两个月前发了两篇有关监听自己是否被卸载和卸载反馈功能实现的博客，第二版的地址如下：http://www.cnblogs.com/zealotrouge/p/3159772.html，[email protected][email protected]?馈，经过调试，有了问题的解决方案，但是由于发完博客后即处于闭关开发阶段，没时间打理博客，所以解决方案迟迟没有与大家见面，最近空闲下来，将解决思路及方案发出来给大家看看还有没有问题。
调试发现，监听依然没有问题，毕竟是Linux Kernel中的接口，Framework层再怎么改也改不到那儿去，那么问题出在哪呢？阻塞结束后，通过调用exec函数发出am命令调起浏览器访问网页，在API16（Android 4.1.x）的设备上尚可正常访问网页，而API17（Android 4.2.x）的设备上连浏览器也不能调起。
通过分析log，发现了一条线索，如下面的log的所示：
W/ActivityManager( 387): Permission Denial: startActivity asks to run as user -2 but is calling from user 0; this requires android.permission.INTERACT_ACROSS_USERS_FULL
log中直接给出提示，需要加一个权限INTERACT_ACROSS_USERS_FULL，这个权限时API17新引入的，目的在于允许不同用户的应用之间可以产生交互。可是加上去之后发现，还不是无法调起浏览器，而且log依然提示需要权限INTERACT_ACROSS_USERS_FULL，很是奇怪，于是继续分析。
首先说明一下Linux中的pid和uid，以及android扩展的userSerialNumber。pid是Process的标识，用于系统对进程的控制，从API层面看就是用于Process.killProcess()和Process.sendSignal()；uid在Linux系统中是用来标识用户的，而在android将uid视为app的标识id，用于"sandbox"安全模型，即用于app权限控制；而对于API17引入的多用户支持（目前只支持平板），uid已经被占用，只好新引入userSerialNumber来标识用户。
回到刚才的问题，log中告知startActivity时运行用户标识为-2，而调用却是由用户标识0发起，导致拒绝执行。用这句话搜索，发现在Google开发者网站中有相关的issue，链接如下：https://code.google.com/p/android/issues/detail?id=39801（打不开可以把https改为http）。结合官方的回答，问题原因如下：由于被卸载，C端进程监听到目录被删除，立即执行am命令，此时将会默认以USER_CURRENT的身份执行，由于API17中ActivityManagerService.handleIncomingUser()会校验userSerialNumber，发现用户标识不匹配，导致权限校验失败——这也说明了权限的影响范围仅限于Java端的进程，对于fork()出来的C端进程来说，并不继承父进程在Android中声明的权限。
解决方案：增加处理分支，若API>=17，将userSerialNumber传递给C端进程，然后在am命令中带上参数--user userSerialNumber即可。
Java端代码如下：
1 package main.activity; 2 3 import java.lang.reflect.InvocationTargetException; 4 import java.lang.reflect.Method; 5 6 import pym.test.uninstalledobserver.R; 7 import android.app.Activity; 8 import android.os.Build; 9 import android.os.Bundle; 10 import android.util.Log; 11 12 /** 13 * @author pengyiming 14 * @note 监听此应用是否被卸载，若被卸载则弹出卸载反馈 15 * @note 由于API17加入多用户支持，原有命令在4.2及更高版本上执行时缺少userSerial参数，特此修改 16 * 17 */ 18 19 public class UninstalledObserverActivity extends Activity 20 { 21 /* 数据段begin */ 22 private static final String TAG = "UninstalledObserverActivity"; 23 24 // 监听进程pid 25 private int mObserverProcessPid = -1; 26 /* 数据段end */ 27 28 /* static */ 29 // 初始化监听进程 30 private native int init(String userSerial); 31 static 32 { 33 Log.d(TAG, "load lib --> uninstalled_observer"); 34 System.loadLibrary("uninstalled_observer"); 35 } 36 /* static */ 37 38 /* 函数段begin */ 39 @Override 40 public void onCreate(Bundle savedInstanceState) 41 { 42 super.onCreate(savedInstanceState); 43 44 setContentView(R.layout.uninstalled_observer_layout); 45 46 // API level小于17，不需要获取userSerialNumber 47 if (Build.VERSION.SDK_INT < 17) 48 { 49 mObserverProcessPid = init(null); 50 } 51 // 否则，需要获取userSerialNumber 52 else 53 { 54 mObserverProcessPid = init(getUserSerial()); 55 } 56 } 57 58 @Override 59 protected void onDestroy() 60 { 61 super.onDestroy(); 62 63 // 示例代码，用于结束监听进程 64 // if (mObserverProcessPid > 0) 65 // { 66 // android.os.Process.killProcess(mObserverProcessPid); 67 // } 68 } 69 70 // 由于targetSdkVersion低于17，只能通过反射获取 71 private String getUserSerial() 72 { 73 Object userManager = getSystemService("user"); 74 if (userManager == null) 75 { 76 Log.e(TAG, "userManager not exsit !!!"); 77 return null; 78 } 79 80 try 81 { 82 Method myUserHandleMethod = android.os.Process.class.getMethod("myUserHandle", (Class<?