友盟统计UMID潜在的一个坑

前言

最近发现友盟的数据统计里面，活跃用户的数量有点不大对劲，跟启动次数相比，严重偏少。sdk的使用方式没啥好说的，就那么简单几步，应该不会是sdk设置的问题。于是就从友盟关于活跃用户的定义开始，着手分析这个问题。

关于活跃用户与UMID

关于活跃用户的定义，可以参考官方这篇文章：你真的了解活跃用户吗？，总结起来其实就是很简单的一句：

活跃用户的定义：打开应用的用户即为活跃用户，不考虑用户的使用情况。

从上面的文章，了解到Umeng里面对用户的定义：友盟将一个独立的设备视为一个用户，然而每个独立的用户是通过UMID来进行唯一标识的。然而UMID又是神马鬼东西？详见这篇文章：友盟UMID方案解析，简单来说就是友盟会在第一次安装的时候生成一个UMID，当ID生成以后友盟会尽量保证这个UMID不会发生变化。

在应用对应的存储目录下面，我们可以找到这个UMID的身影：

/data/data/com.xxxx.application/files/.imprint
/data/data/com.xxxx.application/files/.umeng/exchangeIdentity.json

拿exchangeIdentity.json这个文件来说，cat一下里面的内容，应该可以看到：

{"appkey":"xxxxxxxxxxxxxxxxxxxxxxxx","umid":"528c8e6cd4a3c6598999a0e9df15ad32","signature":"xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx","checksum":"xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"}

这里笔者发现公司里多台设备的UMID都居然是一个相同的UMID值，WTF！！！也同样是上面这串神秘的代码：528c8e6cd4a3c6598999a0e9df15ad32。

UMID的生成方式

这个时候就需要查一下UMID的生成方式了，从上面那篇UMID方案解析的文章中，可以了解到Android系统中与UMID相关的几个ID：imei、mac地址、android_id。有了这些关键点，我们就可以开始去反编译友盟的sdk包并进行下一步的搜索了（这里反编译了友盟最新的jar包：umeng-analytics-v6.0.1.jar）。。。果然，使用上面这几个关键字，很快就搜索到了一些关键的代码：

private static String I(Context paramContext)
{
  String str = "";
  TelephonyManager localTelephonyManager = (TelephonyManager)paramContext.getSystemService("phone");
  if (Build.VERSION.SDK_INT >= 23)
  {
      // 此处省略一部分代码
  }
  else
  {
    if (localTelephonyManager != null) {
      try
      {
        if (a(paramContext, "android.permission.READ_PHONE_STATE")) {
          str = localTelephonyManager.getDeviceId();
        }
      }
      catch (Exception localException2)
      {
        bl.d(a, "No IMEI.", localException2);
      }
    }
    if (TextUtils.isEmpty(str))
    {
      bl.e(a, new Object[] { "No IMEI." });
      str = u(paramContext);
      if (TextUtils.isEmpty(str))
      {
        bl.e(a, new Object[] { "Failed to take mac as IMEI. Try to use Secure.ANDROID_ID instead." });
        str = Settings.Secure.getString(paramContext.getContentResolver(), "android_id");
        bl.a(a, new Object[] { "getDeviceId: Secure.ANDROID_ID: " + str });
      }
    }
  }
  return str;
}

这段代码逻辑比较简单（由于笔者所调试系统 < 23，故省略了一部分代码），首先TelephonyManager.getDeviceId()获取imei，若取不到则调用u(context)函数获取下一个字符串，若再取不到，则获取android_id。其实这里可以猜测到，u()中返回的字符串应该就是mac地址，我们来看下函数u()的逻辑代码：

public static String u(Context paramContext)
{
  if (Build.VERSION.SDK_INT >= 23)
  {
    String str = d();
    if (str == null) {
      str = H(paramContext);
    }
    return str;
  }
  return H(paramContext);
}

private static String H(Context paramContext)
{
  try
  {
    WifiManager localWifiManager = (WifiManager)paramContext.getSystemService("wifi");
    if (a(paramContext, "android.permission.ACCESS_WIFI_STATE"))
    {
      WifiInfo localWifiInfo = localWifiManager.getConnectionInfo();
      return localWifiInfo.getMacAddress();
    }
    bl.e(a, new Object[] { "Could not get mac address.[no permission android.permission.ACCESS_WIFI_STATE" });
    return "";
  }
  catch (Exception localException)
  {
    bl.e(a, new Object[] { "Could not get mac address." + localException.toString() });
  }
  return "";
}

转机

果然，函数u(context)就是返回wifi的mac地址的。那么，回到刚刚的那个问题，到底那串神秘的UMID是528c8e6cd4a3c6598999a0e9df15ad32根据啥来生成的？看着这格式有点像md5。然后把机器上的imei、mac地址、android_id都打印了出来：

07-01 18:01:05.586 16217-16217/com.xxxx.application D/xxx: imei: null
07-01 18:01:05.606 16217-16217/com.xxxx.application D/xxx: macAddr: 00:00:00:00:00:00
07-01 18:01:05.616 16217-16217/com.xxxx.application D/xxx: Secure.ANDROID_ID: 137xxxxxxxxxx16

突然发现公司设备上打印出来的mac地址都是00:00:00:00:00:00（因为木有wifi模块，只有ethernet模块，囧！！！），怒将其转为md5，正是上面的串代码。

字符串: 00:00:00:00:00:00
16位: d4a3c6598999a0e9
32位: 528c8e6cd4a3c6598999a0e9df15ad32

可是，为啥当mac地址是00:00:00:00:00:00的时候，不去选择android_id呢？，再回去仔细看代码，发现友盟用的是坑爹的TextUtils.isEmpty()来判断mac地址的有效性，跪了，上面那串明明就是无效的mac地址好么？只能说代码写得不严谨。。。

if (TextUtils.isEmpty(str))
{
  bl.e(a, new Object[] { "No IMEI." });
  str = u(paramContext);
  if (TextUtils.isEmpty(str))
  {
    bl.e(a, new Object[] { "Failed to take mac as IMEI. Try to use Secure.ANDROID_ID instead." });
    str = Settings.Secure.getString(paramContext.getContentResolver(), "android_id");
    bl.a(a, new Object[] { "getDeviceId: Secure.ANDROID_ID: " + str });
  }
}

总结

至此，代码及原因分析完毕。当一些Android平板设备统一返回相同的mac地址，如00:00:00:00:00:00时（有可能是没有wifi模块；也有可能是山寨机出现这种情况的时候），友盟将会将其数据识别成同一用户，并且将会造成严重的MAC地址漂移。