Android自動化之AccessibilityService


簡介

由於許多Android用戶由於某些原因(視力,身體,年齡)要求他們以不同的方式與手機設備交互。

安卓提供了輔助功能特性和服務來幫助這些用戶更容易的操作他們的設備,包括文字轉語音(原生不支持中文,國內ROM可能會有,我的測試OPPO自帶中文喲!),觸覺反饋,手勢操作,軌跡球和手柄操作。開發者可以利用這些服務使得程序更好用,也可以創建自己的輔助服務。

隨着Android版本的不斷升級,Android Accessibility功能也越來越強大,Android 4.0版本以前,系統輔助服務功能比較單一,僅僅能過單向獲取窗口元素信息,比如獲取輸入框用戶輸入內容。到Android 4.1版本以后(現在主流廠商的版本都在KITKAT4.4),系統輔助服務增加了與窗口元素的雙向交互,此時可以通過輔助功能服務操作窗口元素,比如點擊按鈕等。
由於系統輔助服務能夠實時獲取您當前操作應用的窗口元素信息,這有可能給你帶來隱私信息的泄露風險,比如獲取非密碼輸入框的輸入內容等。同時通過輔助功能也可以模擬用戶自動化點擊應用內元素,也會帶來一定的安全風險。

已經有其他同學使用AccessibilityService實現了搶紅包~以及自動安裝等,大家可以自行百度。

demo示例說明

接下來我們將通過AccessibilityService實現點擊元素之后語言反饋所點擊的內容。
測試輔助抓包應用為【微信】

下載地址
鏈接:http://pan.baidu.com/s/1pJVyo0z 密碼:00i6

Manifest聲明

 
 
 
         
  1. <?xml version="1.0" encoding="utf-8"?>
  2. <manifest xmlns:android="http://schemas.android.com/apk/res/android"
  3. package="com.leestar.example.accessibilityservice"
  4. android:versionCode="1"
  5. android:versionName="1.0" >
  6. <uses-sdk
  7. android:minSdkVersion="19"
  8. android:targetSdkVersion="21" />
  9. <application
  10. android:allowBackup="true"
  11. android:icon="@drawable/ic_launcher"
  12. android:label="@string/app_name"
  13. android:theme="@style/AppTheme" >
  14. <activity
  15. android:name=".MainActivity"
  16. android:label="@string/app_name" >
  17. <intent-filter>
  18. <action android:name="android.intent.action.MAIN" />
  19. <category android:name="android.intent.category.LAUNCHER" />
  20. </intent-filter>
  21. </activity>
  22. <service
  23. android:name=".AccessibilityServiceExample"
  24. android:label="@string/accessibility_service_label"
  25. android:permission="android.permission.BIND_ACCESSIBILITY_SERVICE" >
  26. <intent-filter>
  27. <action android:name="android.accessibilityservice.AccessibilityService" />
  28. </intent-filter>
  29. <meta-data
  30. android:name="android.accessibilityservice"
  31. android:resource="@xml/accessibility_service_config" />
  32. </service>
  33. </application>
  34. </manifest>

AccessibilityService的XML配置文件

保存路徑為<project_dir>/res/xml/accessibility_service_config.xml

 
 
 
         
  1. <accessibility-service xmlns:android="http://schemas.android.com/apk/res/android"
  2. android:description="@string/accessibility_service_description"
  3. android:packageNames="com.tencent.mm"
  4. android:accessibilityEventTypes="typeAllMask"
  5. android:accessibilityFlags="flagDefault"
  6. android:accessibilityFeedbackType="feedbackSpoken"
  7. android:notificationTimeout="100"
  8. android:canRetrieveWindowContent="true"
  9. android:settingsActivity="com.example.android.accessibility.ServiceSettingsActivity"
  10. />

其中
android:packageNames為需要捕獲的包名
android:accessibilityEventTypes為需要回調的事件
android:notificationTimeout為事件回調的延遲事件
其他具體含義請查詢官方文檔~

創建繼承自AccessibilityService的服務類

具體見代碼以及注釋,里面也實現了語言反饋功能。

 
 
 
         
