手机网站cms系统百度收录查询

广播拦截策略

1.流程图

广播发送

├─ 特权进程（Root/Shell） → 放行

├─ 系统进程（UID≤1000） → 自动启动校验 → 非法广播？ → 拦截

│   ├─ 黑名单匹配 → 拦截

│   └─ 用户/白名单校验 → 受限用户？ → 拦截

│       ├─ 小部件/智能白名单 → 放行

│       └─ 普通应用 → 分类限制检查 → 命中？ → 拦截

├─ 动态白名单链 → 匹配任一？ → 放行

└─ 特殊广播处理 → 黑名单/分类限制 → 拦截

2.拦截策略

拦截类型	触发条件/判断逻辑	处理结果
超级省电模式拦截	激活且应用不在白名单（）	拦截
系统进程校验	系统进程（UID≤1000）触发： • 非法广播（activityInfo==null） • 黑名单匹配（）	拦截
多用户限制	非主用户/访客用户中： • 受限用户（isRestrictUser） • 特定应用（拼多多/支付宝等，）	拦截
白名单豁免	满足任一条件： • 系统应用/小部件（） • 智能白名单（） • Action白名单（）	放行
分类限制检查	非四大组件类型（!isCpnType）且非Top应用（!isTopPkg），匹配全局/组件限制列表	拦截
动态进程状态检查	同时满足： • 非默认允许启动（!） • 非活跃进程（!）	拦截
特权进程豁免	Root/Shell进程（isRootOrShell）	放行
实验版本特殊处理	实验版本（）且非全局黑名单	放行

Provider拦截

1.流程图

2.拦截策略

拦截类型	触发条件/判断逻辑	处理结果	设计目的
系统进程豁免	调用方进程UID≤10000	放行	保障系统核心功能稳定性
全局黑名单拦截	应用在全局禁止列表	拦截	防止恶意应用滥用Provider25
组件黑名单拦截	满足以下任一条件： • 调用方为null且Provider在黑名单 • 调用方进程名不包含Provider包名且Provider在黑名单	拦截	限制未授权访问或跨应用滥用
超级省电模式拦截	超级省电模式激活且未通过rSPS校验	拦截	极端场景下限制非核心应用资源占用
分类限制拦截	匹配全局/组件分类限制规则（如非四大组件类型）	拦截	防止非必要后台数据共享56
动态状态放行	满足以下任一条件： • 默认白名单（） • 活跃进程（）	放行	优化内存和性能
多维度白名单放行	满足以下任一条件： • 保护白名单（） • 关联白名单（） • Provider组件白名单（） • 调用方在白名单（）	放行	保障授权应用或组件正常运作

Activity拦截

1.流程图

2.拦截策略

检查类型	处理结果	关联方法/配置	设计目的
无效Intent检查	拦截	handleWhiteListCheck参数校验	防止无效或恶意Intent
调用方白名单	放行	预置调用方包名白名单	授权应用豁免拦截
目标包名白名单	放行	预置目标包名白名单	保护核心应用组件
目标组件白名单	放行	预置Activity类名白名单6	精确控制组件级访问
自调用白名单	放行	同应用内调用校验3	允许应用内部安全跳转
关联白名单	放行	跨应用关联授权（如合作应用）6	支持生态内协作
全局黑名单	拦截	全局禁用应用列表16	封禁高风险或违规应用
推送黑名单	拦截	禁止非关联应用弹窗3	防止广告/骚扰推送
关联黑名单	拦截	预置危险调用关系6	阻断恶意应用协作
锁屏黑名单	拦截	锁屏禁用组件列表3	保障锁屏安全性与功耗
超级省电模式	拦截	InSuperPowerSavingMode()1	极端场景下限制非核心功能
分类限制	拦截	按组件类型（如后台Activity）过滤3

Service拦截

1.流程图

graph TD

A[调用shouldPreventStartService] --> B{type=""?}

B -- Yes --> C{UID≤10000?}

C -- Yes --> Z[放行]

C -- No --> D{组件黑名单且非自调用?}

D -- Yes --> Y[拦截]

