方法1:使用內部APIs
該方法和其他所有內部沒有向外正式公布的APIs一樣存在它自己的風險。原理是通過獲得WindowManager的一個實例來訪問injectKeyEvent/injectPointerEvent這兩個事件注入方法。
IBinder wmbinder = ServiceManager.getService( "window" );
IWindowManager m_WndManager = IWindowManager.Stub.asInterface( wmbinder );
ServiceManager和Windowsmanager被定義為存根Stubs類。我們根據我們的需要綁定上這些服務並訪問里面的方法。 To send a key do the following: 通過以下方式發送一個事件：
// key down
m_WndManager.injectKeyEvent( new KeyEvent( KeyEvent.ACTION_DOWN, KeyEvent.KEYCODE_A ),true );
// key up
m_WndManager.injectKeyEvent( new KeyEvent( KeyEvent.ACTION_UP, KeyEvent.KEYCODE_A ),true );
發送touch/mouse事件：
//pozx goes from 0 to SCREEN WIDTH , pozy goes from 0 to SCREEN HEIGHT
m_WndManager.injectPointerEvent(MotionEvent.obtain(SystemClock.uptimeMillis(),
SystemClock.uptimeMillis(),MotionEvent.ACTION_DOWN,pozx, pozy, 0), true);
m_WndManager.injectPointerEvent(MotionEvent.obtain(SystemClock.uptimeMillis(),
SystemClock.uptimeMillis(),MotionEvent.ACTION_UP,pozx, pozy, 0), true);
這種方法能在你的應用中很好的工作，但，也僅僅只能在你的應用中而已
一旦你想要往其他窗口注入keys/touch事件，你將會得到一個強制關閉的消息：
E/AndroidRuntime(4908): java.lang.SecurityException: Injecting to another application requires INJECT_EVENTS permission
苦逼了吧，畢竟INJECT_EVENTS是需要系統權限的，一些可能解決的方案在這里和這里有討論到。 （天地會珠海分舵注注：請查看本人上一篇翻譯的《Monkey源碼分析番外篇之WindowManager注入事件如何跳出進程間安全限制》里面有更詳細針對這個問題的描述）
方法2: 使用instrumentation對象
相對以上的隱藏接口和方法，這個是比較干凈（上面的是隱藏的，故需要用到android不干凈不推薦的方法去獲取）的方式，但不幸的事它依然有上面的JINECT_EVENTS這個只有系統應用（基本上就是android自己提供的，如monkey）才被允許的權限問題。
Instrumentation m_Instrumentation = new Instrumentation();
m_Instrumentation.sendKeyDownUpSync( KeyEvent.KEYCODE_B );
以下是觸摸事件實例：
//pozx goes from 0 to SCREEN WIDTH , pozy goes from 0 to SCREEN HEIGHT
m_Instrumentation.sendPointerSync(MotionEvent.obtain(SystemClock.uptimeMillis(),
SystemClock.uptimeMillis(),MotionEvent.ACTION_DOWN,pozx, pozy, 0);
m_Instrumentation.sendPointerSync(MotionEvent.obtain(SystemClock.uptimeMillis(),
SystemClock.uptimeMillis(),MotionEvent.ACTION_UP,pozx, pozy, 0);
在應用內操作的話完全沒有問題，但一旦跳出這個應用去觸發按鍵事件的話就會崩潰。不是因為這個方法不工作，而是因為android開發人員做了限制。謝謝你們，android的開發者們，你牛逼！個屁。
通過分析sendPointerSync的對應代碼，可以看到其實instrumentation使用到的注入事件方式其實和方法一提到的通過WindowManager.injectPointerEvents是一樣的，所以穿的都是同一條內褲,只是Robotium出來走動的時候套上條時尚喇叭褲，而以上直接調用WindowManager的方式就猶如只穿一條內褲出街的區別而已。
public void sendPointerSync(MotionEvent event) {
validateNotAppThread();
try {
(IWindowManager.Stub.asInterface(ServiceManager.getService("window")))
.injectPointerEvent(event, true);
} catch (RemoteException e) {
}
}
方法3:直接注入事件到設備/dev/input/eventX
linux以系統設備的方式向用戶暴露了一套統一的事件注入接口/dev/input/eventX(其中X代表一個整數)。我們可以直接跳用而跳過以上的平台（android這個機遇linux的平台）限制問題。但是這需要工作的話，你需要rooted過的設備。
設備文件eventX默認是被設置為660這個權限的(Owner和同組成員有讀寫，而owner是root)。為了向這個設備注入事件，你必須讓它能可寫。所以請先做以下動作：
adb shell
su
chmod 666 /dev/input/event3
你將需要root權限來運行chmod命令。
| 作/譯者 |
微信知識共享公眾號 |
CSDN |
| 天地會珠海分舵 |
TechGoGoGo |