中文
热线: 86-755-27216756

开源的Android APP 多开实现

作者: admin on: 10-17-2022

— LBE平行空间和市面上的其他应用双开app有本质区别,其他方案是通过改包名、改Framework等非常粗糙的方式达到目的,而 LBE是让应用在自己开的虚拟机里面运行,单独的进程单独的环境来实现双开;而机友精灵是把应用通过复制改代码重新生成APK文件来实现的;MIUI8。LBE平行空间的底层是一个完整的虚拟化引擎:MultiDroid更准确的说,MultiDroid并不是硬件虚拟化或OS虚拟化 (譬如VMware, Xen, KVM),它也不是应用层虚拟化(譬如XenApp, Wine),MultiDroid更类似容器(Container).LBE出品的平行空间(Parallel Space)。
现阶段,已有许多安全公司研发出了较早时期的App双开技术:LBE平行空间、卓盟双开助手、金山开小号,但是它们的原理无一例外的是插件化。

– LBE MultiDroid的关键技术有:
1. Framework层的虚拟实现在Android环境中,每个应用在运行时都需要和Android framework打交道。Android系统的System-Server进程提供了大部分的系统API。 应用程序通过Binder IPC调用系统API。LBE之前在安全大师产品中,也就是通过对System-Server的hook来实现主动防御和权限管理,但MultiDroid在设计之初的一个最重要的目标就是不需要root权限,从而不能通过hook的方式来实现虚拟化。为此,我们需要自行实现一套完整的System-Server API,这就是MultiDroid的核心,工作量非常大,更麻烦的是,我们的设计目标是支持所有Android 4.0以上版本,而每个版本的Framework实现又千差万别……
2. 文件系统虚拟化程序在运行的时候,会加载文件系统上的程序指令和程序数据。要建立虚拟的应用程序运行环境,需要模拟一个独立的文件系统,在这个独立的文件系统中,再针对不同的虚拟应用的主目录进行区分和权限控制;
3. Android系统组件管理一个Android应用基本上是由Android四大组件(Activity, Service, Broadcast Receiver,Content Provider)构成。在Android环境中,System-Server和应用通过进程间通信交互,Android系统负责了四大组件的管理,包括创建,激活,销毁等。MultiDroid引擎实现了一套Android组件管理系统,用来模拟系统对Android组件的管理。每个运行在虚拟环境中的应用,会把自己的组件注册给MultiDroid引擎,由MultiDroid引擎负责各个组件的生命周期维护;
4. 应用进程管理Android本身在应用和进程之间做了隔离,应用几乎不需要感知进程的存在,只需要关注应用自身的四大组件。但是应用本身还是需要在Dalvik进程中运行。虚拟环境中的进程仍然是一个Dalvik进程, MultiDroid引擎负责了虚拟应用进程的创建,进程ID的分配,进程的销毁等;

– MultiDroid的未来发展:
目前的MultiDroid引擎已经相当完善,可以很好的运行市面上的绝大部分App,而且在耗电和内存使用上都做了非常多的优化,但这只是起步,我们期望下一版的MultiDroid引擎将会从某种程度上改变Android本身的生态环境和使用体验,譬如支持整个虚拟环境的快照和恢复,发烧友就不用为了尝试各种新鲜玩法而反复刷机了,当然,还有虚拟环境内应用数据的云备份,类似iCloud,虽然有Android厂商也支持类似功能,但跨厂商的设备同步目前还没有;再譬如代码动态优化,虽然目前的MultiDroid引擎并没有性能问题,但我们希望可以借鉴ART的做法,通过在虚拟环境中的代码预优化和动态转换,来提升应用加载速度;同时,我们已经找到了一个办法把具有某些特征的dex字节码片段在虚拟环境中转为native指令来运行,性能的提升非常夸张。总之,MultiDroid打开了一个盒子,里面有无穷可能。

