“黑科技什么的最喜歡了瓢阴！
對(duì)，我們就是要搞事健无。
來呀荣恐。誰怕誰。三年血賺,死刑不虧。(?′?`?) ”
-- 來自暗世界android工程師
前言：
這個(gè)世界上手機(jī)有三大系統(tǒng)叠穆，蘋果少漆、 安卓、 中國(guó)安卓 硼被。本篇強(qiáng)烈呼吁大家不要去做哪些違反用戶體驗(yàn)的黑科技功能示损，研究研究玩玩就好了啦。全當(dāng)增長(zhǎng)技術(shù)嚷硫，在真實(shí)的項(xiàng)目開發(fā)中盡量能不用就不要用得好检访。道理大家都懂的。
目錄
- android應(yīng)用內(nèi)執(zhí)行shell
- 雙進(jìn)程贝喙螅活aidl版
- 雙進(jìn)程保活jni版
- 奔翁活JobService版
- hook技術(shù)
- 欺騙系統(tǒng)之偷梁換柱
- 應(yīng)用卸載反饋
- Home鍵監(jiān)聽
- 桌面添加快捷方式
- 無法卸載app(DevicePolicManager)
- 無網(wǎng)絡(luò)權(quán)限偷偷上傳數(shù)據(jù)
android應(yīng)用內(nèi)執(zhí)行shell
android系統(tǒng)本身是Linux作為內(nèi)核丹禀，我們一般開發(fā)中使用 adb shell 命令來操作状勤。但其實(shí)本身在應(yīng)用內(nèi)也是可以執(zhí)行的鞋怀。強(qiáng)大的地方是在root的情況下，可以實(shí)現(xiàn)靜默安裝和操作一切你想在設(shè)備內(nèi)做事情持搜。其方法如下密似。
調(diào)用工具代碼：
/**
* 是否是在root下執(zhí)行命令
*
* @param commands 命令數(shù)組
* @param isRoot 是否需要root權(quán)限執(zhí)行
*/
public static void execCmd(String[] commands, boolean isRoot) {
//便于觀看刪除來不影響的部分代碼，完整的可以在文中的github里找到葫盼。
process = Runtime.getRuntime().exec(isRoot ? "su" : "sh");
os = new DataOutputStream(process.getOutputStream());
for (String command : commands) {
if (command == null) continue;
os.write(command.getBytes());
os.writeBytes("\n");
os.flush();
}
os.writeBytes("exit\n");
os.flush();
result = process.waitFor();
successMsg = new StringBuilder();
errorMsg = new StringBuilder();
successResult = new BufferedReader(new InputStreamReader(process.getInputStream(), "UTF-8"));
errorResult = new BufferedReader(new InputStreamReader(process.getErrorStream(), "UTF-8"));
}
沒有root權(quán)限的情況下在屏幕上操作,實(shí)測(cè)可被執(zhí)行的命令只有swipe和部分keyevent可以生效残腌，其余的可以通過adb的方式調(diào)用成功。但是一但在應(yīng)用內(nèi)通過shell是不可以的贫导。這確保了android手機(jī)的安全抛猫。
其中keyevent 返回鍵 音量鍵可以調(diào)用 而home按鍵這種則不可以。
如果你試圖調(diào)用dumpsys activity activities 來查看孩灯。會(huì)拋出權(quán)限的異常如下闺金。實(shí)測(cè)中我有申請(qǐng)權(quán)限，但一樣無法在應(yīng)用內(nèi)部調(diào)起峰档。
Permission Denial: can't dump ActivityManager from from pid=12414, uid=10369 without permission android.permission.DUMP0
使用參考：
Root情況下靜默安裝：
String command = "LD_LIBRARY_PATH=/vendor/lib:/system/lib pm install " +"apk路徑";
ShellUtils.execCmd(command, ture);
代碼:https://github.com/BolexLiu/AndroidShell
雙進(jìn)程卑芷ィ活aidl版 （android5.0以下）
原理介紹：實(shí)現(xiàn)的機(jī)制并不復(fù)雜，通過AIDL的方式開啟兩個(gè)服務(wù)分別在不同進(jìn)程中啟動(dòng)讥巡，然后互相守護(hù)監(jiān)聽對(duì)方是否被關(guān)閉掀亩，如果有一方被斷開連接，另一方測(cè)重啟服務(wù)欢顷。因?yàn)閍ndroid在5.0之前銷毀進(jìn)程是一個(gè)一個(gè)銷毀的槽棍，他并不能同時(shí)銷毀兩個(gè)。所以可以做這件事。（被修改的rom除外炼七，比如華為4.4就不行外里，但三星可以。）
1.配置服務(wù)進(jìn)程特石。注意process屬性會(huì)獨(dú)立在另一個(gè)進(jìn)程中盅蝗。
<service android:name=".Service.LocalService" />
<service android:name=".Service.RemoteService" android:process=".Remote"/>
2.我們擁有兩個(gè)服務(wù)LocalService RemoteService。項(xiàng)目運(yùn)行后第一件事姆蘸，同時(shí)啟動(dòng)服務(wù)墩莫。
