android所有許可權設置密碼
1. 如何提示Android用戶開啟許可權
//檢查系統是否開啟了地理位置許可權;
//注意：此時的Manifest的導入包路徑import android.Manifest;
if (ContextCompat.checkSelfPermission(mContext, Manifest.permission.ACCESS_COARSE_LOCATION)
!= PackageManager.PERMISSION_GRANTED) {
ActivityCompat.requestPermissions(this, new String[]{Manifest.permission.ACCESS_COARSE_LOCATION}, 1);
}
執行完requestPermissions方法後，Activity會自動回調一個onRequestPermissionsResult方法：//requestPermissions方法執行後的回調方法
/*
* requestCode:相當於一個標志，
* permissions：需要傳進的permission，不能為空
* grantResults：用戶進行操作之後，或同意或拒絕回調的傳進的兩個參數;
* */
@Override
public void onRequestPermissionsResult(int requestCode, @NonNull String[] permissions, @NonNull int[] grantResults) {
super.onRequestPermissionsResult(requestCode, permissions, grantResults);
//這里實現用戶操作，或同意或拒絕的邏輯
/*grantResults會傳進android.content.pm.PackageManager.PERMISSION_GRANTED 或 android.content.pm.PackageManager.PERMISSION_DENIED兩個常，前者代表用戶同意程序獲取系統許可權，後者代表用戶拒絕程序獲取系統許可權*/
}
2. android哪個版本開始可以自己設置許可權
從Android6.0開始，許可權分為普通許可權和許可許可權。許可許可權分類歸組，一個許可權授權之後，該內組下的許可權均可使用容。
(1)普通許可權
只需要在xml申請即可，使用方法和之前6.0以前的一樣。在應用安裝應用時，會默認獲得許可。
(2)許可許可權
可執行 $adb shell pm list permissions -d -g
3. android打開系統設置界面需要什麼許可權
不需要許可權抄
Android許可權分的很細，但命名比較人性化，Android permission比SymbianCapabilities有了不少改進，下面就來看看許可權許可都有哪些定義吧，發現還是比較繁多的，如果發現你的程序某個地方調試錯誤很可能是Androidpermission的訪問控制在作怪，這也是為了安全防止手機成為病毒的場所。Android開發網獲取到的消息來看不用購買高昂的數字簽名證書，許可權許可權由用戶決定而不是手機製造商和平台提供商，這一點不得不說明為Android開發人員著想。具體的許可權詳見：http://www.cnblogs.com/classic/archive/2011/06/20/2085055.html
4. Android的許可權都有哪些
（一）linux文件系統上的許可權
-rwxr-x--x system system 4156 2010-04-30 16:13 test.apk
代表的是相應的用戶/用戶組及其他人對此文件的訪問許可權，與此文件運行起來具有的許可權完全不相關。
比如上面的例子只能說明system用戶擁有對此文件的讀寫執行許可權；system組的用戶對此文件擁有讀、執行許可權；其他人對此文件只具有執行許可權。
而test.apk運行起來後可以干哪些事情，跟這個就不相關了。
千萬不要看apk文件系統上屬於system/system用戶及用戶組，或者root/root用戶及用戶組，就認為apk具有system或root許可權
（二）Android的許可權規則
（1)Android中的apk必須簽名
這種簽名不是基於權威證書的，不會決定某個應用允不允許安裝，而是一種自簽名證書。
重要的是，android系統有的許可權是基於簽名的。比如：system等級的許可權有專門對應的簽名，簽名不對，許可權也就獲取不到。
默認生成的APK文件是debug簽名的。
獲取system許可權時用到的簽名，見：如何使Android應用程序獲取系統許可權
（2）基於UserID的進程級別的安全機制
大家都知道，進程有獨立的地址空間，進程與進程間默認是不能互相訪問的，是一種很可靠的保護機制。
Android通過為每一個安裝在設備上的包（apk）分配唯一的linux userID來實現，名稱為"app_"加一個數字，比如app_43
不同的UserID，運行在不同的進程，所以apk之間默認便不能相互訪問。
Android提供了如下的一種機制，可以使兩個apk打破前面講的這種壁壘。
在AndroidManifest.xml中利用sharedUserId屬性給不同的package分配相同的userID，通過這樣做，兩個package可以被當做同一個程序，
系統會分配給兩個程序相同的UserID。當然，基於安全考慮，兩個package需要有相同的簽名，否則沒有驗證也就沒有意義了。
（這里補充一點:並不是說分配了同樣的UserID，兩程序就運行在同一進程, 下面為PS指令摘取的，
顯然，system、app_2分別對應的兩個進程的PID都不同，不知Android到底是怎樣實現它的機制的）
User PID PPID
system 953 883 187340 55052 ffffffff afe0cbcc S system_server
app_2 1072 883 100264 19564 ffffffff afe0dcc4 S com.android.inputmethod.