— 实现双开(多开)的几种方案:
1.静态修改APK包名,然后重打包
作为厂商肯定不推荐这个方式拉,可能存在法律风险
2.动态修改APK包名
对原生代码修改量小,兼容性差,部分APP需单独适配
3.动态修改进程的实例
对原生代码修改量大,兼容性一般,可能会导致系统一些乱七八糟的BUG
4.通过多用户机制实现
MIUI的实现机制,更多的是修改多用户在相关的代码
5.通过动态加载(运行)的机制来实现(LBE的平行空间)
作为第三方开发者,不能ROOT,不能修改系统源码,逼的LBE用这种方式,也是难为他们了

— 不管是平行空间还是双开助手还是其他的类似实现,都离不开Hook技术。几种Hook技术:
1.Binder Hook,DroidPlugin;
2.Handler Hook,去看看ActivityThread.mH是干啥的就知道了;
3.Native Hook。就是文件系统Hook,比如:
open(“/data/data/${pkg}/”, flag) ==>open(“/data/data/http://com.lbe.xxx/yy/${pkg}/”, flag); LBE用的是inline hook

— 企业空间和原本用户空间
使用Android原生接口,实现“应用双开”,源代码可以从 https://github.com/bobohuang1985/android-utils-api 下载,具体代码位置在utils.bobo.com.boboutils.MultiApp包内,

— APK多开原理- https://segmentfault.com/a/1190000005139577
packageName 在代码中使用,通常在 AndroidManifest.xml中指定,applicationId 则只是用于程序的标识,通常在 build.gradle 中指定。这样有一个好处,假如你想发布一个免费版,一个收费版,你只需要在 build.gradle 中把applicationId 后面加上免费版的后缀包名(如”.free”),收费版加上收费版的后缀即可,而不需要修改你的其他代码。
  你可以通过使用以下的 Gradle DSL 方法,为不同的flavors和构建类型修改你的应用程序的 ApplicationId:
productFlavors {
pro {
applicationId = “com.example.my.pkg.pro”
}
free {
applicationId = “com.example.my.pkg.free”
}
}
buildTypes {
debug {
applicationIdSuffix “.debug”
}
}
改掉主配置文件中的包名和smali文件相关的包名后,虽然可以安装,但是并不能运行,最直接的一点就是改掉了主配置文件的包名,那些像百度地图,极光推送,环信聊天等第三方SDK就都不能用了,因为这些都是在开发者中心注册ID的,和包名是绑定的,所以用ApkTool工具反编译的APK并不是双开实现的工具。

— 三星MY KNOX不仅仅是一个软件这么简单,它具有两大特性。首先就是安全沙盒机制,My Knox功能可以为需要安全保护的APP应用(如:微信、支付宝等)和信息(如:通讯录、相册等)提供一个独立的、与外界隔离的空间,从使用场景来看就是应用双开;其次是Root操作熔断机制,如果有人企图非法获取系统管理权,一旦触发Root操作,手机主板上的Knox“保险丝”会物理熔断,且不可逆转。

> DroidBox安卓沙盒
Android 双开沙箱 VirtualApp 源码分析(三)App 启动- http://blog.csdn.net/ganyao939543405/article/details/76177392
针对Android沙盒的“中间APP攻击”- http://blog.csdn.net/qq_27446553/article/details/56674931

App沙盒/双开技术是现在仍处于发育时期的未成熟技术,它的目标是使一个未安装的APK直接运行在一个容器当中,与外部环境部分隔离(或完全隔离),处于沙盒之中的App无法觉察到自己的环境与普通运行时的环境有所不同,并能够与沙盒之中的其它App进行交互。概念上来讲,它类似Docker。

— App沙盒的难点主要有:
1.欺骗 App,让其认为自己运行在正常的环境中。
2.完整得驱动四大组件。
3.让组件的进程分布与实际完全一致。
4.随时与处在沙盒外部的容器和宿主(Host)进行同步的远程通信。
5.兼容不同系统API版本的设备。
6.SD卡隔离(Native IO Redirect)。

把某系统双开的两个app的信息进行对比
1.1 目录的对比#

1.1.1 data目录对比#

原应用:
/data/user/0/com.luoyesiqiu.crackme/files
被复制的应用:
/data/user/999/com.luoyesiqiu.crackme/files
1.1.2 apk所在目录对比#

