Android 包管理服务（PackageManagerService）

admin

PMS服务层
和AMS, WMS等其他服务一样，包管理服务运行于SystemServer进程（SystemServer组件是由Zygote进程负责启动的，启动的时候就会调用它的main函数）

/system/etc/permissions 和　/data/system/package.xml

查看 /prc/../maps ，确实加载了很多 dex
/system/framework/oat/arm64/services.odex
/system/framework/arm64/boot-framework.vdex

下面给出的是一段Frida HooK代码，　在Oneplus 5T和Lenovo Z5上调试通过

1. setImmediate(function() {
   
2. Java.perform(function(){
   
3.     console.log("start hook....");
   
4.     var PMS = Java.use("com.android.server.pm.PackageManagerService");
   
5.     console.log("PMS Found.");
   
6.     PMS.checkUidPermission.implementation = function (permName, uid) {
   
7.         if("com.qualcomm.permission.UIM_REMOTE_CLIENT" == permName) {
   
8.             console.log("permName: "  + permName + " :" + uid);        
   
9.             return 0; //PERMISSION_GRANTED
   
10.         }
    
11. 
    
12.         return this.checkUidPermission(permName, uid);
    
13.     };
    
14. 
    
15.     console.log("hook ok.");
    
16. 
    
17. });
    
18. });

复制代码

功能就是，　对　com.qualcomm.permission.UIM_REMOTE_CLIENT　放权

Xposed写法

1. private void hookPackageManagerService(XC_LoadPackage.LoadPackageParam lpparam) {
   
2.         if (!lpparam.packageName.equals("android")) {
   
3.             return;
   
4.         }
   
5. 
   
6.         try {
   
7.             XposedHelpers.findAndHookMethod("com.android.server.pm.PackageManagerService",
   
8.                     lpparam.classLoader, "checkUidPermission", String.class,  int.class,
   
9. 
   
10.                 new XC_MethodHook() {
    
11.                     @Override
    
12.                     protected void afterHookedMethod(XC_MethodHook.MethodHookParam param) throws Throwable {
    
13.                         String permName = (String) param.args[0];
    
14.                         if (permName.equals("com.qualcomm.permission.UIM_REMOTE_CLIENT")) {
    
15.                             param.setResult(0);
    
16.                         }
    
17.                     }
    
18.                 }
    
19. 
    
20.             );
    
21.         } catch (Exception e) {
    
22.             XposedBridge.log(e);
    
23.         }
    
24. 
    
25.     }

复制代码

注意：包名是　　android 而是　源代码中的　　com.android.server.pm