讓你的app無(wú)法使用系統(tǒng)截圖的探究

由來(lái):

最近項(xiàng)目要接入各種支付,其中一個(gè)是銀聯(lián)支付含鳞。于是開(kāi)始搗鼓影锈,之前也沒(méi)接入過(guò),只是做過(guò)微信和支付寶蝉绷。
下載銀聯(lián)的SDK鸭廷、Demo、文檔等等若干東西開(kāi)始啃熔吗,一打開(kāi)文檔辆床,發(fā)現(xiàn)100多頁(yè)。桅狠。讼载。于是瞬間就不想看了,隨便翻了翻中跌,全都是方案規(guī)范什么的咨堤,頭都大了,于是開(kāi)始搗鼓SDK和Demo漩符。
老樣子吱型,先把Demo跑起來(lái)(此處省略若干字)。

跑起來(lái)后的銀聯(lián)demo首頁(yè)如圖所示:

首頁(yè).png

好了現(xiàn)在開(kāi)始測(cè)試一波陨仅,使用銀聯(lián)提供的測(cè)試卡號(hào)和手機(jī)號(hào)以及驗(yàn)證碼津滞,開(kāi)始付款铝侵,上截圖:

截圖.png

WTF?触徐?(黑人問(wèn)號(hào))咪鲜,為何AS的截圖一直菊花,進(jìn)不去截圖界面撞鹉?估計(jì)是ADB歇菜了吧(自從AS2.2正式版+Sieera正式版)發(fā)布后疟丙,adb一直有問(wèn)題。好吧我重啟AS

鸟雏。享郊。。還是不行孝鹊,一直菊花炊琉!
好吧,我用手機(jī)自帶的截圖:


什么鬼.jpg

無(wú)法進(jìn)行屏幕截圖又活,原因可能是存儲(chǔ)空間不足苔咪,或者該應(yīng)用或您所屬的單位不允許執(zhí)行此操作。

黑人問(wèn)號(hào)柳骄?团赏?這是什么鬼,還能這樣耐薯?


開(kāi)始探究

對(duì)舔清!前面說(shuō)了這么多廢話,就是為了給這個(gè)東西做鋪墊曲初。
開(kāi)始分析一波:這東西在銀聯(lián)Demo里存在鸠踪,首頁(yè)上面已經(jīng)截圖了,證明沒(méi)問(wèn)題复斥,有問(wèn)題的是開(kāi)始支付之后的所有界面营密,開(kāi)始猜測(cè):因?yàn)橹Ц渡婕暗降臇|西比較復(fù)雜,尤其是隱私和安全性目锭,所以這些東西一般都是被封裝起來(lái)的评汰,對(duì)外提供為混淆后的jar包。
去驗(yàn)證一波痢虹,先找到Demo中支付的按鈕所觸發(fā)的動(dòng)作:

public class JARActivity extends BaseActivity {    
    @Override    
    public void doStartUnionPayPlugin(Activity activity, String tn, String mode) {        
         UPPayAssistEx.startPay(activity, null, null, tn, mode);    
    }    
    //省略部分代碼...
}

可以看到被去,發(fā)起支付之后,到了UPPayAssistEx.startPay()方法去了奖唯,而這個(gè)方法正好是在SDK的jar包內(nèi)惨缆。
也就是說(shuō)導(dǎo)致我們沒(méi)法截屏的代碼在SDK中,有可能是C層面控制的(畢竟有so),也有可能是Android自己控制的坯墨,提供了API寂汇。
C層面的不好找,所以先看看是否是Android的API吧捣染。
組織我們截屏骄瓣,也就是說(shuō)在xxxActivity下,我們沒(méi)辦法獲得這個(gè)Activity的“信息”耍攘,所以先去看看支付的Activity是怎么寫的吧榕栏。
這里要祭出神器了:TopActivity.apk
我從事Android開(kāi)發(fā)一年,這個(gè)東西也伴隨了我一年蕾各,他可以獲取當(dāng)前運(yùn)行的apk的Activity名字以及包名扒磁,這個(gè)app被作者開(kāi)源在了Github


祭出誅仙劍之后,開(kāi)始嘗試尋找支付界面的類名和包名(快看左上角快看左上角):

