腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

综合排序丨最热优先丨最新优先

Android 运行时权限及APP适配

危险权限：应用访问用户机密数据的权限，会有风险 1. 此权限也必须声明在AndroidManifest.xml中 2. 此类权限属于运行时权限，应用在启动后，需执行相关需此类权限的操作前，需调用系统API弹窗让用户授权，弹窗内容应用不可修改。如果缺少运行时权限（用户未授权），那么应用强行执行操作或调用API会引起APP FC。在AndroidManifest.xml列出所有所需的权限，包括普通权限和危险权限 2. 如果某个权限组中，应用一个权限都还没被授权，则会弹窗供用户选择授权；如果某个权限组中，应用已被授权了其中一个权限，那么应用再次申请同一个权限组内其他权限时，会被自动默认授权。 ?

2018-04-02

2K0

标签:

对于app监测root权限或者强制升级

只做分享学习以下方法对于大多数Root检测的App （不限于仅银行类App），均适用。另，"主用户 + Island用户" 情况下：如果App仅安装在 Island下，当绕不过Root检测时，需在主用户下也安装一下该App，所有的防检测设置在主用户下使用如下方法即可，设置好后，Island 用户下的该App则可正常使用。 - RootCloak：将App”包名”加入。 - 对话框取消：开启增强模式，在目标App设置中启用”防检测”，”隐藏其他应用”中勾选所有使用到Root权限的App。 - 在 Magisk Manager “Magisk Hide”中，勾选对应App。重启即可。

小小咸鱼YwY

2020-07-16

2.8K0

标签:

Android 运行时权限及APP适配

危险权限：应用访问用户机密数据的权限，会有风险 1. 此权限也必须声明在AndroidManifest.xml中 2. 此类权限属于运行时权限，应用在启动后，需执行相关需此类权限的操作前，需调用系统API弹窗让用户授权，弹窗内容应用不可修改。如果缺少运行时权限（用户未授权），那么应用强行执行操作或调用API会引起APP FC。在AndroidManifest.xml列出所有所需的权限，包括普通权限和危险权限 2. 如果某个权限组中，应用一个权限都还没被授权，则会弹窗供用户选择授权；如果某个权限组中，应用已被授权了其中一个权限，那么应用再次申请同一个权限组内其他权限时，会被自动默认授权。 ?

2018-07-31

1.9K0

标签:

App安全合规的思考之权限问题

0 前言 App系统权限与个人信息紧紧关联，如存储权限-相册/文件、位置权限-地理位置等等，所以做好权限申请的把控也是App安全合规治理中十分重要的部分。下文主要参考TC260-PG-20204A 《网络安全标准实践指南—移动互联网应用程序(App)系统权限申请使用指南》（下文称为指南）结合了一些国民App中做的比较好的例子进行说明。如用户明确拒绝App业务功能所需权限，App不应频繁申请系统权限干扰用户正常使用，除非由用户主动触发功能，且没有该权限参与此业务功能无法实现。权限申请后自动采集个人信息的频率应在实现App业务功能所必需的最低合理频率范围内。 …… 2 关于权限的主要检查点 2.1 检查方法 App权限使用：查看AndroidManifest.xml、Info.plist，最简单的方法把app后缀apk/ipa改成zip然后解压，其他可以用手机助手或者

2021-07-02

2.7K0

标签:

044android初级篇之android app中的权限及自定义权限

自定义权限的声明如果自定义的软件中因对外提供什么服务，而想声明一个权限，来限制此服务的使用，可以在Manifest中，声明权限。，包括权限名，权限所在组，权限级别 <permission android:description="@string/permdesc_read_settings" android: 应用程序如果想要进行此类访问，则需要申请相应权限。Android对这些权限进行了四类分级，不同级别的权限对应不同的认证方式。； signature：只有当申请权限的应用程序的数字签名与声明此权限的应用程序的数字签名相同时（如果是申请系统权限，则需要与系统签名相同），才能将权限授给它； signatureOrSystem：签名相同上述四类权限级别同样可用于自定义权限中。

上善若水.夏

2018-09-28

2.3K0

标签:

