不能安装应用

Mtawei

Attempt to invoke interface method 'android.os.IBinder android.content.pm.IPackageInstaller.asBinder()' on a null object reference

1952660658

这是什么目录？试试导出到外部目录再试试

linbt

1952660658 发表于 2026-8-7 10:57
这是什么目录？试试导出到外部目录再试试

有点像系统双开的目录

583040639

Smali拦截修复方案（你修改dex逆向场景专用，直接替换对应方法）

找到调用  getPackageInstaller()  后直接调用  asBinder()  的代码块，前置空判断：


invoke-virtual {p0}, Landroid/content/Context;->getPackageManager()Landroid/content/pm/PackageManager;
move-result-object v0
invoke-virtual {v0}, Landroid/content/pm/PackageManager;->getPackageInstaller()Landroid/content/pm/PackageInstaller;
move-result-object v1
# 新增空判断
if-eqz v1, :cond_null
invoke-virtual {v1}, Landroid/content/pm/PackageInstaller;->getSessionService()Landroid/content/pm/IPackageInstaller;
move-result-object v2
if-eqz v2, :cond_null
invoke-interface {v2}, Landroid/content/pm/IPackageInstaller;->asBinder()Landroid/os/IBinder;
move-result-object v3
goto :end_logic
:cond_null
# 空对象分支，直接return或返回空binder
const/4 v3, 0x0
:end_logic

qjlexe

linbt 发表于 2026-8-7 11:06
有点像系统双开的目录

不是系统双开，是系统自带的应用分身的目录

qjlexe

qjlexe 发表于 2026-8-7 11:41
不是系统双开，是系统自带的应用分身的目录

我用小米手机进过这个目录

Mtawei

qjlexe 发表于 2026-8-7 11:41
不是系统双开，是系统自带的应用分身的目录

厉害

hw1020

qjlexe 发表于 2026-8-7 11:43
我用小米手机进过这个目录

999就是系统双开哦，系统分身用户id是10。主用户APP也只能看到双开的(同时老系统也可以通过那个字符漏洞访问系统双卡的APP的data目录)，分身的貌似需要进入分身安装APP才能看到。