三行代码获取特定广播的所有接收者
来源:互联网 发布:经济数据先行指标的有 编辑:程序博客网 时间:2024/05/16 10:35
作 者: isno
时 间: 2012-09-26,15:20:49
链 接: http://bbs.pediy.com/showthread.php?t=156436
Android中收到短信等事件都是通过广播发送给应用程序的,360手机卫士等程序都是通过注
册高优先级的BroadcastReceiver来实现短信防火墙等功能。对于我们来说很想知道系统中都有
哪些程序注册了BroadcastReceiver,但是通过什么方法能获取系统BroadcastReceiver的列
表呢?
我在群里问了一下,他们告诉我的答案居然是分析所有apk的AndroidManifest.xml,再加上
解析dex里面的动态注册!而这根本不是我想达到的目的,我要知道的是目前系统中实时的
BroadcastReceiver,而不是通过静态分析得到。于是我开始看Android Framework代码,想
搞清楚广播的实现机制到底是怎样的。
注册BroadcastReceiver的过程是这样的:Activity调用registerReceiver,然后经过几层
内部类接口的调用之后,通过Binder机制与ActivityManagerService通信,而
ActivityManagerService里有一个ReceiverList保存着系统所有的BroadcastReceiver。
发送广播的过程是:Activity向ActivityManagerService发送广播,
ActivityManagerService查找ReceiverList,通过比对IntentFilter找到所有对应的
BroadcastReceiver,根据BroadcastReceiver的优先级进行排序后,扔进广播发送队列里。
而后由专门的线程负责投递广播消息。
大致的过程就是这样的,那么目标就是获取ActivityManagerService中的ReceiverList。
一开始我想的办法是:因为ActivityManagerService是一个单独的进程(system_server),
我们可以通过注入system_server进程来获得ReceiverList。但是由于
ActivityManagerService是java实现的,无法直接获得ReceiverList,要解析java的数据结构
难度就太大了。
于是又再次查看
frameworks/base/services/java/com/android/server/am/ActivityManagerService.java:
看这一句:
到frameworks\base\services\java\com\android\server\IntentReslover.java中,注意到一个特性:
这个有个debug选项可以打印出最终获得的ReceiverList,还是按照优先级排过序的有木有?
于是乎获取接收器列表就太简单了,只需要三行代码即可:
重点就是第二句,设置了FLAG_DEBUG_LOG_RESOLUTION,这样就会在LogCat中打印
出所有注册了android.provider.Telephony.SMS_RECEIVED的BroadcastReceiver。用
IntentResolver作为TAG过滤一下看起来更方便:
时 间: 2012-09-26,15:20:49
链 接: http://bbs.pediy.com/showthread.php?t=156436
Android中收到短信等事件都是通过广播发送给应用程序的,360手机卫士等程序都是通过注
册高优先级的BroadcastReceiver来实现短信防火墙等功能。对于我们来说很想知道系统中都有
哪些程序注册了BroadcastReceiver,但是通过什么方法能获取系统BroadcastReceiver的列
表呢?
我在群里问了一下,他们告诉我的答案居然是分析所有apk的AndroidManifest.xml,再加上
解析dex里面的动态注册!而这根本不是我想达到的目的,我要知道的是目前系统中实时的
BroadcastReceiver,而不是通过静态分析得到。于是我开始看Android Framework代码,想
搞清楚广播的实现机制到底是怎样的。
注册BroadcastReceiver的过程是这样的:Activity调用registerReceiver,然后经过几层
内部类接口的调用之后,通过Binder机制与ActivityManagerService通信,而
ActivityManagerService里有一个ReceiverList保存着系统所有的BroadcastReceiver。
发送广播的过程是:Activity向ActivityManagerService发送广播,
ActivityManagerService查找ReceiverList,通过比对IntentFilter找到所有对应的
BroadcastReceiver,根据BroadcastReceiver的优先级进行排序后,扔进广播发送队列里。
而后由专门的线程负责投递广播消息。
大致的过程就是这样的,那么目标就是获取ActivityManagerService中的ReceiverList。
一开始我想的办法是:因为ActivityManagerService是一个单独的进程(system_server),
我们可以通过注入system_server进程来获得ReceiverList。但是由于
ActivityManagerService是java实现的,无法直接获得ReceiverList,要解析java的数据结构
难度就太大了。
于是又再次查看
frameworks/base/services/java/com/android/server/am/ActivityManagerService.java:
代码:
