本文共 12744 字，大约阅读时间需要 42 分钟。

一　概述

在本系列上一篇文章 中我们学习了 PackageInstaller 是如何初始化的，这一篇文章我们接着学习 PackageInstaller 是如何安装 APK 的。本系列文章的源码基于 Android8.0。

二　PackageInstaller中的处理

紧接着上一篇的内容，在 PackageInstallerActivity 调用 startInstallConfirm 方法初始化安装确认界面后，这个安装确认界面就会呈现给用户，用户如果想要安装这个应用程序就会点击确定按钮，就会调用 PackageInstallerActivity 的 onClick 方法，如下所示。

packages/apps/PackageInstaller/src/com/android/packageinstaller/PackageInstallerActivity.java

public void onClick(View v) {           if (v == mOk) {               if (mOk.isEnabled()) {                   if (mOkCanInstall || mScrollView == null) {                       if (mSessionId != -1) {                           mInstaller.setPermissionsResult(mSessionId, true);                        finish();                    } else {                           startInstall();//1                    }                } else {                       mScrollView.pageScroll(View.FOCUS_DOWN);                }            }        } else if (v == mCancel) {               ...            finish();        }    }

onClick 方法中分别对确定和取消按钮做处理，主要查看对确定按钮的处理，注释1处调用了 startInstall 方法：

packages/apps/PackageInstaller/src/com/android/packageinstaller/PackageInstallerActivity.java

private void startInstall() {        Intent newIntent = new Intent();     newIntent.putExtra(PackageUtil.INTENT_ATTR_APPLICATION_INFO,             mPkgInfo.applicationInfo);     newIntent.setData(mPackageURI);//1     newIntent.setClass(this, InstallInstalling.class);     String installerPackageName = getIntent().getStringExtra(             Intent.EXTRA_INSTALLER_PACKAGE_NAME);     if (mOriginatingURI != null) {            newIntent.putExtra(Intent.EXTRA_ORIGINATING_URI, mOriginatingURI);     }     ...     if(localLOGV) Log.i(TAG, "downloaded app uri="+mPackageURI);     startActivity(newIntent);     finish(); }

startInstall 方法用于跳转到 InstallInstalling 这个 Activity，并关闭掉当前的 PackageInstallerActivity。InstallInstalling 主要用于向包管理器发送包的信息并处理包管理的回调。 InstallInstalling 的 onCreate 方法如下所示。

packages/apps/PackageInstaller/src/com/android/packageinstaller/InstallInstalling.java

@Override protected void onCreate(@Nullable Bundle savedInstanceState) {        super.onCreate(savedInstanceState);     setContentView(R.layout.install_installing);     ApplicationInfo appInfo = getIntent()             .getParcelableExtra(PackageUtil.INTENT_ATTR_APPLICATION_INFO);     mPackageURI = getIntent().getData();     if ("package".equals(mPackageURI.getScheme())) {            try {                getPackageManager().installExistingPackage(appInfo.packageName);             launchSuccess();         } catch (PackageManager.NameNotFoundException e) {                launchFailure(PackageManager.INSTALL_FAILED_INTERNAL_ERROR, null);         }     } else {        //根据mPackageURI创建一个对应的File          final File sourceFile = new File(mPackageURI.getPath());         PackageUtil.initSnippetForNewApp(this, PackageUtil.getAppSnippet(this, appInfo,                 sourceFile), R.id.app_snippet);         //如果savedInstanceState不为null，获取此前保存的mSessionId和mInstallId                if (savedInstanceState != null) {   //1             mSessionId = savedInstanceState.getInt(SESSION_ID);             mInstallId = savedInstanceState.getInt(INSTALL_ID);           //向InstallEventReceiver注册一个观察者             try {                    InstallEventReceiver.addObserver(this, mInstallId,                         this::launchFinishBasedOnResult);//2             } catch (EventResultPersister.OutOfIdsException e) {                      }         } else {                PackageInstaller.SessionParams params = new PackageInstaller.SessionParams(                     PackageInstaller.SessionParams.MODE_FULL_INSTALL);//3             params.referrerUri = getIntent().getParcelableExtra(Intent.EXTRA_REFERRER);             params.originatingUri = getIntent()                     .getParcelableExtra(Intent.EXTRA_ORIGINATING_URI);             params.originatingUid = getIntent().getIntExtra(Intent.EXTRA_ORIGINATING_UID,                     UID_UNKNOWN);             File file = new File(mPackageURI.getPath());//4             try {                    PackageParser.PackageLite pkg = PackageParser.parsePackageLite(file, 0);//5                 params.setAppPackageName(pkg.packageName);                 params.setInstallLocation(pkg.installLocation);                 params.setSize(                         PackageHelper.calculateInstalledSize(pkg, false, params.abiOverride));             } catch (PackageParser.PackageParserException e) {                   ...             }             try {                    mInstallId = InstallEventReceiver                         .addObserver(this, EventResultPersister.GENERATE_NEW_ID,                                 this::launchFinishBasedOnResult);//6             } catch (EventResultPersister.OutOfIdsException e) {                    launchFailure(PackageManager.INSTALL_FAILED_INTERNAL_ERROR, null);             }             try {                    mSessionId = getPackageManager().getPackageInstaller().createSession(params);//7             } catch (IOException e) {                    launchFailure(PackageManager.INSTALL_FAILED_INTERNAL_ERROR, null);             }         }          ...         mSessionCallback = new InstallSessionCallback();     } }

onCreate 方法中会分别对 package 和 content 协议的 Uri 进行处理，我们来看 content 协议的 Uri 处理部分。

注释1处如果 savedInstanceState 不为 null，获取此前保存的 mSessionId 和 mInstallId，其中 mSessionId 是安装包的会话 id，mInstallId 是等待的安装事件 id。

注释2处根据 mInstallId 向 InstallEventReceiver 注册一个观察者，launchFinishBasedOnResult 会接收到安装事件的回调，无论安装成功或者失败都会关闭当前的 Activity(InstallInstalling)。如果 savedInstanceState 为 null，代码的逻辑也是类似的。

注释3处创建 SessionParams，它用来代表安装会话的参数。

注释4、5处根据 mPackageUri 对包（APK）进行轻量级的解析，并将解析的参数赋值给 SessionParams。

注释6处和注释2处类似向 InstallEventReceiver 注册一个观察者返回一个新的 mInstallId，其中 InstallEventReceiver 继承自 BroadcastReceiver，用于接收安装事件并回调给 EventResultPersister。

注释7处 PackageInstaller 的 createSession 方法内部会通过 IPackageInstaller 与 PackageInstallerService 进行进程间通信，最终调用的是 PackageInstallerService 的 createSession 方法来创建并返回 mSessionId。

InstallInstalling 的 onCreate 方法就分析到这，接着查看 InstallInstalling 的 onResume 方法：

packages/apps/PackageInstaller/src/com/android/packageinstaller/InstallInstalling.java

@Override protected void onResume() {        super.onResume();     if (mInstallingTask == null) {            PackageInstaller installer = getPackageManager().getPackageInstaller();         PackageInstaller.SessionInfo sessionInfo = installer.getSessionInfo(mSessionId);//1         if (sessionInfo != null && !sessionInfo.isActive()) {   //2             mInstallingTask = new InstallingAsyncTask();             mInstallingTask.execute();         } else {                mCancelButton.setEnabled(false);             setFinishOnTouchOutside(false);         }     } }

注释1处根据 mSessionId 得到 SessionInfo，SessionInfo 代表安装会话的详细信息。

注释2处如果 sessionInfo 不为 Null 并且不是活动的，就创建并执行 InstallingAsyncTask。InstallingAsyncTask 的 doInBackground 方法中会根据包 (APK) 的 Uri，将 APK 的信息通过 IO 流的形式写入到 PackageInstaller.Session 中。InstallingAsyncTask 的 onPostExecute 方法如下所示。

packages/apps/PackageInstaller/src/com/android/packageinstaller/InstallInstalling.java

@Override protected void onPostExecute(PackageInstaller.Session session) {        if (session != null) {            Intent broadcastIntent = new Intent(BROADCAST_ACTION);         broadcastIntent.setPackage(                 getPackageManager().getPermissionControllerPackageName());         broadcastIntent.putExtra(EventResultPersister.EXTRA_ID, mInstallId);         PendingIntent pendingIntent = PendingIntent.getBroadcast(                 InstallInstalling.this,                 mInstallId,                 broadcastIntent,                 PendingIntent.FLAG_UPDATE_CURRENT);         session.commit(pendingIntent.getIntentSender());//1         mCancelButton.setEnabled(false);         setFinishOnTouchOutside(false);     } else {            getPackageManager().getPackageInstaller().abandonSession(mSessionId);         if (!isCancelled()) {                launchFailure(PackageManager.INSTALL_FAILED_INVALID_APK, null);         }     } }

创建了一个 PendingIntent，并将该 PendingIntent 的 IntentSender 通过注释1处的 PackageInstaller.Session 的 commit 方法发送出去，发送去哪了呢？接着查看 PackageInstaller.Session 的 commit 方法。

frameworks/base/core/java/android/content/pm/PackageInstaller.java

public void commit(@NonNull IntentSender statusReceiver) {              try {                  mSession.commit(statusReceiver);           } catch (RemoteException e) {                  throw e.rethrowFromSystemServer();           }       }

mSession 的类型为 IPackageInstallerSession，这说明要通过 IPackageInstallerSession 来进行进程间的通信，最终会调用 PackageInstallerSession 的 commit 方法，这样代码逻辑就到了 Java 框架层的。

