framework層和native層實現聯網控制（iptable方式）

最近工作中，需要開發(fā)一個功能----聯網控制，這個功能其實用過root的安卓機應該都知道，禁止某個應用連接移動網絡或者wifi。

創(chuàng)新互聯專注為客戶提供全方位的互聯網綜合服務，包含不限于成都網站建設、成都做網站、泰安網絡推廣、小程序設計、泰安網絡營銷、泰安企業(yè)策劃、泰安品牌公關、搜索引擎seo、人物專訪、企業(yè)宣傳片、企業(yè)代運營等，從售前售中售后，我們都將竭誠為您服務，您的肯定，是我們最大的嘉獎；創(chuàng)新互聯為所有大學生創(chuàng)業(yè)者提供泰安建站搭建服務，24小時服務熱線：18980820575，官方網址：muchs.cn

root后，通過su去執(zhí)行iptable的命令就可以根據uid去控制應用聯網權限

但是由于公司是做手機系統(tǒng)開發(fā)，手機生產出來不允許帶有root權限，所以我們完成這個功能也是不可以使用root權限去實現的。

由于第一次做這種功能，剛開始我居然天真的以為系統(tǒng)中帶有這種控制權限的接口，然后只有個Internet權限，無法區(qū)分數據流量和wifi。

嗯，直接上最終實現的方式。

當時發(fā)現手機上有個功能是限制應用后臺數據流量，該功能如其所述就是限制應用在后臺狀態(tài)下無法使用流量。通過代碼追溯，找到其調用到的是一個 NetworkManagementService.java 這個Service，方法就是下面這個，里面的mConnector就是用來封裝發(fā)送命令的類。有興趣的可以自己去看一下 ---> NativeDaemonConnector.java

 

    @Override    public void setUidNetworkRules(int uid, boolean rejectOnQuotaInterfaces) {
        mContext.enforceCallingOrSelfPermission(CONNECTIVITY_INTERNAL, TAG);        // silently discard when control disabled        // TODO: eventually migrate to be always enabled
        if (!mBandwidthControlEnabled) return;        synchronized (mQuotaLock) {            final boolean oldRejectOnQuota = mUidRejectOnQuota.get(uid, false);            if (oldRejectOnQuota == rejectOnQuotaInterfaces) {                // TODO: eventually consider throwing
                return;
            }            try {
                mConnector.execute("bandwidth",
                        rejectOnQuotaInterfaces ? "addnaughtyapps" : "removenaughtyapps", uid);                if (rejectOnQuotaInterfaces) {
                    mUidRejectOnQuota.put(uid, true);
                } else {
                    mUidRejectOnQuota.delete(uid);
                }
            } catch (NativeDaemonConnectorException e) {                throw e.rethrowAsParcelableException();
            }
        }
    }

 

通過搜索addnaughtyapps這個關鍵字，在 CommandListener.cpp 這個類中找到了解析這個命令的地方，

   if (!strcmp(argv[1], "addnaughtyapps") || !strcmp(argv[1], "ana")) {        if (argc < 3) {
            sendGenericSyntaxError(cli, "addnaughtyapps <appUid> ...");            return 0;
        }        int rc = sBandwidthCtrl->addNaughtyApps(argc - 2, argv + 2);
        sendGenericOkFail(cli, rc);        return 0;
    }

最終在BandwidthController.cpp這個類中執(zhí)行操作iptable的命令，

Ok，既然這個Service擁有直接執(zhí)行iptable的權限，那么我們就直接在里面添加我們需要的方法不就OK了嗎。

 

因此，

1. 在CommandListener.cpp 中加入過濾關鍵字的判斷，

2. 在NetworkManagementService.java中加入接口去發(fā)送命令，

3. 最終實現在BandwidthController.cpp 中進行。

第三步主要就是iptable的操作了，如何使用網上很多，不過當時我還真是看了好久才弄懂iptable的操作......用到的主要就是 -I 和 -D 命令。

其實比起這些，我更好奇netd 進程是如何擁有執(zhí)行root命令的權限的。等有空了一定要研究下。

目前只知道在init.rc中可以配置以root權限去啟動service。

網頁題目：framework層和native層實現聯網控制（iptable方式）
轉載來源：http://muchs.cn/article36/isphsg.html

成都網站建設公司_創(chuàng)新互聯，為您提供網站排名、外貿建站、服務器托管、響應式網站、ChatGPT、搜索引擎優(yōu)化

廣告

聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