Как «ShareIt», «Xender» и т. Д. Могут устанавливать APK, не требуя разрешения «неизвестный источник»?

Обычно, если мне нужно установить apk (скажем, с SD-карты), мне нужно включить «Неизвестные источники» в настройках моего телефона. Но когда я передаю и устанавливаю любой APK с другого телефона с помощью «ShareIt», такое разрешение не требуется для моего телефона.

Как ShareIt может обойти это разрешение?

apk unknown-sources shareit Нео
источник

ShareIt был предустановлен на вашем устройстве, или вы установили его самостоятельно?

Иззи

Ответы:

Я немного покопался и это возможно без системных разрешений от API 21 и далее https://developer.android.com/reference/android/content/pm/PackageInstaller.html .

На самом деле, есть пример кода от Google, который показывает, как это сделать. https://github.com/googlesamples/android-testdpc/blob/master/app/src/main/java/com/afwsamples/testdpc/cosu/CosuUtils.java

Нео
источник

Престижность за то, что выкопал это, теперь, чтобы узнать, действительно ли приложение использовало это ...

Энди Ян

@beeshyams - Не совсем. Приложение не может выполнить «тихую» установку. Благодаря ожидающему намерению, явный «щелчок» пользователя требуется во время установки.

Нео

@ Нет Блин, поэтому я просто предположил автоматическую установку, когда писал свой ответ ... Мой плохой.

Энди Ян

В других новостях пакет ShareIt, кажется, каким-то образом запутан, поэтому, хотя мои инструменты преуспели в генерации кода Java, из заглушек не видно ничего существенного.

Энди Ян

Подождите - я использовал другой инструмент, и я думаю, что мог бы получить его. После проверки я отредактирую его в вашем ответе.

Энди Ян

Если приложения устанавливаются без вывода сообщений (то есть без обычного диалогового окна установки), предположительно, эти приложения вызывают напрямую pm, т. Е. PackageManagerКак системное приложение имеет разрешение android.permission.INSTALL_PACKAGES.

Телефон должен быть рутирован, чтобы приложение могло звонить pmв корневом контексте, иначе вас встретит сообщение «Ни у пользователя xxxx, ни у текущего процесса нет android.permission.INSTALL_PACKAGES».

РЕДАКТИРОВАТЬ: Как @Izzy указал в комментарии, android.permission.INSTALL_PACKAGESтакже предоставляется приложениям, установленным на /system. Смотрите ниже комментарий и этот ТАК вопрос для большего понимания.

Энди Ян
источник

Обратите внимание, что я на самом деле не пробовал ShareIt и не анализировал, что он на самом деле делает, а просто выдвигал наиболее вероятную теорию. Если у вас нет рута, и он все еще работает, у нас может возникнуть гораздо более интересная проблема.

Энди Ян

@beeshyams В Китае, на многих сторонних рынках приложений бывают автоматические или автоматические установки. Первый способ описан здесь, и они будут запрашивать разрешение root при первой установке; 2-й - попросить вас включить службу специальных возможностей, а затем автоматизировать щелчки на кнопках «установить».

Энди Ян

Мой телефон не рутирован. И он также не запрашивал разрешения root. Но в Индии ShareIt - очень популярный метод установки приложений через одноранговую сеть.

Нео

@beeshyams Избегайте этого приложения и его ужасной моль необходимых разрешений. Вместо этого рассмотрите возможность использования Share с открытым исходным кодом через HTTP (доступно на F-Droid). Я никоим образом не связан с приложением.

Гримуар

@beeshyams Работает с любым устройством, подключенным к той же сети. Насколько я могу судить, хост должен быть Android, но любое устройство может подключиться к той же сети и посетить HTTP-адрес, указанный в приложении, чтобы загрузить файл (ы).

Гримуар