Android中的Permission权限机制介绍
Android 通过在每台设备上实施了基于权限的安全策略来处理安全问题，采用权限来限制安装应用程序的能力。当某个权限与某个操作和资源对象绑定在一起，我们必须获得这个权限才能在对象上执行操作。由于Android设计本身就是为Android开发人员着想，所以一切权限许可权由用户决定而不是手机制造商和平台提供商，但这不得不带来了开发者滥用权限，黑客通过权限来进行恶意行为的风险，所以作为静态分析一个app是否为恶意软件的第一道关，获取并了解Android Permission权限意义是十分重大的。
权限策略
Android 框架提供一套默认的权限存储在android.anifest.permission 类中，同时也允许我们自己定义新的权限。我们在写应用程序时声明权限，程序安装时新权限被引入系统。权限授权在应用程序被安装时执行。当在设备上安装应用程序时，程序将请求完成任务必需的权限集合。被请求的权限列单显示在设备屏幕上以待用户审查只有用户同意授权后，程序才会被安装，该应用程序获得所有被请求的权限。所以，Android 系统实施的主要安全准则是应用程序只有得到权限许可后，才能执行可能会影响到系统其它部分的操作。
每个权限被定义成一个字符串，用来传达权限以执行某个特殊的操作。所有权限可以分为两个类别:一种是执行程序时被应用程序所请求的权限，一种是应用程序的组件之间通信时被其它组件请求的权限。开发者通过在AndroidManifest.xml文件中编写权限标签来定义以上两种类别的权限策略。
权限声明
应用程序可以用一个<permission>元素来声明权限， 用于限制访问特定组件或应用程序 在安装程序时， 这个已声明的权限被加入到系统中，具体可以参看：Android 自定义权限
权限请求
应用程序列出所有需要用来完成任务的权限，分别用 <use-permission>元素标识这些权限。在程序安装时被请求，列表显示在屏幕上用户要么同意安装，要么中止安装。同意安装则意味着授权所有被请求的权限。
获取权限
获取权限，是我们静态分析某个app的第一关，通过知道app所具有的权限，我们一般能够基本知道该app或许会有那些行为。
工具：目前已有多个工具可以静态检测Android app所具有的Permissions，这类工具有：aapt、apktool、androguard等等；
相关文章
这篇文章主要介绍了Android实现将View保存成Bitmap的方法,涉及Android画布Canvas、位图bitmap及View的相关使用技巧,需要的朋友可以参考下2016-06-06
Bitmap是Android系统中的图像处理中最重要类之一。Bitmap可以获取图像文件信息，对图像进行剪切、旋转、缩放，压缩等操作，并可以以指定格式保存图像文件。这篇文章主要介绍了Android Bitmap的截取及状态栏的隐藏和显示功能,需要的朋友可以参考下2017-11-11
在Android应用程序，使用动画效果，能带给用户更好的感觉。做动画可以通过XML或Android代码。本教程中，介绍使用XML来做动画。在这里，介绍基本的动画，如淡入，淡出，旋转等，需要的朋友可以参考下2013-07-07
网上有很多大拿分享的关于Android性能优化的文章，主要是通过各种工具分析，使用合理的技巧优化APP的体验，提升APP的流畅度，但关于内存优化的文章很少有看到。下面是我在实践过程中使用的一些方法，很多都是不太成熟的项目，只是将其作为一种处理方式分享给大家。2016-08-08
我们知道IOS上的应用，状态栏的颜色总能与应用标题栏颜色保持一致，用户体验很不错，那安卓是否可以呢？若是在安卓4.4之前，答案是否定的，但在4.4之后，谷歌允许开发者自定义状态栏背景颜色啦，这是个不错的体验2017-03-03
Android ScrollView只能添加一个子控件问题解决方法
这篇文章主要介绍了Android ScrollView只能添加一个子控件问题解决方法,涉及Android界面布局的相关技巧,需要的朋友可以参考下2016-02-02
这篇文章主要介绍了Android SlidingMenu使用和示例详解，具有一定的参考价值，感兴趣的小伙伴们可以参考一下。2016-12-12
这篇文章主要介绍了Android属性动画实现图片从左到右逐渐消失，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2019-11-11
对于一些危险权限在AndroidManifest清单文件中申请之后，还需要得到用户的许可并打开，才算是真正的开启了这个权限。所以可以使用动态申请权限，对于某个功能，如果需要开启某个权限，在用户使用它之前，弹窗提示用户是否要开启这个权限2023-04-04
这篇文章主要介绍了使用VideoView播放App中的资源文件，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2020-06-06
最新评论