[android] 手机卫士设备管理权限锁屏
设备管理员 Device Admin
获取DevicePolicyManager对象，通过getSystemService(DEVICE_POLICY_MANAGER)，设备策略管理器
调用DevicePolicyManager对象的lockNow()方法，锁定，此时会报 安全异常
新建一个类MyAdmin继承系统的DeviceAdminReceiver，这个是广播接收者
清单文件进行注册
添加<receiver>节点，设置名称
设置权限 android:permission=”android.permission.BIND_DEVICE_ADMIN”
添加<meta-data>元数据节点，设置名称 android:name=”android.app.device_admin”
设置资源 android:resource=”@xml/device_admin_sample”
在res目录下新建xml的文件夹，新建一个device_admin_sample.xml文件
添加<intent-filter>节点，添加动作，android.app.action.DEVICE_ADMIN_ENABLED
此时还会报错
打开系统设置，找到设备管理器，勾选设备管理员权限，激活设备
开启管理员权限
获取Intent对象，new Intent(DevicePolicyManager.ACTION_ADD_DEVICE_ADMIN)
调用Intent对象putExtra(),传递数据，要激活的组件，
参数：DevicePolicyManager.EXTRA_DEVICE_ADMIN，ComponentName组件名对象
获取ComponentName对象，new出来，参数：上下文，Myadmin.class
调用Intent对象putExtra(),传递解说数据，劝说用户开启，参数：
DevicePolicyManager.EXTRA_ADD_EXPLANATION，文本
调用startActivity()
调用DevicePolicyManager对象的isAdminActive()方法，可以判断是否有管理员权限，参数：ComponentName对象
调用DevicePolicyManager对象的resetPassword()方法，重置密码，参数：password,0，把password设置为””可以取消密码
调用DevicePolicyManager对象的wipeData()方法，清除数据，参数：清除sd卡DevicePlocyManager.WIPE_EXTERANL_STORGE
如果是0，就是恢复出厂设置
卸载软件
这个装上就卸载不掉了
调用DevicePolicyManager对象的removeActiveAdmin()方法，清除管理员权限，参数：ComponentName组件名对象，获取ComponentName对象，new出来，参数：上下文，Myadmin.class
获取Intent对象
调用Intent对象的setAction()方法，设置动作，参数：android.intent.action.VIEW
调用Intent对象的addCategory()添加类型，参数：android.intent.category.DEFAULT
调用Intent对象的setData()，设置数据，
参数：Uri对象，获取Uri对象Uri.parse(“package:”+getPackageName())
调用startActivity()
device_admin_sample.xml
<device-admin xmlns:android="http://schemas.android.com/apk/res/android">
<uses-policies>
<limit-password />
<watch-login />
<reset-password />
<force-lock />
<wipe-data />
<expire-password />
<encrypted-storage />
<disable-camera />
</uses-policies>
</device-admin>package com.tsh.mylockscreen;
import android.app.Activity;
import android.app.admin.DevicePolicyManager;
import android.content.ComponentName;
import android.content.Intent;
import android.net.Uri;
import android.os.Bundle;
import android.view.View;
import android.widget.Toast;
public class MainActivity extends Activity {
private DevicePolicyManager dpm;
ComponentName who;
@Override
protected void onCreate(Bundle savedInstanceState) {
super.onCreate(savedInstanceState);
setContentView(R.layout.activity_main);
dpm = (DevicePolicyManager) getSystemService(DEVICE_POLICY_SERVICE);
who=new ComponentName(this, MyAdmin.class);
}
// 一键锁屏
public void lockScreen(View v) {
if (dpm.isAdminActive(who)) {
dpm.lockNow();
dpm.resetPassword("123", 0);
} else {
Intent intent =new Intent(DevicePolicyManager.ACTION_ADD_DEVICE_ADMIN);
intent.putExtra(DevicePolicyManager.EXTRA_DEVICE_ADMIN, who);
intent.putExtra(DevicePolicyManager.EXTRA_ADD_EXPLANATION,"快开启吧");
startActivity(intent);
Toast.makeText(this, "没有设备管理权限", 1).show();
}
}
//一键卸载
public void uninstall(View v) {
dpm.removeActiveAdmin(who);
Intent intent=new Intent();
intent.setAction(Intent.ACTION_DELETE);
intent.addCategory("android.intent.category.DEFAULT");
intent.setData(Uri.parse("package:"+getPackageName()));
startActivity(intent);
}
}相关技术：
知乎：如何看待安卓恶意软件开发者和这类软件？
KK咯：
有在“安卓吧”的网友应该都听说过”薄荷大神“。（不知道的可以进去了解下e凉心薄荷吧_百度贴吧）
后来吧友求助与吾爱破解，然后有大神分析了整个过程。
1.经过AndroidKiller工具反编译、查壳发现，该样本apk程序已经经过爱加密加固过了。但是也奇怪，碰到不少的Android敲诈者病毒从去年到现在，
基本都是经过爱加密加固加过壳处理。为了分析该敲诈者病毒，对样本进行脱壳处理.。
2.该敲诈者病毒样本的包名为android.support.v8主活动类为android.support.v7.q448870015。
3. 该敲诈者样本Apk被安装运行后，首先获取设备安全管理服务，判断当前主活动组件是否有系统管理员权限；
如果当前主活动组件有系统管理员权限，直接将用户的手机进行锁定。
4.如果当前主活动组件没有系统管理员权限，则创建新的Activity可视界面活动类android.app.action.ADD_DEVICE_ADMIN，
使用诱导性的提示语“请先激活设备管理器”，诱导用户激活设备管理器，用户点击“激活”，激活设备管理器获取系统管理员权限，
为用户的手机设置锁屏密码做准备。
5.对这个作者很无语，如果用户点击“激活”，激活了用户手机的设备管器，获取系统权限则该病毒apk程序会为用户的手机设置固定值的锁机密码，
经过解密后得到锁机密码为"4650"；如果用户没有点击激活，则该样本apk会死循环调用显示设备激活管理器界面，直到用户点击激活导致手机被锁屏密码锁定为止。
6.该病毒的作者还设置了另外一组手机锁屏的密码，但是经过分析发现，用病毒作者的字符串解密代码解密出来的手机锁屏密码是空。
7.但是请注意，即使解锁了手机的锁屏密码，但是一旦用户的手机重启、手机的通话状态发生改变、手机的网络状态发生改变、屏幕横竖屏发生切换、
WIFI的状态发生改变等，用户的手机又会被全屏界面活动类锁定，不能正常使用。
8.由于该病毒apk程序，静态注册了上面截图中提到的很多广播；因此，一旦有这些广播发出，该apk程序就会高优先级的调用广播接收者"android.support.v7.BootBroadcastReceiver"。
9. 广播接收者"android.support.v7.BootBroadcastReceiver"则会启动全屏界面透明的活动类"android.support.v7.MainActivity"，将用户的手机再次锁定，导致用户的手机不能正常使用并且还会播放一段音乐。