public final class ActivityManagerService extends ActivityManagerNative implements Watchdog.Monitor, BatteryStatsImpl.BatteryCallback { ...... private final int broadcastIntentLocked(ProcessRecord callerApp, String callerPackage, Intent intent, String resolvedType, IIntentReceiver resultTo, int resultCode, String resultData, Bundle map, String requiredPermission, boolean ordered, boolean sticky, int callingPid, int callingUid) { intent = new Intent(intent); ...... // Figure out who all will receive this broadcast. List receivers = null; List<BroadcastFilter> registeredReceivers = null; try { if (intent.getComponent() != null) { ...... } else { ...... registeredReceivers = mReceiverResolver.queryIntent(intent, resolvedType, false); } } catch (RemoteException ex) { ...... } final boolean replacePending = (intent.getFlags()&Intent.FLAG_RECEIVER_REPLACE_PENDING) != 0; int NR = registeredReceivers != null ? registeredReceivers.size() : 0; if (!ordered && NR > 0) { // If we are not serializing this broadcast, then send the // registered receivers separately so they don't wait for the // components to be launched. BroadcastRecord r = new BroadcastRecord(intent, callerApp, callerPackage, callingPid, callingUid, requiredPermission, registeredReceivers, resultTo, resultCode, resultData, map, ordered, sticky, false); ...... boolean replaced = false; if (replacePending) { for (int i=mParallelBroadcasts.size()-1; i>=0; i--) { if (intent.filterEquals(mParallelBroadcasts.get(i).intent)) { ...... mParallelBroadcasts.set(i, r); replaced = true; break; } } } if (!replaced) { mParallelBroadcasts.add(r); scheduleBroadcastsLocked(); } registeredReceivers = null; NR = 0; } ...... } ......}
代码:
registeredReceivers = mReceiverResolver.queryIntent(intent, resolvedType, false);
代码:
public List<R> queryIntent(Intent intent, String resolvedType, boolean defaultOnly) { String scheme = intent.getScheme(); ArrayList<R> finalList = new ArrayList<R>(); final boolean debug = localLOGV || ((intent.getFlags() & Intent.FLAG_DEBUG_LOG_RESOLUTION) != 0); if (debug) Slog.v( TAG, "Resolving type " + resolvedType + " scheme " + scheme + " of intent " + intent); sortResults(finalList);............ if (debug) { Slog.v(TAG, "Final result list:"); for (R r : finalList) { Slog.v(TAG, " " + r); } } return finalList; }
于是乎获取接收器列表就太简单了,只需要三行代码即可:
代码:
Intent intent = new Intent("android.provider.Telephony.SMS_RECEIVED"); intent.addFlags(Intent.FLAG_DEBUG_LOG_RESOLUTION); sendBroadcast(intent);
出所有注册了android.provider.Telephony.SMS_RECEIVED的BroadcastReceiver。用
IntentResolver作为TAG过滤一下看起来更方便:
0 0
- 三行代码获取特定广播的所有接收者
- 三行代码获取特定广播的所有接收者
- 系统处理广播流程+三行代码获取注册了特定广播的所有接收者
- 利用广播接收者,获取系统sd卡卸载的广播
- android,利用广播接收者调用服务的方法,代码注册广播接收者
- 广播接收者的优先级
- 短信的广播接收者
- 广播接收者的使用
- 特殊的广播接收者
- 限制广播的接收者
- 采用代码注册广播接收者
- 42_代码注册广播接受者(广播接收者与Activity或service的生命周期相同)&打电话的广播接收者
- 3.9 采用代码的方式动态注册广播接收者
- 广播接收者BroadcastReceiver的使用
- 广播接收者常用的action
- Android 广播接收者的生命周期
- Android 广播接收者的生命周期
- 广播的概念与定义广播接收者
- iOS开发笔记之二十三——一个delegate没有更新引起的bug(bug总结三)
- size balanced tree (平衡二叉树) ----- 傻X树----陈启峰论文
- codeforces 483B
- PJSIP开发手册之SIP事件通知(十三)
- 开始Android四大组件的学习之旅
- 三行代码获取特定广播的所有接收者
- 关于SQL中的字段“包含”与“包含于”字符串的写法
- UML类图关系(泛化 、继承、实现、依赖、关联、聚合、组合)
- Recover Binary Search Tree (leetcode)
- Android开发全程记录(十六)——android调用接口发送http请求缓存处理
- 移植Andorid4.0.4 - 步骤及问题汇总
- LeetCode Unique Paths II
- Nyoj467【中缀转后缀】
- ArcGIS教程:山地风景区景观规划中的可视性分析