安装在设备中的每一个apk文件，Android给每个APK进程分配一个单独的用户空间,其manifest中的userid就是对应一个Linux用户都会被分配到一个属于自己的统一的Linux用户ID，并且为它创建一个沙箱，以防止影响其他应用程序（或者其他应用程序影响它）。用户ID 在应用程序安装到设备中时被分配，并且在这个设备中保持它的永久性。
通过Shared User id,拥有同一个User id的多个APK可以配置成运行在同一个进程中.所以默认就是可以互相访问任意数据. 也可以配置成运行成不同的进程, 同时可以访问其他APK的数据目录下的数据库和文件.就像访问本程序的数据一样.
对于一个APK来说，如果要使用某个共享UID的话，必须做三步：
1、在Manifest节点中增加android:sharedUserId属性。
2、在Android.mk中增加LOCAL_CERTIFICATE的定义。
如果增加了上面的属性但没有定义与之对应的LOCAL_CERTIFICATE的话，APK是安装不上去的。提示错误是：Package com.test.MyTest has no signatures that match those in shared user android.uid.system; ignoring!也就是说，仅有相同签名和相同sharedUserID标签的两个应用程序签名都会被分配相同的用户ID。例如所有和media/download相关的APK都使用android.media作为sharedUserId的话，那么它们必须有相同的签名media。
3、把APK的源码放到packages/apps/目录下，用mm进行编译。
举例说明一下。
系统中所有使用android.uid.system作为共享UID的APK，都会首先在manifest节点中增加android:sharedUserId="android.uid.system"，然后在Android.mk中增加LOCAL_CERTIFICATE := platform。可以参见Settings等
系统中所有使用android.uid.shared作为共享UID的APK，都会在manifest节点中增加android:sharedUserId="android.uid.shared"，然后在Android.mk中增加LOCAL_CERTIFICATE := shared。可以参见Launcher等
系统中所有使用android.media作为共享UID的APK，都会在manifest节点中增加android:sharedUserId="android.media"，然后在Android.mk中增加LOCAL_CERTIFICATE := media。可以参见Gallery等。
另外，应用创建的任何文件都会被赋予应用的用户标识，并且正常情况下不能被其他包访问。当通过getSharedPreferences（String，int）、openFileOutput（String、int）或者openOrCreate Database（String、int、SQLiteDatabase.CursorFactory）创建一个新文件时，开发者可以同时或分别使用MODE_WORLD_READABLE和MODE_WORLD_RITEABLE标志允许其他包读/写此文件。当设置了这些标志后，这个文件仍然属于自己的应用程序，但是它的全局读/写和读/写权限已经设置，所以其他任何应用程序可以看到它。
关于签名：
build/target/product/security目录中有四组默认签名供Android.mk在编译APK使用：
1、testkey：普通APK，默认情况下使用。
2、platform：该APK完成一些系统的核心功能。经过对系统中存在的文件夹的访问测试，这种方式编译出来的APK所在进程的UID为system。
3、shared：该APK需要和home/contacts进程共享数据。
4、media：该APK是media/download系统中的一环。
应用程序的Android.mk中有一个LOCAL_CERTIFICATE字段，由它指定用哪个key签名，未指定的默认用testkey.
对于使用eclipse编译的apk，可以使用signapk.jar来手动进行签名，其源码在build/tools/signapk下，编译后在out/host/linux-x86/framework/signapk.jar，也可以从网上下载。使用方法，以platform为例：java -jar ./signapk platform.x509.pem platform.pk8 input.apk output.apk (platform.x509.pem platform.pk8在build/target/product/security获取)
分享到：
相关推荐
1. **签名要求**：设置相同`sharedUserId`的应用必须由同一签名证书签署，这是Android安全机制的要求。 2. **安全风险**：过度使用或误用可能导致数据泄露，因为一个应用的漏洞可能会影响所有共享uid的其他应用。 3....
本篇文章将深入探讨Android的“沙箱”机制，以及如何通过`sharedUserId`和签名来打破这种隔离，实现不同应用间的共享。 首先，“沙箱”机制是Android安全模型的基础。每个Android应用都运行在一个独立的Linux用户ID...
