1、背景&解决方法

最近碰到一个需求，app监听特定的广播，接收到广播后启动自己再进行处理。需求很简单，静态注册就好，不过，在自测的时候遇到一个问题，app安装后没启动过的状态下，什么广播都收不到！なにもない！

后来，网上各种查，找到了“罪魁祸首”：Android 3.1以后新增的stopped机制。

解决方法是，发送广播时添加flag：FLAG_INCLUDE_STOPPED_PACKAGES

是的，没错，这个解决方法对系统广播无效，如果要处理的是系统广播，本文对你无效。

2、stopped机制是什么？

我们都知道流氓软件非常影响用户体验，而且经常在用户不知不觉的情况下就被安装到手机中，如果这个软件再监听了一些通用的系统广播，就可以消无声息地在你手机后台干各种事情。

为了避免这种情况，android 3.1以后加入了stopped机制。系统会在遍历所有app后，讲过app信息记录到一个xml文件中，路径为：

data/system/users/0/package-restrictions.xml

这个路径有部分系统会不同，有兴趣可以看看系统源码：frameworks\base\services\core\java\com\android\server\pm\Setting.java

每个app的信息会被记录到一个pkg标签中，而这个标签有个属性stopped，顾名思义，当这个属性被置为true时，这个app就是停止状态。例：

<pkg name="com.example.test" stopped="true" />

让我们再看到Intent的两个Flag：

/**
 * If set, this intent will not match any components in packages that
 * are currently stopped.  If this is not set, then the default behavior
 * is to include such applications in the result.
 */
public static final int FLAG_EXCLUDE_STOPPED_PACKAGES = 0x00000010;
/**
 * If set, this intent will always match any components in packages that
 * are currently stopped.  This is the default behavior when
 * {@link #FLAG_EXCLUDE_STOPPED_PACKAGES} is not set.  If both of these
 * flags are set, this one wins (it allows overriding of exclude for
 * places where the framework may automatically set the exclude flag).
 */
public static final int FLAG_INCLUDE_STOPPED_PACKAGES = 0x00000020;

简单地说，带有FLAG_EXCLUDE_STOPPED_PACKAGES的广播不会被发送给stopped状态的app，而两者都有的情况下以FLAG_INCLUDE_STOPPED_PACKAGES为准。这就是stopped机制，能在一定程度上防范流氓软件恶意监听系统广播，而FLAG_INCLUDE_STOPPED_PACKAGES则相当于留给开发者用于自定义广播的后门了。

3、那么，为啥我没加那个啥flag，也收不到？

我们可以看看广播被传到sendBroadcase方法后都被干了什么。

找到ContextImpl的sendBroadcast方法：

public void sendBroadcast(Intent intent) {
    warnIfCallingFromSystemProcess();
    String resolvedType = intent.resolveTypeIfNeeded(getContentResolver());
    try {
        intent.prepareToLeaveProcess(this);
        ActivityManager.getService().broadcastIntent(
                mMainThread.getApplicationThread(), intent, resolvedType, null,
                Activity.RESULT_OK, null, null, null, AppOpsManager.OP_NONE, null, false, false,
                getUserId());
    } catch (RemoteException e) {
        throw e.rethrowFromSystemServer();
    }
}

我们看到里面调用了一个Service的broadcastIntent方法，这个Service实际为ActivityManagerService（binder原理这里就不写了），我们直接找到ActivityManagerService类的broadcastIntent方法：

public final int broadcastIntent(IApplicationThread caller,
        Intent intent, String resolvedType, IIntentReceiver resultTo,
        int resultCode, String resultData, Bundle resultExtras,
        String[] requiredPermissions, int appOp, Bundle bOptions,
        boolean serialized, boolean sticky, int userId) {
    enforceNotIsolatedCaller("broadcastIntent");
    synchronized(this) {
        intent = verifyBroadcastLocked(intent);
        final ProcessRecord callerApp = getRecordForAppLocked(caller);
        final int callingPid = Binder.getCallingPid();
        final int callingUid = Binder.getCallingUid();
        final long origId = Binder.clearCallingIdentity();
        // 这里再传进去
        int res = broadcastIntentLocked(callerApp,
                callerApp != null ? callerApp.info.packageName : null,
                intent, resolvedType, resultTo, resultCode, resultData, resultExtras,
                requiredPermissions, appOp, bOptions, serialized, sticky,
                callingPid, callingUid, userId);
        Binder.restoreCallingIdenti