>[]) null); 83 Object myUserHandle = myUserHandleMethod.invoke(android.os.Process.class, (Object[]) null); 84 85 Method getSerialNumberForUser = userManager.getClass().getMethod("getSerialNumberForUser", myUserHandle.getClass()); 86 long userSerial = (Long) getSerialNumberForUser.invoke(userManager, myUserHandle); 87 return String.valueOf(userSerial); 88 } 89 catch (NoSuchMethodException e) 90 { 91 Log.e(TAG, "", e); 92 } 93 catch (IllegalArgumentException e) 94 { 95 Log.e(TAG, "", e); 96 } 97 catch (IllegalAccessException e) 98 { 99 Log.e(TAG, "", e);100 }101 catch (InvocationTargetException e)102 {103 Log.e(TAG, "", e);104 }105 106 return null;107 }108 /* 函数段end */109 }
核心——native方法头文件：
1 /* 头文件begin */ 2 #include <jni.h> 3 #include <stdlib.h> 4 #include <stdio.h> 5 #include <string.h> 6 #include <unistd.h> 7 #include <fcntl.h> 8 #include <sys/inotify.h> 9 #include <sys/stat.h>10 11 #include <android/log.h>12 /* 头文件end */13 14 /* 宏定义begin */15 //清0宏16 #define MEM_ZERO(pDest, destSize) memset(pDest, 0, destSize)17 18 //LOG宏定义19 #define LOG_INFO(tag, msg) __android_log_write(ANDROID_LOG_INFO, tag, msg)20 #define LOG_DEBUG(tag, msg) __android_log_write(ANDROID_LOG_DEBUG, tag, msg)21 #define LOG_WARN(tag, msg) __android_log_write(ANDROID_LOG_WARN, tag, msg)22 #define LOG_ERROR(tag, msg) __android_log_write(ANDROID_LOG_ERROR, tag, msg)23 /* 宏定义end */24 25 #ifndef _Included_main_activity_UninstalledObserverActivity26 #define _Included_main_activity_UninstalledObserverActivity27 #ifdef __cplusplus28 extern "C" {29 #endif30 31 #undef main_activity_UninstalledObserverActivity_MODE_PRIVATE32 #define main_activity_UninstalledObserverActivity_MODE_PRIVATE 0L33 #undef main_activity_UninstalledObserverActivity_MODE_WORLD_READABLE34 #define main_activity_UninstalledObserverActivity_MODE_WORLD_READABLE 1L35 #undef main_activity_UninstalledObserverActivity_MODE_WORLD_WRITEABLE36 #define main_activity_UninstalledObserverActivity_MODE_WORLD_WRITEABLE 2L37 #undef main_activity_UninstalledObserverActivity_MODE_APPEND38 #define main_activity_UninstalledObserverActivity_MODE_APPEND 32768L39 #undef main_activity_UninstalledObserverActivity_MODE_MULTI_PROCESS40 #define main_activity_UninstalledObserverActivity_MODE_MULTI_PROCESS 4L41 #undef main_activity_UninstalledObserverActivity_BIND_AUTO_CREATE42 #define main_activity_UninstalledObserverActivity_BIND_AUTO_CREATE 1L43 #undef main_activity_UninstalledObserverActivity_BIND_DEBUG_UNBIND44 #define main_activity_UninstalledObserverActivity_BIND_DEBUG_UNBIND 2L45 #undef main_activity_UninstalledObserverActivity_BIND_NOT_FOREGROUND46 #define main_activity_UninstalledObserverActivity_BIND_NOT_FOREGROUND 4L47 #undef main_activity_UninstalledObserverActivity_BIND_ABOVE_CLIENT48 #define main_activity_UninstalledObserverActivity_BIND_ABOVE_CLIENT 8L49 #undef main_activity_UninstalledObserverActivity_BIND_ALLOW_OOM_MANAGEMENT50 #define main_activity_UninstalledObserverActivity_BIND_ALLOW_OOM_MANAGEMENT 16L51 #undef main_activity_UninstalledObserverActivity_BIND_WAIVE_PRIORITY52 #define main_activity_UninstalledObserverActivity_BIND_WAIVE_PRIORITY 32L53 #undef main_activity_UninstalledObserverActivity_BIND_IMPORTANT54 #define main_activity_UninstalledObserverActivity_BIND_IMPORTANT 64L55 #undef main_activity_UninstalledObserverActivity_BIND_ADJUST_WITH_ACTIVITY56 #define main_activity_UninstalledObserverActivity_BIND_ADJUST_WITH_ACTIVITY 128L57 #undef main_activity_UninstalledObserverActivity_CONTEXT_INCLUDE_CODE58 #define main_activity_UninstalledObserverActivity_CONTEXT_INCLUDE_CODE 1L59 #undef main_activity_UninstalledObserverActivity_CONTEXT_IGNORE_SECURITY60 #define main_activity_UninstalledObserverActivity_CONTEXT_IGNORE_SECURITY 2L61 #undef main_activity_UninstalledObserverActivity_CONTEXT_RESTRICTED62 #define main_activity_UninstalledObserverActivity_CONTEXT_RESTRICTED 4L63 #undef main_activity_UninstalledObserverActivity_RESULT_CANCELED64 #define main_activity_UninstalledObserverActivity_RESULT_CANCELED 0L65 #undef main_activity_UninstalledObserverActivity_RESULT_OK66 #define main_activity_UninstalledObserverActivity_RESULT_OK -1L67 #undef main_activity_UninstalledObserverActivity_RESULT_FIRST_USER68 #define main_activity_UninstalledObserverActivity_RESULT_FIRST_USER 1L69 #undef main_activity_UninstalledObserverActivity_DEFAULT_KEYS_DISABLE70 #define main_activity_UninstalledObserverActivity_DEFAULT_KEYS_DISABLE 0L71 #undef main_activity_UninstalledObserverActivity_DEFAULT_KEYS_DIALER72 #define main_activity_UninstalledObserverActivity_DEFAULT_KEYS_DIALER 1L73 #undef main_activity_UninstalledObserverActivity_DEFAULT_KEYS_SHORTCUT74 #define main_activity_UninstalledObserverActivity_DEFAULT_KEYS_SHORTCUT 2L75 #undef main_activity_UninstalledObserverActivity_DEFAULT_KEYS_SEARCH_LOCAL76 #define main_activity_UninstalledObserverActivity_DEFAULT_KEYS_SEARCH_LOCAL 3L77 #undef main_activity_UninstalledObserverActivity_DEFAULT_KEYS_SEARCH_GLOBAL78 #define main_activity_UninstalledObserverActivity_DEFAULT_KEYS_SEARCH_GLOBAL 4L79 80 /*81 * Class: main_activity_UninstalledObserverActivity82 * Method: init83 * Signature: (Ljava/lang/String;)V84 */85 JNIEXPORT int JNICALL Java_main_activity_UninstalledObserverActivity_init(JNIEnv *, jobject, jstring);86 87 #ifdef __cplusplus88 }89 #endif90 #endif
核心——native方法实现：
