华为手机关联启动记录>被操作系统启动分析

现象：

     华为手机上 手机管家会监测应用间的相互启动，并根据用户之前设置的关联启动开关（默认关闭即禁止）情况判断是否进行拦截关联启动操作；但是在关联启动记录中有一个很有意思的现象，就是记录中会有多条“某App被Android操作系统启动”的拦截。并且很多App都出现在拦击记录中。

分析：

      针对此现象进行分析发现，每次开机后都会有几个App（抖音、百度安全卫士、宝宝知道、爱奇艺纳豆等拦截记录），刚开机App一般来不及做其他动作，怀疑监听了系统的开机广播、电量、网络广播等；以下针对抖音、酷划锁屏、好看视频的apk进行反编译发现共性是都注册了开机等系统广播；详细如下：

//好看视频
android:name="com.baidu.haokan.receiver.AppReceiver"
android:exported="true"
android:priority="1000"
>
>
android:name="android.intent.action.BOOT_COMPLETED"
>

android:name="android.intent.action.USER_PRESENT"
>

android:name="android.net.conn.CONNECTIVITY_CHANGE"
>




//抖音
android:name="com.ss.android.message.MessageReceiver"
android:process=":push"
android:priority="2147483647"
>
>
android:name="android.intent.action.BOOT_COMPLETED"
>

android:name="android.net.conn.CONNECTIVITY_CHANGE"
>

android:name="android.intent.action.DATE_CHANGED"
>

android:name="android.intent.action.MEDIA_MOUNTED"
>

android:name="android.intent.action.MEDIA_UNMOUNTED"
>

android:name="android.intent.action.USER_PRESENT"
>

android:name="android.intent.action.SCREEN_OFF"
>

android:name="android.intent.action.SCREEN_ON"
>

android:name="android.intent.action.ACTION_POWER_CONNECTED"
>

android:name="android.intent.action.ACTION_POWER_DISCONNECTED"
>


>
android:name="android.intent.action.PACKAGE_ADDED"
>

android:name="android.intent.action.PACKAGE_REMOVED"
>

android:scheme="package"
>




//酷划锁屏
android:name="com.coohuaclient.business.lockscreen.receiver.MonitorReceiver"
>
>
android:name="android.intent.action.USER_PRESENT"
>

android:name="android.intent.action.BOOT_COMPLETED"
>

android:name="android.intent.action.ACTION_POWER_CONNECTED"
>

android:name="android.net.conn.CONNECTIVITY_CHANGE"
>