類名和包名.jpg

可以看到式曲,包名是com.unionpay.uppay妨托,Activity名字是PayActivity
OK检访,有了這些信息,開(kāi)始去SDK中尋找:

public final class PayActivity extends BaseActivity {    
      private b c = null;    
      private f d = null;   
      private n e;    
      public static String a;   
      private k f = null;   

      public PayActivity() {}    
      public final void onCreate(Bundle var1) {        
          super.onCreate(var1);    
     }
      //省略部分代碼...
}

找到了這個(gè)支付界面的Activity仔掸,一般來(lái)說(shuō)要對(duì)窗口進(jìn)行操作脆贵,需要在 onCreate() 中,但是這個(gè)Activity的onCreate()是調(diào)用父類的方法起暮。其實(shí)也很正常卖氨,畢竟是有個(gè)基類的Activity,所以我們看看BaseActivity:

public abstract class BaseActivity extends 
        Activity implements com.unionpay.mobile.android.plugin.a, b {    
      //省略部分代碼...
      public void onCreate(Bundle var1) { 
           //省略部分代碼...       
           UPAgent.LOG_ON = false;
           this.requestWindowFeature(1);
           super.onCreate(var1);
           this.c = (l)this.a(1, (e)null);
           this.setContentView(this.c);
           this.getWindow().addFlags(8192);
           ++f;
           //省略部分代碼...
      }    
//省略部分代碼...
}

好了负懦,這個(gè)就是銀聯(lián)支付所有Activity的父類了筒捺,畢竟繼承了Activity。
分析下有沒(méi)有什么有用的線索:
發(fā)現(xiàn)一個(gè)東西:this.getWindow().addFlags(8192);纸厉。這個(gè)和我們之前的假設(shè)差不多系吭,因?yàn)锳ctivity和window有極大的關(guān)系,很多操作都要依靠getWindow()來(lái)進(jìn)行颗品,比如去掉標(biāo)題欄之類的肯尺。那么這個(gè)8912是什么鬼?
Android中的這種系統(tǒng)常量一般都是16進(jìn)制的躯枢,所以我們把這個(gè)8192轉(zhuǎn)換成16進(jìn)制看看是多少:

0x2000

因?yàn)檫@個(gè)常量是給window的则吟,回想一下之前我們?cè)O(shè)置全屏:

this.getWindow().addFlags(WindowManager.LayoutParams.FLAG_FULLSCREEN);

所以我們進(jìn)入到WindowManager.LayoutParams去看看,搜索常量先锄蹂。
搜索2000

/** Window flag: treat the content of the window as secure, preventing 
  * it from appearing in screenshots or from being viewed on non-secure 
  * displays.
  * 
  * <p>See {@link android.view.Display#FLAG_SECURE} for more details about 
  * secure surfaces and secure displays. 
  */
public static final int FLAG_SECURE             = 0x00002000;

NICE氓仲!看這個(gè)變量名字就知道了,FLAG_SECURE->安全。當(dāng)然不能依照名字來(lái)斷定敬扛,還是看看注釋晰洒。這上面說(shuō):這個(gè)標(biāo)志是用來(lái)將窗口內(nèi)容視為安全的,它不會(huì)出現(xiàn)在屏幕截圖里面舔哪。


也就是說(shuō):我們自己的Activity欢顷,只要加上了這個(gè)標(biāo)志,就會(huì)變得“安全”捉蚤,不會(huì)被屏幕截圖捕捉到抬驴,即使是adb命令。


驗(yàn)證之后缆巧,果然如此布持,AS獲取不到屏幕截圖,手機(jī)自帶的截屏也拿不到了陕悬,豌豆莢等第三方客戶端暫時(shí)沒(méi)測(cè)試题暖,電腦上沒(méi)有豌豆莢,感興趣的朋友可以試試看捉超。

結(jié)語(yǔ)

想要像銀聯(lián)一樣胧卤,在某Activity做到手機(jī)無(wú)法截屏,甚至是adb也拿不到拼岳,那么可以在Activity中加入:
getWindow().addFlags(WindowManager.LayoutParams. FLAG_SECURE);

