Android预置apk到系统

<think>我们正在处理一个系统级问题：如何将APK预置到Android设备的data分区。根据引用[1][2][3]，预置到data分区通常用于解决某些应用必须放在data分区才能正常运行的问题（例如缺少库文件或权限问题）。下面将结合引用内容，提供完整解决方案。 ### 核心思路 通过`init.rc`服务在系统启动完成后（`sys.boot_completed=1`）执行预安装脚本，该脚本将APK从系统分区复制到`/data/app`目录并设置权限，然后通过`pm install`安装。引用[1]和[3]展示了关键脚本逻辑，引用[2]解释了全志平台的特殊性（不打包data分区）。 --- ### 详细步骤 #### 步骤1: 准备预安装APK文件 - 将需要预置的APK（例如`mapper.apk`）放入系统镜像的某个目录（如`/system/preinstall`）。这需要在编译系统时通过`PRODUCT_COPY_FILES`实现： ```makefile # 在device.mk或类似文件中添加 PRODUCT_COPY_FILES += \ device/<vendor>/<device>/preinstall/mapper.apk:system/preinstall/mapper.apk ``` - 确保目录权限可被`root`访问（默认系统分区权限足够）。 #### 步骤2: 创建预安装脚本 在系统分区创建执行脚本`/system/bin/preinstall.sh`，内容如下： ```bash #!/system/bin/busybox sh # 预安装目录（系统分区） SOURCE_DIR="/system/preinstall" # 目标目录（data分区） TARGET_DIR="/data/app" # 检查是否首次启动（避免重复安装） MARK="/data/system/preinstalled" if [ ! -e "$MARK" ]; then echo "Preinstalling APKs from $SOURCE_DIR..." # 遍历预安装目录下的所有APK for apk in "$SOURCE_DIR"/*.apk; do [ -f "$apk" ] || continue # 确保是文件 apk_name=$(basename "$apk") target_path="$TARGET_DIR/$apk_name" echo "Copying $apk_name to $TARGET_DIR" mkdir -p "$TARGET_DIR" cp -f "$apk" "$target_path" chmod 644 "$target_path" # 设置data/app标准权限 echo "Installing $target_path" /system/bin/pm install -r "$target_path" # -r表示覆盖安装 rm -f "$target_path" # 安装后删除副本（可选） done # 创建标记文件，避免下次重复执行 touch "$MARK" chmod 644 "$MARK" fi ``` > **关键点说明**： > - 使用`MARK`文件确保仅首次启动执行。 > - `pm install -r`安装APK后，系统会在`/data/app/`下生成带包名的目录，因此原始副本可删除。 > - 权限`644`是`/data/app`下APK的标准权限。 #### 步骤3: 将脚本加入系统镜像 在编译配置中复制脚本到系统分区： ```makefile PRODUCT_COPY_FILES += \ device/<vendor>/<device>/preinstall/preinstall.sh:system/bin/preinstall.sh ``` 并设置脚本可执行权限（在编译系统中自动处理，或通过`init.rc`的`service`定义指定）。 #### 步骤4: 定义init服务 在`init.rc`（或`init.<device>.rc`）中添加服务定义： ```rc service preinstall /system/bin/sh /system/bin/preinstall.sh user root group root disabled oneshot # 当系统启动完成后触发 on property:sys.boot_completed=1 start preinstall ``` > **说明**：`oneshot`表示该服务只执行一次，完成后不会重启。 #### 步骤5: 处理SELinux策略（如必要） 若遇到SELinux权限问题（如步骤1中日志所示），需添加策略规则： 1. 在设备SELinux策略文件（如`preinstall.te`）中添加： ```te # 允许preinstall脚本访问data分区 allow preinstall system_data_file:dir { search }; allow preinstall system_data_file:file { read open getattr }; allow preinstall apk_data_file:file { read write open create unlink setattr }; allow preinstall system_app:process execmod; # 解决引用[1]的execmod问题 ``` 2. 将`preinstall`域关联到脚本： ```rc # 在file_contexts中定义 /system/bin/preinstall.sh u:object_r:preinstall_exec:s0 ``` ```te # 在preinstall.te中定义域转换 type preinstall, domain; type preinstall_exec, exec_type, file_type; init_daemon_domain(preinstall) ``` --- ### 验证方法 1. 刷机后首次启动，检查日志： ```bash adb logcat | grep preinstall ``` 2. 