system 1083 883 111808 23192 ffffffff afe0dcc4 S android.process.omsservi
app_2 1088 883 156464 45720 ffffffff afe0dcc4 S android.process.acore
（3）默認apk生成的數據對外是不可見的
實現方法是：Android會為程序存儲的數據分配該程序的UserID。
藉助於Linux嚴格的文件系統訪問許可權，便實現了apk之間不能相互訪問似有數據的機制。
例：我的應用創建的一個文件，默認許可權如下，可以看到只有UserID為app_21的程序才能讀寫該文件。
-rw------- app_21 app_21 87650 2000-01-01 09:48 test.txt
如何對外開放？
<1> 使用MODE_WORLD_READABLE and/or MODE_WORLD_WRITEABLE 標記。
When creating a new file with getSharedPreferences(String, int), openFileOutput(String, int), or openOrCreateDatabase(String, int, SQLiteDatabase.CursorFactory), you can use the MODE_WORLD_READABLE and/or MODE_WORLD_WRITEABLE flags to allow any other package to read/write the file. When setting these flags, the file is still owned by your application, but its global read and/or write permissions have been set appropriately so any other application can see it.
（4）AndroidManifest.xml中的顯式許可權聲明
Android默認應用是沒有任何許可權去操作其他應用或系統相關特性的，應用在進行某些操作時都需要顯式地去申請相應的許可權。
一般以下動作時都需要申請相應的許可權：
A particular permission may be enforced at a number of places ring your program's operation:
At the time of a call into the system, to prevent an application from executing certain functions.
When starting an activity, to prevent applications from launching activities of other applications.
Both sending and receiving broadcasts, to control who can receive your broadcast or who can send a broadcast to you.
When accessing and operating on a content provider.
Binding or starting a service.
在應用安裝的時候，package installer會檢測該應用請求的許可權，根據該應用的簽名或者提示用戶來分配相應的許可權。
在程序運行期間是不檢測許可權的。如果安裝時許可權獲取失敗，那執行就會出錯，不會提示用戶許可權不夠。
大多數情況下，許可權不足導致的失敗會引發一個 SecurityException， 會在系統log（system log）中有相關記錄。
（5）許可權繼承/UserID繼承
當我們遇到apk許可權不足時，我們有時會考慮寫一個linux程序，然後由apk調用它去完成某個它沒有許可權完成的事情，很遺憾，這種方法是行不通的。
前面講過，android許可權是經營在進程層面的，也就是說一個apk應用啟動的子進程的許可權不可能超越其父進程的許可權（即apk的許可權），
即使單獨運行某個應用有許可權做某事，但如果它是由一個apk調用的，那許可權就會被限制。
實際上，android是通過給子進程分配父進程的UserID實現這一機制的。
（三）常見許可權不足問題分析
首先要知道，普通apk程序是運行在非root、非system層級的，也就是說看要訪問的文件的許可權時，看的是最後三位。
另外，通過system/app安裝的apk的許可權一般比直接安裝或adb install安裝的apk的許可權要高一些。
言歸正傳，運行一個android應用程序過程中遇到許可權不足，一般分為兩種情況:
（1）Log中可明顯看到許可權不足的提示。
此種情況一般是AndroidManifest.xml中缺少相應的許可權設置，好好查找一番許可權列表，應該就可解決，是最易處理的情況。
有時許可權都加上了，但還是報許可權不足，是什麼情況呢？
Android系統有一些API及許可權是需要apk具有一定的等級才能運行的。
比如 SystemClock.setCurrentTimeMillis()修改系統時間，WRITE_SECURE_SETTINGS許可權好像都是需要有system級的許可權才行。
也就是說UserID是system.
