Android进阶——Android无障碍服务之AccessibilityService实现微信抢红包插件

Posted 许英俊潇洒

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Android进阶——Android无障碍服务之AccessibilityService实现微信抢红包插件相关的知识,希望对你有一定的参考价值。

前言

在你的手机更多设置或者高级设置中,我们会发现有个无障碍的功能,很多人不知道这个功能具体是干嘛的,其实这个功能是为了增强用户界面以帮助残障人士,或者可能暂时无法与设备充分交互的人们

它的具体实现是通过AccessibilityService服务运行在后台中,通过AccessibilityEvent接收指定事件的回调。这样的事件表示用户在界面中的一些状态转换,例如:焦点改变了,一个按钮被点击,等等。这样的服务可以选择请求活动窗口的内容的能力。简单的说AccessibilityService就是一个后台监控服务,当你监控的内容发生改变时,就会调用后台服务的回调方法

AccessibilityService使用

一、创建服务类

编写自己的Service类,重写onServiceConnected()方法、onAccessibilityEvent()方法和onInterrupt()方法

public class QHBAccessibilityService extends AccessibilityService 

    /**
     * 当启动服务的时候就会被调用
     */
    @Override
    protected void onServiceConnected() 
        super.onServiceConnected();
    

    /**
     * 监听窗口变化的回调
     */
    @Override
    public void onAccessibilityEvent(AccessibilityEvent event) 
        int eventType = event.getEventType();
        //根据事件回调类型进行处理
    

    /**
     * 中断服务的回调
     */
    @Override
    public void onInterrupt() 

    

下面是对AccessibilityService中常用的方法的介绍

  • disableSelf():禁用当前服务,也就是在服务可以通过该方法停止运行
  • findFoucs(int falg):查找拥有特定焦点类型的控件
  • getRootInActiveWindow():如果配置能够获取窗口内容,则会返回当前活动窗口的根结点
  • getSeviceInfo():获取当前服务的配置信息
  • onAccessibilityEvent(AccessibilityEvent event):有关AccessibilityEvent事件的回调函数,系统通过sendAccessibiliyEvent()不断的发送AccessibilityEvent到此处
  • performGlobalAction(int action):执行全局操作,比如返回,回到主页,打开最近等操作
  • setServiceInfo(AccessibilityServiceInfo info):设置当前服务的配置信息
  • getSystemService(String name):获取系统服务
  • onKeyEvent(KeyEvent event):如果允许服务监听按键操作,该方法是按键事件的回调,需要注意,这个过程发生了系统处理按键事件之前
  • onServiceConnected():系统成功绑定该服务时被触发,也就是当你在设置中开启相应的服务,系统成功的绑定了该服务时会触发,通常我们可以在这里做一些初始化操作
  • onInterrupt():服务中断时的回调

二、声明服务

既然是个后台服务,那么就需要我们在manifests中配置该服务信息

<service
    android:name=".AccessibilityService.QHBAccessibilityService"
    android:enabled="true"
    android:exported="true"
    android:label="@string/label"
    android:permission="android.permission.BIND_ACCESSIBILITY_SERVICE">
    <intent-filter>
        <action android:name="android.accessibilityservice.AccessibilityService" />
    </intent-filter>
</service>

我们必须注意:任何一个信息配置错误,都会使该服务无反应

  • android:label:在无障碍列表中显示该服务的名字
  • android:permission:需要指定BIND_ACCESSIBILITY_SERVICE权限,这是4.0以上的系统要求的
  • intent-filter:这个name是固定不变的

三、配置服务参数

配置服务参数是指:配置用来接受指定类型的事件,监听指定package,检索窗口内容,获取事件类型的时间等等。其配置服务参数有两种方法:

  • 方法一:安卓4.0之后可以通过meta-data标签指定xml文件进行配置
  • 方法二:通过代码动态配置参数

1、方法一

在原先的manifests中增加meta-data标签指定xml文件

<service
    android:name=".AccessibilityService.QHBAccessibilityService"
    android:enabled="true"
    android:exported="true"
    android:label="@string/label"
    android:permission="android.permission.BIND_ACCESSIBILITY_SERVICE">
    <intent-filter>
        <action android:name="android.accessibilityservice.AccessibilityService" />
    </intent-filter>

