Android IDevicePolicyManager AIDL 服務調用鏈路追蹤與跨進程通信機制

AIDL 基礎架構

IDevicePolicyManager.aidl 定義**跨進程介面**（IPC），系統服務 DevicePolicyManagerService 實現該介面，客戶端（App）通過代理對象調用。

調用鏈路

App (Client Process)
  → DevicePolicyManager (SDK 封裝類)
    → IDevicePolicyManager.Stub.Proxy (Binder 代理)
      → Binder 驅動 (Kernel)
        → DevicePolicyManagerService (System Server Process)
          → 實際邏輯執行
            → 返回值回傳

關鍵源碼定位

1. AIDL 定義：frameworks/base/core/java/android/app/admin/IDevicePolicyManager.aidl
2. 服務端實現：frameworks/base/services/core/java/com/android/server/devicepolicy/DevicePolicyManagerService.java
3. 客戶端封裝：frameworks/base/core/java/android/app/admin/DevicePolicyManager.java

如何追蹤具體方法（如 getPasswordQuality）

1. 在 AIDL 文件中找到方法簽名：int getPasswordQuality(int userHandle, String admin);
2. 在 DevicePolicyManagerService 搜尋同名方法實現。
3. 查看其調用鏈：通常委託 DevicePolicyManagerService.getPasswordQualityLocked() → 讀取設備策略 XML/數據庫。
4. 若需自定義擴展，**不能修改系統 AIDL**，需自定義 AIDL 介面並實現對應 Service。

多 AIDL 服務共存注意事項

• 每個 AIDL 服務需唯一 android:name（<service android:name=".MyAIDLService">）。
• intent-filter 中 action 唯一標識，避免客戶端綁定錯誤服務。
• 客戶端 bindService 時指定完整 ComponentName 或 Intent.setPackage() 精確匹配。

調試技巧

# 查看 Binder 事務
adb shell dumpsys activity services | grep DevicePolicyManager

# 監控 IPC 調用
adb shell setprop debug.binder.enable_user_copy_tracking 1
adb logcat -b events | grep binder

總結

AIDL 定義介面，Binder 驅動跨進程傳輸，服務端在 System Server 進程實現邏輯。追蹤方法：AIDL → Service 實現 → 邏輯委託層。自定義 IPC 需自建 AIDL + Service，不可修改系統介面。