企业官网建设流程全解析

一、能获取哪些 APK 信息？

✅ Android 允许获取（常见）

❌ 基本禁止 / 强限制

二、Android 版本关键分水岭（非常重要）

三、Android 11+ 必须理解的「包可见性」

👉你“看得见”的 App，才能获取 APK 信息

1️⃣ Manifest 声明可见包（强烈推荐）

<manifest ...> <queries> <!-- 指定包名 --> <package android:name="com.tencent.mm" /> <!-- 指定 Intent --> <intent> <action android:name="android.intent.action.MAIN"/> <category android:name="android.intent.category.LAUNCHER"/> </intent> </queries> </manifest>

📌 特点：

• 白名单机制

• 审核重点检查

• 数量不宜多

2️⃣ 查询所有应用（高危）

<uses-permission android:name="android.permission.QUERY_ALL_PACKAGES"/>

🚨Google Play 强监管权限

• 非文件管理 / 设备管理 / 安全类应用100%拒审

• 必须在 Play Console 写强理由

四、核心代码示例（通用）

1️⃣ 获取单个应用 APK 信息（推荐）

PackageManager pm = context.getPackageManager(); try { PackageInfo info = pm.getPackageInfo( "com.tencent.mm", PackageManager.GET_SIGNING_CERTIFICATES ); String packageName = info.packageName; String versionName = info.versionName; long versionCode = info.getLongVersionCode(); long installTime = info.firstInstallTime; long updateTime = info.lastUpdateTime; String apkPath = info.applicationInfo.sourceDir; } catch (PackageManager.NameNotFoundException e) { // 未安装 }

2️⃣ 获取应用名 / 图标

ApplicationInfo ai = pm.getApplicationInfo("com.tencent.mm", 0); String appName = pm.getApplicationLabel(ai).toString(); Drawable icon = pm.getApplicationIcon(ai);

3️⃣ 获取签名信息（Android 9+ 正确姿势）

PackageInfo info = pm.getPackageInfo( "com.tencent.mm", PackageManager.GET_SIGNING_CERTIFICATES ); SigningInfo signingInfo = info.signingInfo; Signature[] signatures = signingInfo.hasMultipleSigners() ? signingInfo.getApkContentsSigners() : signingInfo.getSigningCertificateHistory();

五、列出“可见”的所有应用（谨慎）

List<PackageInfo> list = pm.getInstalledPackages(PackageManager.GET_META_DATA);

⚠️ Android 11+ 只能拿到：

• 自己

• <queries>声明的

• 系统允许的

六、APK 文件信息（不需要已安装）

解析本地 APK（安装包）

PackageInfo info = pm.getPackageArchiveInfo( "/sdcard/test.apk", PackageManager.GET_ACTIVITIES ); if (info != null) { ApplicationInfo appInfo = info.applicationInfo; appInfo.sourceDir = appInfo.publicSourceDir = "/sdcard/test.apk"; String pkg = info.packageName; }

📌 适合：

• 文件管理器

• APK 安装前检测

七、风控 & 审核建议（非常重要）

❌ 高风险行为

• 静默扫描已安装 App

• 上报完整 App 列表

• 未声明用途调用 QUERY_ALL_PACKAGES

✅ 合规建议

• 只查业务必要 App

• 白名单 + queries

• 明示用途（跳转 / 兼容性）

八、常见业务场景 → 推荐方案

九、一句话总结

Android 可以获取第三方 APK 信息，但：

• Android 11+你看不见 = 拿不到

• QUERY_ALL_PACKAGES= 审核高压线

• 白名单 + 单包查询才是正道