系统服务之间的 Android IPC 安全性

Question

我在Framework层的SystemServer中添加了一个系统服务。

interface IAService {

    void valueChange(int value)
}

public class XXXService extends IAService.Stub {

}

我希望这个服务可以像下面一样被另一个系统服务调用。

IAService service = IAService.Stub.asInterface(ServiceManager.getService("A"));
serivce.valueChange("0");

但是，如果有人使用 ServiceManager 作为反射方式来获取这个服务实例。

他们可以尝试 IPC。

我们可以只允许另一个系统服务这样做吗？

谢谢:)

Answer 1

我认为没有——人们通过反射使用各种隐藏服务。最好的办法是使用系统级权限对其进行保护，这样任何没有该权限的人在尝试调用您的方法时都会抛出异常。