（2）Log里沒有報許可權不足，而是一些其他Exception的提示,這也有可能是許可權不足造成的。
比如：我們常會想讀/寫一個配置文件或其他一些不是自己創建的文件，常會報java.io.FileNotFoundException錯誤。
系統認為比較重要的文件一般許可權設置的也會比較嚴格，特別是一些很重要的(配置)文件或目錄。
如
-r--r----- bluetooth bluetooth 935 2010-07-09 20:21 dbus.conf
drwxrwx--x system system 2010-07-07 02:05 data
dbus.conf好像是藍牙的配置文件，從許可權上來看，根本就不可能改動，非bluetooth用戶連讀的權利都沒有。
/data目錄下存的是所有程序的私有數據，默認情況下android是不允許普通apk訪問/data目錄下內容的，通過data目錄的許可權設置可知，其他用戶沒有讀的許可權。
所以adb普通許可權下在data目錄下敲ls命令，會得到opendir failed, Permission denied的錯誤，通過代碼file.listfiles()也無法獲得data目錄下的內容。
5. android中的許可權各起什麼作用
描述不清楚啊，這是所有的許可權
---------------------
訪問登記屬性 android.permission.ACCESS_CHECKIN_PROPERTIES ，讀取或寫入登記check-in資料庫屬性表的許可權
獲取錯略位置 android.permission.ACCESS_COARSE_LOCATION，通過WiFi或移動基站的方式獲取用戶錯略的經緯度信息，定位精度大概誤差在30~1500米
獲取精確位置 android.permission.ACCESS_FINE_LOCATION，通過GPS晶元接收衛星的定位信息，定位精度達10米以內
訪問定位額外命令 android.permission.ACCESS_LOCATION_EXTRA_COMMANDS，允許程序訪問額外的定位提供者指令
獲取模擬定位信息 android.permission.ACCESS_MOCK_LOCATION，獲取模擬定位信息，一般用於幫助開發者調試應用
獲取網路狀態 android.permission.ACCESS_NETWORK_STATE，獲取網路信息狀態，如當前的網路連接是否有效
訪問Surface Flinger android.permission.ACCESS_SURFACE_FLINGER，Android平台上底層的圖形顯示支持，一般用於游戲或照相機預覽界面和底層模式的屏幕截圖
獲取WiFi狀態 android.permission.ACCESS_WIFI_STATE，獲取當前WiFi接入的狀態以及WLAN熱點的信息
賬戶管理 android.permission.ACCOUNT_MANAGER，獲取賬戶驗證信息，主要為GMail賬戶信息，只有系統級進程才能訪問的許可權
驗證賬戶 android.permission.AUTHENTICATE_ACCOUNTS，允許一個程序通過賬戶驗證方式訪問賬戶管理ACCOUNT_MANAGER相關信息
電量統計 android.permission.BATTERY_STATS，獲取電池電量統計信息
綁定小插件 android.permission.BIND_APPWIDGET，允許一個程序告訴appWidget服務需要訪問小插件的資料庫，只有非常少的應用才用到此許可權
綁定設備管理 android.permission.BIND_DEVICE_ADMIN，請求系統管理員接收者receiver，只有系統才能使用
綁定輸入法 android.permission.BIND_INPUT_METHOD ，請求InputMethodService服務，只有系統才能使用
綁定RemoteView android.permission.BIND_REMOTEVIEWS，必須通過RemoteViewsService服務來請求，只有系統才能用
綁定壁紙 android.permission.BIND_WALLPAPER，必須通過WallpaperService服務來請求，只有系統才能用
使用藍牙 android.permission.BLUETOOTH，允許程序連接配對過的藍牙設備
藍牙管理 android.permission.BLUETOOTH_ADMIN，允許程序進行發現和配對新的藍牙設備
變成磚頭 android.permission.BRICK，能夠禁用手機，非常危險，顧名思義就是讓手機變成磚頭
應用刪除時廣播 android.permission.BROADCAST_PACKAGE_REMOVED，當一個應用在刪除時觸發一個廣播
收到簡訊時廣播 android.permission.BROADCAST_SMS，當收到簡訊時觸發一個廣播
連續廣播 android.permission.BROADCAST_STICKY，允許一個程序收到廣播後快速收到下一個廣播
WAP PUSH廣播 android.permission.BROADCAST_WAP_PUSH，WAP PUSH服務收到後觸發一個廣播
撥打電話 android.permission.CALL_PHONE，允許程序從非系統撥號器里輸入電話號碼
通話許可權 android.permission.CALL_PRIVILEGED，允許程序撥打電話，替換系統的撥號器界面
拍照許可權 android.permission.CAMERA，允許訪問攝像頭進行拍照
改變組件狀態 android.permission.CHANGE_COMPONENT_ENABLED_STATE，改變組件是否啟用狀態
改變配置 android.permission.CHANGE_CONFIGURATION，允許當前應用改變配置，如定位
改變網路狀態 android.permission.CHANGE_NETWORK_STATE，改變網路狀態如是否能聯網
改變WiFi多播狀態 android.permission.CHANGE_WIFI_MULTICAST_STATE，改變WiFi多播狀態
改變WiFi狀態 android.permission.CHANGE_WIFI_STATE，改變WiFi狀態
清除應用緩存 android.permission.CLEAR_APP_CACHE，清除應用緩存
清除用戶數據 android.permission.CLEAR_APP_USER_DATA，清除應用的用戶數據
底層訪問許可權 android.permission.CWJ_GROUP，允許CWJ賬戶組訪問底層信息
手機優化大師擴展許可權 android.permission.CELL_PHONE_MASTER_EX，手機優化大師擴展許可權
控制定位更新 android.permission.CONTROL_LOCATION_UPDATES，允許獲得移動網路定位信息改變
刪除緩存文件 android.permission.DELETE_CACHE_FILES，允許應用刪除緩存文件
刪除應用 android.permission.DELETE_PACKAGES，允許程序刪除應用
電源管理 android.permission.DEVICE_POWER，允許訪問底層電源管理
應用診斷 android.permission.DIAGNOSTIC，允許程序到RW到診斷資源
禁用鍵盤鎖 android.permission.DISABLE_KEYGUARD，允許程序禁用鍵盤鎖
轉存系統信息 android.permission.DUMP，允許程序獲取系統mp信息從系統服務
狀態欄控制 android.permission.EXPAND_STATUS_BAR，允許程序擴展或收縮狀態欄
工廠測試模式 android.permission.FACTORY_TEST，允許程序運行工廠測試模式
使用閃光燈 android.permission.FLASHLIGHT，允許訪問閃光燈
強制後退 android.permission.FORCE_BACK，允許程序強制使用back後退按鍵，無論Activity是否在頂層
訪問賬戶Gmail列表 android.permission.GET_ACCOUNTS，訪問GMail賬戶列表
獲取應用大小 android.permission.GET_PACKAGE_SIZE，獲取應用的文件大小
獲取任務信息 android.permission.GET_TASKS，允許程序獲取當前或最近運行的應用
允許全局搜索 android.permission.GLOBAL_SEARCH，允許程序使用全局搜索功能
硬體測試 android.permission.HARDWARE_TEST，訪問硬體輔助設備，用於硬體測試
注射事件 android.permission.INJECT_EVENTS，允許訪問本程序的底層事件，獲取按鍵、軌跡球的事件流
安裝定位提供 android.permission.INSTALL_LOCATION_PROVIDER，安裝定位提供
安裝應用程序 android.permission.INSTALL_PACKAGES，允許程序安裝應用
內部系統窗口 android.permission.INTERNAL_SYSTEM_WINDOW，允許程序打開內部窗口，不對第三方應用程序開放此許可權
訪問網路 android.permission.INTERNET，訪問網路連接，可能產生GPRS流量
結束後台進程 android.permission.KILL_BACKGROUND_PROCESSES，允許程序調用killBackgroundProcesses(String).方法結束後台進程
管理賬戶 android.permission.MANAGE_ACCOUNTS，允許程序管理AccountManager中的賬戶列表
管理程序引用 android.permission.MANAGE_APP_TOKENS，管理創建、摧毀、Z軸順序，僅用於系統
高級許可權 android.permission.MTWEAK_USER，允許mTweak用戶訪問高級系統許可權
社區許可權 android.permission.MTWEAK_FORUM，允許使用mTweak社區許可權
軟格式化 android.permission.MASTER_CLEAR，允許程序執行軟格式化，刪除系統配置信息
修改聲音設置 android.permission.MODIFY_AUDIO_SETTINGS，修改聲音設置信息
