (TextView) convertView.findViewById(R.id.tv_label);
holder.mPkgName = (TextView) convertView.findViewById(R.id.tv_pkg_name);
convertView.setTag(holder);
} else {
holder = (ViewHolder) convertView.getTag();
}
holder.mIcon.setImageDrawable(item.getAppIcon());
holder.mLabel.setText(item.getAppLabel());
holder.mPkgName.setText(item.getPkgName());
return convertView;
}

static class ViewHolder {
ImageView mIcon;
TextView mLabel;
TextView mPkgName;
}
}

<?xml version="1.0" encoding="utf-8"?>
<LinearLayout xmlns:android="http://schemas.android.com/apk/res/android"
android:id="@+id/empty"
android:layout_width="match_parent"
android:layout_height="match_parent"
android:gravity="center_vertical"
android:orientation="horizontal">

<ImageView
android:id="@+id/iv_icon"
android:layout_width="wrap_content"
android:layout_height="wrap_content" />

<LinearLayout
android:layout_width="wrap_content"
android:layout_height="match_parent"
android:layout_marginLeft="15dp"
android:orientation="vertical">

<TextView
android:id="@+id/tv_label"
android:layout_width="wrap_content"
android:layout_height="wrap_content" />

<TextView
android:id="@+id/tv_pkg_name"
android:layout_width="wrap_content"
android:layout_height="wrap_content" />

</LinearLayout>

</LinearLayout>

package com.lgl.systemmesage;

import android.content.pm.ApplicationInfo;
import android.content.pm.PackageManager;
import android.os.Bundle;
import android.support.v7.app.AppCompatActivity;
import android.view.View;
import android.widget.ListView;

import java.util.ArrayList;
import java.util.List;

/**
* 软件列表
* Created by LGL on 2016/4/28.
*/
public class APP extends AppCompatActivity implements View.OnClickListener{

private PackageManager mPackageManager;

private ListView mListView;
private PkgAdapter mAdapter;
List<PMAPPInfo> result;

protected void onCreate( Bundle savedInstanceState) {
super.onCreate(savedInstanceState);
setContentView(R.layout.activity_app);

mPackageManager = getPackageManager();
mListView = (ListView) findViewById(R.id.mListView);
mAdapter = new PkgAdapter(this);
mListView.setEmptyView(findViewById(R.id.empty));
mListView.setAdapter(mAdapter);
findViewById(R.id.btn_all).setOnClickListener(this);
findViewById(R.id.btn_other).setOnClickListener(this);
findViewById(R.id.btn_system).setOnClickListener(this);
}

@Override
public void onClick(View v) {
switch (v.getId()) {
case R.id.btn_all:
result = getAppInfo(R.id.btn_all);
break;
case R.id.btn_other:
result = getAppInfo(R.id.btn_other);
break;
case R.id.btn_system:
result = getAppInfo(R.id.btn_system);
break;
default:
result = new ArrayList<>();
}
mAdapter.addAll(result);
}

private List<PMAPPInfo> getAppInfo(int flag) {
List<ApplicationInfo> appInfos = mPackageManager.getInstalledApplications(
PackageManager.GET_UNINSTALLED_PACKAGES);
List<PMAPPInfo> list = new ArrayList<>();
//根据不同的flag来切换显示不同的App类型
switch (flag) {
case R.id.btn_all:
list.clear();
for (ApplicationInfo appInfo : appInfos) {
list.add(makeAppInfo(appInfo));
}

break;
case R.id.btn_other:
list.clear();
for (ApplicationInfo appInfo : appInfos) {
if ((appInfo.flags & ApplicationInfo.FLAG_SYSTEM) <= 0) {
list.add(makeAppInfo(appInfo));
} else if ((appInfo.flags & ApplicationInfo.FLAG_UPDATED_SYSTEM_APP) != 0){
list.add(makeAppInfo(appInfo));
}
}
break;
case R.id.btn_system:
list.clear();
for (ApplicationInfo appInfo : appInfos) {
if ((appInfo.flags & ApplicationInfo.FLAG_SYSTEM) != 0) {
list.add(makeAppInfo(appInfo));
}
}
break;
}
return list;
}

private PMAPPInfo makeAppInfo(ApplicationInfo appInfo) {
PMAPPInfo info = new PMAPPInfo();
info.setAppIcon(appInfo.loadIcon(mPackageManager));
info.setAppLabel(appInfo.loadLabel(mPackageManager).toString());
info.setPkgName(appInfo.packageName);
return info;
}
}

