实现原理就是反编译app的AndroidManifest文件，注意是反编译应用的资源文件，而不是编译整个app，这个操作不需要动应用的dex，难度上要容易得多。解码资源文件要用到一些工具，android下推荐ARSCLib。接下来是对目标应用重新签名，而且必须用自己的keystore文件签名，这样才能保证拥有和对方相同的权限，这一步最关键，最后就是拿数据。
第一步：以android studio 3.5.2和导出微信为例，首先创建一个测试app，导入依赖库，在app的build.gradle下添加以下代码，或者导入jar包也行：
dependencies {
...
implementation("io.github.reandroid:ARSCLib:+")
}
然后在自己的androidmanifest中添加配置共享id：
android:sharedUserId="test.com" //值可以随便设置
接着在app中添加以下代码：
private void generateApk() {
ApkModule module = null;
try {
module = ApkModule.loadApkFile(new File("/sdcard/微信原始.apk")); //源apk文件，这里直接放在了存储根目录
AndroidManifestBlock manifestBlock = module.getAndroidManifestBlock();
ResXmlElement mfElement = manifestBlock.getManifestElement();
//添加共享用户id
ResXmlAttribute sharedAttr = mfElement.createAndroidAttribute("sharedUserId", 16842763);
//要和上面自己的id一样，这里是test.com
sharedAttr.setValueAsString("test.com");
//生成的apk文件
module.writeApk(new File("/sdcard/微信修改.apk"));
ToastUtils.show(this, "操作完成");
} catch (Exception e) {
e.printStackTrace();
ToastUtils.show(this, "操作失败");
} finally {
if (module != null) module.destroy();
}
}然后执行上述代码，记着申请存储权限，然后把源文件放在上面的指定的目录下。执行完成后会生成最终文件。
第二步：对生成后的文件重新签名，要与测试应用使用相同签名：
android-sdk目录\build-tools\29.0.3\apksigner sign --ks keystore文件路径 --ks-pass pass:keystore密码 --key-pass pass:key密码 --v1-signer-name cert --v1-signing-enabled true --v2-signing-enabled true --v3-signing-enabled false --in 微信修改.apk --out 微信最终.apk
现在用应用信息助手查看一下微信和自己的apk，发现两个app的uid是相同的：
第三步：现在卸载已有微信，并重新安装微信最终.apk和自己的测试demo，安装过程可能会被厂商的安全软件报毒拦截，放行即可，安装完成后，微信就和自己可以共享存储数据了。
导出微信内部数据代码：
new Thread() {
@Override
public void run() {
super.run();
exportData(MainActivity.this, "com.tencent.mm", "/sdcard/wxData");
runOnUiThread(new Runnable() {
@Override
public void run() {
Toast.makeText(MainActivity.this, "微信数据导出完成", Toast.LENGTH_SHORT).show();
}
});
}
}.start();
public static void exportData(Context context, String packageName, String outputDir) {
try {
ApplicationInfo info = context.getPackageManager().getApplicationInfo(packageName, 0);
File wxDir = new File(info.dataDir);
File goDir = new File(outputDir, wxDir.getName());
copyDir(wxDir, goDir);
} catch (Exception e) {
e.printStackTrace();
}
}
private static void copyDir(File srcDir, File dstDir) {
boolean success = dstDir.exists() || dstDir.mkdirs();
if (!success) return;
File[] files = srcDir.listFiles();
if (files == null) {
return;
}
for (File file : files) {
if (file.isDirectory()) {
copyDir(file, new File(dstDir, file.getName()));
} else {
copyFile(file, new File(dstDir, file.getName()));
}
}
}
private static boolean copyFile(File srcFile, File dstFile) {
if (srcFile == null || dstFile == null) return false;
FileInputStream fis = null;
FileOutputStream fos = null;
boolean isSuccess = false;
try {
fis = new FileInputStream(srcFile);
fos = new FileOutputStream(dstFile);
int len;
byte[] buf = new byte[102400];
while ((len = fis.read(buf)) != -1) {
fos.write(buf, 0, len);
fos.flush();
}
isSuccess = true;
} catch (Exception e) {
//Log.e(TAG, e.toString());
} finally {
try {
if (fos != null) {
fos.close();
}
} catch (Exception e) {
e.printStackTrace();
}
try {
if (fis != null) {
fis.close();
}
} catch (Exception e) {
e.printStackTrace();
}
if (!isSuccess) {
if (dstFile.exists()) dstFile.delete();
}
}
return isSuccess;
}
同理，还可以修改其它属性，例如将自己的二维码名片改为外部可调用：
文章来源：https://www.toymoban.com/news/detail-679325.html
ResXmlElement activityElement = manifestBlock.getActivity("com.tencent.mm.plugin.setting.ui.setting.ColorfulSelfQRCodeUI", false);
ResXmlAttribute exportedAttr = activityElement.getOrCreateAndroidAttribute("exported", 16842768);
exportedAttr.setValueAsBoolean(true); //导出改为true
执行以上代码后，自己的微信二维码名片界面就变成了可导出，外部程序就可以任意调用该页面了，按照这个方法，可以将整个应用的所有Activity组件都改为可导出，但请注意有些组件包含签名权限，需要去掉才行，这样其它app就可以调用应用所有组件。文章来源地址https://www.toymoban.com/news/detail-679325.html
到了这里，关于android实现无root获取其它应用data私有数据的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