修改電話狀態 android.permission.MODIFY_PHONE_STATE，修改電話狀態，如飛行模式，但不包含替換系統撥號器界面
格式化文件系統 android.permission.MOUNT_FORMAT_FILESYSTEMS，格式化可移動文件系統，比如格式化清空SD卡
掛載文件系統 android.permission.MOUNT_UNMOUNT_FILESYSTEMS，掛載、反掛載外部文件系統
允許NFC通訊 android.permission.NFC，允許程序執行NFC近距離通訊操作，用於移動支持
永久Activity android.permission.PERSISTENT_ACTIVITY，創建一個永久的Activity，該功能標記為將來將被移除
處理撥出電話 android.permission.PROCESS_OUTGOING_CALLS，允許程序監視，修改或放棄播出電話
讀取日程提醒 android.permission.READ_CALENDAR，允許程序讀取用戶的日程信息
讀取聯系人 android.permission.READ_CONTACTS，允許應用訪問聯系人通訊錄信息
屏幕截圖 android.permission.READ_FRAME_BUFFER，讀取幀緩存用於屏幕截圖
讀取收藏夾和歷史記錄 com.android.browser.permission.READ_HISTORY_BOOKMARKS，讀取瀏覽器收藏夾和歷史記錄
讀取輸入狀態 android.permission.READ_INPUT_STATE，讀取當前鍵的輸入狀態，僅用於系統
讀取系統日誌 android.permission.READ_LOGS，讀取系統底層日誌
讀取電話狀態 android.permission.READ_PHONE_STATE，訪問電話狀態
讀取簡訊內容 android.permission.READ_SMS，讀取簡訊內容
讀取同步設置 android.permission.READ_SYNC_SETTINGS，讀取同步設置，讀取Google在線同步設置
讀取同步狀態 android.permission.READ_SYNC_STATS，讀取同步狀態，獲得Google在線同步狀態
重啟設備 android.permission.REBOOT，允許程序重新啟動設備
開機自動允許 android.permission.RECEIVE_BOOT_COMPLETED，允許程序開機自動運行
接收彩信 android.permission.RECEIVE_MMS，接收彩信
接收簡訊 android.permission.RECEIVE_SMS，接收簡訊
接收Wap Push android.permission.RECEIVE_WAP_PUSH，接收WAP PUSH信息
錄音 android.permission.RECORD_AUDIO，錄制聲音通過手機或耳機的麥克
排序系統任務 android.permission.REORDER_TASKS，重新排序系統Z軸運行中的任務
結束系統任務 android.permission.RESTART_PACKAGES，結束任務通過restartPackage(String)方法，該方式將在外來放棄
發送簡訊 android.permission.SEND_SMS，發送簡訊
設置Activity觀察其 android.permission.SET_ACTIVITY_WATCHER，設置Activity觀察器一般用於monkey測試
設置鬧鈴提醒 com.android.alarm.permission.SET_ALARM，設置鬧鈴提醒
設置總是退出 android.permission.SET_ALWAYS_FINISH，設置程序在後台是否總是退出
設置動畫縮放 android.permission.SET_ANIMATION_SCALE，設置全局動畫縮放
設置調試程序 android.permission.SET_DEBUG_APP，設置調試程序，一般用於開發
設置屏幕方向 android.permission.SET_ORIENTATION，設置屏幕方向為橫屏或標准方式顯示，不用於普通應用
設置應用參數 android.permission.SET_PREFERRED_APPLICATIONS，設置應用的參數，已不再工作具體查看addPackageToPreferred(String) 介紹
設置進程限制 android.permission.SET_PROCESS_LIMIT，允許程序設置最大的進程數量的限制
設置系統時間 android.permission.SET_TIME，設置系統時間
設置系統時區 android.permission.SET_TIME_ZONE，設置系統時區
設置桌面壁紙 android.permission.SET_WALLPAPER，設置桌面壁紙
設置壁紙建議 android.permission.SET_WALLPAPER_HINTS，設置壁紙建議
發送永久進程信號 android.permission.SIGNAL_PERSISTENT_PROCESSES，發送一個永久的進程信號