原因：apk的AndroidManifest.xml中声明了android:sharedUserId="android.uid.system"，但没有相应的签名 解决方案: 1. 找到编译目标系统时的签名证书platform.pk8和platform.x509.pem，在android源码目录build\...
通过在每个App中使用sharedUserId设置即可共享系统账户权限，比如android:sharedUserId="android.uid.system" 这样就是用了system这个uid了。给apk增加系统签名，否则一些系统apk将无法安装，使用命令： java -jar ...
INCOMPATIBLE的安装错误，解决这个错误的办法就需要使用同一个签名文件，这个签名文件可以用我们这个工具来生成，里面的platform.pk8和platform.x509.pem两个签名文件是Android原生的，如果设备厂商修改过，就需要向...
我们在做系统级的app开发时，往往会在AndroidManifest.xml文件中添加：android:sharedUserId=”android.uid.system”以获取系统级的权限，如果你正在使用Android Studio进行开发，编译生成的apk会因为签名问题无法...
Android手机屏幕助手，用来... 所以需要在源码环境下编译，需要系统签名，需要声明android_sharedUserId=_android.uid.system_ .zip,太多无法一一验证是否可用，程序如果跑不起来需要自调，部分代码功能进行参考学习。
Android SharedUserID Demo 包含： 1.同一Apk中的同一包中的Activity调用时进程状况验证 2.同一Apk中的不同包的Activity调用时进程状况验证 3.同一Apk中Activity process属性修改后进程状况验证 4.不同Apk中...
通过以上步骤，你可以成功地使用Android Studio打包出一个签名的APK文件，这个文件可以在各种Android设备上安装和发布。在整个过程中，需要注意的关键点包括创建或选择合适的密钥库、正确设置密钥库和密钥信息、选择...
系统中所有使用 android.uid.system 作为共享 UID 的 APK ，都会首先在 manifest 节点中增加android:sharedUserId=“android.uid.system”，然后在 Android.mk 中增加 LOCAL_CERTIFICATE := platform。可以参见 S
1. **准备签名文件**：首先从Android源码中拷贝出`platform.pk8`、`platform.x509.pem`和`SignApk.jar`三个文件。这些文件将用于后续的签名过程。 2. **编译未签名APK**：使用Eclipse或其他IDE编译出未签名的APK文件...
在系统源码路径下签名文件路径：android/build/target/product/security/准备好签名工具：“signapk.jar”位置：android/prebuilts/sdk/tools/lib将未签名的apk、签名文件和签名工具放在同一路径下，开启终端，cd到...
在Android开发中，混淆、签名和反编译是三个关键步骤，它们对于应用程序的安全性和发布流程至关重要。 **混淆**的主要目的是保护代码不被轻易逆向工程解析，减少恶意攻击的可能性。在Android中，通常使用ProGuard...
### 如何反编译Android应用及其重编译、签名与对齐优化 #### 一、引言 ...通过以上步骤，可以成功地完成对Android应用的反编译、重编译、签名和对齐优化工作，从而实现应用的本地化或其他特定需求的实现。
Android通过共享用户ID（sharedUserId）机制来实现不同应用间的进程间通信（IPC），使得这些应用可以访问彼此的数据，从而达到共享的目的。本篇文章将详细探讨如何设置和利用共享用户ID来实现多Activity进程共享，...
在Android系统中，每个APK都需要一个数字签名，这个签名用于验证应用的来源和完整性。签名保证了开发者身份的可追溯性，防止应用在发布后被篡改，并确保应用拥有执行某些操作（如读写存储或访问网络）的权限。当两个...
1. 替换系统拨号应用：通过设置`android:sharedUserId="android.uid.phone"`和签名证书，开发者可以创建自己的拨号应用来替换系统默认的拨号器。 2. 自定义UI：使用Android的布局和控件，开发者可以自由设计拨号...
如果你需要开发一个带有系统权限的app,往往需要配置SharedUserId，如果直接在AS中run，app是装不上的，需要先生成app，然后再使用系统文件对apk进行签名， java -jar signapk.jar platform.x509.pem platform.pk8 ...