1 /* 头文件begin */ 2 #include "main_activity_UninstalledObserverActivity.h" 3 /* 头文件end */ 4 5 #ifdef __cplusplus 6 extern "C" 7 { 8 #endif 9 10 /* 内全局变量begin */ 11 static char TAG[] = "UninstalledObserverActivity.init"; 12 static jboolean isCopy = JNI_TRUE; 13 14 static const char APP_DIR[] = "/data/data/pym.test.uninstalledobserver"; 15 static const char APP_FILES_DIR[] = "/data/data/pym.test.uninstalledobserver/files"; 16 static const char APP_OBSERVED_FILE[] = "/data/data/pym.test.uninstalledobserver/files/observedFile"; 17 static const char APP_LOCK_FILE[] = "/data/data/pym.test.uninstalledobserver/files/lockFile"; 18 /* 内全局变量 */ 19 20 /* 21 * Class: main_activity_UninstalledObserverActivity 22 * Method: init 23 * Signature: ()V 24 * return: 子进程pid 25 */ 26 JNIEXPORT int JNICALL Java_main_activity_UninstalledObserverActivity_init(JNIEnv *env, jobject obj, jstring userSerial) 27 { 28 jstring tag = (*env)->NewStringUTF(env, TAG); 29 30 LOG_DEBUG((*env)->GetStringUTFChars(env, tag, &isCopy) 31 , (*env)->GetStringUTFChars(env, (*env)->NewStringUTF(env, "init observer"), &isCopy)); 32 33 // fork子进程，以执行轮询任务 34 pid_t pid = fork(); 35 if (pid < 0) 36 { 37 LOG_ERROR((*env)->GetStringUTFChars(env, tag, &isCopy) 38 , (*env)->GetStringUTFChars(env, (*env)->NewStringUTF(env, "fork failed !!!"), &isCopy)); 39 40 exit(1); 41 } 42 else if (pid == 0) 43 { 44 // 若监听文件所在文件夹不存在，创建 45 FILE *p_filesDir = fopen(APP_FILES_DIR, "r"); 46 if (p_filesDir == NULL) 47 { 48 int filesDirRet = mkdir(APP_FILES_DIR, S_IRWXU | S_IRWXG | S_IXOTH); 49 if (filesDirRet == -1) 50 { 51 LOG_ERROR((*env)->GetStringUTFChars(env, tag, &isCopy) 52 , (*env)->GetStringUTFChars(env, (*env)->NewStringUTF(env, "mkdir failed !!!"), &isCopy)); 53 54 exit(1); 55 } 56 } 57 58 // 若被监听文件不存在，创建文件 59 FILE *p_observedFile = fopen(APP_OBSERVED_FILE, "r"); 60 if (p_observedFile == NULL) 61 { 62 p_observedFile = fopen(APP_OBSERVED_FILE, "w"); 63 } 64 fclose(p_observedFile); 65 66 // 创建锁文件，通过检测加锁状态来保证只有一个卸载监听进程 67 int lockFileDescriptor = open(APP_LOCK_FILE, O_RDONLY); 68 if (lockFileDescriptor == -1) 69 { 70 lockFileDescriptor = open(APP_LOCK_FILE, O_CREAT); 71 } 72 int lockRet = flock(lockFileDescriptor, LOCK_EX | LOCK_NB); 73 if (lockRet == -1) 74 { 75 LOG_DEBUG((*env)->GetStringUTFChars(env, tag, &isCopy) 76 , (*env)->GetStringUTFChars(env, (*env)->NewStringUTF(env, "observed by another process"), &isCopy)); 77 78 exit(0); 79 } 80 LOG_DEBUG((*env)->GetStringUTFChars(env, tag, &isCopy) 81 , (*env)->GetStringUTFChars(env, (*env)->NewStringUTF(env, "observed by child process"), &isCopy)); 82 83 // 分配空间，以便读取event 84 void *p_buf = malloc(sizeof(struct inotify_event)); 85 if (p_buf == NULL) 86 { 87 LOG_ERROR((*env)->GetStringUTFChars(env, tag, &isCopy) 88 , (*env)->GetStringUTFChars(env, (*env)->NewStringUTF(env, "malloc failed !!!"), &isCopy)); 89 90 exit(1); 91 } 92 // 分配空间，以便打印mask 93 int maskStrLength = 7 + 10 + 1;// mask=0x占7字节，32位整形数最大为10位，转换为字符串占10字节，'\0'占1字节 94 char *p_maskStr = malloc(maskStrLength); 95 if (p_maskStr == NULL) 96 { 97 free(p_buf); 98 99 LOG_ERROR((*env)->GetStringUTFChars(env, tag, &isCopy)100 , (*env)->GetStringUTFChars(env, (*env)->NewStringUTF(env, "malloc failed !!!"), &isCopy));101 102 exit(1);103 }104 105 // 开始监听106 LOG_DEBUG((*env)->GetStringUTFChars(env, tag, &isCopy)107 , (*env)->GetStringUTFChars(env, (*env)->NewStringUTF(env, "start observe"), &isCopy));108 109 // 初始化110 int fileDescriptor = inotify_init();111 if (fileDescriptor < 