缘由
这几天想做一个点击跳转到TIM的扫一扫的Activity的功能，代码是这样的，就是普通的跳转1
2
3
4
5
6
7
8
9
10Intent intent = new Intent();
intent.addFlags(Intent.FLAG_ACTIVITY_NEW_TASK);
ComponentName component = new ComponentName("com.tencent.tim", "com.tencent.biz.qrcode.activity.ScannerActivity");
intent.setComponent(component);
intent.setAction("android.intent.action.VIEW");
try {
startActivity(intent);
} catch (Exception e) {
e.printStackTrace();
}
为什么我后面要加try/catch呢，因为不加的话会报异常，然后闪退，报的异常内容如下：
1 | java.lang.SecurityException: Permission Denial: |
Exported属性
wtf？没有权限？然后呢，百度了下，发现是Activity的属性exported的值为false，然后别的app就打不开这个Activity了，如果要打开的话，就必须和这个Activity在同一Application下或者uid相同才行。1
2
3
4
5<manifest xmlns:android="http://schemas.android.com/apk/res/android"
...
android:sharedUserId="com.example.categorytest">
...
</manifest>
同一不能打开的还有在没有设置exported属性的时候，也没有设置intent-filter属性的话，也是打不开这个Activity的。1
2
3
4
5
6
7
8
9
10
11
12<activity
android:name=".ScannerActivity"
android:label="@string/app_name"
android:exported="false"/> <!-- 设置了exported属性值为false -->
<!-- 如果Activity里面至少有一个filter的话，意味着这个Activity可以被其它应用从外部唤起，这个时候它的默认值是true -->
<activity
android:name=".SecondActivity"
android:label="@string/app_name">
<intent-filter>
</intent-filter>
</activity>
然后我们Analyze APK一下我们的TIM的apk，打开它的AndroidManifest.xml文件，然后搜索ScannerActivity，发现ScannerActivity里面的exported的值果然是false。
既然如此的话，那就看一下当Activity的exported属性值为false的时候，为什么不能调起这个Activity，而且还会报异常。
从startActivity的源码看起，既然我们一开始的问题是Permission Denial，那么我们查看的关键词就必须包含permission，这样看起源码来就方便许多。
源码
Activity类
首先是Activity里面的startActivity，发现他是调用自己的另一个同名不同参数的方法。
1 |
|
跳到startActivity(Intent intent, @Nullable Bundle options)方法后，因为options参数为null，所以是调用startActivityForResult(@RequiresPermission Intent intent, int requestCode)这个方法。
1 |
|
跳到startActivityForResult方法后，发现又是调用同名不同参数的方法startActivityForResult(@RequiresPermission Intent intent, int requestCode, @Nullable Bundle options)。
1 | public void startActivityForResult(@RequiresPermission Intent intent, int requestCode) { |
接着看mParent == null条件里面的代码，关键词startActivity，然后找到execStartActivity()，是Instrumentation类里面的方法。
1 |
|
Instrumentation类
跳转到execStartActivity方法里，同样关键词startActivity，可以看到是ActivityManagerNative.getDefault().startActivity()方法和checkStartActivityResult()方法，我们先来看checkStartActivityResult()方法。
1 | public ActivityResult execStartActivity( |
点进去之后发现，这里面就是我们经常startActivity之后，在类没找到或者没有在AndroidManifest中注册等等之后会报出的异常的判断方法。
1 | public static void checkStartActivityResult(int res, Object intent) { |
IActivityManager接口
点击startActivity()之后，跳转到IActivityManager接口里面来了，这个接口就是管理Activity的，然后我们从ActivityManagerNative.getDefault().startActivity()看出调用者是在ActivityManangerNative类里面。
1 | /** |
ActivityManagerNative类
这时候到了ActivityManagerNative类里面，实现了IActivityManager接口，同时ActivityManagerNative还是一个抽象类，说明ActivityManagerNative.getDefault().startActivity()调用startActivity调用的对象是该类的子类。
1 |
|
然后我们通过ctrl + shift + F打开搜索，关键词是extends ActivityManagerNative,scope选择custom，然后Find。
然后就找到了ActivityManagerService类
ActivityManagerService类
ActivityManagerService类类是final类型，不能被继承，然后我们来看一下他的startActivity方法。
1 |
|
startActivity方法是调用了startActivityAsUser方法，我们继续走下去，来到了startActivityAsUser方法后发现，是调用了ActivityStarter类里面的startActivityMayWait方法。
1 |
|
ActivityStarter类
startActivityMayWait方法内容很多，挑重点看，关键词startActivity，同时看permission相关的有没有，然后我们找到了startActivityLocked方法。1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25final int startActivityMayWait(IApplicationThread caller, int callingUid,
String callingPackage, Intent intent, String resolvedType,
IVoiceInteractionSession voiceSession, IVoiceInteractor voiceInteractor,
IBinder resultTo, String resultWho, int requestCode, int startFlags,
ProfilerInfo profilerInfo, IActivityManager.WaitResult outResult, Configuration config,
Bundle bOptions, boolean ignoreTargetSecurity, int userId,
IActivityContainer iContainer, TaskRecord inTask) {
....
