在Android系統里怎么證明"我是我"？UID/GID/PID的權限江湖
今天來聊聊 Android 系統中非常重要的三個概念：UID、GID 和 PID。既然 Android 是基于 Linux 開發的，那么這些概念在 Linux 中也有類似的定義，只不過在 Android 中有一些獨特的應用場景。我們一起來看看吧！
Linux 中的 UID、GID、PID、UID
UID（用戶標識符）
UID 用來標識不同的用戶。每個用戶都有一個唯一的 UID，通過它來區分普通用戶、根用戶和系統用戶。根用戶的 UID 是 0，擁有最高權限，可以操作任何文件和執行任何命令；而普通用戶的 UID 通常大于 500，權限受到限制；系統用戶的 UID 則在 1 到 499 之間，主要用于系統服務。
GID（組標識符）
GID 是對多個用戶的封裝，表示用戶組。每個用戶都可以屬于一個或多個組，通過 GID 來管理和分配權限。當給某個組分配權限時，組內的所有用戶都會獲得相應的權限，這樣可以簡化權限管理。
PID（進程標識符）
PID 是系統為每個運行的程序分配的一個唯一標識符。它用來區分不同的進程，確保它們在運行時互不干擾，同時也限制了不同進程之間的數據訪問權限。
Android 中的 UID、GID、PID
UID（用戶標識符）
UID 的含義與 Linux 有所不同。每個應用程序都有一個唯一的 UID，這個 UID 用來標識程序所擁有的資源，比如文件目錄、數據庫訪問、網絡、傳感器和日志等。不同程序的 UID 不同，默認情況下無法訪問彼此的資源，從而保證了系統的安全性。
GID（組標識符）
普通應用程序的 GID 通常與 UID 相同。GID 與 UID 共同標識程序的資源，并參與權限管理。通過這種方式，Android 系統可以更靈活地控制應用程序的權限。
PID（進程標識符）
PID 是系統為每個運行的應用程序進程分配的唯一標識符。同一應用程序可以擁有多個進程，每個進程都有一個唯一的 PID。通過 PID，系統可以區分不同的進程，確保它們獨立運行，減少相互干擾。
如何獲取當前應用的 UID 、GID 和 PID
獲取 PID
在應用內部，可以通過簡單的 API 調用來獲取當前應用的 PID：
int pid = android.os.Process.myPid();這段代碼非常簡單，不需要額外的權限或復雜的操作，適用于大多數需要獲取自身 PID 的場景。
獲取 UID
int uid = android.os.Process.myUid();普通應用程序的 GID 通常與 UID 相同
獲取指定 PID 對應的 UID
如果你想獲取某個特定 PID 對應的 UID，可以使用反射調用 Process.getUidForPid(int pid) 方法。需要注意的是，這個方法是隱藏的，需要使用反射來調用：
public static int getUidForPidReflection(int pid) {
try {
Method method = Process.class.getDeclaredMethod("getUidForPid", int.class);
method.setAccessible(true);
return (int) method.invoke(null, pid);
} catch (Exception e) {
e.printStackTrace();
return -1;
}
}雖然這種方法可以獲取到所需信息，但代碼相對復雜，而且存在一定的風險。不同系統版本中方法簽名可能會發生變化，導致調用失敗。
總結
UID、GID 和 PID 在 Android 系統中扮演著至關重要的角色，它們不僅幫助系統管理資源和權限，還確保了不同應用程序之間的安全隔離。理解這些概念有助于我們在開發過程中更好地設計和調試應用程序。