D -- No --> E{Action黑名单且非自调用?}

E -- Yes --> Y

E -- No --> F{BlackguardList命中?}

F -- Yes --> Y

F -- No --> Z

B -- No --> G{参数无效?}

G -- Yes --> Z

G -- No --> H{全局黑名单?}

H -- Yes --> Y

H -- No --> I{分类限制?}

I -- Yes --> Y

I -- No --> J{startService?}

J -- Yes --> K{目标进程未启动且不允许跨进程?}

K -- Yes --> Y

K -- No --> Z

J -- No --> L{bindService?}

L -- Yes --> M{系统应用?}

M -- No --> N{命中非系统白名单?}

N -- Yes --> Z

N -- No --> Y

M -- Yes --> O{通知/Job/Sync白名单?}

O -- Yes --> Z

O -- No --> P{GCM服务且非体验版?}

P -- Yes --> Q{自启动/LRU白名单?}

Q -- Yes --> Z

Q -- No --> Y

P -- No --> Y

2.拦截策略

拦截场景	触发条件	放行条件	优先级
系统进程豁免	调用方UID ≤ 10000	直接放行	最高
组件黑名单	组件类名在黑名单 && 非自调用（!callerApp.processName.contains(pkgName)）	自调用或非黑名单组件	高
Action黑名单	Action在黑名单 && 非自调用	Action为空或非黑名单	高
BlackguardList拦截	Action在特殊黑名单	无豁免条件	高
全局应用黑名单	包名在全局黑名单	体验版且非核心黑名单（isExpVersion && !isExGlobalBlackList）	中
分类限制拦截	应用分类受限（如后台服务）	默认放行标记/白名单/LRU进程	中
跨进程启动拦截	startService&& 目标进程未启动	允许跨进程启动（isAllowStartFromStartService返回true）	低
非系统应用绑定拦截	bindService&& 非系统应用调用	Root/Shell进程或命中任意白名单（包名+Action/组件/Job/Sync）	中
系统应用绑定拦截	bindService&& 系统应用调用	通知服务/Job/Sync白名单豁免	中
GCM绑定拦截	GCM服务 && 非体验版	自启动白名单/默认放行/LRU进程	低

RemovePendingJob 

1.流程图

2.拦截策略

检查条件	命中结果	逻辑说明	优先级
包名为空或无法获取应用信息	移除	参数无效防御性处理	最高
应用分类限制检查命中（如后台限制模式）	移除	通过检测后台/电池优化等场景	高
默认放行标记（isDefaultAllowStart）	放行	系统标记为关键应用（如系统服务）	中
自启动白名单（isInAutoBootWhiteList）	放行	用户手动配置或厂商预装应用	中
LRU近期使用进程（isInLruProcessesLocked）	放行	关联AMS的最近使用进程列表，提升用户体验	低

bringUpServiceLocked拦截

1.流程图

2.拦截策略

检查条件	结果	逻辑行为
全局开关关闭（mSwitch=false）或包名为空	放行	直接返回false，允许继续执行启动流程
非标准启动类型（非REGULAR_PROCESS_STARTUP）且包名受限制	拦截	若包名不在白名单（），返回true阻止启动
系统限制后台启动（()）且包名在限制列表（）	拦截	更新限制计数（）并返回true
包名在LRU近期使用进程列表（）	放行	即使命中限制列表，LRU机制仍放行

StartInstrumentation拦截

1.流程图

2.拦截策略

检查条件	结果	逻辑行为
基础参数无效（组件名/应用信息/包名为空）	放行	直接返回false，允许StartInstrumentation执行
实验版本或白名单应用	放行	跳过所有限制检查
Oneway Binder调用（callingPid=0）	拦截	全局开关开启或包名在黑名单时拦截
Root/Shell进程	放行	系统级调用不限制
LRU进程	放行	用户近期使用的应用豁免限制
关联调用黑名单命中	拦截	记录拦截事件并更新统计

StartInstrumentation拦截

1.流程图

2.拦截策略

检查条件	拦截逻辑
应用进程清理后触发重启	若在息屏黑名单中则拦截自启动
屏幕唤醒锁释放时检查	白名单应用放行，Persist限制应用拦截
Alarm定时任务触发时	息屏状态且命中黑名单则忽略Alarm
判定标准	行为
----------------------------------	-----------------------------------------------------------------------------
包名在熄屏黑名单列表	拦截（返回true）
包名在系统白名单（如系统核心应用）	放行（返回false）
包名在Persist限制列表	拦截（返回true）