首页
社区
课程
招聘
[原创]绝不杀后台之变态保活(卸载了APP还能运行)
发表于: 2021-1-14 16:37 14563

[原创]绝不杀后台之变态保活(卸载了APP还能运行)

2021-1-14 16:37
14563

第一篇: [原创]利用ROOT权限或Xposed随意对apk进行保资料降级
第二篇:[原创]Xposed对手机App进行安装卸载或升级限制

记得在读高中的时候,那回刚刚安卓系统刚刚火起来,那回手机性能还不够,划开后台列表下面并不是理解后台运行而是写着最近任务四个小字,但是有时候,它又能真的后台运行,去uc浏览器看看网页,回到QQ是不用重新打开的,但很多时候,又需要重新打开,真是个谜。

每个进程对应一个进程pid,
在linux系统中,在操作系统内核,都会维护一个值oom_adj的值,
这个值会根据系统资源情况,用户当前使用情况进行动态调整。
这个值越低,越不容易被系统杀死,如果足够低,在某种程度可做到与系统进程同生共死,即我要是运行不了,就死机给你看。
安卓基于linux, 也有这样一个值, 但是也有自己的特色,就是由ActivityManagerService(AMS)去维护管理这个值。
听起来,AMS是活动管理器,但是AMS是管理着应用的生杀大权的,我们在手机桌面点击一个图标,如果应用未启动,是会由AMS去启动进程的,这样想起来,AMS管理oom_adj是理所应当的。

怎样查看自己应用的oom_adj呢?我们以咸鱼为例

我们可以观察发现,
当闲鱼APP在前台的时候,看到oom_adj为0
当我们退到后台,随便打开某其它应用吧,oom_adj一下子掉到6了

我们看下桌面进程com.miui.home吧,发现它是2
所以说,系统进程虽然也在后台,但是它优先级还是挺高的。

再看下更重要的zygote进程,它的oom_adj是-17

假如我们有root权限,能不能直接把值写入内核空间呢,答案是可以的。

但是,它只能生效那么一会,前面说了,oom_adj是由活动大管家动态调整的,你退一下到后台,大管家会重新给你刷新一下,手机电量不够了,内存不够了,大管家都会给我们的应用重新贴标签。你是重要的,你是不太重要的。请拿着这个oom_adj,内存不够了,先把高的给斩首示众了,告诉广大应用们,手机各项资源是稀缺的,谁不听话老占内存,老占网络又耗电什么又不做点"产出高的事情"或”不可或缺“就该死。

1.在AMS调整oom_adj的过程中,拦截它,改它结果。
2.不断地刷新oom_adj的值,防止被覆盖。
3.研究发现,oom_adj存放在processRecord实例中。

#

1.退到后台打开各种其它app, 尽情消耗内存,或者直接后台点停止运行,目标应用依然纹丝不动,打开后仍是上次的界面。
2.卸载网易云音乐,歌曲仍在播放,为什么卸载了还能运行,因为卸载前已经把有用的东东放内存了。一般路人甲应用卸载了,大管家会认为你不需要它了,会给它结束掉,但是要是被为重要应用,是不会被杀的。
3.kill -9 才能杀死,因为不属于AMS大管家管理

除了直接修改oom_adj的指,还有方法可以间接修改噢。
就是找一个应用程序开放的服务,在系统进程使用bindService把应用绑住,应用也能拿上免死卡。

原理写得不多,网上也有,我只给最关键的中间过程,大家有啥想聊的我再补充上。互相学习。

 
 
ps -A | grep com.taobao.idlefish
cat /proc/pid/oom_adj
ps -A | grep com.taobao.idlefish
cat /proc/pid/oom_adj
 
 
 
echo -1 > /proc/pid/oom_adj
echo -1 > /proc/pid/oom_adj
 
val processRecords = mutableSetOf<Any>()
 
// 这里我们把闲鱼和加入到保活白名单
val lockPackageList = setOf("com.taobao.idlefish", "com.netease.cloudmusic")
hookAllMethods("com.android.server.am.ActivityManagerService.newProcessRecordLocked") {
        after { m ->
                try {
                        changeAppInfoForLockPackage(m.result, -12) // 弄成-12
                }catch (e:Throwable){
                        Log.e(Tag, "newProcessRecordLocked" + e.stackTraceString)
                }
        }
}
 
private fun changeAppInfoForLockPackage(processRecord: Any, oomAdjValue:Int) {
        if (processRecord.toString().contains("system")) return
        Log.d(Tag, "!@@ >>>> $processRecord")
        val info = processRecord.get<ApplicationInfo>("info")!!
        val processName = processRecord.get<String>("processName")!!
    // 注意,只保活主进程就够了,其它子进程的优先级自然会被拉起来
        lockPackageList.firstOrNull {  info.packageName == it && processName == it }?.let {
                setAdj(processRecord, oomAdjValue)
                setPersistent(processRecord)
                processRecords.add(processRecord)
        }
        if (!thread.isAlive) thread.start()
}
 
// 这个设置小了就能逍遥自在,无论怎么吃内存吃电也不会被大管家斩首示众
fun setAdj(processRecord: Any, value: Int) {
        processRecord.set<Int>("maxAdj", value)
}
 
// 设置了这个就能得永生,不小心死了也能被大管家复活
fun setPersistent(processRecord: Any) {
        if (Build.VERSION.SDK_INT < 29) {
                processRecord.set<Boolean>("persistent", true)
        }
 
        if (Build.VERSION.SDK_INT >= 29) {
                processRecord.call("setPersistent", true)
        }
}
val processRecords = mutableSetOf<Any>()
 
// 这里我们把闲鱼和加入到保活白名单
val lockPackageList = setOf("com.taobao.idlefish", "com.netease.cloudmusic")
hookAllMethods("com.android.server.am.ActivityManagerService.newProcessRecordLocked") {
        after { m ->
                try {
                        changeAppInfoForLockPackage(m.result, -12) // 弄成-12
                }catch (e:Throwable){
                        Log.e(Tag, "newProcessRecordLocked" + e.stackTraceString)
                }

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 8
支持
分享
最新回复 (9)
雪    币:
活跃值: (421)
能力值: ( LV5,RANK:73 )
在线值:
发帖
回帖
粉丝
2
必须要ROOT权限吧
2021-1-15 10:47
0
雪    币: 443
活跃值: (1157)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
3
三猫 必须要ROOT权限吧
这个肯定需要root权限
2021-1-15 12:17
0
雪    币: 156
活跃值: (3806)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
4
挺有意思的
2021-1-15 18:15
0
雪    币: 1705
活跃值: (676)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
最新版安卓还能保活么
2021-1-15 22:50
0
雪    币: 1759
活跃值: (2334)
能力值: ( LV2,RANK:15 )
在线值:
发帖
回帖
粉丝
6
你恐怕没理解保活是什么意思
2021-1-18 08:20
1
雪    币:
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
7
把我52文章全部直接抄过来,这种账号是做什么用的?
2021-2-3 15:40
0
雪    币: 233
活跃值: (32)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
都能动内核空间了,还需要这样保活吗
2021-2-3 15:48
0
雪    币: 3144
活跃值: (1624)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
手机远控的首选
2023-1-2 23:38
0
雪    币: 201
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
10
bindService  这个我记得腾讯某位大佬有写过文章,但是这个只能活在虚拟机里面,真机中无~
2023-1-3 15:22
0
游客
登录 | 注册 方可回帖
返回
//