    <meta-data
        android:name="android.accessibilityservice"
        android:resource="@xml/accessibility_service_config" />
</service>

接下来是accessibility_service_config文件的配置

<?xml version="1.0" encoding="utf-8"?>
<accessibility-service xmlns:android="http://schemas.android.com/apk/res/android"
    android:accessibilityEventTypes="typeNotificationStateChanged|typeWindowStateChanged|typeWindowContentChanged|typeWindowsChanged"
    android:accessibilityFeedbackType="feedbackGeneric"
    android:accessibilityFlags="flagDefault"
    android:canRetrieveWindowContent="true"
    android:description="@string/description"
    android:notificationTimeout="100"
    android:packageNames="com.tencent.mm" />

下面是对xml参数的介绍

  • accessibilityEventTypes:表示该服务对界面中的哪些变化感兴趣,即哪些事件通知,比如窗口打开,滑动,焦点变化,长按等。具体的值可以在AccessibilityEvent类中查到,如typeAllMask表示接受所有的事件通知
  • accessibilityFeedbackType:表示反馈方式,比如是语音播放,还是震动
  • canRetrieveWindowContent:表示该服务能否访问活动窗口中的内容。也就是如果你希望在服务中获取窗体内容,则需要设置其值为true
  • description:对该无障碍功能的描述
  • notificationTimeout:接受事件的时间间隔,通常将其设置为100即可
  • packageNames:表示对该服务是用来监听哪个包的产生的事件,这里以微信的包名为例

2、方法二

通过代码为我们的AccessibilityService配置AccessibilityServiceInfo信息,这里我们可以抽取成一个方法进行设置

private void settingAccessibilityInfo() 
    String[] packageNames = "com.tencent.mm";
    AccessibilityServiceInfo mAccessibilityServiceInfo = new AccessibilityServiceInfo();
    // 响应事件的类型,这里是全部的响应事件(长按,单击,滑动等)
    mAccessibilityServiceInfo.eventTypes = AccessibilityEvent.TYPES_ALL_MASK;
    // 反馈给用户的类型,这里是语音提示
    mAccessibilityServiceInfo.feedbackType = AccessibilityServiceInfo.FEEDBACK_SPOKEN;
    // 过滤的包名
    mAccessibilityServiceInfo.packageNames = packageNames;
    setServiceInfo(mAccessibilityServiceInfo);

在这里涉及到了AccessibilityServiceInfo类,AccessibilityServiceInfo类被用于配置AccessibilityService信息,该类中包含了大量用于配置的常量字段及用来xml属性,常见的有:accessibilityEventTypes,canRequestFilterKeyEvents,packageNames等等

四、启动服务

在无障碍功能里面手动打开该项功能,否则无法继续进行,通过下面代码可以打开系统的无障碍功能列表

Intent intent = new Intent(Settings.ACTION_ACCESSIBILITY_SETTINGS);
startActivity(intent);

五、处理事件信息

由于我们监听了事件的通知栏和界面等信息,当我们指定packageNames的通知栏或者界面发生变化时,会通过onAccessibilityEvent回调我们的事件,接着进行事件的处理

@Override
public void onAccessibilityEvent(AccessibilityEvent event) 
    int eventType = event.getEventType();
    //根据事件回调类型进行处理
    switch (eventType) 
        //当通知栏发生改变时
        case AccessibilityEvent.TYPE_NOTIFICATION_STATE_CHANGED:
            
            break;
        //当窗口的状态发生改变时
        case AccessibilityEvent.TYPE_WINDOW_STATE_CHANGED:
            
            break;
    

当我们微信收到通知时,状态栏会有一条推送信息到达,这个时候就会被TYPE_NOTIFICATION_STATE_CHANGED监听,执行里面的内容,当我们切换微信界面时,或者使用微信时,这个时候就会被TYPE_WINDOW_STATE_CHANGED监听,执行里面的内容

