如何设置android:exported为false？Flutter应用渗透测试组件问题求助

1. 设置android:exported为false #

• 若是你自己定义的Activity、Service或Broadcast Receiver，直接在AndroidManifest.xml对应的标签里添加属性即可：

  <activity
      android:name=".YourCustomActivity"
      android:exported="false">
  </activity>
  

  注意：主Activity（一般是MainActivity）必须设为android:exported="true"，因为它是应用的入口，系统需要启动它；只有不需要对外暴露的组件才设置为false。
• 如果是Flutter插件或框架自动生成的组件（比如部分插件自带的Service），默认可能没加该属性，你需要借助tools:replace来覆盖：
  先在根标签manifest里添加tools命名空间：

  <manifest xmlns:android="http://schemas.android.com/apk/res/android"
      xmlns:tools="http://schemas.android.com/tools">
  

  再在对应的组件标签里添加配置：

  <service
      android:name="com.example.plugin.PluginService"
      android:exported="false"
      tools:replace="android:exported">
  </service>
  

2. 找不到对应的Service和Broadcast Receiver #

Flutter项目里很多组件是插件通过Manifest合并机制自动添加的，不会直接显示在你项目的AndroidManifest.xml中，你可以通过以下方式查看完整清单：

• 用Android Studio的合并清单视图：打开项目的AndroidManifest.xml，底部会有「Merged Manifest」标签，点击进去就能看到所有合并后的组件（包括插件和系统自动添加的Service、Receiver）。
• 查看构建后的清单文件：构建项目后，合并后的清单会生成在app/build/intermediates/merged_manifests/目录下，对应你构建的变体（比如debug/release）文件夹里，直接打开这个文件就能看到完整内容。
• 解压APK查看：把生成的APK解压，找到里面的AndroidManifest.xml（需要用AXMLPrinter2这类工具解析成可读的XML格式），里面就是最终打包到APK里的完整清单。

内容的提问来源于stack exchange，提问作者Akhil K