Android中拦截AMS请求，揭开后台启动的秘密

2023-10-02 19:15:24

拦截 AMS 请求：突破 Android 中后台启动的秘密

拦截 AMS 请求

在 Android 系统中，后台启动活动对于应用程序在无需用户交互的情况下执行任务至关重要。然而，Android 系统出于安全性和资源管理考虑，对后台启动活动实施了严格限制。在 Android Q 版本中，这些限制变得更加严格，给许多应用程序的后台启动功能带来挑战。

破解 Android 中后台启动秘密的关键在于拦截 Activity Manager Service (AMS) 的请求。AMS 负责管理 Android 系统中的所有活动，包括启动、停止和销毁活动。因此，拦截 AMS 请求成为破解后台启动限制的关键。

小米 ROM 源码解析

为了找到拦截 AMS 请求的方法，我们可以参考小米 ROM 的源码。小米 ROM 是基于 Android 开源项目的定制版本，包含了许多增强功能和优化。在小米 ROM 中，我们发现了后台启动权限的实现方式，它是通过拦截 AMS 请求来实现的。

实现原理

小米 ROM 的后台启动权限实现原理如下：

创建自定义 AMS 服务： 在小米 ROM 中，创建了一个自定义的 AMS 服务，它继承了 Android 系统的 AMS 服务。
拦截 AMS 请求： 当应用程序请求启动一个活动时，自定义 AMS 服务会拦截这个请求。
权限验证： 自定义 AMS 服务会检查应用程序是否有后台启动权限。如果应用程序没有权限，则请求会被拒绝。
动态代理： 如果应用程序有后台启动权限，自定义 AMS 服务会使用动态代理技术创建一个代理 AMS 服务。代理 AMS 服务会将请求转发到原始 AMS 服务，同时记录请求的详细信息。
日志记录： 代理 AMS 服务会将所有请求的详细信息记录到日志文件中。这些日志信息可以用来分析应用程序的后台启动行为。

步骤示例

以下是如何使用小米 ROM 的后台启动权限拦截 AMS 请求的步骤：

创建自定义 AMS 服务： 在 AndroidManifest.xml 文件中定义自定义 AMS 服务。
拦截 AMS 请求： 在自定义 AMS 服务中，重写 onStartCommand() 方法并拦截 START_ACTIVITY 请求。
权限验证： 在 onStartCommand() 方法中，检查应用程序是否有后台启动权限。
动态代理： 如果应用程序有权限，则创建一个代理 AMS 服务并将其转发给原始 AMS 服务。
日志记录： 在代理 AMS 服务中，记录请求的详细信息。

示例代码

以下是一个示例代码片段，演示了如何拦截 AMS 请求：

public class CustomAMSService extends ActivityManagerNative {

    private static final String TAG = "CustomAMSService";

    @Override
    public ComponentName startActivity(IApplicationThread caller, String callingPackage,
            Intent intent, String resolvedType, IBinder resultTo, String resultWho,
            int requestCode, int flags, ProfilerInfo profilerInfo, Bundle options) {
        // 拦截 START_ACTIVITY 请求
        if (flags == FLAG_ACTIVITY_NEW_TASK) {
            // 检查应用程序是否有后台启动权限
            if (!hasPermission()) {
                // 拒绝请求
                return null;
            }

            // 创建代理 AMS 服务
            IActivityManager proxy = createProxyAMSService();

            // 转发请求到原始 AMS 服务
            ComponentName result = proxy.startActivity(caller, callingPackage,
                    intent, resolvedType, resultTo, resultWho,
                    requestCode, flags, profilerInfo, options);

            // 记录请求详细信息
            logRequestDetails(caller, callingPackage, intent, result);

            return result;
        }

        // 其他请求直接转发到原始 AMS 服务
        return super.startActivity(caller, callingPackage, intent, resolvedType, resultTo,
                resultWho, requestCode, flags, profilerInfo, options);
    }

    // ... 省略其他代码 ...
}