Android如何实现单次交互申请所有权限，参考Meterpreter实现方案

核心原理说明 #

你观察到的Meterpreter payload可一次性申请所有权限的效果，没有用到非公开的黑科技，核心逻辑是其构建配置中将targetSdkVersion设置为≤22（Android 5.1版本号，对应Android 6.0动态权限机制正式发布前的系统版本）。
Android系统做了全版本向前兼容：即便应用运行在Android 13/14等高版本系统上，只要应用的targetSdkVersion≤22，系统就会沿用旧版权限逻辑：所有在AndroidManifest.xml中声明的权限，会在应用首次启动时统一弹出列表弹窗，用户仅需一次确认即可完成全部授权，不需要额外编写动态权限申请代码，这也是你只在源码里看到Manifest权限声明、找不到权限申请逻辑的原因。

该方案限制：正规应用商店（Google Play、国内主流应用市场）目前都要求新上架应用targetSdkVersion≥33，该方案仅适用于不需要上架的内部定制化应用场景。

targetSdk≥23场景下的可行实现思路 #

原生AOSP系统没有公开API支持跳转权限设置页时预勾选所有权限，也没有官方支持的单次确认批量授权接口，可采用两类落地实现方案：

• 单次调用接口申请所有危险权限
  把你需要申请的所有危险权限放到同一个字符串数组中，单次调用系统申请接口，原生AOSP系统会按顺序弹出多个权限申请弹窗，不需要用户额外触发跳转操作；部分国内定制ROM会将同组甚至所有申请的权限合并为单个列表弹窗，用户仅需一次确认即可完成全部授权。
  示例代码：

  // 按需填写需要申请的所有危险权限
  String[] REQUIRED_PERMISSIONS = {
      Manifest.permission.READ_CONTACTS,
      Manifest.permission.CAMERA,
      Manifest.permission.ACCESS_FINE_LOCATION,
      Manifest.permission.WRITE_EXTERNAL_STORAGE,
      Manifest.permission.RECORD_AUDIO
  };
  // 单次调用申请所有权限
  ActivityCompat.requestPermissions(this, REQUIRED_PERMISSIONS, 1001);
  

• 无障碍服务模拟点击批量授权（合规风险高，不推荐）
  提前申请无障碍服务权限后，可通过无障碍服务模拟用户点击操作，自动跳转到应用权限设置页逐个勾选权限，完成后自动返回应用。但该方案会被大部分应用商店判定为恶意风险行为，且Android 12以后系统对无障碍服务的使用场景做了严格限制，仅可用于非对外发布的内部工具类场景。

注意：Android官方推荐仅在用户使用对应功能时申请关联权限，批量申请所有权限会大幅提升用户拒绝授权的概率，也可能在应用商店审核阶段被驳回。

内容的提问来源于stack exchange，提问作者scott