Android應用程序是運行在一個沙箱中。這個沙箱是基于Linux內核提供的用戶ID（UID）和用戶組ID（GID）來實現的。Android應用程序在安裝的過程中，安裝服務PackageManagerService會為它們分配一個唯一的UID和GID，以及根據應用程序所申請的權限，賦予其它的GID。有了這些UID和GID之后，應用程序就只能限訪問特定的文件，一般就是只能訪問自己創建的文件。此外，Android應用程序在調用敏感的API時，系統檢查它在安裝的時候會沒有申請相應的權限。如果沒有申請的話，那么訪問也會被拒絕。對于有root權限的應用程序，則不受上述沙箱限制。此外，有root權限的應用