1.通过系统签名获取权限

定制系统中，可以通过源码的签名文件对应用进行签名，在应用的AndroidManifest.xml中配置好参数，如图

<manifest xmlns:android="http://schemas.android.com/apk/res/android"
coreApp="true"
package="com.xxx.xxx"
android:sharedUserId="android.uid.system"
android:versionCode="1"
android:versionName="1.0">

<uses-permission android:name="android.permission.ACCESS_CACHE_FILESYSTEM" />
<uses-permission android:name="android.permission.REBOOT" />
<uses-permission android:name="android.permission.WRITE_MEDIA_STORAGE" />
添加 android:sharedUserId=“android.uid.system”，然后将需要的敏感权限或系统级权限列出。
1.如果是将apk或app代码放在系统源码中编译可自动签名。
2.在源码的build\target\product\security将签名文件拷出，同时在out\host\linux-x86\framework目录将signapk.jar文件拷出，放在同一个文件夹下

，修改 sign.bat处理文件，例如：

java -jar signapk.jar platform.x509.pem platform.pk8 签名前.apk .\签名后.apk
分别编辑对应的apk名称，和签名后的名称，完成后双击运行sign.bat，就会生成签名后的apk。

2.通过targetSDKVersion来静态获取敏感权限

Android6.0以后权限分为普通权限normal permission 和危险权限dangerous permission
将targetSDKVersion 设置到 23 以下 可在安装时就获取权限，对于部分定制系统（电视盒子，车载系统等）的应用来说，动态获取权限是比较不方便和不理想的，在对新API接口依赖不大的应用采用这样的方式可以方便第三方开发商调试。

Normal Permission：写在xml文件里，那么App安装时就会默认获得这些权限，即使是在Android6.0系统的手机上，用户也无法在安装后动态取消这些normal权限，这和以前的权限系统是一样的，不变。

Dangerous Permission：还是得写在xml文件里，但是App安装时具体如果执行授权分以下几种情况：

1、targetSDKVersion < 23 & API(手机系统) < 6.0 ：安装时默认获得权限，且用户无法在安装App之后取消权限。
3、targetSDKVersion < 23 & API(手机系统) >= 6.0 ：安装时默认获得权限，但是用户可以在安装App完成后动态取消授权（ 取消时手机会弹出提醒，告诉用户这个是为旧版手机打造的应用，让用户谨慎操作 ）。
2、targetSDKVersion >= 23 & API(手机系统) < 6.0 ：安装时默认获得权限，且用户无法在安装App之后取消权限。
4、targetSDKVersion >= 23 & API(手机系统) >= 6.0 ：安装时不会获得权限，可以在运行时向用户申请权限。用户授权以后仍然可以在设置界面中取消授权，用户主动在设置界面取消后，在app运行过程中可能会出现crash。

对于部分系统权限，需要在源码中进行修改权限等级或权限功能，然后在列表中列出。

来源：https://blog.csdn.net/qq_33826580/article/details/88117057