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末枝誊,一起剝皮案震驚了整個(gè)濱河市,隨后出現(xiàn)的幾起案子惜纸,更是在濱河造成了極大的恐慌叶撒,老刑警劉巖,帶你破解...
    沈念sama閱讀 216,496評(píng)論 6 501
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件耐版,死亡現(xiàn)場(chǎng)離奇詭異祠够,居然都是意外死亡,警方通過(guò)查閱死者的電腦和手機(jī)粪牲,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 92,407評(píng)論 3 392
  • 文/潘曉璐 我一進(jìn)店門古瓤,熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái),“玉大人腺阳,你說(shuō)我怎么就攤上這事湿滓。” “怎么了舌狗?”我有些...
    開(kāi)封第一講書人閱讀 162,632評(píng)論 0 353
  • 文/不壞的土叔 我叫張陵叽奥,是天一觀的道長(zhǎng)。 經(jīng)常有香客問(wèn)我痛侍,道長(zhǎng)朝氓,這世上最難降的妖魔是什么魔市? 我笑而不...
    開(kāi)封第一講書人閱讀 58,180評(píng)論 1 292
  • 正文 為了忘掉前任,我火速辦了婚禮赵哲,結(jié)果婚禮上待德,老公的妹妹穿的比我還像新娘。我一直安慰自己枫夺,他們只是感情好将宪,可當(dāng)我...
    茶點(diǎn)故事閱讀 67,198評(píng)論 6 388
  • 文/花漫 我一把揭開(kāi)白布。 她就那樣靜靜地躺著橡庞,像睡著了一般较坛。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上扒最,一...
    開(kāi)封第一講書人閱讀 51,165評(píng)論 1 299
  • 那天丑勤,我揣著相機(jī)與錄音,去河邊找鬼吧趣。 笑死法竞,一個(gè)胖子當(dāng)著我的面吹牛,可吹牛的內(nèi)容都是我干的强挫。 我是一名探鬼主播岔霸,決...
    沈念sama閱讀 40,052評(píng)論 3 418
  • 文/蒼蘭香墨 我猛地睜開(kāi)眼,長(zhǎng)吁一口氣:“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼俯渤!你這毒婦竟也來(lái)了呆细?” 一聲冷哼從身側(cè)響起,我...
    開(kāi)封第一講書人閱讀 38,910評(píng)論 0 274
  • 序言:老撾萬(wàn)榮一對(duì)情侶失蹤稠诲,失蹤者是張志新(化名)和其女友劉穎侦鹏,沒(méi)想到半個(gè)月后诡曙,有當(dāng)?shù)厝嗽跇?shù)林里發(fā)現(xiàn)了一具尸體臀叙,經(jīng)...
    沈念sama閱讀 45,324評(píng)論 1 310
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 37,542評(píng)論 2 332
  • 正文 我和宋清朗相戀三年价卤,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了劝萤。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點(diǎn)故事閱讀 39,711評(píng)論 1 348
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡慎璧,死狀恐怖床嫌,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情胸私,我是刑警寧澤厌处,帶...
    沈念sama閱讀 35,424評(píng)論 5 343
  • 正文 年R本政府宣布,位于F島的核電站岁疼,受9級(jí)特大地震影響阔涉,放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 41,017評(píng)論 3 326
  • 文/蒙蒙 一瑰排、第九天 我趴在偏房一處隱蔽的房頂上張望贯要。 院中可真熱鬧,春花似錦椭住、人聲如沸崇渗。這莊子的主人今日做“春日...
    開(kāi)封第一講書人閱讀 31,668評(píng)論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)宅广。三九已至,卻和暖如春傻挂,著一層夾襖步出監(jiān)牢的瞬間乘碑,已是汗流浹背。 一陣腳步聲響...
    開(kāi)封第一講書人閱讀 32,823評(píng)論 1 269
  • 我被黑心中介騙來(lái)泰國(guó)打工金拒, 沒(méi)想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留兽肤,地道東北人。 一個(gè)月前我還...
    沈念sama閱讀 47,722評(píng)論 2 368
  • 正文 我出身青樓绪抛,卻偏偏與公主長(zhǎng)得像资铡,于是被迫代替她去往敵國(guó)和親。 傳聞我的和親對(duì)象是個(gè)殘疾皇子幢码,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 44,611評(píng)論 2 353

推薦閱讀更多精彩內(nèi)容