美文网首页
Android AOP支持(隐私合规调用栈查询)

Android AOP支持(隐私合规调用栈查询)

作者: 钰大人 | 来源:发表于2023-05-10 18:43 被阅读0次

折腾了几天,网上的一些文章会有点old,大部分是不能用的,比如hujiang,及其issue中的维护版本也是不行,编译会报错。

AOP基础->点击前往

已验证可行的流程如下

// 首先在根工程下的
dependencies {
  classpath 'org.aspectj:aspectjtools:1.9.7'
  classpath 'org.aspectj:aspectjweaver:1.9.7'
  ...
}

// 在app的build.gradle
android {
  ...
}

dependencies {
  implementation( 'org.aspectj:aspectjrt:1.9.7' )
  ...
}

AOP生效,与android同级
//使得aop生效
import org.aspectj.bridge.IMessage
import org.aspectj.bridge.MessageHandler
import org.aspectj.tools.ajc.Main

// 获取log打印工具和构建配置
final def log = project.logger
final def variants = project.android.applicationVariants
variants.all { variant ->
    if (!variant.buildType.isDebuggable()) {
        // 判断是否debug,如果打release把return去掉就可以
        log.debug("Skipping non-debuggable build type '${variant.buildType.name}'.")
        // return;
    }
    // 使aspectj配置生效
    JavaCompile javaCompile = variant.javaCompile
    javaCompile.doLast {
        String[] args = ["-showWeaveInfo",
                         "-1.8",
                         "-inpath", javaCompile.destinationDir.toString(),
                         "-aspectpath", javaCompile.classpath.asPath,
                         "-d", javaCompile.destinationDir.toString(),
                         "-classpath", javaCompile.classpath.asPath,
                         "-bootclasspath", project.android.bootClasspath.join(File.pathSeparator)]
        log.debug "ajc args: " + Arrays.toString(args)

        MessageHandler handler = new MessageHandler(true);
        new Main().run(args, handler);
        //在编译时打印信息如警告、error等等
        for (IMessage message : handler.getMessages(null, true)) {
            switch (message.getKind()) {
                case IMessage.ABORT:
                case IMessage.ERROR:
                case IMessage.FAIL:
                    log.error message.message, message.thrown
                    break;
                case IMessage.WARNING:
                    log.warn message.message, message.thrown
                    break;
                case IMessage.INFO:
                    log.info message.message, message.thrown
                    break;
                case IMessage.DEBUG:
                    log.debug message.message, message.thrown
                    break;
            }
        }
    }
}

测试验证

package com.ilifesmart.mslict.aop;

import android.util.Log;

import org.aspectj.lang.JoinPoint;
import org.aspectj.lang.ProceedingJoinPoint;
import org.aspectj.lang.annotation.Around;
import org.aspectj.lang.annotation.Aspect;
import org.aspectj.lang.annotation.Before;
import org.aspectj.lang.reflect.MethodSignature;

/* *
* 用于校验隐私合规,查询某些项被调用时的调用栈,确定何处引发的调用
* */
@Aspect
public class AspectJTest {

    public static final String TAG = "AspectTest";

    @Around("call(* android.provider.Settings.Secure.getString(.., java.lang.String))")
    public Object getSecureString(ProceedingJoinPoint joinPoint) throws Throwable {
        String method = joinPoint.getSignature().toString();
        Log.d("4B", "getSystemString: method " + method + " throwable " + Log.getStackTraceString(new Throwable()));

        Object[] objs = joinPoint.getArgs();
        String[] argNames = ((MethodSignature) joinPoint.getSignature()).getParameterNames();


        Log.d("4B", "getSysString: args[1] " + (String) objs[1]);

        Object object = joinPoint.proceed();

        Log.d("4B", "getSysString: result " + ((String)object) );
        return object;
    }

    @Around("call(* android.provider.Settings.Setting.getString(.., java.lang.String))")
    public Object getSystemString(ProceedingJoinPoint joinPoint) throws Throwable {
        String method = joinPoint.getSignature().toString();
        Log.d("4B", "getSystemString: method " + method + " throwable " + Log.getStackTraceString(new Throwable()));

        Object[] objs = joinPoint.getArgs();
        String[] argNames = ((MethodSignature) joinPoint.getSignature()).getParameterNames();

        // 获取函数调用参数 android_id
        Log.d("4B", "getSysString: args[1] " + (String) objs[1]);

        Object object = joinPoint.proceed();

        // 获取函数调用返回值
        Log.d("4B", "getSysString: result " + ((String)object) );
        return object;
    }
}

测试验证结果

截屏2023-05-11 18.45.36.png

相关文章

  • Android隐私合规

    目录介绍 前言 合规检查检测隐私API方案 合规整改 合规解决方案-ASM插桩什么是ASMASM 插桩可以做什么?...

  • android 隐私合规校验失败: errorCode : 5

    高德地图:E/sea: 隐私合规校验失败:errorCode : 555570原因:确保调用SDK任何接口前先调用...

  • 隐私检测平台

    小米合规隐私检测平台[https://p.sec.miui.com/#/forbidden]移动APP隐私合规检测...

  • Android-升级高德地图SDK踩坑记录

    最近在维护一个比较老的项目,因为应用市场的隐私合规的问题,我们必须在用户同意隐私授权之后才能调用高德地图SDK初始...

  • [转]Android隐私合规检测方法

    背景:公司的APP被工信部通报:1.在用户确认隐私权限以前会获取用户的mac地址。2.在app内频繁的获取定位,超...

  • Android-隐私合规检测SDK

    背景 从去年开始,工信部对APP个人隐私要求越来越多,之后各大应用市场也开始要求,有违规情况的会导致APP下架或者...

  • Android-隐私合规检测SDK

    背景 从去年开始,工信部对APP个人隐私要求越来越多,之后各大应用市场也开始要求,有违规情况的会导致APP下架或者...

  • Android-隐私合规检测SDK

    系统新增读取“应用软件列表”权限,并设置为敏感权限,用于实现在告知并获得用户同意的基础上获取“已应用软件列表”信息...

  • android调用堆栈

    android调用堆栈汇总 Android下输出堆栈的方法 Android各种获取代码调用栈的方法[补]

  • Android-记录升级高德地图Android12的崩溃问题

    最近因为隐私合规的问题升级了高德地图SDK,在Android 12系统中出现以下问题: 遇到这个问题有点懵,因为只...

网友评论

      本文标题:Android AOP支持(隐私合规调用栈查询)

      本文链接:https://www.haomeiwen.com/subject/hysjsdtx.html