AppOps应对Android应用流氓权限行为及肆无忌惮的后台服务

AppOps是Android 自4.3加入的应用权限授权管理框架，虽然到了后来6.0引入了另外一套方案Android Runtime Permission，但是 AppOps并没有被废弃掉，它依然存在于系统框架内，只不过没有图形管理入口而已，但是依然保留并增加了API，而且AppOps命令行管理工具依然可用。我们所用到的就是AppOps Command line utility。

AppOps Command Line Utility帮助

usage: appops set [--user <USER_ID>] <PACKAGE> <OP> <MODE>

appops get [--user <USER_ID>] <PACKAGE> [<OP>]

appops reset [--user <USER_ID>] [<PACKAGE>]

<PACKAGE> 指定的应用包名

<OP> 指定一项 AppOps 操作权限.

<USER_ID> 指定系统用户ID(5.0引入的多用户)，如果未指定则默认当前登录用户(可选)

specified, the current user is assumed.

<allow|ignore|deny|default> allow 放行权限，ignore表示拒绝权限，但是应用不知道自己的权限被拒绝(这个选项用来对付国内流氓权限)，deny明确拒绝权限，并告知应用权限申请被拒绝，default恢复默认的设置

<br>

所有的OP(Operations)，即操作权限列表

COARSE_LOCATION : 低精度定位

FINE_LOCATION : 高精度定位

OP_READ_PHONE_STATE : 读取电话信息权限

READ_EXTERNAL_STORAGE : 读取外置存储权限

WRITE_EXTERNAL_STORAGE : 写入外置存储权限

RUN_IN_BACKGROUND : 后台运行服务权限，禁用后系统将在应用进入后台几分钟后将后台服务杀死

GPS : GPS

VIBRATE : 震动

READ_CONTACTS : 读取通讯录

WRITE_CONTACTS : 写入通讯录

READ_CALL_LOG : 读取通话记录

WRITE_CALL_LOG : 写入通话记录

READ_CALENDAR : 读取日历

WRITE_CALENDAR : 写入日历

WIFI_SCAN : 扫描Wifi热点

POST_NOTIFICATION : 发布通知

WAKE_LOCK : 唤醒锁

CALL_PHONE : 拨打电话

READ_SMS : 读取短信

WRITE_SMS : 写入短信

SEND_SMS : 发送短信

RECEIVE_SMS : 接收短信

RECEIVE_EMERGECY_SMS : 接受紧急短信息

RECEIVE_MMS : 接受彩信

RECEIVE_WAP_PUSH : 接受Wap Push消息

READ_ICC_SMS : 接收运营商短信息

WRITE_ICC_SMS : 写入运营商短信息

SYSTEM_ALERT_WINDOW : 悬浮窗口权限

ACCESS_NOTIFICATIONS : 读取通知

WRITE_SETTINGS : 写入修改设置

CAMERA : 摄像机权限

RECORD_AUDIO : 录音

PLAY_AUDIO : 播放音频

READ_CLIPBOARD : 读取剪切板

WRITE_CLIPBOARD : 写入修改剪切板

TAKE_MEDIA_BUTTONS : 获取多媒体按钮权限

TAKE_AUDIO_FOCUS : 获取声音焦点权限

GET_USAGE_STATS : 获取应用使用情况权限

PROCESS_OUTGOING_CALLS : 处理(拦截)外拨号码

USE_FINGERPRINT : 使用指纹读取器

BODY_SENSORS : 身体传感器

READ_CELL_BROADCASTS : 读取移动蜂窝广播

MOCK_LOCATION : 模拟位置

TURN_ON_SCREEN : 关闭屏幕

GET_ACCOUNTS : 获取系统账户列表

NEIGHBORING_CELLS

AUDIO_MASTER_VOLUME

AUDIO_VOICE_VOLUME

AUDIO_RING_VOLUME

AUDIO_MEDIA_VOLUME

AUDIO_ALARM_VOLUME

AUDIO_NOTIFICATION_VOLUME

AUDIO_BLUETOOTH_VOLUME

MONITOR_LOCATION

MONITOR_HIGH_POWER_LOCATION

MUTE_MICROPHONE

TOAST_WINDOW

PROJECT_MEDIA

ACTIVATE_VPN

WRITE_WALLPAPER

ASSIST_STRUCTURE

ASSIST_SCREENSHOT

ADD_VOICEMAIL

USE_SIP

appops 命令是Android系统的可执行程序，我们要运行，需要使用电脑USB连接手机并开启开发者调试，使用 adb shell [-e escape] [-n] [-Tt][-x] [command] 运行远程shell命令(如果没有给定命令则开启交互的shell终端) 在Android系统内执行shell命令。

