Android70 PackageManagerService 3 APK安装一.docx

1、Android70 PackageManagerService 3 APK安装一Android7.0 PackageManagerService (3) APK安装(一)一、adb命令 看看system/core/adb/commandline.cpp中的adb_commandline函数：int adb_commandline(int argc, const char *argv) . else if (!strcmp(argv0, install) if (argc 2) return usage(); FeatureSet features; std:string error; if (

2、!adb_get_feature_set(&features, &error) fprintf(stderr, error: %sn, error.c_str(); return 1; if (CanUseFeature(features, kFeatureCmd) /支持FeatureCmd时调用install_app return install_app(transport_type, serial, argc, argv); /否则，利用install_app_legacy return install_app_legacy(transport_type, serial, argc, a

3、rgv); .1、install_app_legacy 我看先看看传统的install_app_legacy：static int install_app_legacy(TransportType transport, const char* serial, int argc, const char* argv) /待安装的APK目前还在源机器上，现在需要把APK的文件复制到手机里 /如果安装在手机内部存储，那么目的地址为DATA_DEST /如果安装在SD卡上，则目的地址为SD_DEST static const char *const DATA_DEST = /data/local/tmp

4、/%s; static const char *const SD_DEST = /sdcard/tmp/%s; . /默认安装到手机内部 const char* where = DATA_DEST; for (i = 1; i argc; i+) /携带参数-s时，才安装到SD卡 if (!strcmp(argvi, -s) where = SD_DEST; /解析参数，判断adb命令中是否携带了有效的apk文件名 . /取出apk名 std:vector apk_file = argvlast_apk; /构造apk目的地址 std:string apk_dest = android:bas

5、e:StringPrintf( where, adb_basename(argvlast_apk).c_str(); /do_sync_push将此APK文件传输到手机的目标路径，失败的话将跳转到clenaup_apk if (!do_sync_push(apk_file, apk_dest.c_str() goto cleanup_apk; /执行pm_command result = pm_command(transport, serial, argc, argv);cleanup_apk: /删除刚才传输的文件 /PKMS在安装过程中会将该APK复制一份到/data/app目录下，所有d

6、ata/local/tmp目录下对应的文件可以删除 delete_file(transport, serial, apk_dest); return result;从代码来看，传统的安装方式就是将源机器中的APK文件拷贝到目的手机的tmp目录下，然后调用pm_command进行处理。2、install_app 我们再看看支持FeatureCmd的机器，如何安装APK：static int install_app(TransportType transport, const char* serial, int argc, const char* argv) /利用参数创建出本地文件的名称 con

7、st char* file = argvargc - 1; /解析参数，判断adb命令中是否携带了有效的apk文件名 . /adb_open中将创建出这个file对应的文件 int localFd = adb_open(file, O_RDONLY); . std:string cmd = exec:cmd package; /添加cmd参数 . /连接源端，获取源APK文件的描述符 int remoteFd = adb_connect(cmd, &error); . /将remoteFd中的数据写入到localFd copy_to_file(localFd, remoteFd); /得到结果

8、 read_status_line(remoteFd, buf, sizeof(buf); adb_close(localFd); adb_close(remoteFd); . return 0;从代码来看install_app就是将源机器的文件复制到了目的机器中，并没有进行额外的操作。猜想可能是支持特殊FeatureCmd的机器，PKMS能够监听到这个拷贝，然后触发后续的扫描工作。这个过程没有研究过对应代码，暂时不做深入分析。对于传统的安装方式，我们需要继续往下看看pm_command。二、pm_command 我们先看看pm_command函数：static int pm_command(

9、TransportType transport, const char* serial, int argc, const char* argv) std:string cmd = pm; /构造pm cmd while (argc- 0) cmd += + escape_arg(*argv+); /发送shell命令给adbd return send_shell_command(transport, serial, cmd, false);我们跟进下send_shell_command：/ Connects to the device shell service with |command|

10、and prints the/ resulting output.static int send_shell_command(TransportType transport_type, const char* serial, const std:string& command, bool disable_shell_protocol, std:string* output=nullptr, std:string* err=nullptr) . while (true) bool attempt_connection = true; / Use shell protocol if its sup

11、ported and the caller doesnt explicitly disable it. if (!disable_shell_protocol) . if (adb_get_feature_set(&features, &error) /如果定义了feature，则替换shell protocol use_shell_protocol = CanUseFeature(features, kFeatureShell2); else / Device was unreachable. attempt_connection = false; if (attempt_connectio

12、n) std:string error; /此时command中携带的就是以pm开头的命令 std:string service_string = ShellServiceString(use_shell_protocol, , command); /向shell服务发送命令 fd = adb_connect(service_string, &error); if (fd = 0) break; . /读取返回结果 int exit_code = read_and_dump(fd, use_shell_protocol, output, err); if (adb_close(fd) 0) .

13、 return int exit_code;从上面的代码来看，pm_command就是向shell服务发送pm命令。pm是一个可执行脚本，我们在终端上调用adb shell，然后执行pm，可以得到以下结果：root:/ # pmusage: pm list packages -f -d -e -s -3 -i -u -user USER_ID FILTER pm list permission-groups pm list permissions -g -f -d -u GROUP pm list instrumentation -f TARGET-PACKAGE.pm脚本定义在framewo

14、rks/base/cmds/pm中：base=/systemexport CLASSPATH=$base/framework/pm.jarexec app_process $base/bin mands.pm.Pm $在编译system.img时，会根据Android.mk将该脚本复制到system/bin目录下。 从脚本的内容来看，当调用pm时，将向app_process目录的main函数传入Pm对应的参数：我们看看对应的定义于app_main.cpp的main函数（前面的博客分析过，这个其实也是zygote启动的函数）：/app_process的main函数int main(int argc, char* const argv) . /解析参数 while (i argc) const char* arg = argvi+; if (strcmp(arg, -zygot