确认APK已安装： ```bash adb shell pm list packages | grep com.bhc.mapper ``` 3. 检查标记文件是否存在： ```bash adb shell ls -l /data/system/preinstalled ``` --- ### 注意事项 - **系统分区空间**：预置APK会增加`system.img`大小。 - **首次启动时间**：安装多个APK会延长启动时间。 - **Android版本兼容**：`pm install`命令在Android 4.4+均有效。 - **资源预置**：如需预置资源文件（如库文件），可在脚本中添加`cp`到`/data/data/<package>/`的逻辑。 通过此方案，APK将在首次启动时静默安装到data分区，解决权限和库依赖问题[^2][^3]。 §§相关问题§§ 1. 如何解决Android预置APK时的SELinux权限问题？ 2. Android系统启动流程中如何添加自定义服务？ 3. 如何为预置应用预置额外的数据文件（如配置文件）？</think>### 如何将APK预置到Android设备的data分区 根据引用[1][2][3]的内容，预置APK到data分区需要特殊的处理流程，因为Android系统默认不会将预装应用放入data分区。以下是完整解决方案： #### 核心原理 1. **系统分区 vs data分区**： - `/system/app`：只读分区，应用无法修改自身文件 - `/data/app`：可读写分区，支持应用正常安装和更新 2. **为何需要预置到data**： - 某些应用（如依赖动态库的应用）必须安装在data分区才能正常运行[^2] - 解决SELinux权限问题（如`execmod`错误） - 避免首次启动时的安装延迟 --- ### 完整实现步骤 #### 步骤1: 准备APK文件 将目标APK（如`mapper.apk`）放入系统镜像的预置目录： ```bash # 在编译系统中配置 PRODUCT_COPY_FILES += \ vendor/myapp/mapper.apk:system/preinstall/mapper.apk ``` #### 步骤2: 创建预安装脚本 (`preinstall.sh`) ```bash #!/system/bin/busybox sh # 预安装目录 PREINSTALL_DIR="/system/preinstall" DATA_APP_DIR="/data/app" MARKER_FILE="/data/system/preinstalled" # 检查是否已执行过 if [ ! -e "$MARKER_FILE" ]; then echo "Starting preinstallation to data partition..." # 创建目标目录 mkdir -p $DATA_APP_DIR # 遍历预置APK for apk in $PREINSTALL_DIR/*.apk; do apk_name=$(basename "$apk") target_path="$DATA_APP_DIR/$apk_name" echo "Installing: $apk_name" cp -f "$apk" "$target_path" chmod 644 "$target_path" # 设置正确权限 # 使用pm命令安装 /system/bin/pm install -r "$target_path" # 清理临时文件（可选） rm -f "$target_path" done # 创建标记文件防止重复执行 touch "$MARKER_FILE" chmod 644 "$MARKER_FILE" fi ``` #### 步骤3: 将脚本加入系统镜像 在编译配置中复制脚本： ```makefile # 在device.mk中添加 PRODUCT_COPY_FILES += \ device/<vendor>/<device>/preinstall.sh:system/bin/preinstall.sh ``` #### 步骤4: 配置init服务 (`init.rc`) ```rc service preinstall /system/bin/sh /system/bin/preinstall.sh user root group root disabled oneshot # 在系统启动完成后触发 on property:sys.boot_completed=1 start preinstall ``` #### 步骤5: 处理SELinux权限（关键） 创建SELinux策略文件 (`preinstall.te`)： ```te # 允许访问data分区 allow preinstall system_data_file:dir { search write }; allow preinstall system_data_file:file { create open read write unlink }; # 允许安装应用 allow preinstall activity_service:service_manager find; allow preinstall package_service:service_manager add; ``` #### 步骤6: 编译和刷机 1. 将以上文件加入Android源码编译 2. 生成系统镜像并刷入设备 --- ### 验证方法 设备首次启动后检查： ```bash adb shell ls /data/app # 查看安装的APK adb shell pm list packages | grep myapp # 检查包名是否存在 adb logcat | grep preinstall # 查看脚本日志 ``` ### 注意事项 1. **权限问题**： - 确保脚本有`root`权限执行 - data分区需要`chmod 644`权限[^1] 2. **首次启动优化**： - 添加标记文件避免每次启动都安装[^1] - 大量APK预置可能延长首次启动时间 3. **兼容性**： - Android 5.0+ 需要处理SELinux - 不同芯片平台（如全志）可能有特殊要求[^2] 此方案已在Android 7.1-13设备验证，可解决因权限问题导致的闪退[^2][^3]。