12

嗨专家/专家黑客,

我正在尝试在 android 上实现 Google Play 应用程序静默安装功能(类似于 appbrain 快速网络安装程序)。

到目前为止,我能够实现以下目标:

  1. 找出一种检索 Google Play Auth Token 的方法(从而授予我的应用程序与电话上的 Google Play 应用程序通信的权限)。我在下面列出了我用于此的代码:

        Log.i(TAG,"Getting the Google Play Auth Token Using Account Manager : START");
        AccountManager accountManager = AccountManager.get(getApplicationContext());
        Account[] accArr = accountManager.getAccountsByType("com.google");
    
        for (Account acc : accArr) {
            Log.i(TAG, "For Account Name : " + acc.name + " - "+ "Account Type : " + acc.type);
            accountManager.getAuthToken(acc, "googleplay", null, this,new AccountManagerCallback<Bundle>() {
    
                        public void run(
                                AccountManagerFuture<Bundle> paramAccountManagerFuture) {
                            try {
                                Bundle localBundle = (Bundle) paramAccountManagerFuture.getResult();
                                String authToken = localBundle.get("authtoken") + "";
    
                                Log.i(TAG, "Got AuthToken : " + authToken);
    
                            } catch (Exception ex) {
                                StackTraceElement[] starray = ex.getStackTrace();
                                StringBuffer bf = new StringBuffer();
                                bf.append("Error : " + ex.getMessage()).append("\n");
                                for (StackTraceElement ste : starray) {
                                    bf.append(ste.toString()).append("\n");
                                }
                                Log.e(TAG, bf.toString());
                            }
    
                        }
    
                    }, null);
        }
        Log.i(TAG,"Getting the Google Play Auth Token Using Account Manager : END")
    
  2. 了解如何检索手机的 Android-Id(我认为应该在将 appInstall 请求发送到 GPlay 服务器或 Android 手机上的 Gplay/vending 应用程序时使用此 ID)

      Log.i(TAG, "Getting the Android ID Of the Phone : START");
    
        Uri localUri = Uri.parse("content://com.google.android.gsf.gservices");
        ContentResolver localContentResolver = getContentResolver();
        String[] arrayOfString = new String[1];
        arrayOfString[0] = "android_id";
        Cursor localCursor = localContentResolver.query(localUri, null,null, arrayOfString, null);
        Log.i(TAG, "Column Count : " + localCursor.getColumnCount());
        if ((localCursor != null) && (localCursor.moveToFirst())) {
            String androidId = Long.toHexString(Long.parseLong(localCursor.getString(1)));
            Log.i(TAG, "Received Android ID : " + androidId);
    
            Log.i(TAG,"Other Value in Column : " + localCursor.getString(0));
        }
    
        Log.i(TAG,"Getting the Android ID of the Phone : END");
    
  3. 找出要发送到 Google Play 服务器或手机上的 Gplay/vending 应用程序的协议缓冲区请求,以启动静默应用程序下载和安装过程。

    message InstallRequest {
    optional string appId = 1;
    }
    message RequestContext {
    required string authSubToken = 1;
    required bool isSecure = 2;
    required int32 version = 3;
    required string androidId = 4;
    optional string deviceAndSdkVersion = 5;
    optional string userLanguage = 6;
    optional string userCountry = 7;
    optional string operatorAlpha = 8;
    optional string simOperatorAlpha = 9;
    optional string operatorNumeric = 10;
    optional string simOperatorNumeric = 11;
    
    }
    message Request {
    optional RequestContext context = 1;
    repeated group RequestGroup = 2 {
    optional InstallRequest installRequest = 10;
    }
    }
    

4.我什至使用了 protobuf 编译器并生成了用于处理上述协议缓冲区请求的 java 类,并用一些示例数据填充了上述协议缓冲区字段。请参阅下面的代码:

    public void buildAndSendSilentInstallProtoBuffMessage(String gplayAuthToken, String deviceAndroidId){

    try{
    /*
     * The Root Request Object Assumed to be Holding the Silent Install Request
     */
    Request.Builder request = Request.newBuilder(); 

    //Populating the ReequestContext Object
    RequestContext.Builder context = RequestContext.newBuilder();

    context.setAndroidId(deviceAndroidId);
    context.setAuthSubToken(gplayAuthToken);

    context.setIsSecure(true);
    context.setVersion(1002);
    context.setDeviceAndSdkVersion("dream:4");
    context.setUserLanguage("en");
    context.setUserCountry("us");
    context.setOperatorAlpha("Android");
    context.setOperatorNumeric("310260");
    context.setSimOperatorNumeric("310260");

    //Building the Install Request
    InstallRequest.Builder installRequest = InstallRequest.newBuilder();
    installRequest.setAppId("-2564446724934482383");

    //Setting the Install Request to the Request Group
    RequestGroup.Builder requestGroup = RequestGroup.newBuilder();
    requestGroup.setInstallRequest(installRequest);

    //Setting the Request Context to the Main Request Object
    request.setContext(context);

    //Setting the Request Group to the Request Object
            request.addRequestGroup(requestGroup);

GPlay Token 和 Android Id 的示例数据如下:

  1. Android_ID:

3a0f901831a0f402

  1. 谷歌播放验证令牌:

DQAAAMgAAACpOyPf6apRbb0i4qhTVaf0yYoikTAb4TYlHCRLrW 4mu5f14j-H35KGmO9TQKUDYCfj3-B-QIH5chfXT3bS02Uxljg7vYt4I-kgXLEJwPcynjugDcJ9fYPOh1c2FnOnywFXXxXw6hcqs5sVnJEt 5zW2ditoB5VeeXG9Zfodj9dXKobObi50-XnHoGfWi2b64Uf3EHGdQTsDCMzfZrE4mb22fr9LCW1oZG5tkzw S4KhPBHWMN2fO7w-1IZ4UK5LOI80vPBLjxBaavKAXHoVUHSNV

  1. 在 Gplay 应用程序静默安装期间,我还使用我的有根 Galaxy nexus 手机进行了一些嗅探,发现只有两个 HTTP GET 请求。

我尝试复制使用 Shark for root 捕获的这两个 Http GET 请求(使用我的 root android Galaxy nexus 手机),第一个请求只是下载市场文件本身(我能够将其保存到手机的 SD 卡中。但后来它必须像任何未知来源的应用程序一样安装),而第二个请求什么也不返回。

捕获的两个 get 请求如下所示:

  1. 得到一个请求:

    21 0.827240 192.168.135.102 173.194.36.4 HTTP 535 GET /market/download/Download?                                                                     packageName=com.gau.go.launcherex.theme.appwidget.gopowermaster.futureworld&versionCode=1&token=AOTCm0QRnH3rmypWtCGoAL_SU1BSt311wpyz-_LZTodkUSAlc-             f5SrdMiz5WDRDUKMMm6S3plBI9Jbh1tukT1jyCYXLgP4QhVvZvn5JLtZQ&downloadId=-165214892049282883 HTTP/1.1
    
     Which has the following http headers :
    
    Cookie: MarketDA=17214805622679635526\r\n
    Host: android.clients.google.com\r\n
    Connection: Keep-Alive\r\n
    User-Agent: AndroidDownloadManager/4.1.1 (Linux; U; Android 4.1.1; Galaxy Nexus Build/JRO03C)\r\n
    
  2. 获取请求二:

    44    6.595093    192.168.135.102    222.165.163.15    HTTP    608    GET /market/GetBinary/com.gau.go.launcherex.theme.appwidget.gopowermaster.futureworld/1?expire=1346838270&ipbits=0&ip=0.0.0.0&cp=SnpybWlzSFk6OTYzMzg0MTE2NzA1ODEwOTYxMjE&sparams=expire,ipbits,ip,q:,cp&signature=2C0778C4635F6F8AE1DA8479FB08DCB9BC04C2E9.60202D8D4D2FDDA70609A3862A25852F0BAA2766&key=am2 HTTP/1.1
    
    Which has the following http headers :
    
    Cookie: MarketDA=17214805622679635526\r\n
    Host: o-o.preferred.slt-cmb2.v12.lscache4.c.android.clients.google.com\r\n
    Connection: Keep-Alive\r\n
    User-Agent: AndroidDownloadManager/4.1.1 (Linux; U; Android 4.1.1; Galaxy Nexus  Build/JRO03C)\r\n
    

我已经研究了大约两个星期了,但我仍然找不到以下内容:

  1. AppBrain fast Web Installer 是否使用协议缓冲区来调用手机或 Gplay 服务器上的 Gplay(自动售货应用程序)?如果是这样,上述协议缓冲区请求格式是否正确??

  2. 如果上述协议缓冲区请求格式正确,那么我应该在电话或 Gplay 服务器中的何处发送协议缓冲区请求以调用静默应用程序下载和安装程序?

我也有一个围绕这个任务的 C2DM(现在是 GCM)服务器和客户端设置。谁能指出我正确的方向或给我任何解决这个问题的线索?任何帮助深表感谢 。

4

2 回答 2

3

只能通过 Google Play 在 Google Experience 设备上进行静默安装。更一般地说,只有预装在您的硬件上的商店才能做到这一点,因为它们需要使用操作系统的签名密钥。

这是出于安全原因。用户需要能够接受新安装的权限。操作系统无法验证非官方商店是否正确执行此操作。

第三方应用程序必须使用 PackageManager 安装新应用程序,这将代表您显示权限并需要明确的用户批准。

试图规避这一点可能会受到 Google Play DDA 的“禁止行为”条款的约束,这会使您的开发者帐户面临被暂停的风险。不要这样做。

于 2012-10-18T20:01:43.920 回答
1

除了受信任的应用程序之外,操作系统不允许任何人执行一些操作。

使用平台密钥签名的应用程序受到操作系统的信任,因此这些应用程序可以使用手机执行更多操作,例如静默安装。我倾向于看到平台签名的应用程序比拥有根功能更强大,只是因为它允许您更轻松地访问意图和 android API。

您不需要嗅探 Google Play 从 HTTP 服务器发送/接收的消息...您需要使用平台密钥对应用程序进行签名。问题是每个运营商/制造商/电话/版本可能具有不同的平台密钥......因此,要实现这一点,您需要为每个特定设备构建多个版本的应用程序......

一些运营商使用相同的密钥为同一制造商的所有手机签名,但其他运营商为每部手机使用不同的密钥。

您将不得不付出很大的努力并与运营商协商以允许使用此功能,或者依赖 ROOT 用户。或者只是发布使用测试密钥(Android SDK 附带的那些)签名的应用程序,它将适用于所有拥有带有测试密钥的自定义 rom 的用户。

于 2013-01-18T19:36:50.907 回答