当前位置: 移动技术网 > IT编程>移动开发>Android > Android AccessibilityService实现微信抢红包插件

Android AccessibilityService实现微信抢红包插件

2019年07月24日  | 移动技术网IT编程  | 我要评论

陕西挖出千年棺木 竟出现诡异一幕,安利直销,解放的潘多拉 快播

在你的手机更多设置或者高级设置中,我们会发现有个无障碍的功能,很多人不知道这个功能具体是干嘛的,其实这个功能是为了增强用户界面以帮助残障人士,或者可能暂时无法与设备充分交互的人们

它的具体实现是通过accessibilityservice服务运行在后台中,通过accessibilityevent接收指定事件的回调。这样的事件表示用户在界面中的一些状态转换,例如:焦点改变了,一个按钮被点击,等等。这样的服务可以选择请求活动窗口的内容的能力。简单的说accessibilityservice就是一个后台监控服务,当你监控的内容发生改变时,就会调用后台服务的回调方法

accessibilityservice使用

1.1 创建服务类

编写自己的service类,重写onserviceconnected()方法、onaccessibilityevent()方法和oninterrupt()方法

public class qhbaccessibilityservice extends accessibilityservice {

 /**
 * 当启动服务的时候就会被调用
 */
 @override
 protected void onserviceconnected() {
 super.onserviceconnected();
 }

 /**
 * 监听窗口变化的回调
 */
 @override
 public void onaccessibilityevent(accessibilityevent event) {
 int eventtype = event.geteventtype();
 //根据事件回调类型进行处理
 }

 /**
 * 中断服务的回调
 */
 @override
 public void oninterrupt() {

 }
}

下面是对accessibilityservice中常用的方法的介绍

disableself():禁用当前服务,也就是在服务可以通过该方法停止运行
findfoucs(int falg):查找拥有特定焦点类型的控件
getrootinactivewindow():如果配置能够获取窗口内容,则会返回当前活动窗口的根结点
getseviceinfo():获取当前服务的配置信息
onaccessibilityevent(accessibilityevent event):有关accessibilityevent事件的回调函数,系统通过sendaccessibiliyevent()不断的发送accessibilityevent到此处
performglobalaction(int action):执行全局操作,比如返回,回到主页,打开最近等操作
setserviceinfo(accessibilityserviceinfo info):设置当前服务的配置信息
getsystemservice(string name):获取系统服务
onkeyevent(keyevent event):如果允许服务监听按键操作,该方法是按键事件的回调,需要注意,这个过程发生了系统处理按键事件之前
onserviceconnected():系统成功绑定该服务时被触发,也就是当你在设置中开启相应的服务,系统成功的绑定了该服务时会触发,通常我们可以在这里做一些初始化操作
oninterrupt():服务中断时的回调

1.2 声明服务

既然是个后台服务,那么就需要我们在manifests中配置该服务信息

<service
 android:name=".accessibilityservice.qhbaccessibilityservice"
 android:enabled="true"
 android:exported="true"
 android:label="@string/label"
 android:permission="android.permission.bind_accessibility_service">
 <intent-filter>
 <action android:name="android.accessibilityservice.accessibilityservice" />
 </intent-filter>
</service>

我们必须注意:任何一个信息配置错误,都会使该服务无反应

android:label:在无障碍列表中显示该服务的名字

android:permission:需要指定bind_accessibility_service权限,这是4.0以上的系统要求的
intent-filter:这个name是固定不变的

1.3 配置服务参数

配置服务参数是指:配置用来接受指定类型的事件,监听指定package,检索窗口内容,获取事件类型的时间等等。其配置服务参数有两种方法:

方法一:安卓4.0之后可以通过meta-data标签指定xml文件进行配置
方法二:通过代码动态配置参数

1.3.1 方法一

在原先的manifests中增加meta-data标签指定xml文件

<service
 android:name=".accessibilityservice.qhbaccessibilityservice"
 android:enabled="true"
 android:exported="true"
 android:label="@string/label"
 android:permission="android.permission.bind_accessibility_service">
 <intent-filter>
 <action android:name="android.accessibilityservice.accessibilityservice" />
 </intent-filter>

 <meta-data
 android:name="android.accessibilityservice"
 android:resource="@xml/accessibility_service_config" />
</service>

接下来是accessibility_service_config文件的配置

<?xml version="1.0" encoding="utf-8"?>
<accessibility-service xmlns:android="http://schemas.android.com/apk/res/android"
 android:accessibilityeventtypes="typenotificationstatechanged|typewindowstatechanged|typewindowcontentchanged|typewindowschanged"
 android:accessibilityfeedbacktype="feedbackgeneric"
 android:accessibilityflags="flagdefault"
 android:canretrievewindowcontent="true"
 android:description="@string/description"
 android:notificationtimeout="100"
 android:packagenames="com.tencent.mm" />

下面是对xml参数的介绍

accessibilityeventtypes:表示该服务对界面中的哪些变化感兴趣,即哪些事件通知,比如窗口打开,滑动,焦点变化,长按等。具体的值可以在accessibilityevent类中查到,如typeallmask表示接受所有的事件通知
accessibilityfeedbacktype:表示反馈方式,比如是语音播放,还是震动
canretrievewindowcontent:表示该服务能否访问活动窗口中的内容。也就是如果你希望在服务中获取窗体内容,则需要设置其值为true
description:对该无障碍功能的描述,具体体现在下图

notificationtimeout:接受事件的时间间隔,通常将其设置为100即可
packagenames:表示对该服务是用来监听哪个包的产生的事件,这里以微信的包名为例

1.3.2 方法二

通过代码为我们的accessibilityservice配置accessibilityserviceinfo信息,这里我们可以抽取成一个方法进行设置

private void settingaccessibilityinfo() {
 string[] packagenames = {"com.tencent.mm"};
 accessibilityserviceinfo maccessibilityserviceinfo = new accessibilityserviceinfo();
 // 响应事件的类型,这里是全部的响应事件(长按,单击,滑动等)
 maccessibilityserviceinfo.eventtypes = accessibilityevent.types_all_mask;
 // 反馈给用户的类型,这里是语音提示
 maccessibilityserviceinfo.feedbacktype = accessibilityserviceinfo.feedback_spoken;
 // 过滤的包名
 maccessibilityserviceinfo.packagenames = packagenames;
 setserviceinfo(maccessibilityserviceinfo);
}

在这里涉及到了accessibilityserviceinfo类,accessibilityserviceinfo类被用于配置accessibilityservice信息,该类中包含了大量用于配置的常量字段及用来xml属性,常见的有:accessibilityeventtypes,canrequestfilterkeyevents,packagenames等等

1.4 启动服务

这里我们需要在无障碍功能里面手动打开该项功能,否则无法继续进行,通过下面代码可以打开系统的无障碍功能列表

intent intent = new intent(settings.action_accessibility_settings);
startactivity(intent);

1.5 处理事件信息

由于我们监听了事件的通知栏和界面等信息,当我们指定packagenames的通知栏或者界面发生变化时,会通过onaccessibilityevent回调我们的事件,接着进行事件的处理

@override
public void onaccessibilityevent(accessibilityevent event) {
 int eventtype = event.geteventtype();
 //根据事件回调类型进行处理
 switch (eventtype) {
 //当通知栏发生改变时
 case accessibilityevent.type_notification_state_changed:

  break;
 //当窗口的状态发生改变时
 case accessibilityevent.type_window_state_changed:

  break;
 }
}

当我们微信收到通知时,状态栏会有一条推送信息到达,这个时候就会被type_notification_state_changed监听,执行里面的内容,当我们切换微信界面时,或者使用微信时,这个时候就会被type_window_state_changed监听,执行里面的内容

