近期从bugly上发现某个渠道包报错 Unknown package异常问题，经过framework层源码分析，发现是插件化api兼容性问题,该渠道包是运行在沙盒环境(233乐园)。

现象

java 报错栈：

其他设备，次数信息：目前发生android 6.0系统上

源码分析过程：

从ApplicationPackageManager#isPermissionRevokedByPolicy()代码调用看起：

mPm是IPackageManager.aidl 生成对应客户端的java proxy类,用于跨进程到系统pms 进行通讯。

接下来来到PMS系统服务 中isPermissionRevokedByPolicy():

接下来查看getPermissionFlags()的逻辑：

因游戏的233渠道包非直接安装到手机系统上，因此pms 是无法找到游戏的233渠道包有关包信息，就抛出异常。与Bugly上的调用栈相匹配上。

接下来，查看下android 7.0 及其以上有关于getPermissionFlags()逻辑：

从android 7.0以上版本，不存在该问题，系统源码有所修改。

3.推断

233乐园在android 6.0版本中，调用PackageManager#isPermissionRevokedByPolicy 这个API 存在漏洞，会导致crash。