[JAVA] Standardwert von Android: exportiert

Fazit

Es ist sicherer, alle exportierten Attribute explizit anzugeben

Grund

Weil es möglicherweise unbeabsichtigt in einer externen Anwendung veröffentlicht wird

1. 1. Wenn die exportierte Aktivität nicht angegeben ist, wird wahr / falsch durch das Vorhandensein oder Fehlen der Absichtsfilterdefinition bestimmt. --Intent-Filter definiert: android: exported = "true" (veröffentlicht für externe Apps) --Intent-Filter nicht definiert: android: exported = "false" (privat für externe Apps)

Wenn Sie versehentlich einen Absichtsfilter definieren, ohne exportiert anzugeben, Die Aktivität kann auch über eine externe App gestartet werden.

Darüber hinaus wird die implizite Absicht, die Aktivität zu aktivieren, auch von externen Apps empfangen.

2. Die Standardeinstellung des exportierten Anbieters verhält sich je nach Betriebssystemversion unterschiedlich.
   

• Standardmäßig bis Android 4.2 (API Level 17)
  
• Ab Android 4.3 (API Level 18) standardmäßig false

Wenn Sie versehentlich exportiert angeben und minSdkVersion 17 oder weniger einschließen Öffentlich / privat ändert sich je nach Betriebssystemversion.

Ich denke nicht, dass es ein Problem ist, wenn ich AndroidManifest.xml nicht sehen kann. .. ..

Schauen Sie sich AndroidManifest.xml an, eine App bei Google Play.

• [Variable in dieser Klammer]

1. Installieren Sie die App, die Android Manifest anzeigen soll, auf Ihrem Android-Gerät

2. Überprüfen Sie den Paketnamen der App von Google Play Sie können dies mit der URL der App-Seite überprüfen https://play.google.com/store/apps/details?id=【target package name】

3. Überprüfen Sie den vollständigen Pfad mit dem Befehl adb

>adb shell pm list packages -f 【target package name】 package:/data/app/【target package name】-1/base.apk=【target package name】

4. Ziehen Sie apk mit adb auf den PC

> adb pull /data/app/【target package name】-1

5. Ändern Sie die Erweiterung von apk in zip ↓

6. Als Reißverschluss extrahieren

7. Konvertieren Sie AndroidManifest.xml in Zip mit AXMLPrinter2.jar AXMLPrinter2.jar

>java -jar AXMLPrinter2.jar AndroidManifest.xml　> AndroidManifestConverted.xml

8. In dem anderen Element << activity > als android.intent.category.LAUNCHER nach der Konvertierung Suchen Sie nach Aktivitäten mit exported = "true" oder nach Aktivitäten, für die der Intent-Filter ohne Beschreibung von exported definiert ist. Ich bin der Meinung, dass es in Apps mit geringer Erfahrung und Bewertung leicht zu finden ist </ font>

9. Versuchen Sie, von einer anderen App aus anzurufen

        val targetPackageName : String = "【target package name】"
        val targetActivityName : String = "【target activity name】"

        val intent : Intent = Intent()
        intent.setClassName( targetPackageName, targetActivityName )
        startActivity( intent )