startService(new Intent(this, LocalService.class));
startService(new Intent(this, RemoteService.class));
3.在LocalService中綁定RemoteService并監(jiān)聽對(duì)方的創(chuàng)建和銷毀，RemoteService中的實(shí)現(xiàn)也一樣逞敷。
@Override
public int onStartCommand(Intent intent, int flags, int startId) {
super.onStartCommand(intent, flags, startId);
Log.e(TAG, TAG + " onStartCommand");
// 綁定遠(yuǎn)程服務(wù)
bindService(new Intent(this, RemoteService.class), mLocalServiceConnection, Context.BIND_IMPORTANT);
return START_STICKY;
}
//連接遠(yuǎn)程服務(wù)
class localServiceConnection implements ServiceConnection {
@Override
public void onServiceConnected(ComponentName name, IBinder service) {
try {
// 與遠(yuǎn)程服務(wù)通信
MyProcessAIDL process = MyProcessAIDL.Stub.asInterface(service);
Log.e(TAG, "連接" + process.getServiceName() + "服務(wù)成功");
} catch (RemoteException e) {
e.printStackTrace();
}
}
@Override
public void onServiceDisconnected(ComponentName name) {
// RemoteException連接過程出現(xiàn)的異常狂秦，才會(huì)回調(diào),unbind不會(huì)回調(diào)
// 監(jiān)測(cè)，遠(yuǎn)程服務(wù)已經(jīng)死掉推捐，則重啟遠(yuǎn)程服務(wù)
Log.e(TAG, "遠(yuǎn)程服務(wù)掛掉了,遠(yuǎn)程服務(wù)被殺死");
// 啟動(dòng)遠(yuǎn)程服務(wù)
startService(new Intent(LocalService.this, RemoteService.class));
// 綁定遠(yuǎn)程服務(wù)
bindService(new Intent(LocalService.this, RemoteService.class), mLocalServiceConnection, Context.BIND_IMPORTANT);
}
}
代碼:https://github.com/BolexLiu/DoubleProcess
雙進(jìn)程绷盐剩活jni版 （android5.0以下）
原理介紹：這種雙進(jìn)程守利用了Linux子進(jìn)程在父進(jìn)程被干掉后還能運(yùn)行而實(shí)現(xiàn)。所以我們要做的是通過java去fork一段C的代碼牛柒。通過動(dòng)態(tài)鏈接庫封裝起來堪簿。然后在C代碼里不斷輪訓(xùn)父進(jìn)程的ppid是否存活。如果掛掉了側(cè)重新喚醒皮壁。
1.配置服務(wù)進(jìn)程椭更。注意process屬性會(huì)獨(dú)立在另一個(gè)進(jìn)程中。
<service
android:name=".service.DaemonService"
android:process=":daemon"></service>
2.在DaemonService里利用靜態(tài)代碼塊調(diào)起so蛾魄。
public class DaemonService extends Service{
// 便于閱讀省略無關(guān)代碼虑瀑，詳情去移步至github···
static {
System.loadLibrary("daemon");
}
}
3.so中的C代碼輪訓(xùn)進(jìn)程判斷是否存活。
//便于閱讀省略無關(guān)代碼滴须，詳情去移步至github···
//fork子進(jìn)程舌狗，以執(zhí)行輪詢?nèi)蝿?wù)
pid_t pid = fork();
LOGI("fork=%d", pid);
if (pid < 0) {
// fork失敗了
} else if (pid == 0) {
// 可以一直采用一直判斷文件是否存在的方式去判斷，但是這樣效率稍低扔水，下面使用監(jiān)聽的方式痛侍，死循環(huán)，每個(gè)一秒判斷一次铭污，這樣太浪費(fèi)資源了恋日。
int check = 1;
while (check) {
pid_t ppid = getppid();
LOGI("pid=%d", getpid());
LOGI("ppid=%d", ppid);
if (ppid == 1) {
LOGI("ppid == 1");
if (sdkVersion >= 17) {
LOGI("> 17");
int ret = execlp("am", "am", "startservice", "--user", "0",
"-n", name,
(char *) NULL);
} else {
execlp("am", "am", "startservice", "-n",
name,
(char *) NULL);
LOGI("else");
}
check = 0;
} else {
}
sleep(1);
}
}
感謝CharonChui開源代碼。處應(yīng)該有掌聲嘹狞！
代碼:https://github.com/CharonChui/DaemonService
逼裆牛活 JobService版 （android5.0++）