现在，我们就要拿微信来举个例子，微信中文版在Android 6.0下强制要求读取电话状态信息、定位、读取写入外置存储权限，否则应用强制无法正常使用。我不知道大家怎么看待，我个人认为这三个权限都是可选的权限，微信就是在耍流氓。而我们就可以使用AppOps将其某项强制要求权限忽略掉，注意这里说的是忽略掉而不是禁用，如果单纯禁用在Android Runtime Permission内即可做到，但是微信可以感知到自己的权限被禁用，就会流氓的提示你应用无法使用。而AppOps可以忽略应用的权限申请，但是这个应用本身是无法感知判断的。在这里我们尝试禁用微信的读取电话状态信息权限、位置定位权限和后台服务运行权限(这个导致无法后台收消息)：

ZSH

adb shell appops set com.tencent.mm OP_READ_PHONE_STATE ignore

adb shell appops set com.tencent.mm COARSE_LOCATION ignore

adb shell appops set com.tencent.mm FINE_LOCATION ignore

adb shell appops set com.tencent.mm RUN_IN_BACKGROUND ignore

通过上面的操作，微信已经无法获取上述权限，而且再退出微信应用后，几分钟后微信后台服务（注意Foreground Service不会被关掉）都会被系统关掉，但是微信应用本身的主进程依然是作为空进程缓存在内存中，而不是被整个杀掉。

作为Android开发者，真心希望大家能够尽可能的克制规范自己的行为，少申请一些非必要权限，少运行一些后台活跃唤醒服务。

AppOps 命令大全相关推荐

DOS命令大全黑客必知的DOS命令集合
一般来说dos命令都是在dos程序中进行的,如果电脑中安装有dos程序可以从开机选项中选择进入,在windows 系统中我们还可以从开始运行中输入cmd命令进入操作系统中的dos命令,如下图: 严格的 ...
linux mysql 命令大全
linux mysql 命令大全 1.linux下启动mysql的命令: mysqladmin start /ect/init.d/mysql start (前面为mysql的安装路径) 2.l ...
Linux_学习_01_常用命令大全
一.文件目录 1.列出目录 ls -a #显示隐藏文件 -l #显示文件和目录的详细资料 -h-lrttree #显示文件和目录由根目录开始的树形结构 lstree #显示文件和目录由根目录开始的树形 ...
Ubuntu常用命令大全[显示桌面]
Ubuntu常用命令大全查看软件xxx安装内容 #dpkg -L xxx 查找软件 #apt-cache search 正则表达式查找文件属于哪个包 #dpkg -S filename apt-f ...
cmd批处理命令大全1
cmd和批处理命令大全 1.Echo 命令打开回显或关闭请求回显功能,或显示消息.如果没有任何参数,echo 命令将显示当前回显设置. 语法 echo [{on|off}] [message] Sa ...
linux下Vi编辑器命令大全
linux下Vi编辑器命令大全 /根目录下的文件夹输入"/",回车里面有很多文件夹,如:etc,home,lib,mnt等等 etc:存放用户名和密码 home:每个用户有个文 ...
Linux常用命令大全-toolfk程序员在线工具网
本文要推荐的[ToolFk]是一款程序员经常使用的线上免费测试工具箱,ToolFk 特色是专注于程序员日常的开发工具,不用安装任何软件,只要把内容贴上按一个执行按钮,就能获取到想要的内容结果.Tool ...
最常用的CURL命令大全
为什么80%的码农都做不了架构师?>>> 日期:2012-6-10 来源:GBin1.com cURL是一个非常实用的命令行工具,可以有效的帮助你处理URL相关操作和数据传 ...
Windows 7运行命令大全
2019独角兽企业重金招聘Python工程师标准>>> Windows 7运行命令大全,小编整理了常用的45个Win7运行命令分享给大家: 1.cleanmgr:打开磁盘清理工具 2 ...

AppOps 命令大全

AppOps应对Android应用流氓权限行为及肆无忌惮的后台服务

AppOps 命令大全相关推荐

最新文章

热门文章