Permissions fremder Apps zur Laufzeit (de-)aktivieren

Hallo,

im AppStore findet man haufenweise Programme die es ermöglichen die Berechtigungen fremder Apps selektiv ein- und auszuschalten. Berühmte Vertreter sind LBE Privacy Guard und Permission Denied, wo der Nutzer einstellen kann ob er eine Permission zulässt, verweigert oder gefragt werden möchte. Ich würde diese Funktionalität gerne für mein eigenes Programm nutzen und wollte Fragen ob jemand weiß wie das funktioniert bzw. wie das überhaupt möglich ist. In einigen englischsprachigen Foren stand das der Entwickler derartiger Software auf Low-Level Ebene arbeitet. Was genau ist damit gemeint? Muß ich hierfür hardwarenahe Programmierung einsetzen wie das bei C oder Assembler der Fall ist und wenn ja gibt es dazu weiterführende Literatur oder Tutorials?

Gruß
Chris

Hallo Christoph,

danke erstmal für die Antwort.

Das solche Programme nur auf gerooteten Handys funktionieren war mir schon klar.

Darüber habe ich auch schon oft gelesen, allerdings ist mir das bei LBE noch nie passiert. Das liegt vermutlich daran das diese Software gefakte Daten verschickt, die der App vorgaukeln, dass es sich um echte Geräte- bzw. User Daten handelt. So zumindest steht es in der Dokumentation.

Du meinst also das die Software einfach nur nach allen installierten APKs sucht, sich das APK herausgreift deren Permissions geändert werden sollen, diese entpackt, die entsprechende Manifest modifiziert und das APK einfach wieder zurückspielt? Wenn ich so darüber nachdenke klingt das eigentlich ganz logisch und total einfach. Dann stellt sich mir aber die Frage wie die Änderungen durchgeführt werden sollen ohne die App neu zu installieren (bzw.kompilieren). Außerdem müssten dann bei dem Vorgang doch alle Daten und Einstellungen verloren gehen oder wie soll das technisch funktionieren?

Gruß
Chris

Finde ich auch. Leider ist LBE closed source. Würde mich brennend interessieren, wie das realisiert wurde. Falls tatsächlich auf bytecode Ebene gearbeitet wurde, ist die Sache wohl komplexer als ich dachte.

Gehe stark davon aus, werde es aber auf jeden Fall mal testen. Das ist bisher der einzige Ansatz den ich habe.

Stimmt, darüber habe ich noch gar nicht nachgedacht. Kann man die APK überhaupt entpacken ohne Owner zu sein? Dachte eine Signierung der App mittels eines Zertifikat soll vor Code/Datei Manipulation schützen.

Gruß
Chris

Hallo Harald,

danke für die Info. Dann kann mein Vorhaben also gar nicht gelingen. Ich würde ja dann quasi die App doppelt installieren, da ich meine eigene Signatur verwenden müsste, was natürlich unsinnig ist. Tja, dann muß wohl doch ne andere Lösung finden. Trotzdem danke euch beiden für eure Hilfe.

Gruß
Chris