原应用:
/data/app/com.luoyesiqiu.crackme-H1Dvbka0t42rzlCAqSpgHQ==/base.apk
被复制的应用:
/data/app/com.luoyesiqiu.crackme-H1Dvbka0t42rzlCAqSpgHQ==/base.apk
通过对比apk安装目录和数据目录,我们可以知道,该系统的双开是共用同一个apk,但是却拥有独立的数据目录。
1.2 进程信息对比#

USER PID PPID VSZ RSS WCHAN ADDR S NAME
u0_a161 30284 918 2276572 48420 SyS_epoll_wait 0 S com.luoyesiqiu.crackme
u999_a161 30311 918 2276572 48004 SyS_epoll_wait 0 S com.luoyesiqiu.crackme
通过查看进程信息,可以知道,这两个应用运行于不同的用户中。
为了实现和它相似的功能,我们做下文的配置。
2. 修改创建用户限制
从Android5.0开始,Android支持创建Profile.默认情况下,系统只允许创建一个新的多开用户,也就是只能双开,但是修改源码可以达到创建多个用户。
修改frameworks/base/services/core/java/com/android/server/pm/UserManagerService.java
的MAX_MANAGED_PROFILES字段,改成自己想要创建的最大用户数,它的默认值是1.
3. 创建用户
创建一个用户即创建一个多开容器,调用createProfile方法,flag传入0x00000020,以创建一个用户并将它开启
private static int getUserIdFromUserInfo(Object userInfo) {
int userId = -1;
try {
Field field_id = userInfo.getClass().getDeclaredField(“id”);
field_id.setAccessible(true);
userId = (Integer)field_id.get(userInfo);
} catch (Exception e) {
e.printStackTrace();
}
return userId;
}
public boolean startUser(int userId){
Object iActivityManager = null;
try {
iActivityManager = Class.forName(“android.app.ActivityManagerNative”).getMethod(“getDefault”).invoke(null);
boolean isOk=(boolean)iActivityManager.getClass().getMethod(“startUserInBackground”,int.class)
.invoke(iActivityManager,userId);
return isOk;
} catch (Exception e) {
e.printStackTrace();
}
return false;
}
public String createProfile(Context context, String userName, int flag) {
UserManager mUserManager = (UserManager) context.getSystemService(Context.USER_SERVICE);
UserHandle userHandle = UserHandle.getUserHandleForUid(0);
Log.d(TAG,”userHandle = “+userHandle.toString());
try {
int getIdentifier=(int)userHandle.getClass().getMethod(“getIdentifier”).invoke(userHandle);
Log.d(TAG,”Identifier = “+getIdentifier);
mUserInfo=mUserManager.getClass().getMethod(“createProfileForUser”,String.class, int.class, int.class)
.invoke(mUserManager
,userName
, flag
,getIdentifier);
if(mUserInfo==null){
Log.d(TAG, “mUserInfo is null!”);
return null;
}
int userId = getUserIdFromUserInfo(mUserInfo);
boolean isOk=startUser(userId);
Log.d(TAG, “startUserInBackground() userId = ” + userId + ” | isOk = ” + isOk);
return isOk ? “”+userId : null;
} catch (Exception e) {
e.printStackTrace();
}
return null;
}
注:创建用户的App要在AndroidManifest.xml的manifest节点下加入android:sharedUserId=”android.uid.system”字段,加入权限,还要使用系统的platform签名对apk进行签名。
4. 配置系统应用不安装到子用户
默认情况下,在创建一个新用户的时候,系统会给新用户复制一份系统应用,但是在子用户中我们并不需要系统应用,所以我们要在子用户中取消安装这些系统应用。
注:系统应用可以不安装到子用户,但是系统服务一定要安装到子用户,否则,运行在子用户的app可能无法正常运行。
修改frameworks/base/services/core/java/com/android/server/pm/Settings.java
createNewUserLI方法,对系统应用和系统服务是否安装到子用户进行配置。
private final String[] excludeLiStrings={
“android”,
“android.ext.services”,
“android.ext.shared”,
“com.android.bluetooth”,
“com.android.htmlviewer”,
“com.android.inputdevices”,
“com.android.shell”,