ResolveInfo rInfo = mSupervisor.resolveIntent(intent, resolvedType, userId);
....
ActivityInfo aInfo = mSupervisor.resolveActivity(intent, rInfo, startFlags, profilerInfo);
....
final ActivityRecord[] outRecord = new ActivityRecord[1];
int res = startActivityLocked(caller, intent, ephemeralIntent, resolvedType,
aInfo, rInfo, voiceSession, voiceInteractor,
resultTo, resultWho, requestCode, callingPid,
callingUid, callingPackage, realCallingPid, realCallingUid, startFlags,
options, ignoreTargetSecurity, componentSpecified, outRecord, container,
inTask);
....
return res;
}
}
继续，走到startActivityLocked方法里面，内容特别多，同样挑关键词startActivity和permission看，结果我们找到了mSupervisor.checkStartAnyActivityPermission方法和startActivityUnchecked方法，既然我们的目的是找跟permission相关的，那么我们就只看checkStartAnyActivityPermission方法内容吧。
1 | final int startActivityLocked(IApplicationThread caller, Intent intent, Intent ephemeralIntent, |
ActivityStackSupervisor类
根据mSupervisor.checkStartAnyActivityPermission我们来到了ActivityStackSupervisor类的checkStartAnyActivityPermission方法，方法内容不长，直接往下看
1 | boolean checkStartAnyActivityPermission(Intent intent, ActivityInfo aInfo, |
找了那么久，终于找到了，开头提出的问题，就是下面这段代码里面的!aInfo.exported出现的。1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18if (actionRestriction == ACTIVITY_RESTRICTION_PERMISSION) {
msg = "Permission Denial: starting " + intent.toString()
+ " from " + callerApp + " (pid=" + callingPid
+ ", uid=" + callingUid + ")" + " with revoked permission "
+ ACTION_TO_RUNTIME_PERMISSION.get(intent.getAction());
} else if (!aInfo.exported) {
msg = "Permission Denial: starting " + intent.toString()
+ " from " + callerApp + " (pid=" + callingPid
+ ", uid=" + callingUid + ")"
+ " not exported from uid " + aInfo.applicationInfo.uid;
} else {
msg = "Permission Denial: starting " + intent.toString()
+ " from " + callerApp + " (pid=" + callingPid
+ ", uid=" + callingUid + ")"
+ " requires " + aInfo.permission;
}
Slog.w(TAG, msg);
throw new SecurityException(msg);
aInfo的类型是ActivityInfo，里面有个exported的属性，就是我们在AndroidManifest.xml里面设置的值。1
2
3
4
5
6
7
8
9/**
* Information you can retrieve about a particular application
* activity or receiver. This corresponds to information collected
* from the AndroidManifest.xml's <activity> and
* <receiver> tags.
*/
public class ActivityInfo extends ComponentInfo
implements Parcelable {
}
总结
翻了那么多的源码，看到这里我们的疑惑就解除了，这里报异常是还没进行到调起要跳转的Activity的时候就已经报SecurityException异常了，也就是在checkStartAnyActivityPermission方法里面报异常，没有再往下面走startActivityUnchecked这里面启动Activity的代码。
所以，在exported属性为false的时候，别人是调用不了这个Activity的，那么我的一开始的想法是实现不了的，那就只能通过命令行来调起Activity了，当然这操作是需要root的。