为何PC端adb可给应用授予权限但应用内执行shell命令不行

核心是不同场景下执行命令的进程身份、权限等级完全不同，安卓的安全机制拦截了普通应用的提权操作，具体原因如下：

• 身份差异：PC端执行adb shell pm grant com.companyname.appname android.permission.WRITE_SECURE_SETTINGS命令时，进程的运行身份是系统的shell用户（UID 2000），该用户属于安卓的开发调试专属身份，本身被系统允许授予WRITE_SECURE_SETTINGS这类开发级特殊权限。而你在自身应用代码中执行shell命令时，启动的shell进程运行身份和你的应用自身UID完全一致，属于普通第三方应用身份，没有权限调用权限授予接口。
• 系统权限校验限制：pm grant命令本质是调用系统PackageManager服务的权限授予接口，接口会严格校验调用者的身份权限：只有系统进程、root进程、shell用户三类身份有权限执行权限授予操作，普通第三方应用的调用会被直接拒绝。
• WRITE_SECURE_SETTINGS权限的特殊等级：该权限属于signature|privileged|development级别的受限权限，普通第三方应用只能通过adb通道授予，不允许应用自声明、自授予，这是安卓防止恶意应用随意修改系统安全配置的原生设计。

内容的提问来源于stack exchange，提问作者zaxunobi