Android 保证Service不被杀掉（broadcast+system/app）

╰半夏微凉° 2022-07-19 02:39 156阅读 0赞

## 序言 ##

转自: [Never-say-Never][]

最近项目要实现这样一个效果：运行后，要有一个service始终保持在后台运行，不管用户作出什么操作，都要保证service不被kill，这可真是一个难题。参考了现今各种定制版的系统和安全厂商牛虻软件，如何能保证自己的Service不被杀死呢？

其实除了常规的手段，我们可以参考一下微信和360，设置-程序-正在运行，可以看到微信是同时开启了两个进程和服务：

【有兴趣可以研究一下 守护进程 和 AIDL 】

![SouthEast][]

我猜想它应该是相互监听，如果有一方被kill掉，另一个捕获到立即启动，以达到service永远都在运行的状态，貌似360也是这个原理，具体是不是这个样子，还有待参考，目前我还没有参透它们是如何实现的，先简单说一下我自己的防控措施吧，首先介绍一下Service概念，记性不好，重复造一下车轮，高手可以直接看最后。

## Service简介 ##

Service是在一段不定的时间运行在后台，不和用户交互应用组件。每个Service必须在manifest中 通过<service>来声明。可以通过contect.startservice和contect.bindserverice来启动。和其他的应用组件一样，运行在进程的主线程中。这就是说如果service需要很多耗时或者阻塞的操作，需要在其子线程中实现（或者用系统提供的IntentService，它继承了Service，它处理数据是用自身新开的线程）。【**当然你也可以在新的线程中startService，这样Service就不是在MainThread了**】

**本地服务** Local Service 用于应用程序内部

它可以启动并运行，直至有人停止了它或它自己停止。在这种方式下，它以调用Context.startService()启动，而以调用Context.stopService()结束。它可以调用Service.stopSelf() 或 Service.stopSelfResult()来自己停止。不论调用了多少次startService()方法，你只需要调用一次stopService()来停止服务。

【用于实现应用程序自己的一些耗时任务，比如查询升级信息，并不占用应用程序比如Activity所属线程，而是单开线程后台执行，这样用户体验比较好】

**远程服务** Remote Service 用于android系统内部的应用程序之间

它可以通过自己定义并暴露出来的接口进行程序操作。客户端建立一个到服务对象的连接，并通过那个连接来调用服务。连接以调用Context.bindService()方法建立，以调用 Context.unbindService()关闭。多个客户端可以绑定至同一个服务。如果服务此时还没有加载，bindService()会先加载它。

【可被其他应用程序复用，比如天气预报服务，其他应用程序不需要再写这样的服务，调用已有的即可】

1，Service的生命周期

![SouthEast 1][]

2，Service运行方式

以startService()启动服务，系统将通过传入的Intent在底层搜索相关符合Intent里面信息的service。如果服务没有启动则先运行onCreate，然后运行onStartCommand （可在里面处理启动时传过来的Intent和其他参数），直到明显调用stopService或者stopSelf才将停止Service。无论运行startService多少次，只要调用一次stopService或者stopSelf，Service都会停止。使用stopSelf(int)方法可以保证在处理好intent后再停止。onStartCommand ，在2.0后被引入用于service的启动函数，2.0之前为public void onStart(Intent intent, int startId) 。

以bindService()方法启用服务，调用者与服务绑定在了一起，调用者一旦退出，服务也就终止。onBind()只有采用Context.bindService()方法启动服务时才会回调该方法。该方法在调用者与服务绑定时被调用，当调用者与服务已经绑定，多次调用Context.bindService()方法并不会导致该方法被多次调用。采用Context.bindService()方法启动服务时只能调用onUnbind()方法解除调用者与服务解除，服务结束时会调用onDestroy()方法。

3，拥有service的进程具有较高的优先级

官方文档告诉我们，Android系统会尽量保持拥有service的进程运行，只要在该service已经被启动(start)或者客户端连接(bindService)到它。当内存不足时，需要保持，拥有service的进程具有较高的优先级。

1． 如果service正在调用onCreate,onStartCommand或者onDestory方法，那么用于当前service的进程则变为前台进程以避免被killed。  
2． 如果当前service已经被启动(start)，拥有它的进程则比那些用户可见的进程优先级低一些，但是比那些不可见的进程更重要，这就意味着service一般不会被killed.  
3． 如果客户端已经连接到service (bindService),那么拥有Service的进程则拥有最高的优先级，可以认为service是可见的。  
4． 如果service可以使用startForeground(int, Notification)方法来将service设置为前台状态，那么系统就认为是对用户可见的，并不会在内存不足时killed。  
5． 如果有其他的应用组件作为Service,Activity等运行在相同的进程中，那么将会增加该进程的重要性。

## 保证service不被杀掉 ##

onStartCommand方法，返回START\_STICKY

StartCommond几个常量参数简介：

1、START\_STICKY

在运行onStartCommand后service进程被kill后，那将保留在开始状态，但是不保留那些传入的intent。不久后service就会再次尝试重新创建，因为保留在开始状态，在创建     service后将保证调用onstartCommand。如果没有传递任何开始命令给service，那将获取到null的intent。

2、START\_NOT\_STICKY

在运行onStartCommand后service进程被kill后，并且没有新的intent传递给它。Service将移出开始状态，并且直到新的明显的方法（startService）调用才重新创建。因为如果没有传递任何未决定的intent那么service是不会启动，也就是期间onstartCommand不会接收到任何null的intent。

3、START\_REDELIVER\_INTENT

在运行onStartCommand后service进程被kill后，系统将会再次启动service，并传入最后一个intent给onstartCommand。直到调用stopSelf(int)才停止传递intent。如果在被kill后还有未处理好的intent，那被kill后服务还是会自动启动。因此onstartCommand不会接收到任何null的intent。

**\[java\]**  [view plain][]   [copy][view plain]

[![在CODE上查看代码片][CODE]][CODE_CODE] [![派生到我的代码片][ico_fork.svg]][ico_fork.svg 1]

1.  @Override  
2.  **public** **int** onStartCommand(Intent intent, **int** flags, **int** startId) \{  
3.      flags = START\_STICKY;  
4.      **return** **super**.onStartCommand(intent, flags, startId);  
5.  \}

【结论】 手动返回START\_STICKY，亲测当service因内存不足被kill，当内存又有的时候，service又被重新创建，比较不错，但是不能保证任何情况下都被重建，比如进程被干掉了....

提升service优先级

在AndroidManifest.xml文件中对于intent-filter可以通过android:priority = "1000"这个属性设置最高优先级，1000是最高值，如果数字越小则优先级越低，同时适用于广播。

**\[java\]**  [view plain][]   [copy][view plain]

[![在CODE上查看代码片][CODE]][CODE_CODE] [![派生到我的代码片][ico_fork.svg]][ico_fork.svg 1]

1.  <service  
2.      android:name="com.dbjtech.acbxt.waiqin.UploadService"  
3.      android:enabled="true" >  
4.      <intent-filter android:priority="1000" >  
5.          <action android:name="com.dbjtech.myservice" />  
6.      </intent-filter>  
7.  </service>

【结论】目前看来，priority这个属性貌似只适用于broadcast，对于Service来说可能无效

提升service进程优先级

Android中的进程是托管的，当系统进程空间紧张的时候，会依照优先级自动进行进程的回收。Android将进程分为6个等级,它们按优先级顺序由高到低依次是:

1.前台进程( FOREGROUND\_APP)  
   2.可视进程(VISIBLE\_APP )  
   3. 次要服务进程(SECONDARY\_SERVER )  
   4.后台进程 (HIDDEN\_APP)  
   5.内容供应节点(CONTENT\_PROVIDER)  
   6.空进程(EMPTY\_APP)

当service运行在低内存的环境时，将会kill掉一些存在的进程。因此进程的优先级将会很重要，可以使用startForeground 将service放到前台状态。这样在低内存时被kill的几率会低一些。

在onStartCommand方法内添加如下代码：

**\[java\]**  [view plain][]   [copy][view plain]

[![在CODE上查看代码片][CODE]][CODE_CODE] [![派生到我的代码片][ico_fork.svg]][ico_fork.svg 1]

1.   Notification notification = **new** Notification(R.drawable.ic\_launcher,  
2.   getString(R.string.app\_name), System.currentTimeMillis());  
3.    
4.   PendingIntent pendingintent = PendingIntent.getActivity(**this**, 0,  
5.   **new** Intent(**this**, AppMain.**class**), 0);  
6.   notification.setLatestEventInfo(**this**, "uploadservice", "请保持程序在后台运行",  
7.   pendingintent);  
8.  <span style="color:\#ff0000;"> startForeground(0x111, notification);</span>

注意在onDestroy里还需要stopForeground(true)，运行时在下拉列表会看到自己的APP在：

![SouthEast 2][]

【结论】如果在极度极度低内存的压力下，该service还是会被kill掉，并且不一定会restart

onDestroy方法里重启service

service +broadcast  方式，就是当service走ondestory的时候，发送一个自定义的广播，当收到广播的时候，重新启动service；

**\[java\]**  [view plain][]   [copy][view plain]

[![在CODE上查看代码片][CODE]][CODE_CODE] [![派生到我的代码片][ico_fork.svg]][ico_fork.svg 1]

1.  <receiver android:name="com.dbjtech.acbxt.waiqin.BootReceiver" >  
2.      <intent-filter>  
3.          <action android:name="android.intent.action.BOOT\_COMPLETED" />  
4.          <action android:name="android.intent.action.USER\_PRESENT" />  
5.          <action android:name="com.dbjtech.waiqin.destroy" />//这个就是自定义的action  
6.      </intent-filter>  
7.  </receiver>

在onDestroy时：

**\[java\]**  [view plain][]   [copy][view plain]

[![在CODE上查看代码片][CODE]][CODE_CODE] [![派生到我的代码片][ico_fork.svg]][ico_fork.svg 1]

1.  @Override  
2.  **public** **void** onDestroy() \{  
3.      stopForeground(**true**);  
4.      Intent intent = **new** Intent("com.dbjtech.waiqin.destroy");  
5.      sendBroadcast(intent);  
6.      **super**.onDestroy();  
7.  \}

在BootReceiver里

**\[java\]**  [view plain][]   [copy][view plain]

[![在CODE上查看代码片][CODE]][CODE_CODE] [![派生到我的代码片][ico_fork.svg]][ico_fork.svg 1]

1.  **public** **class** BootReceiver **extends** BroadcastReceiver \{  
2.    
3.      @Override  
4.      **public** **void** onReceive(Context context, Intent intent) \{  
5.          **if** (intent.getAction().equals("com.dbjtech.waiqin.destroy")) \{  
6.              //TODO  
7.              //在这里写重新启动service的相关操作  
8.                  startUploadService(context);  
9.          \}  
10.   
11.     \}  
12.   
13. \}

也可以直接在onDestroy（）里startService

**\[java\]**  [view plain][]   [copy][view plain]

[![在CODE上查看代码片][CODE]][CODE_CODE] [![派生到我的代码片][ico_fork.svg]][ico_fork.svg 1]

1.  @Override  
2.  **public** **void** onDestroy() \{  
3.    
4.       Intent sevice = **new** Intent(**this**, MainService.**class**);  
5.       **this**.startService(sevice);  
6.    
7.      **super**.onDestroy();  
8.  \}

【结论】当使用类似口口管家等第三方应用或是在setting里-应用-强制停止时，APP进程可能就直接被干掉了，onDestroy方法都进不来，所以还是无法保证~.~

Application加上Persistent属性

看Android的文档知道，当进程长期不活动，或系统需要资源时，会自动清理门户，杀死一些Service，和不可见的Activity等所在的进程。但是如果某个进程不想被杀死（如数据缓存进程，或状态监控进程，或远程服务进程），可以这么做：

**\[java\]**  [view plain][]   [copy][view plain]

[![在CODE上查看代码片][CODE]][CODE_CODE] [![派生到我的代码片][ico_fork.svg]][ico_fork.svg 1]

1.  <application  
2.      android:name="com.test.Application"  
3.      android:allowBackup="true"  
4.      android:icon="@drawable/ic\_launcher"  
5.      android:label="@string/app\_name"  
6.     <span style="color:\#ff0000;"> android:persistent="true"</span>  
7.      android:theme="@style/AppTheme" >  
8.  </application>

【结论】据说这个属性不能乱设置，不过设置后，的确发现优先级提高不少，或许是相当于系统级的进程，但是还是无法保证存活

监听系统广播判断Service状态

通过系统的一些广播，比如：手机重启、界面唤醒、应用状态改变等等监听并捕获到，然后判断我们的Service是否还存活，别忘记加权限啊。

**\[java\]**  [view plain][]   [copy][view plain]

[![在CODE上查看代码片][CODE]][CODE_CODE] [![派生到我的代码片][ico_fork.svg]][ico_fork.svg 1]

1.  <receiver android:name="com.dbjtech.acbxt.waiqin.BootReceiver" >  
2.      <intent-filter>  
3.          <action android:name="android.intent.action.BOOT\_COMPLETED" />  
4.          <action android:name="android.intent.action.USER\_PRESENT" />  
5.          <action android:name="android.intent.action.PACKAGE\_RESTARTED" />  
6.          <action android:name="com.dbjtech.waiqin.destroy" />  
7.      </intent-filter>  
8.  </receiver>

BroadcastReceiver中：

**\[java\]**  [view plain][]   [copy][view plain]

[![在CODE上查看代码片][CODE]][CODE_CODE] [![派生到我的代码片][ico_fork.svg]][ico_fork.svg 1]

1.  @Override  
2.  **public** **void** onReceive(Context context, Intent intent) \{  
3.      **if** (Intent.ACTION\_BOOT\_COMPLETED.equals(intent.getAction())) \{  
4.          System.out.println("手机开机了....");  
5.          startUploadService(context);  
6.      \}  
7.      **if** (Intent.ACTION\_USER\_PRESENT.equals(intent.getAction())) \{  
8.              startUploadService(context);  
9.      \}  
10. \}

【结论】这也能算是一种措施，不过感觉监听多了会导致Service很混乱，带来诸多不便

##     ##

将APK安装到/system/app，变身系统级应用

这个办法不推荐使用，因为如果你的APP如果是给用户使用的，那就不合适了，我是为了给测试的妹子来用，这个APP的目的也是很简单，打开后开启Service并且能保证一直在后台驻留，开机自启动。但是昨天发现如果她的HuaWei手机长时间关闭， 再重新打开时，我们应用的Service不会自启动，貌似广播收不到了~一怒之下，打算搞成系统应用。

前提：

ROOT过的手机

1，把代码编写好后，打包导出apk，copy到手机SD卡根目录下。

2，手机连接eclipse，cmd： adb shell

3，切换root模式，输入：su     （如果root过就不会有错误）

4，设置System为读写权限：mount –o remount rw /system （System默认为只读，无法写入，这一步很关键）

![SouthEast 3][]

5，cd到sd卡跟目录下，确认是否有我们拷贝到sd卡根目录下的apk（一般都是 storage/sdcard0）

shell@android:/ \# cd storage/sdcard0

6，最关键的一步，我们要把apk拷贝到 /System/app中：

![20140814180107718][]

发现copy命令无效~那么我们就用push把：

![20140814182724959][]

如果有错误：device not found，那么手机下载一个Root Explorer把，找到apk，copy到System/app下，通过这个APP要更容易一些。

7，system/app 确定拥有我们的APK后，重启手机把：

![SouthEast 4][]

设置-应用程序管理，查看一下：

可以看到我们的APP已经无法卸载了，只能停用

![SouthEast 5][]

这个时候，就算强制停止，或是关闭Service，重启手机后照样可以起来Service~！

![SouthEast 6][]

系统级的APP，这样一些第三方的管家软件，就无法杀掉我们，除非自己把APP停用掉，或是强制停止（但是我的APP可以开机自启动）。

【结论】 这种方式适合调试来用，并不算是一种解决办法，大家可以尝试在正在运行的界面：强制关闭搜狐视频的两个进程，重启手机，发现他又可以自启动，但是如果换成我们的APP，强制停止，进程挂了，再重启手机，无法自启动了~

[Never-say-Never]: http://my.csdn.net/mad1989
[SouthEast]: /images/20220718/9d3dc71798294cfe9602ea84cdaa10da.png
[SouthEast 1]: /images/20220718/b95f7a147346497bb273283761550ca5.png
[view plain]: http://blog.csdn.net/mad1989/article/details/22492519#
[CODE]: https://code.csdn.net/assets/CODE_ico.png
[CODE_CODE]: https://code.csdn.net/snippets/263696
[ico_fork.svg]: https://code.csdn.net/assets/ico_fork.svg
[ico_fork.svg 1]: https://code.csdn.net/snippets/263696/fork
[SouthEast 2]: /images/20220718/abad46e841ee4a11a87849acc5fa4855.png
[SouthEast 3]: /images/20220718/1fd60679955c4152b81eff40b2b38a84.png
[20140814180107718]: /images/20220718/8083a661df474abaa22617ddf92407ad.png
[20140814182724959]: /images/20220718/ffe7fc2f3b9a4a92a90255daf82e3b3b.png
[SouthEast 4]: /images/20220718/0ca43f7a39e648e5a06ce919117a1af7.png
[SouthEast 5]: /images/20220718/b860755a41b14fa48b7189bc9c1e8ea6.png
[SouthEast 6]: /images/20220718/b78d734da2064b9da6ae308c0038fc4a.png