第三方App的base.apk删除后，如何获取其Manifest文件？

你提到的这个问题确实戳中了Android开发里的一个棘手痛点——官方压根没提供啥便捷API直接读取第三方应用的Manifest，之前那些复杂方案在base.apk被删的场景下更是直接歇菜。下面针对base.apk已经被删除的情况，分享几个实际可行的思路：

• 靠PackageManager的隐藏API/反射挖信息
  Android的PackageManager内部其实会缓存应用的Manifest解析结果，哪怕base.apk被删了，只要应用还没被彻底卸载（比如只是删了apk但数据还在），PackageManager大概率还攥着这些信息。咱可以通过反射调用它的隐藏方法，比如getPackageInfoAsUser，或者直接捣鼓内部的PackageParser相关类来提取数据。给个简单的反射示例（需要系统权限或者root）：

  // 示例：反射获取PackageInfo里的Manifest相关信息
  PackageManager pm = getPackageManager();
  try {
      Method method = pm.getClass().getMethod("getPackageInfo", String.class, int.class, int.class);
      PackageInfo info = (PackageInfo) method.invoke(pm, "com.target.package", PackageManager.GET_META_DATA, android.os.Process.myUserHandle().getIdentifier());
      // 从info里掏Manifest字段，比如applicationInfo、metaData这些
  } catch (Exception e) {
      e.printStackTrace();
  }
  

  要注意：这种方法依赖系统内部实现，不同Android版本可能有差异，而且通常得有android.permission.GET_PACKAGE_SIZE这类权限，不少场景下还得root才行。

• 读系统缓存的Manifest副本
  系统安装应用时，会在几个地方缓存Manifest的解析结果或者副本：

  • /data/system/packages.xml：这个文件存了所有已安装应用的核心Manifest信息（比如包名、权限、组件信息啥的），你可以读取这个XML文件然后解析目标应用的条目。不过这个文件的格式是系统内部定义的，得适配不同Android版本，而且读它基本需要root权限。
  • /data/app/com.target.package/oat/下的DEX文件：虽然不是直接的Manifest，但部分Manifest信息会被编译进DEX的元数据里，反编译DEX就能提取到一部分内容（比如组件名称、权限声明）。可以用dex2jar或者jadx这类工具来反编译分析。

• 尝试恢复已删除的base.apk（看运气）
  如果设备有root权限，可以试试通过文件系统日志或者恢复工具找回已删的base.apk。比如用testdisk这类数据恢复工具，或者访问/dev/block/下的分区镜像来恢复。不过这种方法的成功率要看删除后磁盘有没有被写入新数据，要是被覆盖了就基本没戏了。

额外提一句：以上方法大多需要root权限或者系统级权限，普通第三方应用基本没法绕过这些限制——毕竟Android的安全机制就是为了防止应用随便读取其他应用的敏感信息。

内容的提问来源于stack exchange，提问作者Simone Aonzo