如何在AOSP系统应用中使用CLEAR_APP_USER_DATA权限清除其他应用数据

核心前提 #

CLEAR_APP_USER_DATA是系统特权权限，仅对签名为系统签名、放置在系统分区的应用开放。你的应用必须满足两个条件：

• 声明系统用户ID
• 以平台签名编译并部署到priv-app目录

1. 配置AndroidManifest.xml #

修改清单文件，添加系统身份声明和必要权限，同时移除UI相关配置（因为你的应用无UI）：

<manifest xmlns:android="http://schemas.android.com/apk/res/android"
    package="com.your.package.name"
    android:sharedUserId="android.uid.system">

    <uses-permission android:name="android.permission.CLEAR_APP_USER_DATA" />
    <uses-permission android:name="android.permission.ACCESS_NETWORK_STATE" />

    <application
        android:name=".MyApplication"
        android:allowBackup="false"
        android:supportsRtl="true">
        <!-- 移除LAUNCHER类型的Activity，避免出现在应用列表 -->
    </application>

</manifest>

2. 核心清除数据实现 #

使用Android官方API PackageManager.clearApplicationUserData，无需root，直接通过系统权限调用：

import android.content.Context
import android.content.pm.PackageManager
import android.os.UserHandle

/**
 * 清除指定应用的用户数据
 * @param packageName 目标应用包名
 * @return 是否清除成功
 */
fun clearTargetAppData(context: Context, packageName: String): Boolean {
    val pm = context.packageManager
    return try {
        // 针对当前用户清除数据，UserHandle.myUserId()获取当前用户ID
        pm.clearApplicationUserData(packageName, null, UserHandle.myUserId())
    } catch (e: Exception) {
        e.printStackTrace()
        false
    }
}

3. 监听网络切换事件 #

在自定义Application类中动态注册网络广播接收器，触发数据清除逻辑：

import android.app.Application
import android.content.IntentFilter
import android.net.ConnectivityManager
import android.net.NetworkCapabilities

class MyApplication : Application() {
    private lateinit var networkReceiver: NetworkChangeReceiver

    override fun onCreate() {
        super.onCreate()
        networkReceiver = NetworkChangeReceiver()
        // 注册网络切换广播
        registerReceiver(networkReceiver, IntentFilter(ConnectivityManager.CONNECTIVITY_ACTION))
    }

    override fun onTerminate() {
        super.onTerminate()
        unregisterReceiver(networkReceiver)
    }

    inner class NetworkChangeReceiver : android.content.BroadcastReceiver() {
        override fun onReceive(context: Context, intent: android.content.Intent) {
            val cm = context.getSystemService(Context.CONNECTIVITY_SERVICE) as ConnectivityManager
            val activeNetwork = cm.activeNetwork ?: return
            val capabilities = cm.getNetworkCapabilities(activeNetwork) ?: return

            // 判断网络切换（示例：WiFi/移动数据切换时触发）
            val isWiFi = capabilities.hasTransport(NetworkCapabilities.TRANSPORT_WIFI)
            val isMobile = capabilities.hasTransport(NetworkCapabilities.TRANSPORT_CELLULAR)

            if (isWiFi || isMobile) {
                // 替换为你需要清除的目标应用包名
                val targetPackage = "com.publisher.application"
                val success = clearTargetAppData(context, targetPackage)
                android.util.Log.d("ClearData", if (success) "清除${targetPackage}数据成功" else "清除${targetPackage}数据失败")
            }
        }
    }
}

4. AOSP编译配置 #

将应用源码放入AOSP项目的packages/apps/YourAppName目录，创建Android.bp文件：

android_app {
    name: "YourAppName",
    srcs: ["src/**/*.kt"],
    resource_dirs: ["res"],
    manifest: "AndroidManifest.xml",
    platform_apis: true,
    certificate: "platform", // 使用系统平台签名
    privileged: true, // 标记为特权应用，获取完整系统权限
}

执行编译命令：make YourAppName，将生成的APK刷入设备即可。

关键说明 #

• 为什么之前的pm clear命令无效：Runtime.exec执行的shell命令需要额外的shell权限，系统应用默认不具备；而官方API直接调用PackageManager服务，通过系统权限即可执行。
• Android 11+适配：clearApplicationUserData在高版本系统中对系统应用无额外限制，可正常使用。
• 无UI优化：移除所有Activity的LAUNCHER intent-filter，避免应用出现在启动器列表中。

内容的提问来源于stack exchange，提问作者Xavier Chua