AccessibilityEvent的方法

  • getEventType():事件类型
  • getSource():获取事件源对应的结点信息
  • getClassName():获取事件源对应类的类型,比如点击事件是有某个Button产生的,那么此时获取的就是Button的完整类名
  • getText():获取事件源的文本信息,比如事件是有TextView发出的,此时获取的就是TextView的text属性。如果该事件源是树结构,那么此时获取的是这个树上所有具有text属性的值的集合
  • isEnabled():事件源(对应的界面控件)是否处在可用状态
  • getItemCount():如果事件源是树结构,将返回该树根节点下子节点的数量

六、获取节点信息

获取了界面窗口变化后,这个时候就要获取控件的节点。整个窗口的节点本质是个树结构,通过以下操作节点信息

1、获取窗口节点(根节点)

AccessibilityNodeInfo nodeInfo = getRootInActiveWindow();

2、获取指定子节点(控件节点)

//通过文本找到对应的节点集合
List<AccessibilityNodeInfo> list = nodeInfo.findAccessibilityNodeInfosByText(text);
//通过控件ID找到对应的节点集合,如com.tencent.mm:id/gd
List<AccessibilityNodeInfo> list = nodeInfo.findAccessibilityNodeInfosByViewId(clickId);

七、模拟节点点击

当我们获取了节点信息之后,对控件节点进行模拟点击、长按等操作,AccessibilityNodeInfo类提供了performAction()方法让我们执行模拟操作,具体操作可看官方文档介绍,这里列举常用的操作

//模拟点击
accessibilityNodeInfo.performAction(AccessibilityNodeInfo.ACTION_CLICK);
//模拟长按
accessibilityNodeInfo.performAction(AccessibilityNodeInfo.ACTION_LONG_CLICK);
//模拟获取焦点
accessibilityNodeInfo.performAction(AccessibilityNodeInfo.ACTION_FOCUS);
//模拟粘贴
accessibilityNodeInfo.performAction(AccessibilityNodeInfo.ACTION_PASTE);

抢红包插件实现

一、原理分析

  1. 收到微信红包的推送信息,在推送信息中判断是否出现"[微信红包]"的消息提示,如果出现则点击进入聊天界面
  2. 通过遍历窗口树节点,发现带有"领取红包"字样的节点,则点击进入,即红包,弹出抢红包界面
  3. 在抢红包界面,通过ID获取"开"按钮的节点,则打开红包
  4. 在红包详情页面,通过ID获取返回键按钮的节点,点击并返回微信聊天界面

二、注意事项

  1. 由于微信每个版本的按钮ID都是不一样的,在我们的程序中是需要去修改按钮ID,以达到版本的适配
  2. 在获取控件ID的时候,注意其布局是否可点击,否则获取不可点击的控件,会使程序无反应

三、获取控件ID

当我们手机接入USB线时,在Android Device Monitor中的选择设备并开启Dump View Hierarchy for UI Automator工具,通过它可以获取控件信息

获取"开"按钮ID和返回按钮ID

四、代码实现

注意:这里使用的是微信最新6.3.30版本的控件ID,如果是其他版本的请自行适配

/**
 * =====作者=====
 * 许英俊
 * =====时间=====
 * 2016/11/19.
 */
public class QHBAccessibilityService extends AccessibilityService 

    private List<AccessibilityNodeInfo> parents;

    /**
     * 当启动服务的时候就会被调用
     */
    @Override
    protected void onServiceConnected() 
        super.onServiceConnected();
        parents = new ArrayList<>();
    

    /**
     * 监听窗口变化的回调
     */
    @Override
    public void onAccessibilityEvent(AccessibilityEvent event) 
        int eventType = event.getEventType();
        switch (eventType) 
            //当通知栏发生改变时
            case AccessibilityEvent.TYPE_NOTIFICATION_STATE_CHANGED:
                List<CharSequence> texts = event.getText();
                if (!texts.isEmpty()) 
                    for (CharSequence text : texts) 
                        String content = text.toString();
                        if (content.contains("[微信红包]")) 
                            //模拟打开通知栏消息,即打开微信
                            if (event.getParcelableData() != null &&
                                    event.getParcelableData() instanceof Notification) 
                                Notification notification = (Notification) event.getParcelableData();
                                PendingIntent pendingIntent = notification.contentIntent;
                                try 
                                    pendingIntent.send();
                                    Log.e("demo","进入微信");
                                 catch (Exception e) 
                                    e.printStackTrace();
                                
                            
                        
                    
                
                break;
            //当窗口的状态发生改变时
            case AccessibilityEvent.TYPE_WINDOW_STATE_CHANGED:
                String className = event.getClassName().toString();
                if (className.equals("com.tencent.mm.ui.LauncherUI")) 
                    //点击最后一个红包
                    Log.e("demo","点击红包");
                    getLastPacket();
                 else if (className.equals("com.tencent.mm.plugin.luckymoney.ui.LuckyMoneyReceiveUI")) 
                    //开红包
                    Log.e("demo","开红包");
                    inputClick("com.tencent.mm:id/bg7");
                 else if (className.equals("com.tencent.mm.plugin.luckymoney.ui.LuckyMoneyDetailUI")) 
                    //退出红包
                    Log.e("demo","退出红包");
                    inputClick("com.tencent.mm:id/gd");
                
                break;
        
    

    /**
     * 通过ID获取控件,并进行模拟点击
     * @param clickId
     */
    @TargetApi(Build.VERSION_CODES.JELLY_BEAN_MR2)
    private void inputClick(String clickId) 
        AccessibilityNodeInfo nodeInfo = getRootInActiveWindow();
        if (nodeInfo != null) 
            List<AccessibilityNodeInfo> list = nodeInfo.findAccessibilityNodeInfosByViewId(clickId);
            for (AccessibilityNodeInfo item : list) 
                item.performAction(AccessibilityNodeInfo.ACTION_CLICK);
            
        
    

    /**
     * 获取List中最后一个红包,并进行模拟点击
     */
    private void getLastPacket() 
        AccessibilityNodeInfo rootNode = getRootInActiveWindow();
        recycle(rootNode);
        if(parents.size()>0)
            parents.get(parents.size() - 1).performAction(AccessibilityNodeInfo.ACTION_CLICK);
        
    

    /**
     * 回归函数遍历每一个节点,并将含有"领取红包"存进List中
     *
     * @param info
     */
    public void recycle(AccessibilityNodeInfo info) 
        if (info.getChildCount() == 0) 
            if (info.getText() != null) 
                if ("领取红包".equals(info.getText().toString())) 
                    if (info.isClickable()) 
                        info.performAction(AccessibilityNodeInfo.ACTION_CLICK);
                    
                    AccessibilityNodeInfo parent = info.getParent();
                    while (parent != null) 
                        if (parent.isClickable()) 
                            parents.add(parent);
                            break;
                        
                        parent = parent.getParent();
                    
                
            
         else 
            for (int i = 0; i < info.getChildCount(); i++) 
                if (info.getChild(i) != null) 
                    recycle(info.getChild(i));
                
            
        
    

    /**
     * 中断服务的回调
     */
    @Override
    public void onInterrupt() 

    

当收到红包发送的时候,Log的打印信息

11-21 13:53:06.275 2909-2909/com.handsome.boke2 E/demo: 进入微信
11-21 13:53:06.921 2909-2909/com.handsome.boke2 E/demo: 点击红包
11-21 13:53:07.883 2909-2909/com.handsome.boke2 E/demo: 开红包
11-21 13:53:08.732 2909-2909/com.handsome.boke2 E/demo: 退出红包

你可能会想到做一些窃取信息的软件,比如获取QQ密码、支付宝密码等等,凡是EditText中设置inputType为password类型的,都无法获取其输入值

声明

本来是不想修改文章的,不过挺多人遇到这个问题问我,我不得不解释一下

1、这个程序存在一个bug:开红包后退出红包界面,还是会一直循环进入这个红包,你只要一直按退出就可以了
2、解决方法:对每个红包加个标记flag,在点击开红包之前判断一下其flag即可,交给你们自己去解决哈

源码下载

以上是关于Android进阶——Android无障碍服务之AccessibilityService实现微信抢红包插件的主要内容,如果未能解决你的问题,请参考以下文章

Android 进阶——系统启动之SystemServer创建并启动Installer服务

无障碍开发(十四)之Android /iOS平台无障碍功能

Android无障碍服务

Android自助餐之Jni进阶

Android安卓进阶技巧之——Android Service 服务

Android 进阶——系统启动之SystemServer创建并启动Installer服务