行为变更：面向 API 29+ 的应用

Android 10 包含已更新的系统行为变更，这些变更可能会影响您的应用。此页面上列出的变更仅适用于面向 API 29 或更高版本的应用。如果您的应用将 targetSdkVersion 设置为“29”或更高版本，则应酌情修改您的应用以正确支持这些行为。

请务必同时查看影响在 Android 10 上运行的所有应用的行为变更列表。

注意： 除了本页列出的变更外，Android 10 还引入了大量基于隐私的变更和限制，包括以下内容：

  • 分区存储
  • 访问 USB 设备序列号
  • 启用、禁用和配置 Wi-Fi 的能力
  • 连接性 API 的位置信息权限

这些变更会影响面向 API 级别 29 或更高版本的应用，并增强用户隐私。要详细了解如何支持这些变更，请参阅隐私变更页面。

非 SDK 接口限制的更新

为了帮助确保应用稳定性和兼容性，平台在 Android 9 (API 级别 28) 中开始限制您的应用可以使用的非 SDK 接口。Android 10 包含了根据与 Android 开发者协作和最新内部测试更新的受限非 SDK 接口列表。我们的目标是确保在限制非 SDK 接口之前提供公共替代方案。

如果您不打算面向 Android 10 (API 级别 29)，其中一些变更可能不会立即影响您。但是，虽然您目前可以使用一些非 SDK 接口（取决于您应用的目标 API 级别），但使用任何非 SDK 方法或字段始终会带来使您的应用崩溃的高风险。

如果您不确定您的应用是否使用了非 SDK 接口，可以测试您的应用以找出答案。如果您的应用依赖于非 SDK 接口，则应开始计划迁移到 SDK 替代方案。尽管如此，我们理解某些应用具有使用非 SDK 接口的有效用例。如果您的应用中的某个功能找不到使用非 SDK 接口的替代方案，则应请求新的公共 API。

要了解更多信息，请参阅Android 10 中非 SDK 接口限制的更新以及非 SDK 接口限制。

共享内存

Ashmem 已更改 /proc/<pid>/maps 中 dalvik 映射的格式，这会影响直接解析映射文件的应用。应用开发者应在运行 Android 10 或更高版本的设备上测试 /proc/<pid>/maps 格式，如果应用依赖于 dalvik 映射格式，则应相应地进行解析。

面向 Android 10 的应用不能直接使用 ashmem (/dev/ashmem)，而是必须通过 NDK 的 ASharedMemory 类访问共享内存。此外，应用不能直接对现有 ashmem 文件描述符进行 IOCTL，而是必须使用 NDK 的 ASharedMemory 类或 Android Java API 来创建共享内存区域。此更改提高了使用共享内存时的安全性和稳健性，从而提高了 Android 的整体性能和安全性。

移除应用主目录的执行权限

从可写应用主目录执行文件是W^X 违规行为。应用只能加载嵌入在应用 APK 文件中的二进制代码。

面向 Android 10 的不受信任应用不能直接在应用主目录中的文件上调用 execve()。

此外，面向 Android 10 的应用不能在内存中修改通过 dlopen() 打开的文件的可执行代码，并期望这些更改被写入磁盘，因为库不能通过可写文件描述符映射为 PROT_EXEC。这包括任何带有文本重定位的共享对象 (.so) 文件。

Android 运行时仅接受系统生成的 OAT 文件

Android 运行时 (ART) 不再从应用程序进程调用 dex2oat。此更改意味着 ART 将仅接受系统生成的 OAT 文件。

在 ART 中强制执行 AOT 正确性

过去，Android 运行时 (ART) 执行的预编译 (AOT) 如果在编译时和运行时类路径环境不同，可能会导致运行时崩溃。Android 10 及更高版本始终要求这些环境上下文相同，从而导致以下行为变更：

  • 自定义类加载器——即由应用编写的类加载器，不同于 dalvik.system 包中的类加载器——未进行 AOT 编译。这是因为 ART 在运行时无法了解自定义类查找实现。
  • 辅助 dex 文件——即未在主 APK 中由应用手动加载的 dex 文件——在后台进行 AOT 编译。这是因为首次使用编译可能成本太高，导致执行前出现不必要的延迟。请注意，对于应用，建议采用拆分并远离辅助 dex 文件。
  • Android 中的共享库（Android 清单中的 <library> 和 <uses-library> 条目）使用与平台早期版本中使用的类加载器层次结构不同的类加载器层次结构来实现。

全屏 intent 的权限变更

面向 Android 10 或更高版本并使用具有全屏 intent 的通知的应用，必须在其应用清单文件中请求 USE_FULL_SCREEN_INTENT 权限。这是一个正常权限，因此系统会自动授予请求应用。

如果面向 Android 10 或更高版本的应用尝试创建具有全屏 intent 的通知而未请求必要的权限，系统将忽略全屏 intent 并输出以下日志消息：

Package your-package-name: Use of fullScreenIntent requires the USE_FULL_SCREEN_INTENT permission

支持可折叠设备

Android 10 进行了更改，以支持可折叠设备和大屏幕设备。

当应用在 Android 10 上运行时，onResume() 和 onPause() 方法的工作方式不同。当多个应用在多窗口或多显示模式下同时出现时，所有可见堆栈中可获得焦点的顶层 Activity 都处于 resumed 状态，但其中只有一个（“最顶层 resumed”的 Activity）实际具有焦点。在 Android 10 之前的版本上运行时，系统中一次只能有一个 Activity 处于 resumed 状态，所有其他可见 Activity 都处于 paused 状态。

不要将“焦点”与“最顶层 resumed”的 Activity 混淆。系统根据 z 轴顺序为 Activity 分配优先级，以便将更高的优先级赋予用户最后交互的 Activity。一个 Activity 可以是顶层 resumed，但没有焦点（例如，如果通知栏已展开）。

在 Android 10 (API 级别 29) 及更高版本中，您可以订阅 onTopResumedActivityChanged() 回调，以在您的 Activity 获得或失去最顶层 resumed 位置时收到通知。这相当于 Android 10 之前的 resumed 状态，如果您的应用使用可能需要与其他应用共享的独占或单例资源，则这可能是一个有用的提示。

resizeableActivity 清单属性的行为也已更改。如果应用在 Android 10 (API 级别 29) 或更高版本中将 resizeableActivity=false 设置为 false，则当可用屏幕尺寸发生变化，或者应用从一个屏幕移动到另一个屏幕时，它可能会进入兼容模式。

应用可以使用 Android 10 中引入的 android:minAspectRatio 属性来指示您的应用支持的屏幕比例。

从 3.5 版开始，Android Studio 的模拟器工具包含 7.3 英寸和 8 英寸的虚拟设备，用于在大屏幕上测试您的代码。

有关更多信息，请参阅为可折叠设备设计您的应用。