Android 无需权限显示悬浮窗, 兼谈逆向分析 App

权限. , 在很多机型上, 这个权限的名字叫悬浮窗, 比如小米手机上默认是禁用这个权限的, 有些恶意 app 会用这个权限弹广告, 而且很难追查是哪个应用弹的. 研究实现 Android 开发有点蛋疼的地方就是太容易被反编译, 但有时这也成为我们研究别人 app 的一种手段. 反编译使用* apktool* 可以很轻松的反编译 UC. 在这个 ROM 上表现为:使用TYPE_PHONE这类需要权限的 type 时, 只有在 app 处于前台时能显示悬浮窗, 且能正常接受触摸事件. 如果在应用详情里面授悬浮窗权限, 则工作完全正常. : 只能配合 Activity 在当前 APP 使用 TYPE_BASE_APPLICATION: 无法使用 (什么也不显示)TYPE_CHANGED: 只能配合 Activity 在当前 APP 使用

非著名程序员

2018-02-02

3.9K0

标签:

APP到底有没有权限-恶意拷贝删除照片

而像删除照片等事情更是毫无难度，但是在这里我们需要了解一个事情，客户端运行时需要管理员权限的，才可以做到这些事情，所以在使用软件的时候，我们必须格外注意权限的给予，否则我们的隐私将被一览无余。

极安御信安全研究院

2022-11-24

7250

标签:

Android Compose 新闻App（八）抽屉布局、动态权限、拍照返回

Android Compose 新闻App（八）抽屉布局、动态权限、拍照返回前言正文一、完善新闻数据 ① ApiService ② NetworkRequest ③ HomeRepository 在Compose中请求权限和之前有所不同，下面我们来看看要怎么做，就用一个相机权限来举例说明。 ① 添加依赖在app的build.gradle中的dependencies{}闭包中添加如下依赖： //权限库 implementation "com.google.accompanist: ，一般来说作为动态权限，我们需要在使用的时候再请求，而不是一打开App就请求，而我们现在的App中有一个抽屉布局，里面有一个头像，我们可以点击这个头像的时候请求动态权限，通过权限后我们提示一下，再次点击时，如果有权限也提示一下。

2022-05-10

3.3K0

标签:

100款常用App申请收集使用个人信息权限情况

工作组已经收到大量关于APP强制、超范围索要全新等举报内容。近期网信办公布《百款常用App申请收集使用个人信息权限情况》报告，涉及微信、支付宝等大量常用APP的权限索要情况。报告中逐一调查了包含通话记录、位置、短信等多达26项权限的索要情况，还记录了这100款APP申请手机个人信息相关权限数量。对于部分APP存在的“用户不同意开启，则APP无法安装或运行的权限数”也做了记录，基本上能让用户全面了解这些常用APP是否存在权限滥用的风险。当然，我们并不能简单的以APP索要权限数量多少来判断其是否存在滥用问题，而应该根据其实际使用情况，每一项索要的权限是否与其提供的功能的必要条件。合理使用则非滥用，同时是否给予用户充分的选择权，除了APP运行所需的必要权限之外，其他权限申请被拒绝而导致整个APP而非单一功能无法使用，则就需要考量是否存在强制索要权限的嫌疑。 ?

2019-05-31

2.1K0

标签:

appium+python自动化47-app权限弹窗问题

前言用真机运行appium代码，首次打开app有的手机会出现权限弹窗问题，一般这种弹窗都是在引导页前面或者引导页后面出现。权限弹窗上面的按钮都是固定的，只需要定位到“始终允许”按钮，点击确定就可以了。还有一个问题是这种弹窗的个数不确定，有的app是2个有的是3个，为了解决这个问题，可以专门写个判断方法。注意：模拟器是不会有这种权限弹窗的环境： appium 1.8 android 7.0 美团app 权限弹窗 1.以美团app为案例，安装app首次启动的时候，在引导页出现权限弹出框，如下图这种 ? 512200893 PATH = lambda x: os.path.join(os.path.dirname(os.path.realpath(__file__)), x) # 百度下载一个美团app 'deviceName': '127.0.0.1:62001', 'platformVersion': '7.0', 'app

2018-07-25

3.9K0

标签: