為啥小米開發者向安卓提交了兩行程式碼，就被網友給噴了？

這兩天，有一個關於 “ 小米提議禁止安卓手機提取 APK 檔案，遭谷歌駁回 ” 的新聞很火。

這個新聞中說外網有個叫 Mishaal Rahman 的推主爆料，說小米開發者  “ 擬徹底阻止 Android 裝置所有者從手機中複製 APK 檔案 ” 。

這麼做的理由是 APK 可能包含一些 私有資源 ，為了保護使用者安全，最好只從 Google Play 以及受信任的第三方應用市場獲取 APK 。

很多不明真相的網友看到這個就直接炸毛了，我就是衝著安卓自由開放的生態來的，人民群眾喜聞樂見，你小米居然想搞封閉生態？

但其實呢，我仔細看了看這位開發者的程式碼，發現它只是 限制裝置使用者在利用 ADB Shell （ 電腦上除錯應用時使用的命令列開發工具 ）提取 APK 檔案。

對於中國大陸安卓使用者來說，這樣的操作一定不會陌生：你有一個很喜歡的遊戲，但是卻找不到地方購買或者不想花錢買。

於是你就會去某個眾包網站找這個遊戲的 APK ，下載到手機上進行安裝。

那麼網站上的這個 APK 是哪來的？就是那些購買過遊戲的使用者， 利用 ADB Shell 之類的手段把這個遊戲還原成了安裝程式。

這位開發者的提議，說白了就是 為了防破解防盜版。

這和之前的 “ 徹底阻止 Android 裝置所有者從手機中複製 APK 檔案 ” 的本質是完全不同的。

因為這兩行程式碼並不會對於使用者從第三方下載 APK 、或者手機互傳 APK 並且進行安裝這樣的操作有影響。

結果這個出發點被曲解了，搞了個大新聞，引來了許多的罵聲。

至於為啥谷歌不同意，其中一個原因是 這兩行程式碼並沒有那麼實用。

根據外國開發者的說法，這個做法只能攔住那些普通使用者。

有一定技術能力的使用者安裝一個除錯版本的安卓系統就能和以往一樣用 ADB pull 提取 APK 。

只要有那麼一兩個人去安裝了除錯版本的系統，並且把 APK 提取出來進行分享，那這個保護措施就等於廢了。

就好比你把世界上所有住戶的鑰匙都沒收了，但只要還有開鎖匠在，住戶們最終還是能進自己家門。

巧的是，絕大部分的普通使用者平時並不會用 ADB 抓包各種軟體，去幹這個事情的都是有點兒水平的使用者，這個程式碼根本攔不住這些技術黨。

如果再深入地去看一下雙方在這個專案下的留言，我們可以發現其實這場風波的本質在於兩者所在地應用市場生態的差異。

小米開發者提出，他始終覺得直接匯出資料是不安全不合適的，並且以那些付費下載的應用程式舉例。

比如有一個人付費購買 App 後，抓包出 APK ，放到各種平臺上給別人下載安裝，給開發者帶來巨大損失。

然而外國開發者認為則是覺得，這個事情和使用者怎麼幹沒關係，那些付費應用應該檢查使用者是否付過錢。

比如可以通過查詢 Google Play 賬號的購買記錄、查詢裝置、查詢安裝程式來判斷這個 App 是不是付費過的。

這是因為海外有Google Play 這個較為統一的應用市場，甚至近乎壟斷，這種操作在外國人眼裡是常識，可是卻並不適用於中國大陸的安卓生態環境。

放眼中國大陸，那麼多的應用市場裡，各位差友覺得哪家算得上 “ 最大 ” 的？這恐怕很難有一個具體的答案。

打個比方，我去年在小米應用商店花錢買了一個 App ，但今年我換了華為手機。

如果我把那個 App 抓包在華為手機上安裝，華為手機應用市場也不會有我的購買記錄。

可是作為一個安卓使用者，隔一年換個系統用用是很常見的操作，我明明是付過錢的正版使用者，到了華為那邊卻成了盜版使用者，這誰受得了？

鑑於這種情況， 中國大陸安卓應用市場基本上就沒有付費下載這種生態，開發商也無法依靠應用商店判斷當前使用者是否付過費。

擁有完善健全的付費下載應用的生態，對於廠商、軟體開發公司以及獨立開發者來說都是好事，可惜這其中的根本問題，並不是兩行程式碼就能解決得了的。

此外，小米開發者還提到了另外一個問題，就是關於 APK 內圖片之類的資源洩露問題。

因為 APK 本質是一個壓縮包，使用者在電腦上把它的字尾改成. zip 之類的就可以輕鬆解壓縮，然後就可以使用裡面的一些圖片。

這樣一來就會涉及版權問題。

外國開發者的回答也很直接：圖片資源應該靠版權法保護。

而從一開始，這位小米開發者就提出了自己的疑慮： 在開發者模式的高許可權下，使用者手機中所有的資料都能被提取出來是一件很危險的事情。

而且人人都可以通過 APK 來看到這些資料，這些資料都屬於使用者個人隱私，第三方是不應該有這種許可權的，因此他用那兩行程式碼進行了一些限制。

至少從表面上看，這位開發者是為了使用者隱私在著想。

但實際上，外國開發者認為 APK 裡面的東西根本就不能算私有資源，他的程式碼也攔不住真正想要看這些資源的人。

反正掰扯半天，這個提議最終被谷歌給駁回了。

從表面上看是雙方各執一詞無法互相理解，本質上的原因其實很簡單。

說白了，這位小米開發者發起這個修改，是因為他看到了一些安卓系統本身存在的問題，並且逐一列出了理由。

只是很可惜，這些問題在外國的開發者眼裡並不算什麼問題，更何況這程式碼也不夠牛 X ，自然也不用談去解決問題了。

其實吧，想要保護收費應用的方法根本就不在於提高 APK 的提取門檻，你的門檻再高，也有高手能跨過去。

與其搞這些東西，不如想想怎麼給應用搞一個更加合理點的收費驗證系統比較實在。

撰文：小發   編輯： 小鑫鑫

圖片、資料來源：

https : //android-review.googlesource.com/c/platform/system/sepolicy/+/2101015/1

知乎，小米提議禁止安卓手機提取 APK 檔案，遭谷歌駁回，駁回的原因是什麼？觸犯了哪些利益？@

Wearone、@大顧

小米提議禁止安卓手機提取 APK 檔案，遭谷歌駁回

本文來自微信公眾號 “差評”（ID:chaping321） ，作者：託尼，36氪經授權釋出。