前言:
- 最近接到个需求,我们新产品上的外包侧APP需要使用硬件唯一ID(不管怎么升级怎么操作,ID始终不变和硬件绑定),用来做权限校验。
- 由于了解到安卓ID或序列号都会在擦除升级后重新随机生成,所以这里使用硬件上的ID来作为唯一ID,接下来进入正题
- 此篇以安卓7.1系统为例
一,常用硬件信息ID
这里列举一些常用的一芯一码ID查询获取方式
1. CPU ID
我们当前所使用的主芯片RK3128上没有CPU id,此处也举个例
shell命令:
cat /proc/cpuinfo | grep Serial
结果如下:(rk3128上没有固定ID,所以显示的为0)
Serial : 0000000000000000
2. eMMC/Flash ID
使用存储芯片eMMC(Embedded Multi Media Card)/Flash的cid
shell命令:
cat /sys/bus/mmc/devices/mmc0:0001/cid
这里的mmc0:0001可能为其他地址,请按实际来,结果如下:
150100424a5444345203e977be8f4963
此处的Cid的32字节的字串,格式如下:
MID: [127:120] —— 8bit(1Byte)Manufacturer ID,由MMCA分配,比如Sandisk为0x02,Kingston为0x37,Samsung为0x15。 OID: [119:104] —— 16bit OEN/Application ID,OEM/应用ID号,也由MMCA分配。 PNM: [103:64] —— 40bit Product Name,产品名称。 PRV: [63:56] —— 8bit Product revision,产品版本,前4bit fw版本,后4bit hw版本。 PSN: [55:24] —— 32bit Product serial number,产品序列号。 MDT: [19:8] —— 12bit Manufacturing date,生产日期,前4bit是月份,后8bit为年份,0对应2000年。 CRC: [7:1] —— 7bit CRC7 checksum,循环冗余校验。
3. 其他ID
因为每个平台所配置的外设不一样,实际还需根据情况获取。
二,应用硬件ID
在应用硬件ID之前,我们先把安卓framework层中的随机生成安卓ID的部分修改了
1. 修改framework安卓ID生成源数据
- 进到android系统源码里,目录:
frameworks/base/packages/SettingsProvider/src/com/android/providers/settings
- 打开
SettingsProvider.java
:
先improt相关的包:
import android.os.SystemProperties;
然后修改private void ensureSecureSettingAndroidIdSetLocked(SettingsState secureSettings)
方法中的 String androidId
//建议把后面的默认值改为固定一个ID,个人感觉固定比随机好
String androidId = SystemProperties.get("ro.serialno", Long.toHexString(new SecureRandom().nextLong()));
PS:原理就是通过序列号的固定值替换生成的随机值。当然,具体用哪个属性值去替换,由咱们自己决定。此处以ro.serialno为例
2. 获取硬件值ID应用到属性
通过上个步骤我们已经把安卓ID给固定到了ro.serialno属性值上,下面我们就修改这个属性值
ps:关于安卓序列号产生的流程,可参考我另一篇笔记安卓ro.serialno产生的整个流程
- 让ro.serialno不再从cmdline上获取
a. 打开安卓系统源码: system/core/init/init.cpp
b. 找到export_kernel_boot_props
这个函数
c. 注释掉prop_map结构体数组中的这一组值
static void export_kernel_boot_props() {
char cmdline[1024];
char* s1;
char* s2;
char* s3;
char* s4;
struct {
const char *src_prop;
const char *dst_prop;
const char *default_value;
} prop_map[] = {
//{ "ro.boot.serialno", "ro.serialno", "", },注释掉
{ "ro.boot.mode", "ro.bootmode", "unknown", },
{ "ro.boot.baseband", "ro.baseband", "unknown", },
{ "ro.boot.bootloader", "ro.bootloader", "unknown", },
{ "ro.boot.hardware", "ro.hardware", "unknown", },
{ "ro.boot.revision", "ro.revision", "0", },
};
//if storagemedia is emmc, so we will wait emmc init finish
for (int i = 0; i < EMMC_RETRY_COUNT; i++) {
proc_read( "/proc/cmdline", cmdline, sizeof(cmdline) );
s1 = strstr(cmdline, STORAGE_MEDIA);
s2 = strstr(cmdline, "androidboot.mode=emmc");
s3 = strstr(cmdline, "storagemedia=nvme");
s4 = strstr(cmdline, "androidboot.mode=nvme");
....
如上即可
-
将硬件ID应用到属性
这里主要是将获取到的ID使用property_set设进
sys.serialno
这个属性里,然后再init.rc里通过如下设进ro.serialno这个属性里# set ro.serialno on property:sys.serialno=* setprop ro.serialno ${sys.serialno}
主要修改drmservice服务,路径:
system/core/drmservice/drmservice.c
diff patch如下:
diff --git a/drmservice/drmservice.c b