Android 12中，非设备所有者的系统服务能否静默卸载APK？

针对你在Android 12系统服务中遇到的静默卸载问题，结合系统应用的权限特性，给出以下可行方案：

1. 系统签名+反射调用PackageManager隐藏API #

如果你的应用是系统签名应用（用平台签名密钥签署），可以通过反射调用系统隐藏的卸载方法实现静默操作：

• 先在AndroidManifest中添加系统级权限：

<uses-permission android:name="android.permission.DELETE_PACKAGES" />

• 用反射调用PackageManager.deletePackage方法：

PackageManager pm = getApplicationContext().getPackageManager();
try {
    Method deleteMethod = pm.getClass().getMethod(
        "deletePackage",
        String.class,
        IPackageDeleteObserver.class,
        int.class
    );
    deleteMethod.invoke(pm, packageName, new IPackageDeleteObserver.Stub() {
        @Override
        public void packageDeleted(String pkg, int code) throws RemoteException {
            // 这里处理卸载结果回调
        }
    }, 0);
} catch (Exception e) {
    e.printStackTrace();
}

这个权限仅对系统签名应用开放，普通应用无法获取，调用后无需用户交互即可完成卸载。

2. 预装为Privileged应用 #

把你的服务预装到设备的/system/priv-app目录下，这类应用属于特权系统应用，会自动获得DELETE_PACKAGES权限。之后可以直接使用上述反射方案，权限门槛比普通系统应用更低。

3. 借助Device Policy Manager（需设备管理员权限） #

如果你的系统应用可以成为设备管理员（比如预装时配置默认激活），可以用DevicePolicyManager的卸载接口：

DevicePolicyManager dpm = (DevicePolicyManager) getSystemService(Context.DEVICE_POLICY_SERVICE);
ComponentName adminReceiver = new ComponentName(this, YourAdminReceiver.class);
boolean isUninstalled = dpm.uninstallPackage(adminReceiver, packageName);

需要在AndroidManifest中注册设备管理员接收器，并确保应用已被授予设备管理员权限，这个方法也是静默执行的。

关于之前方案失效的原因 #

• su命令依赖Root权限，非Root设备的系统应用无法执行；
• ACTION_UNINSTALL_PACKAGE是启动用户可见的卸载界面，Android 12严格限制后台启动Activity，且本身不符合静默需求；
• PackageInstaller.uninstall需要调用方持有REQUEST_DELETE_PACKAGES权限，且对于非设备所有者的系统应用，该接口可能无法正常触发卸载流程。

内容的提问来源于stack exchange，提问作者Kayarvizhy