二　Java框架层的处理

frameworks/base/services/core/java/com/android/server/pm/PackageInstallerSession.java

@Override   public void commit(IntentSender statusReceiver) {          Preconditions.checkNotNull(statusReceiver);       ...       mActiveCount.incrementAndGet();       final PackageInstallObserverAdapter adapter = new PackageInstallObserverAdapter(mContext,               statusReceiver, sessionId, mIsInstallerDeviceOwner, userId);       mHandler.obtainMessage(MSG_COMMIT, adapter.getBinder()).sendToTarget();//1   }

commit 方法中会将包的信息封装为 PackageInstallObserverAdapter ，它在 PMS 中被定义。在注释1处会向 Handler 发送一个类型为 MSG_COMMIT 的消息，其中 adapter.getBinder() 会得到 IPackageInstallObserver2.Stub 类型的观察者，从类型就知道这个观察者是可以跨进程进行回调的。处理该消息的代码如下所示。

frameworks/base/services/core/java/com/android/server/pm/PackageInstallerSession.java

private final Handler.Callback mHandlerCallback = new Handler.Callback() {         @Override      public boolean handleMessage(Message msg) {             final PackageInfo pkgInfo = mPm.getPackageInfo(                  params.appPackageName, PackageManager.GET_SIGNATURES                          | PackageManager.MATCH_STATIC_SHARED_LIBRARIES /*flags*/, userId);          final ApplicationInfo appInfo = mPm.getApplicationInfo(                  params.appPackageName, 0, userId);          synchronized (mLock) {                 if (msg.obj != null) {                     mRemoteObserver = (IPackageInstallObserver2) msg.obj;//1              }              try {                     commitLocked(pkgInfo, appInfo);//2              } catch (PackageManagerException e) {                     final String completeMsg = ExceptionUtils.getCompleteMessage(e);                  Slog.e(TAG, "Commit of session " + sessionId + " failed: " + completeMsg);                  destroyInternal();                  dispatchSessionFinished(e.error, completeMsg, null);//3              }              return true;          }      }  };

注释1处获取 IPackageInstallObserver2 类型的观察者 mRemoteObserver，注释2处的 commitLocked 方法如下所示。

frameworks/base/services/core/java/com/android/server/pm/PackageInstallerSession.java

private void commitLocked(PackageInfo pkgInfo, ApplicationInfo appInfo)          throws PackageManagerException {        ...      mPm.installStage(mPackageName, stageDir, stageCid, localObserver, params,              installerPackageName, installerUid, user, mCertificates);  }

commitLocked 方法比较长，这里截取最主要的信息，会调用 PMS 的 installStage 方法，这样代码逻辑就进入了 PMS 中。
回到 mHandlerCallback 的 handleMessage 方法，如果 commitLocked 方法出现 PackageManagerException 异常，就会调用注释3处的 dispatchSessionFinished 方法，它的实现如下所示：

frameworks/base/services/core/java/com/android/server/pm/PackageInstallerSession.java

private void dispatchSessionFinished(int returnCode, String msg, Bundle extras) {          mFinalStatus = returnCode;       mFinalMessage = msg;       if (mRemoteObserver != null) {              try {                  mRemoteObserver.onPackageInstalled(mPackageName, returnCode, msg, extras);//1           } catch (RemoteException ignored) {              }       }       ...   }

注释1处会调用 IPackageInstallObserver2 的 onPackageInstalled 方法，具体是实现在 PackageInstallObserver 类中：

frameworks/base/core/java/android/app/PackageInstallObserver.java

public class PackageInstallObserver {       private final IPackageInstallObserver2.Stub mBinder = new IPackageInstallObserver2.Stub() {           ...        @Override        public void onPackageInstalled(String basePackageName, int returnCode,                String msg, Bundle extras) {               PackageInstallObserver.this.onPackageInstalled(basePackageName, returnCode, msg,                    extras);//1        }    };

注释1处调用了 PackageInstallObserver 的 onPackageInstalled 方法，实现这个方法的类为 PackageInstallObserver 的子类、前面提到的 PackageInstallObserverAdapter。总结一下就是 dispatchSessionFinished 方法会通过 mRemoteObserver 的 onPackageInstalled 方法，将 Complete 方法出现的 PackageManagerException 的异常信息回调给 PackageInstallObserverAdapter。

三　总结

本篇文章讲解了 PackageInstaller 安装 APK 的过程，简单来说就两步：

• 将 APK 的信息通过 IO 流的形式写入到 PackageInstaller.Session 中
• 调用 PackageInstaller.Session 的 commit 方法，将 APK 的信息交由 PMS 处理

由于 PMS 中对 APK 安装的处理比较复杂，因此关于 PMS 的处理部分会在本系列的下一篇文章进行讲解。