0)112 {113 free(p_buf);114 free(p_maskStr);115 116 LOG_ERROR((*env)->GetStringUTFChars(env, tag, &isCopy)117 , (*env)->GetStringUTFChars(env, (*env)->NewStringUTF(env, "inotify_init failed !!!"), &isCopy));118 119 exit(1);120 }121 122 // 添加被监听文件到监听列表123 int watchDescriptor = inotify_add_watch(fileDescriptor, APP_OBSERVED_FILE, IN_ALL_EVENTS);124 if (watchDescriptor < 0)125 {126 free(p_buf);127 free(p_maskStr);128 129 LOG_ERROR((*env)->GetStringUTFChars(env, tag, &isCopy)130 , (*env)->GetStringUTFChars(env, (*env)->NewStringUTF(env, "inotify_add_watch failed !!!"), &isCopy));131 132 exit(1);133 }134 135 while(1)136 {137 // read会阻塞进程138 size_t readBytes = read(fileDescriptor, p_buf, sizeof(struct inotify_event));139 140 // 打印mask141 snprintf(p_maskStr, maskStrLength, "mask=0x%x\0", ((struct inotify_event *) p_buf)->mask);142 LOG_DEBUG((*env)->GetStringUTFChars(env, tag, &isCopy)143 , (*env)->GetStringUTFChars(env, (*env)->NewStringUTF(env, p_maskStr), &isCopy));144 145 // 若文件被删除，可能是已卸载，还需进一步判断app文件夹是否存在146 if (IN_DELETE_SELF == ((struct inotify_event *) p_buf)->mask)147 {148 FILE *p_appDir = fopen(APP_DIR, "r");149 // 确认已卸载150 if (p_appDir == NULL)151 {152 inotify_rm_watch(fileDescriptor, watchDescriptor);153 154 break;155 }156 // 未卸载，可能用户执行了"清除数据"157 else158 {159 fclose(p_appDir);160 161 // 重新创建被监听文件，并重新监听162 FILE *p_observedFile = fopen(APP_OBSERVED_FILE, "w");163 fclose(p_observedFile);164 165 int watchDescriptor = inotify_add_watch(fileDescriptor, APP_OBSERVED_FILE, IN_ALL_EVENTS);166 if (watchDescriptor < 0)167 {168 free(p_buf);169 free(p_maskStr);170 171 LOG_ERROR((*env)->GetStringUTFChars(env, tag, &isCopy)172 , (*env)->GetStringUTFChars(env, (*env)->NewStringUTF(env, "inotify_add_watch failed !!!"), &isCopy));173 174 exit(1);175 }176 }177 }178 }179 180 // 释放资源181 free(p_buf);182 free(p_maskStr);183 184 // 停止监听185 LOG_DEBUG((*env)->GetStringUTFChars(env, tag, &isCopy)186 , (*env)->GetStringUTFChars(env, (*env)->NewStringUTF(env, "stop observe"), &isCopy));187 188 if (userSerial == NULL)189 {190 // 执行命令am start -a android.intent.action.VIEW -d $(url)191 execlp("am", "am", "start", "-a", "android.intent.action.VIEW", "-d", "http://www.baidu.com", (char *)NULL);192 }193 else194 {195 // 执行命令am start --user userSerial -a android.intent.action.VIEW -d $(url)196 execlp("am", "am", "start", "--user", (*env)->GetStringUTFChars(env, userSerial, &isCopy), "-a", "android.intent.action.VIEW", "-d", "http://www.baidu.com", (char *)NULL);197 }198 199 // 执行命令失败log200 LOG_ERROR((*env)->GetStringUTFChars(env, tag, &isCopy)201 , (*env)->GetStringUTFChars(env, (*env)->NewStringUTF(env, "exec AM command failed !!!"), &isCopy));202 }203 else204 {205 // 父进程直接退出，使子进程被init进程领养，以避免子进程僵死，同时返回子进程pid206 return pid;207 }208 }209 210 #ifdef __cplusplus211 }212 #endif
?
注一：此次代码修复了评论中提到的一些bug，比如清除数据、插拔USB线、覆盖安装等操作引起程序误判卸载。
注二：在同事指点下，针对任何情况导致重复监听的问题，都可以通过加文件锁来防止，这比ps并读取返回结果并过滤进程名的方法要好很多。
注三：安装在SD卡此卸载监听依然没有问题，但是如果用户将已在Internal SD卡安装好的应用移动到external SD卡，由于.c的161行未重新files文件夹和锁文件，应该会bug，代码都有，需要的自行修复此bug即可。
?