Android完全禁止第三方软件安装的方法

这段时间在给公司的产品做CTA认证，公司的产品声明不允许第三方软件安装，所以需要禁止掉APK的安装功能。一开始我把Packageinstaller.apk从系统里面删了，试了一下，放一个APK到SD卡，点击安装，确实安装不了，我以为就成功了，心想还挺简单么！！

不过，CTA认证实验室说，不行，还是可以安装第三方软件！仔细问了一下，他们是通过PC端类似于“手机助手”的软件安装上去的。自己赶紧试了一下，确实可以安装，又试了一下adb install命令，也可以安装！！

得，还是问问软件开发的同事吧，给个patch也行呀，谁知道人家太忙，没时间搞，但是这事情分给我干了，还是硬着头皮搞吧。不过，对于一个搞驱动的，碰到这种应用的问题，半天都没思路呀！！不过，功夫不负有心人，百度了一天，终于搞定了。

啰嗦完了，说正事！！

通过 上大神们对于Android系统APK安装过程的分析，系统安装APK主要的源码在文件“frameworksbaseservicescorejavacomandroidserverpmPackageManagerService.java”里，顺便说一下，我用的是Android 5.0系统。

Android系统安装APK有4种方式：
1. 开机时系统应用的安装；
2. 手机APP下载应用安装；
3. ADB命令安装；
4. 点击APK文件安装；（我之前删除的Packageinstaller.apk就是负责这种安装）

第1种安装方式函数调用结构大致如下：

PackageManagerService
->scanDirLI
–>scanPackageLI(File scanFile, …)
—>（省略）
—->mInstaller.install

剩下3种安装方式，虽然开始是从不同接口进入，但是最后统一的调用如下：

installPackage
->scanPackageLI(PackageParser.Package pkg, …)
–>scanPackageDirtyLI
—>createDataDirsLI
—->mInstaller.install

由于不是很懂JAVA语法规则，所以，一开始我以为，第1个“scanPackageLI”函数应该不会像下面的“scanPackageLI”函数一样调用“createDataDirsLI”函数，所以我做如下修改“createDataDirsLI”函数：

编译运行之后发现，系统卡在开机动画那里不动了！！

所以，我估计第1种安装方式的函数“scanPackageLI”一样调用了“createDataDirsLI”函数，这个时候就麻烦了，系统APK的安装和其他方式APK安装调用一样的函数！！

然后又去百度，看了大神的关于Android系统启动时APK安装过程的分析后，想到一个办法，定义一个标志位，用来标记系统启动时APK是否安装完成，当系统APK安装没有完成时，“createDataDirsLI”函数正常工作，当系统启动完成，让“createDataDirsLI”函数失效。

系统启动时安装APK调用的函数为上面第1种安装方式的“PackageManagerService”，然后调用“scanDirLI”函数完成安装APK，安装完成后，“调用updatePermissionsLPw来申请为了特定的资源访问权限的apk分配相应的linux用户组ID”，这是文章原话。

所以先定义一个标志位：private static boolean APK_install_finish = false;
初始化为“false”代表系统APK安装还没有完成。

找到“PackageManagerService”函数内“updatePermissionsLPw”函数的调用处，发现只有一处。
在“updatePermissionsLPw”函数调用之前，“scanDirLI”函数调用之后，改变“APK_install_finish ”变量的值，表示系统APK安装完成，代码如下：

然后重新修改“createDataDirsLI”函数：

只有当系统APK安装完成之后，才让“createDataDirsLI”函数失效。

编译下载运行，可以正常开机，开机之后，先使用ADB安装APK，失败；然后点击APK装包，安装失败；再使用PC端“手机助手”安装APK，依然失败！！

至此，大功告成~

相关参考文章链接：
http://blog.csdn.net/hdhd588/article/details/6739281
https://www.2cto.com/kf/201607/528367.html
http://blog.csdn.net/dkbdkbdkb/article/details/45313911