使用 Runtime.getRuntime 在 Android 上运行 shell 命令

Question

我正在开发设备管理应用程序（已由制造商签名）。 我正在使用它来安装其他应用程序，使用以下用于 android 9 的 adb shell 命令：-

cat /sdcard/Download/myfolder/newapp.apk | pm install -S 1528293

我只是像这样传递它：-

String command = "cat /sdcard/Download/myfolder/newapp.apk | pm install -S 1528293"
Runtime.getRuntime().exec(command);

但我收到错误“猫未知选项 S”。

当我从 adb shell 运行它时，相同的命令工作得很好。 不知道我做错了什么，可以使用一些帮助。

编辑 1:- 我尝试运行如下命令：-

String[] commandInstall = {
                "/system/bin/sh",
                "-c",
                "cat /sdcard/Download/myfolder/newapp.apk | pm install -S 1528293"
        };
Process process = Runtime.getRuntime().exec(commandInstall);

但现在我收到错误：-

ava.lang.SecurityException: Reverse mode only supported from shell
    at com.android.server.pm.PackageInstallerSession.doWriteInternal(PackageInstallerSession.java:679)
    at com.android.server.pm.PackageInstallerSession.write(PackageInstallerSession.java:612)
    at android.content.pm.PackageInstaller$Session.write(PackageInstaller.java:852)
    at com.android.server.pm.PackageManagerShellCommand.doWriteSplit(PackageManagerShellCommand.java:2447)
    at com.android.server.pm.PackageManagerShellCommand.runInstall(PackageManagerShellCommand.java:915)
    at com.android.server.pm.PackageManagerShellCommand.onCommand(PackageManagerShellCommand.java:158)
    at android.os.ShellCommand.exec(ShellCommand.java:103)
    at com.android.server.pm.PackageManagerService.onShellCommand(PackageManagerService.java:21330)
    at android.os.Binder.shellCommand(Binder.java:634)
    at android.os.Binder.onTransact(Binder.java:532)
    at android.content.pm.IPackageManager$Stub.onTransact(IPackageManager.java:2821)
    at com.android.server.pm.PackageManagerService.onTransact(PackageManagerService.java:3856)
    at android.os.Binder.execTransact(Binder.java:731)

编辑 2：- 在 android 9 之前，我可以执行以下操作来安装应用程序：-

Runtime.getRuntime().exec("pm install -r app.apk");

Answer 1

查看 PackageInstallerSession 的源代码我发现它被更改为：-

switch (Binder.getCallingUid()) {
    case android.os.Process.SHELL_UID:
    case android.os.Process.ROOT_UID:
        break;
    default:
        throw new SecurityException("Reverse mode only supported from shell");
    }

Source所以即使它是一个系统应用程序，用于安装的 shell 命令也可能不起作用。 从提交消息看来，这样做是为了让 PackageInstaller 完成这项工作。

然而，这似乎在某个时候再次改变了，但可能不包含在 android 9 中：-

    switch (Binder.getCallingUid()) {
                case android.os.Process.SHELL_UID:
                case android.os.Process.ROOT_UID:
                case android.os.Process.SYSTEM_UID:
                    break;
                default:
                    throw new SecurityException(
                            "Reverse mode only supported from shell or system");
            }

来源

因此，如果应用程序是系统应用程序，那么最好的方法是使用 PackageInstaller。

Answer 2

来自 PackageInstallerSession.java：

switch (Binder.getCallingUid()) {
                    case android.os.Process.SHELL_UID:
                    case android.os.Process.ROOT_UID:
                    case android.os.Process.SYSTEM_UID:
                        break;
                    default:
                        throw new SecurityException(
                                "Reverse mode only supported from shell or system");
                }

如果您的应用程序在 system/app 下，也许您必须将其放在 system/priv-app 中。 希望异常的起源可以以某种方式帮助您。