向Android操作系统（Graphene/Lineage OS）添加系统应用的方法咨询

核心理论逻辑 #

Android系统应用分为两类：

• 普通系统应用：存放于system/app或product/app分区，拥有基础系统权限
• 特权系统应用：存放于system/priv-app或product/priv-app分区，可获取更高系统级权限

添加第三方应用到构建流程的核心是：让编译系统识别应用的源码/APK，将其打包到指定系统分区，同时完成签名、权限配置，最终随系统镜像刷入设备。

GrapheneOS分支的具体步骤（基于Soong构建系统） #

你已经完成了代码库加入平台清单、创建external/Apps目录的操作，接下来按以下步骤添加Briar：

1. 放置应用资源 #

• 如果用预编译APK：将Briar的APK文件放到external/Apps/Briar目录下
• 如果用源码编译：将Briar的完整源码克隆到external/Apps/Briar，确保源码包含标准Android项目配置（如Android.bp或build.gradle）

2. 编写Soong构建文件（Android.bp） #

在external/Apps/Briar目录下创建Android.bp，示例如下：

// 预编译APK的配置示例
prebuilt_apk {
    name: "Briar",
    apk: "Briar.apk", // 对应你放置的APK文件名
    certificate: "platform", // 使用系统平台签名，需匹配GrapheneOS的签名配置
    privileged: true, // 设为true则放入priv-app分区，false则放入普通app分区
    product_specific: true, // 打包到product分区（推荐，节省system分区空间）
}

// 源码编译的配置示例（如果Briar源码自带Android.bp，可跳过此部分，确保系统能识别其依赖）
android_app {
    name: "Briar",
    srcs: ["src/**/*.java"],
    resource_dirs: ["res"],
    manifest: "AndroidManifest.xml",
    certificate: "platform",
    privileged: true,
    product_specific: true,
}

3. 加入系统构建目标 #

找到你的设备或产品对应的配置文件（通常在device/[厂商]/[设备型号]/device.mk或product/[你的产品]/product.mk），添加以下代码：

PRODUCT_PACKAGES += Briar

4. 编译验证 #

• 单独编译Briar：执行m Briar
• 全编译系统：执行m
  编译完成后，对应分区镜像（如product.img）中会包含Briar的APK，刷入设备后即可作为系统应用使用。

LineageOS的解决方案（兼容Makefile/Soong） #

LineageOS的流程与AOSP高度一致，以下是实操步骤：

1. 放置应用资源 #

可选择将Briar放到packages/apps/Briar（官方系统应用目录）或你已创建的external/Apps/Briar。

2. 编写构建文件 #

方案一：用传统Makefile（Android.mk）

在external/Apps/Briar目录下创建Android.mk：

LOCAL_PATH := $(call my-dir)
include $(CLEAR_VARS)

LOCAL_MODULE := Briar
LOCAL_MODULE_TAGS := optional
LOCAL_SRC_FILES := Briar.apk
LOCAL_MODULE_CLASS := APPS
LOCAL_MODULE_SUFFIX := $(COMMON_ANDROID_PACKAGE_SUFFIX)
LOCAL_CERTIFICATE := platform
LOCAL_PRIVILEGED_MODULE := true # 特权应用开关
LOCAL_PRODUCT_MODULE := true # 打包到product分区
include $(BUILD_PREBUILT)

方案二：用Soong构建（同GrapheneOS的Android.bp配置）

如果LineageOS版本支持Soong，直接复用GrapheneOS的Android.bp即可。

3. 加入构建目标 #

在设备配置文件（device/[厂商]/[设备型号]/device.mk）或LineageOS通用配置（vendor/lineage/config/common.mk）中添加：

PRODUCT_PACKAGES += Briar

4. 编译验证 #

• 单独编译：m Briar
• 全编译：brunch [你的设备代号]

关键注意事项 #

• 签名匹配：系统应用必须使用对应分区的签名（如platform），GrapheneOS有自定义签名体系，需确保构建文件中的签名配置与系统一致，否则应用无法启动。
• 权限配置：如果Briar需要系统级权限，需在其AndroidManifest.xml中添加android:sharedUserId="android.uid.system"或android:uid="android.uid.privapp"，同时在构建文件中开启privileged选项。
• 依赖兼容：源码编译时，需确保Briar依赖的库（如AndroidX）与系统构建环境的版本兼容，必要时需调整应用的gradle配置。

内容的提问来源于stack exchange，提问作者Bigredmachine