狀態欄控制 android.permission.STATUS_BAR，允許程序打開、關閉、禁用狀態欄
訪問訂閱內容 android.permission.SUBSCRIBED_FEEDS_READ，訪問訂閱信息的資料庫
寫入訂閱內容 android.permission.SUBSCRIBED_FEEDS_WRITE，寫入或修改訂閱內容的資料庫
顯示系統窗口 android.permission.SYSTEM_ALERT_WINDOW，顯示系統窗口
更新設備狀態 android.permission.UPDATE_DEVICE_STATS，更新設備狀態
使用證書 android.permission.USE_CREDENTIALS，允許程序請求驗證從AccountManager
使用SIP視頻 android.permission.USE_SIP，允許程序使用SIP視頻服務
使用振動 android.permission.VIBRATE，允許振動
喚醒鎖定 android.permission.WAKE_LOCK，允許程序在手機屏幕關閉後後台進程仍然運行
寫入GPRS接入點設置 android.permission.WRITE_APN_SETTINGS，寫入網路GPRS接入點設置
寫入日程提醒 android.permission.WRITE_CALENDAR，寫入日程，但不可讀取
寫入聯系人 android.permission.WRITE_CONTACTS，寫入聯系人，但不可讀取
寫入外部存儲 android.permission.WRITE_EXTERNAL_STORAGE，允許程序寫入外部存儲，如SD卡上寫文件
寫入Google地圖數據 android.permission.WRITE_GSERVICES，允許程序寫入Google Map服務數據
寫入收藏夾和歷史記錄 com.android.browser.permission.WRITE_HISTORY_BOOKMARKS，寫入瀏覽器歷史記錄或收藏夾，但不可讀取
讀寫系統敏感設置 android.permission.WRITE_SECURE_SETTINGS，允許程序讀寫系統安全敏感的設置項
讀寫系統設置 android.permission.WRITE_SETTINGS，允許讀寫系統設置項
編寫簡訊 android.permission.WRITE_SMS，允許編寫簡訊
寫入在線同步設置 android.permission.WRITE_SYNC_SETTINGS，寫入Google在線同步設置
6. Android自定義許可權怎樣設置
Android自定義許可權
」包名+.+字元串「，而字元串通常為許可權名。
體現在AndroidManifest.xml文件中，則版如下形式：權
<permission android:name="com.wild.wildwithflower.myper"/>1
注意：自定義一個許可權必須用permission標簽，而不是uses-permission標簽；前者表示自定義一個許可權，後者表示要使用這個許可權。
即使是在自定義了該許可權的應用中要使用這個許可權，也必須用uses-permission聲明。否則，照樣不能使用該許可權。所以，如果在應用中自定義了一個許可權，又要使用這個許可權的話，AndroidManifest.xml中應有如下語句：
<permission android:name="com.wild.wildwithflower.myper"/>
<uses-permission android:name="com.wild.wildwithflower.myper"/>
7. 安卓機上一些app的許可權，修改系統設置！
安卓機上很多應用軟體app都設立得有修改系統設置這一項，但是，你是否允許某一專款軟體具有修屬改系統設置的許可權，全靠你自己設置。反正我是打開了「設置」，進入「更多應用「中，基本將那些軟體的修改系統設置的功能全部都關閉了的。
關閉以後，我就放心多了，起碼對我的安卓手機的安全放心了許多。我絕不會允許隨便哪個軟體都去修改我手機的系統設置。
8. android 操作屏幕需要什麼許可權
一般最開始的 Android 截屏程序，都是來源於 Linux 的截屏方法，android 使用的 Linux 內核，那麼 Linux 下的截屏方法也就最先被 android 採用。Linux 使用了 framebuffer 管理顯示輸出，傳統的辦法就是讀取 framebuffer 的數據，然後得到整個屏幕的數據。此方法在 Android3.0 版本之前是也唯一可行的方法。 然而 linux 採用了嚴格的許可權控制 設備文件，framebuffer 也是其控制之一，在 Android 中只有 root ， 和 graphic 組用戶才有許可權讀取：
ls -l /dev/graphics/fb0
crw-rw---- root graphics 29, 0 2015-01-16 03:26 fb0
所以要採用讀取 framebuffer 的方式實現截屏，應用必須獲得 root 許可權。
隨著 Android 顯示系統的變遷，自 Android 4.2 開始， Android 自己增加截屏介面，而且更多的設備採用了多個 framebuffer 使用 overlay 的方式，更有採用硬體 composer 的設備，使得單獨讀取 framebuffer 並不能截取到，一個完整的屏幕。於是這個方法也漸漸被開發者拋棄。