“com.android.certinstaller”,
“com.android.externalstorage”,
“com.android.providers.contacts”,
“com.android.providers.downloads”,
“com.android.providers.media”,
“com.android.providers.settings”,
“com.android.providers.userdictionary”,
“com.android.server.telecom”,
“com.android.packageinstaller”,
“com.android.settings”,
“com.android.providers.telephony”,
“com.android.mms.service”,
“com.android.webview”,
“com.android.location.fused”,
“com.android.cts.priv.ctsshim”,
“com.android.statementservice”,
“com.android.defcontainer”,
“com.android.keychain”,
“com.android.proxyhandler”,
“com.android.dreams.basic”,
“com.android.printspooler”,
“com.android.pacprocessor”,
“com.android.providers.downloads.ui”
};
private boolean isInExcludeList(String pkg){
for(String excludePkg:excludeLiStrings){
if(excludePkg.equals(pkg)){
return true;
}
}
return false;
}
void createNewUserLI(@NonNull PackageManagerService service, @NonNull Installer installer,
int userHandle) {
String[] volumeUuids;
String[] names;
int[] appIds;
String[] seinfos;
int[] targetSdkVersions;
int packagesCount;
synchronized (mPackages) {
Collection packages = mPackages.values();
packagesCount = packages.size();
volumeUuids = new String[packagesCount];
names = new String[packagesCount];
appIds = new int[packagesCount];
seinfos = new String[packagesCount];
targetSdkVersions = new int[packagesCount];
Iterator packagesIterator = packages.iterator();
for (int i = 0; i < packagesCount; i++) { PackageSetting ps = packagesIterator.next(); if (ps.pkg == null || ps.pkg.applicationInfo == null) { continue; } // Only system apps are initially installed. //Slog.w(TAG, “User handle:”+userHandle+”,pkg name:”+ps.name); //修改的地方,在列表外的应用不安装到子用户 if(userHandle > 0 && !isInExcludeList(ps.name)){
ps.setInstalled(false, userHandle);
}
else{
ps.setInstalled(ps.isSystem(), userHandle);
}
// Need to create a data directory for all apps under this user. Accumulate all
// required args and call the installer after mPackages lock has been released
volumeUuids[i] = ps.volumeUuid;
names[i] = ps.name;
appIds[i] = ps.appId;
seinfos[i] = ps.pkg.applicationInfo.seinfo;
targetSdkVersions[i] = ps.pkg.applicationInfo.targetSdkVersion;
}
}
for (int i = 0; i < packagesCount; i++) {
if (names[i] == null) {
continue;
}
// TODO: triage flags!
final int flags = StorageManager.FLAG_STORAGE_CE | StorageManager.FLAG_STORAGE_DE;
try {
installer.createAppData(volumeUuids[i], names[i], userHandle, flags, appIds[i],
seinfos[i], targetSdkVersions[i]);
} catch (InstallerException e) {
Slog.w(TAG, “Failed to prepare app data”, e);
}
}
synchronized (mPackages) {
applyDefaultPreferredAppsLPw(service, userHandle);
}
}
5. 给非系统用户安装和卸载软件
安装app到指定用户
pm install -t -r –user
-t 允许安装测试应用
-r 替换存在的
–user 指定安装到的用户
注:安装app后要重启默认启动器(Launcher),不然可能会出现奇怪的问题
从指定用户卸载app
pm uninstall –user 6. 设置App默认只安装到主用户
开启子用户后,如果调用adb install或者pm install来安装apk,会把apk安装所有用户。这不是我们想要的,所以,我们修改成执行这些命令时,只把app安装到主用户。
