1. 程式人生 > >Android9.0 如何區分SDK介面和非 SDK介面

Android9.0 如何區分SDK介面和非 SDK介面

剛剛有同學問我,不太瞭解 “非SDK介面” 是什麼意思?android9.0有什麼限制 ?apache的http也有限制 ?

而且現在的大部分系統都升級上來了,黑名單、灰名單和白名單 也是必須要了解一下的,這裡參考Google開發者網站給大家整理一下。

首先,公共 SDK 介面是在 Android 框架軟體包索引 中記錄的那些介面,什麼是框架軟體包?

連結地址:https://developer.android.google.cn/reference/packages.html

而 非 SDK 介面 的處理是 API 抽象出來的實現細節,因此這些介面可能會在不另行通知的情況下隨時發生更改。

黑名單 無論應用的目標 API 級別是什麼,都無法使用此列表中的非 SDK 介面。如果您的應用嘗試訪問其中任何一個介面,系統就會丟擲錯誤。
灰名單 從 Android 9(API 級別 28)開始,在每個 API 級別分別會限制某些非 SDK 介面。如果應用的目標 API 級別較低,您可以訪問灰名單中的受限 API,但如果您的應用嘗試訪問在您的目標 API 級別受限的非 SDK 介面,系統就會假定此 API 已列入黑名單。說白了,就是隻要在您應用的目標 API 級別不限制此列表中的非 SDK 介面,您就可以使用它們。
白名單 此列表中的介面已在 Android 框架軟體包索引中正式記錄,它們是受支援的介面,您可以自由使用。

有的同學聽完還是比較鬱悶……

那換個說法吧,比如應用在通過反射等機制與類互動時(WebView、HTTP等),android9.0之後就不應訪問 SDK 中未列出的方法或欄位,否則會提示報錯,應用老老實實的用谷歌大佬提供的API就好了。

來看谷歌大佬的迴應:

儘管您目前仍可以使用灰名單中的某些非 SDK 介面(取決於您應用的目標 API 級別),但是如果您使用任何非 SDK 方法或欄位,終歸存在很可能會損壞應用的風險。

如果您的應用依賴於非 SDK 介面,則應該開始計劃遷移到 SDK 介面或其他替代方案。如果您無法為應用中的功能找到使用非 SDK 介面的替代方案,則應該請求新的公共 API。

儘管還是可以使用,但後果自負。

有frameworks的同學可以看這個路徑,此文字包含已列入灰名單的非受限 API 的列表。

如果非常想使用此介面又找不到替代方案?

如果非常想使用此介面又找不到替代方案時怎麼辦?可以找Google提需求,如下圖。

其它的說明都可以忽略,主要是確認自己的SDK介面到底是不是屬於非SDK介面。

應用除錯時進行測試

先建議開啟lintOptions,檢測一下其他問題。

另外在搭載 Android 9(API 級別 28)或更高版本的裝置或模擬器上構建和執行可除錯應用來測試該應用是否使用非 SDK 介面。

在您的應用上執行測試時,如果該應用訪問了某些非 SDK 介面,系統就會輸出一條日誌訊息。

您可以檢查應用的日誌訊息,查詢以下詳細資訊:

  • 宣告的類、名稱和型別(採用 Android 執行時所使用的格式)。
  • 訪問方式:連結、反射或 JNI
  • 所訪問的非 SDK 介面屬於哪個列表。

我們可以使用 adb logcat 來檢視這些日誌訊息,這些訊息顯示在所執行應用的 PID 下,不過日誌訊息看起來很痛苦……

舉例而言,日誌中可能包含如下條目:

Accessing hidden field Landroid/os/Message;->flags:I (light greylist, JNI)

我們也可以使用 StrictMode API 進行測試的
記得在主方法裡面開啟 StrictMode,用 StrictMode API 來測試應用是否使用 非 SDK 介面 ,怎麼開啟?開啟 detectNonSdkApiUsage 方法 ,然後使用 penaltyListener 來接收每次使用 非 SDK 介面的行為所對應的回撥,並且可以在其中實現自定義處理。

回撥中提供的 Violation 物件派生自 Throwable,並且封閉式堆疊軌跡會提供相應使用行為的上下文。

當然,我們也可以使用 veridex 工具進行測試的

您還可以在 APK 上執行靜態分析工具 veridex。veridex 工具 會掃描 APK 的整個程式碼庫(包括所有第三方庫),並報告發現的所有使用非 SDK 介面的行為。

不過 veridex 工具存在以下侷限性:

  • 它無法檢測到通過 JNI 實現的呼叫。
  • 它只能檢測到一部分通過反射實現的呼叫。
  • 它對非活動程式碼路徑的分析僅限於 API 級別的檢查。

有的人會好奇,它對原生程式碼中的非 NDK 介面是否有限制?Google大佬迴應,Android SDK 包含 Java 介面。Android 平臺從 Android 7(API 級別 26)開始就已經限制訪問原生 C/C++ 程式碼中的非 NDK 的介面了。


作者:奧特曼超人Dujinyang

來源:CSDN

原文:dujinyang.blog.csdn.net/

版權宣告:本文為博主杜錦陽原創文章,轉載請附上博文連結!