- 1、权限概述
- Android 通过在每台设备上实施了基于权限的安全策略来处理安全问题，采用权限来限制安装应用程序的能力。当某个权限与某个操作和资源对象绑定在一起，我们必须获得这个权限才能在对象上执行操作。由于Android设计本身就是为Android开发人员着想，所以一切权限许可权由用户决定而不是手机制造商和平台提供商，但这不得不带来了开发者滥用权限，黑客通过权限来进行恶意行为的风险，所以作为静态分析一个App是否为恶意软件的第一道关，获取并了解Android Permission权限意义是十分重大的。
- 2、权限策略
- Android 框架提供一套默认的权限存储在android.anifest.permission类中，同时也允许我们自己定义新的权限。我们在写应用程序时声明权限，程序安装时新权限被引入系统，权限授权在应用程序被安装时执行。当在设备上安装应用程序时，程序将请求完成任务必需的权限集合，被请求的权限列单显示在设备屏幕上以待用户审查只有用户同意授权后，程序才会被安装，该应用程序获得所有被请求的权限。所以Android系统实施的主要安全准则是应用程序只有得到权限许可后，才能执行可能会影响到系统其它部分的操作。每个权限被定义成一个字符串，用来传达权限以执行某个特殊的操作。所有权限可以分为两个类别:一种是执行程序时被应用程序所请求的权限，一种是应用程序的组件之间通信时被其它组件请求的权限。开发者通过在AndroidManifest.xml文件中编写权限标签来定义以上两种类别的权限策略。
- 3、权限声明
- 应用程序可以用一个<permission>元素来声明权限， 用于限制访问特定组件或应用程序 在安装程序时， 这个已声明的权限被加入到系统中，具体可以参看下文的Android自定义权限。
- 4、权限请求
- 应用程序列出所有需要用来完成任务的权限，分别用 <use-permission>元素标识这些权限。在程序安装时被请求，列表显示在屏幕上用户要么同意安装，要么中止安装。同意安装则意味着授权所有被请求的权限。
- 5、获取权限
- 获取权限，是我们静态分析某个App的第一关，通过知道App所具有的权限，我们一般能够基本知道该App或许会有哪些行为。目前已有多个工具可以静态检测Android app所具有的Permissions，这类工具有：aapt、apktool、androguard等等。
- 6、Android自定义权限
- 在android系统的安全模型中，应用程序在默认的情况下不可以执行任何对其他应用程序，系统或者用户带来负面影响的操作。如果应用需要执行某些操作，就需要声明使用这个操作对应的权限（在manifest文件中 添加<uses-permission>标记）。
- android 系统提供了一系列这样的权限，具体可以查看android 权限，另外，android系统在新的版本中会增加一些permission，可以查看android 版本信息。
- 当然，app也可以自定义属于自己的permission 或属于开发者使用的同一个签名的permission。定义一个permission 就是在menifest文件中添加一个permission标签。
android.permission.EXPAND_STATUS_BAR 允许一个程序扩展收缩在状态栏,android开发网提示应该是一个类似Windows Mobile中的托盘程序
android.permission.FACTORY_TEST 作为一个工厂测试程序，运行在root用户
android.permission.FLASHLIGHT 访问闪光灯,android开发网提示HTC Dream不包含闪光灯
android.permission.FORCE_BACK 允许程序强行一个后退操作是否在顶层activities
android.permission.FOTA_UPDATE 暂时不了解这是做什么使用的，android开发网分析可能是一个预留权限
android.permission.GET_ACCOUNTS 访问一个帐户列表在Accounts Service中
android.permission.GET_PACKAGE_SIZE 允许一个程序获取任何package占用空间容量
android.permission.GET_TASKS 允许一个程序获取信息有关当前或最近运行的任务，一个缩略的任务状态，是否活动等等
android.permission.HARDWARE_TEST 允许访问硬件
android.permission.INJECT_EVENTS 允许一个程序截获用户事件如按键、触摸、轨迹球等等到一个时间流
android.permission.INSTALL_PACKAGES 允许一个程序安装packages
android.permission.INTERNAL_SYSTEM_WINDOW 允许打开窗口使用系统用户界面
android.permission.ACCESS_CHECKIN_PROPERTIES 允许读写访问“properties”表在checkin数据库中，改值可以修改上传
android.permission.ACCESS_COARSE_LOCATION 允许一个程序访问CellID或WiFi热点来获取粗略的位置
android.permission.ACCESS_FINE_LOCATION 允许一个程序访问精良位置(如GPS)
android.permission.WRITE_CONTACTS 允许程序写入但不读取用户联系人数据
android.permission.WRITE_GSERVICES 允许程序修改Google服务地图
android.permission.WRITE_OWNER_DATA 允许一个程序写入但不读取所有者数据
android.permission.WRITE_SETTINGS 允许程序读取或写入系统设置
android.permission.WRITE_SMS 允许程序写短信
android.permission.WRITE_SYNC_SETTINGS 允许程序写入同步设置
android.permission.ACCESS_LOCATION_EXTRA_COMMANDS 允许应用程序访问额外的位置提供命令
android.permission.ACCESS_MOCK_LOCATION 允许程序创建模拟位置提供用于测试
android.permission.ACCESS_NETWORK_STATE 允许程序访问有关GSM网络信息
android.permission.ACCESS_SURFACE_FLINGER 允许程序使用SurfaceFlinger底层特性
android.permission.ACCESS_WIFI_STATE 允许程序访问Wi-Fi网络状态信息
android.permission.ADD_SYSTEM_SERVICE 允许程序发布系统级服务
android.permission.BATTERY_STATS 允许程序更新手机电池统计信息
android.permission.BLUETOOTH 允许程序连接到已配对的蓝牙设备
android.permission.BLUETOOTH_ADMIN 允许程序发现和配对蓝牙设备
android.permission.BROADCAST_PACKAGE_REMOVED 允许程序广播一个提示消息在一个应用程序包已经移除后
android.permission.BROADCAST_STICKY 允许一个程序广播常用intents
android.permission.CALL_PHONE 允许一个程序初始化一个电话拨号不需通过拨号用户界面需要用户确认
android.permission.DELETE_CACHE_FILES 允许程序删除缓存文件
android.permission.DELETE_PACKAGES 允许一个程序删除包
android.permission.DEVICE_POWER 允许访问底层电源管理
android.permission.DIAGNOSTIC 允许程序RW诊断资源
android.permission.DISABLE_KEYGUARD 允许程序禁用键盘锁
android.permission.DUMP 允许程序返回状态抓取信息从系统服务
android.permission.CALL_PRIVILEGED 允许一个程序拨打任何号码，包含紧急号码无需通过拨号用户界面需要用户确认
android.permission.CAMERA 请求访问使用照相设备
android.permission.CHANGE_COMPONENT_ENABLED_STATE 允许一个程序是否改变一个组件或其他的启用或禁用
android.permission.CHANGE_CONFIGURATION 允许一个程序修改当前设置，如本地化
android.permission.CHANGE_NETWORK_STATE 允许程序改变网络连接状态
android.permission.CHANGE_WIFI_STATE 允许程序改变Wi-Fi连接状态
android.permission.CLEAR_APP_CACHE 允许一个程序清楚缓存从所有安装的程序在设备中
android.permission.CLEAR_APP_USER_DATA 允许一个程序清除用户设置
android.permission.CONTROL_LOCATION_UPDATES 允许启用禁止位置更新提示从无线模块
android.permission.REBOOT 请求能够重新启动设备
android.permission.RECEIVE_BOOT_COMPLETED 允许一个程序接收到ACTION_BOOT_COMPLETED广播在系统完成启动
android.permission.RECEIVE_MMS 允许一个程序监控将收到MMS彩信,记录或处理
android.permission.RECEIVE_SMS 允许程序监控一个将收到短信息，记录或处理
android.permission.RECEIVE_WAP_PUSH 允许程序监控将收到WAP PUSH信息
android.permission.RECORD_AUDIO 允许程序录制音频
android.permission.REORDER_TASKS 允许程序改变Z轴排列任务
android.permission.RESTART_PACKAGES 允许程序重新启动其他程序
android.permission.SEND_SMS 允许程序发送SMS短信
android.permission.INTERNET 允许程序打开网络套接字
android.permission.MANAGE_APP_TOKENS 允许程序管理(创建、催后、 z-order默认向z轴推移)程序引用在窗口管理器中
android.permission.MASTER_CLEAR 目前还没有明确的解释，android开发网分析可能是清除一切数据，类似硬格机
android.permission.MODIFY_AUDIO_SETTINGS 允许程序修改全局音频设置
android.permission.MODIFY_PHONE_STATE 允许修改话机状态，如电源，人机接口等
android.permission.MOUNT_UNMOUNT_FILESYSTEMS 允许挂载和反挂载文件系统可移动存储
android.permission.PERSISTENT_ACTIVITY 允许一个程序设置他的activities显示
android.permission.PROCESS_OUTGOING_CALLS 允许程序监视、修改有关播出电话
android.permission.READ_CALENDAR 允许程序读取用户日历数据
android.permission.READ_CONTACTS 允许程序读取用户联系人数据
android.permission.READ_FRAME_BUFFER 允许程序屏幕波或和更多常规的访问帧缓冲数据
android.permission.READ_INPUT_STATE 允许程序返回当前按键状态
android.permission.READ_LOGS 允许程序读取底层系统日志文件
android.permission.READ_OWNER_DATA 允许程序读取所有者数据
android.permission.READ_SMS 允许程序读取短信息
android.permission.READ_SYNC_SETTINGS 允许程序读取同步设置
android.permission.READ_SYNC_STATS 允许程序读取同步状态
android.permission.SET_ACTIVITY_WATCHER 允许程序监控或控制activities已经启动全局系统中
android.permission.SET_ALWAYS_FINISH 允许程序控制是否活动间接完成在处于后台时
android.permission.SET_ANIMATION_SCALE 修改全局信息比例
android.permission.SET_DEBUG_APP 配置一个程序用于调试
android.permission.SET_ORIENTATION 允许底层访问设置屏幕方向和实际旋转
android.permission.SET_PREFERRED_APPLICATIONS 允许一个程序修改列表参数PackageManager.addPackageToPreferred()和PackageManager.removePackageFromPreferred()方法
android.permission.SET_PROCESS_FOREGROUND 允许程序当前运行程序强行到前台
android.permission.SET_PROCESS_LIMIT 允许设置最大的运行进程数量
android.permission.SET_TIME_ZONE 允许程序设置时间区域
android.permission.SET_WALLPAPER 允许程序设置壁纸
android.permission.SET_WALLPAPER_HINTS 允许程序设置壁纸hits
android.permission.SIGNAL_PERSISTENT_PROCESSES 允许程序请求发送信号到所有显示的进程中
android.permission.STATUS_BAR 允许程序打开、关闭或禁用状态栏及图标
android.permission.SUBSCRIBED_FEEDS_READ 允许一个程序访问订阅RSS Feed内容提供
android.permission.SUBSCRIBED_FEEDS_WRITE 系统暂时保留改设置
android.permission.SYSTEM_ALERT_WINDOW 允许一个程序打开窗口使用TYPE_SYSTEM_ALERT，显示在其他所有程序的顶层
android.permission.VIBRATE 允许访问振动设备
android.permission.WAKE_LOCK 允许使用PowerManager的 WakeLocks保持进程在休眠时从屏幕消失
android.permission.WRITE_APN_SETTINGS 允许程序写入API设置
android.permission.WRITE_CALENDAR 允许一个程序写入但不读取用户日历数据