Android 截屏 -- SurfaceFlinger
在 Android 4.0 里，顯示系統採用了新的構架，加入「黃油計劃」，同時也添加截屏介面：
status_t SurfaceFlinger::captureScreen(const sp<IBinder>& display,
sp<IMemoryHeap>* heap,
uint32_t* width, uint32_t* height, PixelFormat* format,
uint32_t sw, uint32_t sh,
uint32_t minLayerZ, uint32_t maxLayerZ)
{
if (CC_UNLIKELY(display == 0))
return BAD_VALUE;
if (!GLExtensions::getInstance().haveFramebufferObject())
return INVALID_OPERATION;
class MessageCaptureScreen : public MessageBase {
SurfaceFlinger* flinger;
sp<IBinder> display;
sp<IMemoryHeap>* heap;
uint32_t* w;
uint32_t* h;
PixelFormat* f;
uint32_t sw;
uint32_t sh;
uint32_t minLayerZ;
uint32_t maxLayerZ;
status_t result;
public:
MessageCaptureScreen(SurfaceFlinger* flinger, const sp<IBinder>& display,
sp<IMemoryHeap>* heap, uint32_t* w, uint32_t* h, PixelFormat* f,
uint32_t sw, uint32_t sh,
uint32_t minLayerZ, uint32_t maxLayerZ)
: flinger(flinger), display(display),
heap(heap), w(w), h(h), f(f), sw(sw), sh(sh),
minLayerZ(minLayerZ), maxLayerZ(maxLayerZ),
result(PERMISSION_DENIED)
{
}
status_t getResult() const {
return result;
}
virtual bool handler() {
Mutex::Autolock _l(flinger->mStateLock);
result = flinger->captureScreenImplLocked(display,
heap, w, h, f, sw, sh, minLayerZ, maxLayerZ);
return true;
}
};
sp<MessageBase> msg = new MessageCaptureScreen(this,
display, heap, width, height, format, sw, sh, minLayerZ, maxLayerZ);
status_t res = postMessageSync(msg);
if (res == NO_ERROR) {
res = static_cast<MessageCaptureScreen*>( msg.get() )->getResult();
}
return res;
}
現在應用可以調用系統介面來截屏，最好的例子就是 screencap ： frameworks/base/cmds/screencap/screencap.cpp
然而，系統依然出於安全的考慮，對許可權的控制依然嚴格：使用系統截屏介面需要 READ_FRAMEBUFFER 許可權：
case CAPTURE_SCREEN:
{
// codes that require permission check
IPCThreadState* ipc = IPCThreadState::self();
const int pid = ipc->getCallingPid();
const int uid = ipc->getCallingUid();
if ((uid != AID_GRAPHICS) &&
!PermissionCache::checkPermission(sReadFramebuffer, pid, uid)) {
ALOGE("Permission Denial: "
"can't read framebuffer pid=%d, uid=%d", pid, uid);
return PERMISSION_DENIED;
}
break;
}
而且 READ_FRAMEBUFFER 屬於 system 級別的許可權，非系統應用無法獲得，所以在應用程序中聲明了使用這個許可權，應用程序如果不是 system 程序，依然沒有許可權。第三方程序要能截屏成功還是需要 root 。