  1. package com.leestar.example.accessibilityservice;
  2. import android.accessibilityservice.AccessibilityService;
  3. import android.annotation.TargetApi;
  4. import android.content.Intent;
  5. import android.os.Build;
  6. import android.speech.tts.TextToSpeech;
  7. import android.util.Log;
  8. import android.view.accessibility.AccessibilityEvent;
  9. import android.view.accessibility.AccessibilityNodeInfo;
  10. public class AccessibilityServiceExample extends AccessibilityService {
  11. private AccessibilityNodeInfo rootNodeInfo;
  12. private TextToSpeech tts = null;
  13. private boolean ttsIsInit = false;
  14. /**
  15. * 可選。系統會在成功連接上你的服務的時候調用這個方法,在這個方法里你可以做一下初始化工作,例如設備的聲音震動管理,
  16. * 也可以調用setServiceInfo()進行配置工作。
  17. */
  18. @Override
  19. protected void onServiceConnected() {
  20. // TODO Auto-generated method stub
  21. super.onServiceConnected();
  22. tts = new TextToSpeech(getApplicationContext(), new android.speech.tts.TextToSpeech.OnInitListener() {
  23. @Override
  24. public void onInit(int status) {
  25. if (status == TextToSpeech.SUCCESS) {
  26. ttsIsInit = true;
  27. }
  28. }
  29. });
  30. }
  31. /**
  32. * 可選。在系統將要關閉這個AccessibilityService會被調用。在這個方法中進行一些釋放資源的工作。
  33. */
  34. @Override
  35. public boolean onUnbind(Intent intent) {
  36. // TODO Auto-generated method stub
  37. return super.onUnbind(intent);
  38. }
  39. /**
  40. * 根據XML的android:accessibilityEventTypes來進行事件回調,所有的業務邏輯都要在回調中完成
  41. */
  42. @TargetApi(Build.VERSION_CODES.KITKAT)
  43. @Override
  44. public void onAccessibilityEvent(AccessibilityEvent event) {
  45. rootNodeInfo = event.getSource();
  46. if (rootNodeInfo == null)
  47. return;
  48. switch (event.getEventType()) {
  49. case AccessibilityEvent.TYPE_VIEW_CLICKED:
  50. // 語音反饋
  51. if (ttsIsInit) {
  52. // event.getContentDescription根據觸發事件節點來自動查找子樹的ContentDescription
  53. //所以你會發現UIAutomatorViewer上的相關節點信息為空,但是event里賦值了。
  54. // event.getText同上
  55. if (event.getContentDescription() != null) {
  56. tts.speak(event.getContentDescription().toString(), TextToSpeech.QUEUE_ADD, null);
  57. } else if (event.getText() != null) {
  58. tts.speak(event.getText().toString(), TextToSpeech.QUEUE_ADD, null);
  59. }
  60. }
  61. // 獲取精確節點信息,可以通過UIAutomatorViewer檢索,實現相關模擬操作
  62. //AccessibilityNodeInfo提供了2種自動查找字節點的函數
  63. //rootNodeInfo.findAccessibilityNodeInfosByText
  64. //rootNodeInfo.findAccessibilityNodeInfosByViewId(viewId)
  65. if (rootNodeInfo.getChild(0) != null
  66. && rootNodeInfo.getChild(0).getClassName().equals("android.widget.TextView")
  67. && rootNodeInfo.getChild(0).getText() != null
  68. && rootNodeInfo.getChild(0).getText().toString().equals("我")) {
  69. // 如果發現按的是【我】,模擬全局返回按鈕,即退出微信
  70. performGlobalAction(GLOBAL_ACTION_BACK);
  71. // 模擬點擊元素
  72. // if (rootNodeInfo.isClickable()) {
  73. // rootNodeInfo.performAction(AccessibilityNodeInfo.ACTION_CLICK);
  74. // }
  75. }
  76. break;
  77. default:
  78. break;
  79. }
  80. Log.i("leestar", AccessibilityEvent.eventTypeToString(event.getEventType()));
  81. Log.i("leestar", rootNodeInfo.getClassName().toString());
  82. }
  83. /**
  84. * 這個在系統想要中斷AccessibilityService返給的響應時會調用。在整個生命周期里會被調用多次。
  85. */
  86. @Override
  87. public void onInterrupt() {
  88. Log.i("leestar", "onInterrupt");
  89. }
  90. }

MainActivity檢測服務是否開啟

 
 
 
         
  1. package com.leestar.example.accessibilityservice;
  2. import java.util.List;
  3. import android.accessibilityservice.AccessibilityServiceInfo;
  4. import android.app.Activity;
  5. import android.content.Context;
  6. import android.content.Intent;
  7. import android.os.Bundle;
  8. import android.provider.Settings;
  9. import android.view.View;
  10. import android.view.WindowManager;
  11. import android.view.accessibility.AccessibilityManager;
  12. import android.widget.Button;
  13. public class MainActivity extends Activity {
  14. private Button button_switch;
  15. @Override
  16. protected void onCreate(Bundle savedInstanceState) {
  17. // TODO Auto-generated method stub
  18. super.onCreate(savedInstanceState);
  19. setContentView(R.layout.activity_main);
  20. button_switch = (Button) findViewById(R.id.button_switch);
  21. }
  22. @Override
  23. protected void onResume() {
  24. super.onResume();
  25. updateServiceStatus();
  26. }
  27. @Override
  28. protected void onDestroy() {
  29. getWindow().clearFlags(WindowManager.LayoutParams.FLAG_KEEP_SCREEN_ON);
  30. super.onDestroy();
  31. }
  32. public void onButtonClick(View view) {
  33. startActivity(new Intent(Settings.ACTION_ACCESSIBILITY_SETTINGS));
  34. }
  35. private void updateServiceStatus() {
  36. boolean ServiceEnabled = false;
  37. // 循環遍歷所有服務,查看是否開啟
  38. AccessibilityManager accessibilityManager = (AccessibilityManager) getSystemService(Context.ACCESSIBILITY_SERVICE);
  39. List<AccessibilityServiceInfo> accessibilityServices = accessibilityManager
  40. .getEnabledAccessibilityServiceList(AccessibilityServiceInfo.FEEDBACK_SPOKEN);
  41. for (AccessibilityServiceInfo info : accessibilityServices) {
  42. if (info.getId().equals(getPackageName() + "/.AccessibilityServiceExample")) {
  43. ServiceEnabled = true;
  44. break;
  45. }
  46. }
  47. if (ServiceEnabled) {
  48. button_switch.setText("關閉測試服務");
  49. // Prevent screen from dimming
  50. getWindow().addFlags(WindowManager.LayoutParams.FLAG_KEEP_SCREEN_ON);
  51. } else {
  52. button_switch.setText("開啟測試服務");
  53. getWindow().clearFlags(WindowManager.LayoutParams.FLAG_KEEP_SCREEN_ON);
  54. }
  55. }
  56. }

UiAutomatorViewer

在需要精確元素節點操作檢索的時候,就需要用到UiAutomatorViewer工具,一般情況下,Android SDK下會自帶這個工具

找到uiautomatorviewer.bat即可,打開之后,點擊看起來是這個樣子的

我想你應該知道怎么做了,樹形結構UI,AccessibilityNodeInfo通過getChild、getParent盡情的識別吧~!

參考

http://www.android-doc.com/guide/topics/ui/accessibility/services.html


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM