Android系統 添加自定義系統服務

公司準備對設備的Android系統作定製開發，以前都沒搞過系統開發，只是瞭解一些原理性的知識，因此如今就是邊作邊學習。

系統服務是Android中很是重要的一部分, 像ActivityManagerService（AMS）, PackageManagerSersvice（PMS）, WindowManagerService（WMS）, 這些系統服務都是Framework層的關鍵服務。本篇文章就瞭解一下基於Android源碼添加一個系統服務的完整流程。

編寫AIDL文件

文件位置frameworks/base/core/java/com/myservice/

IMyService.aidl

package android.myservice;

interface IMyService {
	void setState(int value);
	void setName(String name);
	void setWhiteList(in List<String> list);
}
複製代碼

AIDL只支持傳輸基本java類型數據, 要想傳遞自定義類, 類須要實現 Parcelable 接口, 另外, 若是傳遞基本類型數組, 須要指定 in out 關鍵字, 好比 void test(in byte[] input, out byte[] output) , 用 in 仍是 out, 只須要記住: 數組若是做爲參數, 經過調用端傳給被調端, 則使用 in, 若是數組只是用來接受數據, 實際數據是由被調用端來填充的, 則使用 out。

文件寫完後, 添加到編譯的 Android.mk 中 LOCAL_SRC_FILES 後面:

frameworks/base/Android.mk

LOCAL_SRC_FILES += \
    core/java/android/accessibilityservice/IAccessibilityServiceConnection.aidl \
	core/java/android/accessibilityservice/IAccessibilityServiceClient.aidl \
	core/java/android/accounts/IAccountManager.aidl \
    部分代碼省略 ...
    core/java/com/myservice/IMyService.aidl \
    部分代碼省略 ...
複製代碼

Manager類

Android系統中的ManagerService都是不能夠直接訪問的，須要經過它們的客戶端代理類執行操做，咱們也爲咱們的Service寫一個代理類。

frameworks/base/core/java/com/myservice/MyManager.java

package android.myservice;

import android.myservice.IMyService;
import android.content.Context;
import android.os.RemoteException;
import android.util.Log;
import java.util.List;

public class MyManager {
    

    private final Context mContext;
    private final IMyService mService;

    public MyManager(Context context, IMyService sevice) {
        mContext = context;
        mService = sevice;
    }

    public void setState(int value){
        try {
            mService.setState(value);
        } catch (RemoteException e) {
            e.printStackTrace();
        }
    }
	public void setName(String name){
        try {
            mService.setName(name);
        } catch (RemoteException e) {
            e.printStackTrace();
        }
    }
	public void setWhiteList(List<String> list){
        try {
            mService.setWhiteList(list);
        } catch (RemoteException e) {
            e.printStackTrace();
        }
    }
}
複製代碼

編寫系統服務

frameworks/base/services/core/java/com/android/server/myservice/MyService.java

package com.android.server.myservice;


import android.content.Context;
import android.os.Binder;
import android.os.RemoteException;
import android.os.ServiceManager;
import android.util.Log;

import java.util.List;

import android.myservice.MyManager;
import android.myservice.IMyService;


public class MyService extends IMyService.Stub {


    private String TAG = "MyService";
    private Context mContext;

    public MyService(Context context) {
        mContext = context;
    }


    @Override
    public void setState(int value){
        Log.d(TAG,"setState:"+value);
       
    }

    @Override
	public void setName(String name){
        Log.d(TAG,"setName:"+name);
    }

    @Override
	public void setWhiteList(List<String> list){
        for(int i = 0;i<list.size();i++){
            Log.d(TAG,"setWhiteList:"+list.get(i));
        }
        
    }
}
複製代碼

註冊系統服務

在Context中增長系統服務常量

frameworks/base/core/java/android/content/Context.java

/** @hide */
    @StringDef({ POWER_SERVICE, WINDOW_SERVICE, LAYOUT_INFLATER_SERVICE, ... MY_SERVICE, //add ... HARDWARE_PROPERTIES_SERVICE, //@hide: SOUND_TRIGGER_SERVICE, SHORTCUT_SERVICE, //@hide: CONTEXTHUB_SERVICE, })
    @Retention(RetentionPolicy.SOURCE)
    public @interface ServiceName {}
複製代碼

/** * Use with {@link #getSystemService} to retrieve a * {@link android.myservice.MyManager}. * @hide * * @see #getSystemService * @see android.myservice.MyManager */
    public static final String MY_SERVICE = "myservice";
複製代碼

全部系統服務都運行在名爲 system_server 的進程中, 咱們要把編寫好的服務加進去, SystemServer中有不少服務, 咱們把咱們的系統服務加到最後面

frameworks/base/services/java/com/android/server/SystemServer.java

import com.android.server.myservice.MyService;

private void startOtherServices() {
     MyService myManagerService = null;
     
     ...
     try{  
          myManagerService = new MyService(context);
		  Log.i("MyService", "In SystemServer, MyService add..");  
		  ServiceManager.addService(Context.MY_SERVICE, myManagerService);  
		} catch (Throwable e) {  
			Log.i("MyService", "In SystemServer, MyService add err.."+e);  
		} 
     
 }
複製代碼

這個時候刷機重啓，就會報下面的錯誤，沒有權限

E/SELinux: avc:  denied  { add } for service=myservice pid=1743 uid=1000 scontext=u:r:system_server:s0 tcontext=u:object_r:default_android_service:s0 tclass=service_manager permissive=0
E/ServiceManager: add_service('myservice',5a) uid=1000 - PERMISSION DENIED
複製代碼

添加SELinux權限

device/qcom/sepolicy/common/service.te

type myservice_service,      app_api_service, system_server_service, service_manager_type;

複製代碼

device/qcom/sepolicy/common/service_contexts

enrichrcsservice                               u:object_r:radio_service:s0
myservice           			               u:object_r:myservice_service:s0
複製代碼

權限也能夠添加到 system/sepolicy/service_contexts和system/sepolicy/service.te中，效果相同，但只能夠在一個地方添加，不然會報重複。

註冊Manager

系統服務運行好了, 接下來就是 App獲取系統服務, 通常咱們都用 context.getSystemService()，須要先註冊, 代碼以下

frameworks/base/core/java/android/app/SystemServiceRegistry.java

import android.myservice.MyManager;
import android.myservice.IMyService;
...
registerService(Context.CONTEXTHUB_SERVICE, ContextHubManager.class,
                new CachedServiceFetcher<ContextHubManager>() {
            @Override
            public ContextHubManager createService(ContextImpl ctx) {
                return new ContextHubManager(ctx.getOuterContext(),
                  ctx.mMainThread.getHandler().getLooper());
            }});

// add MyManager
registerService(Context.MY_SERVICE, MyManager.class,
			new CachedServiceFetcher<MyManager>() {
				@Override
				public MyManager createService(ContextImpl ctx) {
					IBinder b = ServiceManager.getService(Context.MY_SERVICE);
					IMyService service = IMyService.Stub.asInterface(b);
					return new MyManager(ctx, service);
		}});
複製代碼

OK, 系統代碼修改完成了!

編譯系統（能夠單獨編譯boot.img和system.img，權限控制在boot.img，代碼修改在system.img）、刷機

系統啓動後

1970-01-13 04:01:02.700 1550-1550/system_process I/MyService: In SystemServer, MyService add..
複製代碼

沒有報錯，表示啓動成功！

App調用

將系統編譯出的class.jar導入到工程中，不然找不到對應的Service（請自行百度），而後使用context.getSystemService("myservice")獲取MyManager對象，最終調用到MyService中的方法。

客戶端App：

Service：

搞定！