9. Android有哪些"許可權"
Android是在Linux內核上建立一個硬體抽象層(Android HAL)，通過Dalvik以及各種庫來執行android應用的。在手機啟動時，首先需要由Bootloader(HTC手機上稱作Hboot)引導Linux及手機上各個硬體設備的驅動程序，之後才啟動Android系統。所以其實我們會涉及到四種不同涵義的許可權：
Android許可權(Permission)
這指Android中的一系列"Android.Permission.*"對象，是本文的中心內容。
Google在Android框架內把各種對象(包括設備上的各類數據，感測器，撥打電話，發送信息，控制別的應用程序等)的訪問許可權進行了詳細的劃分，列出了約一百條"Android.Permission"。應用程序在運行前必須向Android系統聲明它將會用到的許可權，否則Android將會拒絕該應用程序訪問通過該"Permission"許可的內容。
比方說，搜狗輸入法提供了一個智能通訊錄的功能，用戶可以在輸入聯系人拼音的前幾個字元，或首字母，輸入法就能自動呈現相關聯系人的名字。為了實現這個功能，輸入法必須聲明它需要讀取手機中聯系人的能力，也就是在相關代碼中加上聲明"android.permission.READ_CONTACTS"對象。
圖5 搜狗輸入法的智能聯系人功能
原生Android只提供了對"一刀切"式的管理，要麼同意使用，否則就根本就不安裝應用程序。當用戶遇到希望使用程序的同時，又想禁止部分Permission的場合，他就無路可走。
於是，不少開發者就搗鼓出了"第三條道路"；可惜的是，沒有一種方法能同時做到既不需要將手機固件Root，又完全不涉及對原始應用程序進行反向工程的方法。
RootRoot指獲得Android所在的Linux系統的Root(根)許可權，有了根許可權，你才能對Linux做出任意的修改。iOS中的越獄(Jailbreak) 相當於獲得iOS系統的Root許可權(iOS是一種類Unix系統，和Linux都使用Root的概念)。在已Root的設備中，通常都是使用一個叫"Superuser"(簡稱SU)的應用程序來向許可的程序授以Root許可權。
Bootloader的解鎖(Unlock)
利用數字簽名，Bootloader可以限定只有正確簽名的系統可以被引導。在修改固件以獲得Root以前，解鎖Bootloader通常是必須的。安裝第三方修改、編譯的固件也需要解鎖Bootloader。
基帶(Radio)解鎖
在Android系統中，基帶是上層軟體與手機中無線設備(手機網路，Wi-Fi，藍牙等)的驅動程序之間的中介。國外的網路運營商很喜歡鎖定基帶，從而保證用戶只能使用運營商自己指定的sim卡。在我國，鎖定基帶是非法的，手機製造商、網路運營商也不可以通過鎖定基帶的方法對待違約客戶。iOS的"解鎖"就是解鎖iOS中的基帶軟體。
魚和熊掌不可兼得，Android的世界有很多自由，壞人也能自由地做壞事。它的生態系統很強調自主：用戶可以自主地減小風險，僅使用官方市場的應用程序，也可以自主地解除安全限制，從而獲得更多自由。因此，在遇到壞事的時候，用戶也不得不自主一下：
1， 抵制不道德，乃至非法行為
幾乎所有的Android安全軟體都能對來電、信息進行控制，以減少騷擾。
另一方面，很多應用都會要求它們實際功能以外的許可權，表現在非(主動)告知地搜集設備序列號，位置信息，誘使用戶默認地上傳聯系人列表等方面。
更壞一點的應用程序，則會踏入犯罪的范疇，比如能偷偷發出扣費信息，或是作為黑客的偷窺工具。
2， 減少惡意軟體的損害
惡意軟體即便潛伏成功，也難以獲得許可權，從而減少損失。
3， 用戶有權自主地在抑制應用程序的部分許可權時，繼續使用該應用程序，而只承擔由於自行設置不當而帶來的後果。
用戶擁有設備的所有權，因此有權自主控制設備上的內容、感測器等對象的訪問；同時有權(不)運行，(不)編譯設備上的應用程序。
大多數應用程序在運行時，並未達成主動告知的義務，是失誤；然而即使主動告知，用戶還是可以不理會。
通過Android官方市場，"打包安裝器"安裝應用程序時，所顯示的"許可權"僅是在安裝包內AndroidManifest.xml聲明的值，而非應用程序實際上會調用的內容。該值僅用來表明Android系統能向應用授予的最大可能的許可權。即便一個"Hello World"式的應用程序，也可以在AndroidManifest.xml中聲明所有可能的Android Permission。
這就是說，在AndroidManifest.xml中聲明的值與應用程序實際調用的許可權有關聯，但不等同，且這種提示是由Android系統負責實施的強制行為。
正確的理解是："應用程序(被迫地)讓Android系統告知用戶，它在AndroidManifest.xml中所聲明的事項。"
這意味著應用程序在使用重要許可權前，依然需要自行、主動地通知用戶相關事宜。
10. 想給一個android程序添加許可權。
添加許可權是在編譯來生成APK包前自，也就是在源代碼里添加許可權。
找到源代碼工程里的AndroidManifest.xml文件打開。
把<uses-permissionandroid:name="android.permission.WAKE_LOCK"/>加入去，如圖