原理: JobService是官方推薦的方式，即使app完成被殺死的狀態(tài)下也能調(diào)用起來磅网，本質(zhì)是向系統(tǒng)注冊(cè)一個(gè)任務(wù)谈截。通過getSystemService拿到系統(tǒng)的JobScheduler。然后通過JobInfo.Buidler進(jìn)行構(gòu)造。需要注意的是一定要指定被觸發(fā)的條件簸喂。比如:設(shè)備充電中毙死、空閑狀態(tài)、連接wifi... 非常類似以前的廣播保護(hù)原理喻鳄。但是實(shí)現(xiàn)不一樣扼倘。這次是我們反向注冊(cè)給系統(tǒng)，而不是接收系統(tǒng)的廣播除呵。
1.在AndroidManifest進(jìn)行配置添加permission屬性
<service
android:name=".MyJobService"
android:permission="android.permission.BIND_JOB_SERVICE" />
2.MyJobServer繼承JobService類：
@Override
public boolean onStartJob(JobParameters params) {
//該方法被觸發(fā)調(diào)用 可以做喚醒其他服務(wù)的操作
return true;
}
@Override
public boolean onStopJob(JobParameters params) {
return true;
}
3.在合適的地方向系統(tǒng)注冊(cè)
JobScheduler scheduler = (JobScheduler) getSystemService(Context.JOB_SCHEDULER_SERVICE);
ComponentName componentName = new ComponentName(MainActivity.this, MyJobService.class);
JobInfo.Builder builder = new JobInfo.Builder(++mJobId, componentName);
String delay = mDelayEditText.getText().toString();
if (delay != null && !TextUtils.isEmpty(delay)) {
//設(shè)置JobService執(zhí)行的最小延時(shí)時(shí)間
builder.setMinimumLatency(Long.valueOf(delay) * 1000);
}
String deadline = mDeadlineEditText.getText().toString();
if (deadline != null && !TextUtils.isEmpty(deadline)) {
//設(shè)置JobService執(zhí)行的最晚時(shí)間
builder.setOverrideDeadline(Long.valueOf(deadline) * 1000);
}
boolean requiresUnmetered = mWiFiConnectivityRadioButton.isChecked();
boolean requiresAnyConnectivity = mAnyConnectivityRadioButton.isChecked();
//設(shè)置執(zhí)行的網(wǎng)絡(luò)條件
if (requiresUnmetered) {
builder.setRequiredNetworkType(JobInfo.NETWORK_TYPE_UNMETERED);
} else if (requiresAnyConnectivity) {
builder.setRequiredNetworkType(JobInfo.NETWORK_TYPE_ANY);
}
builder.setRequiresDeviceIdle(mRequiresIdleCheckbox.isChecked());//是否要求設(shè)備為idle狀態(tài)
builder.setRequiresCharging(mRequiresChargingCheckBox.isChecked());//是否要設(shè)備為充電狀態(tài)
scheduler.schedule(builder.build());
注意jobScheduler無法兼容Android 5.0以下的設(shè)備再菊，可以參考下面的項(xiàng)目，在低版本中也可以使用颜曾。
**實(shí)際測(cè)試 : **
研究了一段時(shí)間發(fā)現(xiàn)這個(gè)玩意纠拔，在國(guó)內(nèi)的廠商定制過后的rom好多不起作用。 比如魅族 和小米上 如果把a(bǔ)pp殺死以后泛豪，這個(gè)服務(wù)也調(diào)用不起來了稠诲。但是在模擬器和aosp版本的Rom上是可行的。我測(cè)試時(shí)用的電池充電狀態(tài)來調(diào)用job服務(wù)诡曙。
代碼:https://github.com/evant/JobSchedulerCompat
第一部分就先到這里臀叙。后續(xù)還有兩篇續(xù)集會(huì)緊接著營(yíng)養(yǎng)跟上，如果你覺得不錯(cuò)可以關(guān)注我一波點(diǎn)個(gè)喜歡神馬的哈哈岗仑。
- android應(yīng)用內(nèi)執(zhí)行shell
- 雙進(jìn)程保活aidl版
- 雙進(jìn)程避瘢活jni版
- 保活JobService版
- hook技術(shù)
- 欺騙系統(tǒng)之偷梁換柱
- 應(yīng)用卸載反饋
- Home鍵監(jiān)聽
- 桌面添加快捷方式
- 無法卸載app(DevicePolicManager)
- 無網(wǎng)絡(luò)權(quán)限偷偷上傳數(shù)據(jù)
如何下次找到我?
- 關(guān)注我的簡(jiǎn)書
- 本篇同步Github倉(cāng)庫:https://github.com/BolexLiu/DevNote (可以關(guān)注)
