Android9.0对非 SDK 接口的限制

发布时间：2018-10-19 12:00,

浏览次数：919

, 标签：

Android

SDK

在 Android 9.0 版本中，谷歌加入了非 SDK 接口使用限制，无论是通过调用、反射还是JNI等方式，开发者都无法对非 SDK 接口进行访问，此接口的滥用将会带来严重的系统兼容性问题。 在开发过程中，开发者如果调用了非 SDK 接口，会导致应用出现crash，无法启动；或在运行过程中出现崩溃、闪退等现象；也可能导致应用功能不可用等严重兼容性问题，其影响范围波及所有调用此接口的应用。

目的：通过减少对非SDK 接口的调用，提升应用的稳定性。

区分 SDK 接口和非 SDK 接口

SDK 接口是指在 Android 框架软件包索引

API中记录的接口。

非 SDK 接口是 API 抽象化的实现细节,它们是不属于官方 Android SDK 的 Java

字段和函数；其会随时更改，不另行通知,如:private修饰的方法.

用于限制非 SDK 接口的不同名单

测试非 SDK 接口

通过 Android 9 对您的应用进行测试。系统将打印日志，如果您的应用访问某些“列入灰名单的”非 SDK 接口，系统还可能显示 toast。

如果您的应用调用“列入黑名单的”非 SDK 接口，系统将引发错误。

注意 toast，它会提醒您注意被建议禁用的接口。 此外，确保检查应用的日志消息，其中包含关于应用所访问的非 SDK 接口的更多详细信息，包括以

Android 运行时所使用的格式列出的声明类、名称和类型。 日志消息还说明了访问方法：直接、通过反射或者通过 JNI。 最后，日志消息显示调用的非 SDK

接口属于灰名单还是黑名单。

方法1：动态运行，通过日志分析扫描

通过自动化或人工测试，遍历应用每一个界面和所有功能，抓取日志分析调用的所有非 SDK 接口。

关键日志

*Accessinghidden field Landroid/os/Message;->flags:I (light greylist, JNI)

*Accessing hidden method

*Landroid/app/ActivityThread;->currentActivityThread()Landroid/app/ActivityThread;(dark

greylist, reflection)

*Accessing hidden method

*Landroid/app/ActivityThread;->currentActivityThread()Landroid/app/ActivityThread;(blacklist,

reflection)

方法2：静态扫描，通过谷歌提供的 Veridex 扫描工具扫描

*

工具路径：art/tools/veridex/

*

工具编译：make appcompat

*

工具执行：appcompat.sh –dex-file=test.apk

*

工具执行(带参数,扫描的结果更全面，但可能存在误报的情况):  appcompat.sh –dex-file=test.apk –imprecise

*

备注：已经加固的应用，需要使用加固前的 APK进行扫描

*

工具下载：Veridex下载1

*

具体使用请参阅: veridex工具扫描非 SDK 接口

非SDK接口整改

浅灰名单中的非SDK接口若不整改，仍可以正常使用。开发者需要重点关注的是深灰名单和黑名单中的非 SDK 接口，找到可替代的 SDK

接口进行适配。如果调用的接口在深灰名单或者黑名单中，且无法找到可替代的SDK接口，可向谷歌提供必需使用此接口的详细原因，申请重新评估该接口。链接