第三方app安装器仅16.5k没有检测也无需验证，所有应用都可以直接安装

发现频道
,
23

总结一下：

  1. 这个东西不是 apk 安装器，也与 apk 安装器没有任何直接联系。

  2. 上面熊猫火狗提到的 CTS 是这玩意的正确叫法。

  3. Google 官方的源码在这里：
    apps/CrossProfileTestApp/src/com/android/cts/crossprofilepermissioncontrol/TestActivity.java - platform/cts - Git at Google

  4. 原理的话上面另一位老哥也提到了，本质上就是利用定制 UI 在执行 CTS 期间会将一些可能与 Google 官方预期不一致的行为回退到原生 Android 的行为，比如安装器、桌面等定制化程度比较高的组件。

  5. 第 1 点和第 4 点结合起来也是为什么华为无效的原因，因为这玩意压根不是安装器，需要系统中有原生安装器作为 rollback 才可以实现预期功能，而华为近几年的国行手机因为 Google 服务相关的特性都阉割得差不多了，也没有通过 CTS 的需求，自然不会留着 Android 原生安装器作为 rollback。

7 个赞