accessibilityevent的方法

geteventtype():事件类型
getsource():获取事件源对应的结点信息
getclassname():获取事件源对应类的类型,比如点击事件是有某个button产生的,那么此时获取的就是button的完整类名
gettext():获取事件源的文本信息,比如事件是有textview发出的,此时获取的就是textview的text属性。如果该事件源是树结构,那么此时获取的是这个树上所有具有text属性的值的集合
isenabled():事件源(对应的界面控件)是否处在可用状态
getitemcount():如果事件源是树结构,将返回该树根节点下子节点的数量

1.6 获取节点信息

获取了界面窗口变化后,这个时候就要获取控件的节点。整个窗口的节点本质是个树结构,通过以下操作节点信息

1.6.1 获取窗口节点(根节点)

accessibilitynodeinfo nodeinfo = getrootinactivewindow();

1.6.2 获取指定子节点(控件节点)

//通过文本找到对应的节点集合
list<accessibilitynodeinfo> list = nodeinfo.findaccessibilitynodeinfosbytext(text);
//通过控件id找到对应的节点集合,如com.tencent.mm:id/gd
list<accessibilitynodeinfo> list = nodeinfo.findaccessibilitynodeinfosbyviewid(clickid);

1.7 模拟节点点击

当我们获取了节点信息之后,对控件节点进行模拟点击、长按等操作,accessibilitynodeinfo类提供了performaction()方法让我们执行模拟操作,具体操作可看官方文档介绍,这里列举常用的操作

//模拟点击
accessibilitynodeinfo.performaction(accessibilitynodeinfo.action_click);
//模拟长按
accessibilitynodeinfo.performaction(accessibilitynodeinfo.action_long_click);
//模拟获取焦点
accessibilitynodeinfo.performaction(accessibilitynodeinfo.action_focus);
//模拟粘贴
accessibilitynodeinfo.performaction(accessibilitynodeinfo.action_paste);

抢红包插件实现

2.1 原理分析

1、收到微信红包的推送信息,在推送信息中判断是否出现”[微信红包]”的消息提示,如果出现则点击进入聊天界面
2、通过遍历窗口树节点,发现带有”领取红包”字样的节点,则点击进入,即红包,弹出抢红包界面
3、在抢红包界面,通过id获取”开”按钮的节点,则打开红包
4、在红包详情页面,通过id获取返回键按钮的节点,点击并返回微信聊天界面

2.2 注意事项

1、由于微信每个版本的按钮id都是不一样的,在我们的程序中是需要去修改按钮id,以达到版本的适配
2、在获取控件id的时候,注意其布局是否可点击,否则获取不可点击的控件,会使程序无反应

2.3 获取控件id

当我们手机接入usb线时,在android device monitor中的选择设备并开启dump view hierarchy for ui automator工具,通过它可以获取控件信息

获取”开”按钮id和返回按钮id

2.4 代码实现

注意:这里使用的是微信最新6.3.30版本的控件id,如果是其他版本的请自行适配

/**
 * =====作者=====
 * 许英俊
 * =====时间=====
 * 2016/11/19.
 */
public class qhbaccessibilityservice extends accessibilityservice {

 private list<accessibilitynodeinfo> parents;

 /**
  * 当启动服务的时候就会被调用
  */
 @override
 protected void onserviceconnected() {
  super.onserviceconnected();
  parents = new arraylist<>();
 }

 /**
  * 监听窗口变化的回调
  */
 @override
 public void onaccessibilityevent(accessibilityevent event) {
  int eventtype = event.geteventtype();
  switch (eventtype) {
   //当通知栏发生改变时
   case accessibilityevent.type_notification_state_changed:
    list<charsequence> texts = event.gettext();
    if (!texts.isempty()) {
     for (charsequence text : texts) {
      string content = text.tostring();
      if (content.contains("[微信红包]")) {
       //模拟打开通知栏消息,即打开微信
       if (event.getparcelabledata() != null &&
         event.getparcelabledata() instanceof notification) {
        notification notification = (notification) event.getparcelabledata();
        pendingintent pendingintent = notification.contentintent;
        try {
         pendingintent.send();
         log.e("demo","进入微信");
        } catch (exception e) {
         e.printstacktrace();
        }
       }
      }
     }
    }
    break;
   //当窗口的状态发生改变时
   case accessibilityevent.type_window_state_changed:
    string classname = event.getclassname().tostring();
    if (classname.equals("com.tencent.mm.ui.launcherui")) {
     //点击最后一个红包
     log.e("demo","点击红包");
     getlastpacket();
    } else if (classname.equals("com.tencent.mm.plugin.luckymoney.ui.luckymoneyreceiveui")) {
     //开红包
     log.e("demo","开红包");
     inputclick("com.tencent.mm:id/bg7");
    } else if (classname.equals("com.tencent.mm.plugin.luckymoney.ui.luckymoneydetailui")) {
     //退出红包
     log.e("demo","退出红包");
     inputclick("com.tencent.mm:id/gd");
    }
    break;
  }
 }

 /**
  * 通过id获取控件,并进行模拟点击
  * @param clickid
  */
 @targetapi(build.version_codes.jelly_bean_mr2)
 private void inputclick(string clickid) {
  accessibilitynodeinfo nodeinfo = getrootinactivewindow();
  if (nodeinfo != null) {
   list<accessibilitynodeinfo> list = nodeinfo.findaccessibilitynodeinfosbyviewid(clickid);
   for (accessibilitynodeinfo item : list) {
    item.performaction(accessibilitynodeinfo.action_click);
   }
  }
 }

 /**
  * 获取list中最后一个红包,并进行模拟点击
  */
 private void getlastpacket() {
  accessibilitynodeinfo rootnode = getrootinactivewindow();
  recycle(rootnode);
  if(parents.size()>0){
   parents.get(parents.size() - 1).performaction(accessibilitynodeinfo.action_click);
  }
 }

 /**
  * 回归函数遍历每一个节点,并将含有"领取红包"存进list中
  *
  * @param info
  */
 public void recycle(accessibilitynodeinfo info) {
  if (info.getchildcount() == 0) {
   if (info.gettext() != null) {
    if ("领取红包".equals(info.gettext().tostring())) {
     if (info.isclickable()) {
      info.performaction(accessibilitynodeinfo.action_click);
     }
     accessibilitynodeinfo parent = info.getparent();
     while (parent != null) {
      if (parent.isclickable()) {
       parents.add(parent);
       break;
      }
      parent = parent.getparent();
     }
    }
   }
  } else {
   for (int i = 0; i < info.getchildcount(); i++) {
    if (info.getchild(i) != null) {
     recycle(info.getchild(i));
    }
   }
  }
 }

 /**
  * 中断服务的回调
  */
 @override
 public void oninterrupt() {

 }
}

当收到红包发送的时候,log的打印信息

11-21 13:53:06.275 2909-2909/com.handsome.boke2 e/demo: 进入微信
11-21 13:53:06.921 2909-2909/com.handsome.boke2 e/demo: 点击红包
11-21 13:53:07.883 2909-2909/com.handsome.boke2 e/demo: 开红包
11-21 13:53:08.732 2909-2909/com.handsome.boke2 e/demo: 退出红包

你可能会想到做一些窃取信息的软件,比如获取qq密码、支付宝密码等等,哈哈,凡是edittext中设置inputtype为password类型的,都无法获取其输入值

2.5 源码下载:

本文已被整理到了《android微信开发教程汇总》,欢迎大家学习阅读。

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持移动技术网。

如对本文有疑问,请在下面进行留言讨论,广大热心网友会与你互动!! 点击进行留言回复

相关文章:

验证码:
移动技术网