三.Android APK应用程序信息获取值ActivityManager

ActivityManager.MemoryInfo——MemoryInfo有几个非常重要的字段：availMem（系统可用内存），totalMem（总内存），threshold（低内存的阈值，即区分是否低内存的临界值），lowMemory（是否处于低内存）。

Debug.MemoryInfo——这个MemoryInfo用于统计进程下的内存信息。

RunningAppProcessInfo——运行进程的信息，存储的字段有：processName（进程名），pid（进程pid），uid（进程uid），pkgList（该进程下的所有包）

RunningServiceInfo——运行的服务信息，在它里面同样包含了一些服务进程信息，同时还有一些其他信息。activeSince（第一次被激活的时间、方式），foreground（服务是否在后台执行）。

package com.lgl.systemmesage;

/**
* Created by LGL on 2016/4/28.
*/
public class AMProcessInfo {

private String pid;
private String uid;
private String memorySize;
private String processName;

public  AMProcessInfo(){

}

public String getPid() {
return pid;
}

public void setPid(String pid) {
this.pid = pid;
}

public String getUid() {
return uid;
}

public void setUid(String uid) {
this.uid = uid;
}

public String getProcessName() {
return processName;
}

public void setProcessName(String processName) {
this.processName = processName;
}

public String getMemorySize() {
return memorySize;
}

public void setMemorySize(String memorySize) {
this.memorySize = memorySize;
}
}

/**
* 正在运行
* @return
*/
private List<ActivityManager.RunningAppProcessInfo> getRunningProcossInfo(){
mAMProcessInfo = new ArrayList<>();
List<ActivityManager.RunningAppProcessInfo>appRunningList = activityManager.getRunningAppProcesses();

for (int i = 0;i<appRunningList.size();i++){
ActivityManager.RunningAppProcessInfo info = appRunningList.get(i);
int pid = info.pid;
int uid = info.uid;
String procossName = info.processName;
int[]memoryPid = new int[]{pid};
Debug.MemoryInfo[] memoryInfos = activityManager.getProcessMemoryInfo(memoryPid);

int memorySize = memoryInfos[0].getTotalPss();

AMProcessInfo processInfo = new AMProcessInfo();
processInfo.setPid(""+pid);
processInfo.setUid(""+uid);
processInfo.setMemorySize(""+memorySize);
processInfo.setProcessName(procossName);
appRunningList.add(processInfo);
}
return  appRunningList;
}

四.解析Packages.xml获取系统信息

< permissions>标签



< package>标签





name:APK的包名

cadePath:APK安装路径，主要在system/app和data/app两种，前者放系统级别的，后者放系统安装的

userid:用户ID

version:版本

< perms>标签

五.Android安全机制

1.Android安全机制介绍

-2.第二道防线

被授予的权限无法停止

在应用声明app使用权限的时候，用户无法针对部分权限进行限制

权限的判断机制与用户的安全理念相关

-3. 第三道防线

- 4. 第四道防线

-5. 第五道防线

2.Android系统安全隐患

-1.代码漏洞

-2. root风险

-3. 安全机制不健全

-4.用户安全意识

-5. Android开发原则与安全

3.Android Apk反编译

这些乱码就是经过Android加密过的文件女，更关键的是，竟然找不到源代码文件夹src。只能在res文件夹中查看非XML的片资源文件,不过, 有些应用会把图片也加密处理，这样你就连图片也看不见了

既然直接解压Apk文件是无法获得正常的应用,那么来看看如何使用正确的方法反编译应用程序

首先请出三个重量级的工具，





这三 个工具分别负责反编译不同的部分

-1.apktool

-2.Dex2jar,jd-gui

4.Android APK 加密

buildTypes {
release {
minifyEnabled false
proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
}
}

Demo下载地址：http://download.csdn.net/detail/qq_26787115/9507415

笔记下载地址：http://pan.baidu.com/s/1c0U7k2W 密码：9v0g