android程序包管理器

包管理服務調用ContextImpl類的getPakcageManager()函數返回PackageManager對象
系統權限的目錄有兩個地方：
一個是/system/etc/permissions/*
比如這下面的platform.xml文件，該文件為某些uid和gid分配特定的權限，
比如
<assign-permission name="android.permission.DELETE_PACKAGES" uid="shell" />
為shell這個uid分配刪除安裝包的權限。
 
<permission name="android.permission.WRITE_EXTERNAL_STORAGE" >
    <group gid="sdcard_rw" />
</permission>
這個是為sdcard_rw的gid分配訪問SD卡的權限。
 
而在應用程序中要獲得相關權限，需要在AndroidManifest.xml中添加,比如獲取wifi權限
<use-feature  android:name=”android.hardware.wifi” android:required=”true”>
其中required=”true”表示沒有wifi這個feature的話，程序不能被運行。
 
在/data/system/packages.xml文件中保存了所有安裝程序基本信息：包名、安裝路徑、程序需要的權限、本地庫、userid等，比如
<package name="com.android.email" codePath="/system/app/Email.apk" nativeLibraryPath="/data/data/com.android.email/lib" flags="1" ft="1397c473c98" it="1397c473c98" ut="1397c473c98" version="234000" userId="10026">
 
ft  fix time
it  install time
ut  update time
 
 
包管理服務在啟動的時候，會解析相關的xml文件，建立包信息。包管理服務有兩個輔助的服務。DefaultContainerService.java和Installer.java
安裝位置：
     系統程序都保存在/system/app下。用戶安裝的程序在/data/app下面，以”包名”+”-安裝次數”來給程序命名.通過dalvik源代碼可以知道，/data/dalvik-cache目錄是程序的可執行代碼，即dex文件，通過dexopt生成的，看看裡面的文件就知道命名規則了。
 
重要的成員變量Settings
 
包管理的代碼packageManagerService.java
    public static final IPackageManager main(Context context, boolean factoryTest) {
        PackageManagerService m = new PackageManagerService(context, factoryTest);
        ServiceManager.addService("package", m);
        return m;
    }
在packageManagerService.java裡有內部類Settings的構造函數
        Settings() {
            mSettingsFilename = new File(systemDir, "packages.xml");
            mBackupSettingsFilename = new File(systemDir, "packages-backup.xml");
            mPackageListFilename = new File(systemDir, "packages.list");
}
可以看到包管理的文件是packages.xml，備份文件是packages-backup.xml,安裝包的信息是packages.list
從shell看看文件的屬性，可以知道這幾個文件所有用戶都是可以讀取的。
-rw-rw-r-- system   system       3644 2011-01-03 15:23 packages.list
-rw-rw-r-- system   system      60526 2011-01-03 15:23 packages.xml
打開packages.list，裡面的每一行代表一個應用
com.android.launcher 10029 0 /data/data/com.android.launcher
第一項是包名，第二項是user id或shared user id，第三項表示是否可以被debug，最後是程序數據文件的目錄
final HashMap<String, PackageParser.Package> mPackages是掃描程序目錄下APK文件生成的
private final HashMap<String, PackageSetting> mPackages是讀取packages.xml生成的。
final HashMap<String, PackageSetting> mDisabledSysPackages是沒通過標准卸載方法刪除的程序列表
標准卸載會清楚packages.xml對應的項，如果用adb或直接操作文件刪除apk，則packages.xml裡不會刪除，每次開機包管理服務會檢查packages.xml裡的程序在不在，不在則加到mDisabledSysPackages
 
已經刪除的包外部，數據還沒有清除的保存在下面這個變量中。
// Packages that have been uninstalled and still need their external
// storage data deleted.
final ArrayList<String> mPackagesToBeCleaned
 
下面幾個變量是監聽對應的目錄是否有訪問、創建、修改、刪除、移動、關閉等操作等動作。具體可以參考FileObserver,使用linux的inotify來實現的，但是監控/data/data目錄需要system權限才可以。
 
// This is the object monitoring the framework dir.
  final FileObserver mFrameworkInstallObserver;
// This is the object monitoring the system app dir.
  final FileObserver mSystemInstallObserver;
// This is the object monitoring the system app dir.
  final FileObserver mVendorInstallObserver;
// This is the object monitoring mAppInstallDir.
  final FileObserver mAppInstallObserver;
// This is the object monitoring mDrmAppPrivateInstallDir.
  final FileObserver mDrmAppInstallObserver;