持INSTALL_PACKAGES权限的系统应用静默安装APK遇空指针问题求助

首先，咱们来拆解你遇到的空指针错误：

从错误日志看，java.lang.NullPointerException: Attempt to invoke virtual method 'void android.app.AppOpsManager.checkPackage(int, java.lang.String)' on a null object reference 这个问题，本质是系统在处理你的安装请求时，无法获取有效的AppOpsManager实例，进而无法验证你的应用是否具备安装权限。导致这个问题的核心原因通常有以下几点：

• 应用身份不达标：你的应用虽然内置到AOSP，但可能没有放在system/priv-app目录下（只有priv-app下的应用才能获取最高级别的系统权限），或者没有使用系统签名签名，也没有在AndroidManifest.xml中声明android:sharedUserId="android.uid.system"。INSTALL_PACKAGES是signature|privileged级别的权限，必须满足以上条件才能真正生效。
• PackageInstaller参数缺失：你提供的代码中没有设置installerPackageName，系统需要这个参数来验证发起安装请求的应用身份，缺失会导致权限校验流程出错。
• PendingIntent配置错误：你使用的Intent("android.intent.action.MAIN")太过通用，且没有设置合适的Flag（比如适配Android 12+的FLAG_IMMUTABLE），可能导致系统无法正确传递安装结果，间接引发权限校验问题。

修复步骤与现代可行方案 #

第一步：确保应用是合格的系统应用 #

1. 将你的应用放在AOSP源码的system/priv-app/YourApp目录下（而非system/app），编译时会自动赋予更高权限。
2. 在AndroidManifest.xml中添加以下配置：

<!-- 声明系统级权限 -->
<uses-permission android:name="android.permission.INSTALL_PACKAGES" />
<uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" />
<!-- 适配Android 10+的存储访问 -->
<uses-permission android:name="android.permission.MANAGE_EXTERNAL_STORAGE"
    tools:ignore="ScopedStorage" />

<!-- 声明系统用户ID，确保应用以system身份运行 -->
<application
    android:sharedUserId="android.uid.system"
    ...>
    ...
</application>

3. 用AOSP的系统签名对应用进行签名（编译AOSP时会自动处理，无需手动签名）。

第二步：修正PackageInstaller安装代码 #

你提供的代码有几处需要调整，以下是经过验证的可用版本：

public boolean install(Context context) {
    Log.d(TAG, "Starting silent installation");
    String apkPath = Environment.getExternalStorageDirectory().toString() + "/APKs/spotify.apk";
    PackageInstaller packageInstaller = context.getPackageManager().getPackageInstaller();
    
    // 配置安装会话参数
    PackageInstaller.SessionParams params = new PackageInstaller.SessionParams(
            PackageInstaller.SessionParams.MODE_FULL_INSTALL);
    // 关键：设置安装器包名为当前应用的包名，系统会校验这个身份
    params.setInstallerPackageName(context.getPackageName());

    int sessionId = -1;
    PackageInstaller.Session session = null;
    try {
        sessionId = packageInstaller.createSession(params);
        session = packageInstaller.openSession(sessionId);
    } catch (IOException e) {
        Log.w(TAG, "Failed to create/open install session", e);
        return false;
    }

    try {
        File apkFile = new File(apkPath);
        try (InputStream in = new FileInputStream(apkFile)) {
            long totalSize = apkFile.length();
            try (OutputStream out = session.openWrite("SilentInstall", 0, totalSize)) {
                byte[] buffer = new byte[1024 * 1024];
                long writtenBytes = 0;
                int readBytes;
                
                while ((readBytes = in.read(buffer)) != -1) {
                    out.write(buffer, 0, readBytes);
                    writtenBytes += readBytes;
                    // 可选：更新安装进度
                    float progress = (float) writtenBytes / totalSize;
                    session.setProgress(progress);
                    Log.d(TAG, "Install progress: " + String.format("%.2f%%", progress * 100));
                }
                session.fsync(out);
            }
        }

        // 创建用于接收安装结果的广播
        Intent resultIntent = new Intent("com.your.package.ACTION_INSTALL_COMPLETE");
        resultIntent.putExtra(PackageInstaller.EXTRA_SESSION_ID, sessionId);
        // 适配Android 12+的PendingIntent Flag
        PendingIntent pendingIntent = PendingIntent.getBroadcast(
                context,
                sessionId,
                resultIntent,
                PendingIntent.FLAG_UPDATE_CURRENT | PendingIntent.FLAG_IMMUTABLE);

        // 提交安装会话
        session.commit(pendingIntent.getIntentSender());
        Log.d(TAG, "Installation session committed, waiting for result");
        return true;
    } catch (IOException | SecurityException e) {
        Log.e(TAG, "Failed to write APK or commit session", e);
        if (session != null) {
            session.abandon(); // 出错时主动放弃会话，避免资源泄漏
        }
        return false;
    }
}

第三步：添加安装结果广播接收器 #

为了监听安装是否成功，需要注册一个广播接收器：

1. 在AndroidManifest.xml中添加接收器声明：

<receiver android:name=".InstallResultReceiver"
    android:exported="false">
    <intent-filter>
        <action android:name="com.your.package.ACTION_INSTALL_COMPLETE" />
    </intent-filter>
</receiver>

2. 实现接收器逻辑：

public class InstallResultReceiver extends BroadcastReceiver {
    private static final String TAG = "InstallResultReceiver";

    @Override
    public void onReceive(Context context, Intent intent) {
        int status = intent.getIntExtra(PackageInstaller.EXTRA_STATUS, PackageInstaller.STATUS_FAILURE);
        String statusMsg = intent.getStringExtra(PackageInstaller.EXTRA_STATUS_MESSAGE);

        switch (status) {
            case PackageInstaller.STATUS_SUCCESS:
                Log.d(TAG, "APK installed successfully!");
                break;
            case PackageInstaller.STATUS_FAILURE:
                Log.e(TAG, "Installation failed: " + statusMsg);
                break;
            case PackageInstaller.STATUS_FAILURE_ABORTED:
                Log.e(TAG, "Installation aborted by user");
                break;
            case PackageInstaller.STATUS_FAILURE_BLOCKED:
                Log.e(TAG, "Installation blocked by system policy");
                break;
            default:
                Log.e(TAG, "Unknown installation status: " + status + ", message: " + statusMsg);
        }
    }
}

避坑提示 #

• 避免使用pm install shell命令：现代Android版本对shell命令的权限管控越来越严格，即便是系统应用，直接调用pm install也可能因为权限上下文问题触发错误，使用PackageInstaller API是更可靠的方案。
• 存储路径选择：如果可以，尽量将APK放在应用的内部存储目录（context.getFilesDir()），避免外部存储的权限问题，尤其是Android 10+的Scoped Storage机制。
• 适配高版本Android：Android 12及以上对PendingIntent的Flag有强制要求，必须添加FLAG_IMMUTABLE或FLAG_MUTABLE，否则会抛出异常。

内容的提问来源于stack exchange，提问作者phoebus