第一步:针对用pm install命令安装apk的方式
frameworks/base/cmds/pm/src/com/android/commands/pm/Pm.java
private static class InstallParams {
SessionParams sessionParams;
String installerPackageName;
//int userId = UserHandle.USER_ALL;
int userId = UserHandle.USER_SYSTEM;
}
第二步:针对用adb install命令安装apk的方式
在旧版本系统上,adb install会调用pm install来安装apk,但在新版的系统上会调用cmd package命令来安装apk。
package命令的具体实现在:
frameworks/base/services/core/java/com/android/server/pm/PackageManagerShellCommand.java
所以,修改以下代码:
private static class InstallParams {
SessionParams sessionParams;
String installerPackageName;
//int userId = UserHandle.USER_ALL;
int userId = UserHandle.USER_SYSTEM;
}
7. 删除用户
adb shell pm remove-user
或者调用以下代码删除
public void deleteUser(Context context,int userId){
UserManager userManager=(UserManager) context.getSystemService(Context.USER_SERVICE);
try {
userManager.getClass().getMethod(“removeUser”,int.class).invoke(userManager,userId);
} catch (Exception e) {
e.printStackTrace();
}
}
8. 修改用户App右下角标
开启多用户后,如果给多个子用户安装相同的App,它们会显示相同的右下小图标(在源码中被叫做Badge),让我们难以辨别,我们可以让不同的用户显示不同的右下小图标,数字图标就是不错的选择,我们来看看如何修改
frameworks/base/core/java/android/app/ApplicationPackageManager.java的getBadgeResIdForUser方法,返回一个Drawable资源id,作为子用户App的右下小图标
private int getBadgeResIdForUser(int userId) {
// Return the framework-provided badge.
if (isManagedProfile(userId)) {
return com.android.internal.R.drawable.ic_corp_icon_badge;
}
return 0;
}
这个图标是要在右下角的,所以在做图标的时候,要做一张大的图标,它的右下角放着要显示的小图标,其余部分以透明填充。做好图标后要生成svg格式,用Android Studio以Vector Assets导入,大小64×64,导入成功会在项目的res/drawable生成drawable资源文件,把资源文件替换到frameworks/base/core/res/res/drawable/ic_corp_icon_badge.xml,并在frameworks/base/core/res/res/values/symbols.xml添加对drawable文件的声明
9. 在最新任务列表出现多开应用
默认情况下,最近任务列表是不会出现多开应用的。
在frameworks/base/services/core/java/com/android/server/am/ActivityManagerService.java的getRecentTasks方法中,有一段校验:
for (int i = 0; i < recentsCount && maxNum > 0; i++) {
TaskRecord tr = mRecentTasks.get(i);
//….
if (!tr.mUserSetupComplete) {
// Don’t include task launched while user is not done setting-up.
if (DEBUG_RECENTS) Slog.d(TAG_RECENTS,
“Skipping, user setup not complete: ” + tr);
continue;
}
//….
res.add(rti);
//….
}
可以将这段校验注释掉,tr是frameworks/base/services/core/java/com/android/server/am/TaskRecord.java类实例,mUserSetupComplete赋值如下:
mUserSetupComplete = Settings.Secure.getIntForUser(mService.mContext.getContentResolver(),
USER_SETUP_COMPLETE, 0, userId) != 0;
10. 修改多开应用最近任务的名称
子用户默认会在最近任务的应用名称前加上”工作”这两个字,语言是英文会显示”Work”,如果想隐藏它们
中文:
frameworks/base/core/res/res/values-zh-rCN/strings.xml
英文:
frameworks/base/core/res/res/values/strings.xml
修改managed_profile_label_badge字段,去掉”工作”或者”Work”即可。
11. 修改卸载时的提示文本
如果是多开应用,卸载时提示的文本和主用户是不一样的,如果需要修改,则修改下面的文件
中文:
packages/apps/PackageInstaller/res/values-zh-rCN/strings.xml
英文:
packages/apps/PackageInstaller/res/values/strings.xml
修改uninstall_application_text_user字段的值
12. 参考
Android 多用户 —— 从入门到应用分身 (上)

如需要了解更多产品信息,解决方案或者定制的细节,请与随时我们联系。⇩⇩