利用AccessibilityService自動獲取微訊號（Android）

摘要： 前言： 最近遇到一個需求，要求寫一個小外掛，能夠自動在微信的頁面彈出一個視窗，展示使用者的相關資訊（與我們公司有關的資訊，方便運營快速瞭解使用者資訊）。 當時我第一反應是不可能，如果能夠在別的app中獲取對應的資訊，那豈不是太不安全了。直到我知道了 AccessibilityServ...

前言：

最近遇到一個需求，要求寫一個小外掛，能夠自動在微信的頁面彈出一個視窗，展示使用者的相關資訊（與我們公司有關的資訊，方便運營快速瞭解使用者資訊）。

當時我第一反應是不可能，如果能夠在別的app中獲取對應的資訊，那豈不是太不安全了。直到我知道了 AccessibilityService 這個東西。

基本思路：

利用 AccessibilityService 服務來獲取到微信頁面的頁面資訊，並獲取到使用者的微訊號，有了微訊號一切都好辦了。

由於獲取使用者好友微訊號和獲取本人微訊號的方法相同，因此此篇文章主要介紹的是如何通過 AccessibilityService 來獲取本人的微訊號。

過程：

AccessibilityService 是什麼？

在你的手機更多設定或者高階設定中，我們會發現有個無障礙的功能，很多人不知道這個功能具體是幹嘛的，其實這個功能是為了增強使用者介面以幫助殘障人士，或者可能暫時無法與裝置充分互動的人們。

它的具體實現是通過 AccessibilityService 服務執行在後臺中，通過 AccessibilityEvent 接收指定事件的回撥。這樣的事件表示使用者在介面中的一些狀態轉換，例如：焦點改變了，一個按鈕被點選，等等。這樣的服務可以選擇請求活動視窗的內容的能力。簡單的說 AccessibilityService 就是一個後臺監控

服務，當你監控的內容發生改變時，就會呼叫後臺服務的回撥方法。

如何建立一個 AccessibilityService ？

實現一個自己的 AccessibilityService ，需要繼承 AccessibilityService 類，並至少實現 onAccessibilityEvent 和 onInterrupt 方法：

 1 public class MyAccessibilityService extends AccessibilityService {
 2 
 3final String TAG = "MyAccessibilityService";
 4 
 5/**
 6* 當服務啟動的時候會被呼叫
 7*/
 8@Override
 9protected void onServiceConnected() {
10super.onServiceConnected();
11Log.d(TAG, "connected");
12}
13 
14/**
15* 監聽視窗變化的回撥
16*/
17@Override
18public void onAccessibilityEvent(AccessibilityEvent event) {
19Log.d(TAG, event.getPackageName() + "");
20}
21 
22/**
23* 中斷服務的回撥
24*/
25@Override
26public void onInterrupt() {
27Log.d(TAG, "onInterrupt");
28}
29 }

AccessibilityService 中的一些常用方法：

1. disableSelf() ：禁用當前服務，服務可以通過該方法停止執行；
2. findFocus(int focus) ：查詢擁有特定焦點型別的控制元件；
3. getRootInActiveWindow() ：如果配置能夠獲取視窗內容,則會返回當前活動視窗的根結點；
4. getServiceInfo() ：獲取當前服務的配置資訊；
5. onAccessibilityEvent(AccessibilityEvent event) ：有關 AccessibilityEvent 事件的回撥函式，系統通過 sendAccessibiliyEvent ()不斷的傳送 AccessibilityEvent 到此處；
6. performGlobalAction(int action) ：執行全域性操作，比如返回，回到主頁，開啟最近等操作；
7. setServiceInfo(AccessibilityServiceInfo info) ：設定當前服務的配置資訊；
8. onServiceConnected() ：系統成功繫結該服務時被觸發，也就是當你在設定中開啟相應的服務，系統成功的綁定了該服務時會觸發，通常我們可以在這裡做一些初始化操作；
9. onInterrupt() ：服務中斷時的回撥。

宣告該服務：

 1 <service
 2android:name=".MyAccessibilityService"
 3android:enabled="true"
 4android:exported="true"
 5android:label="這是一個使用者測試的無障礙服務"
 6android:permission="android.permission.BIND_ACCESSIBILITY_SERVICE">
 7<intent-filter>
 8<action android:name="android.accessibilityservice.AccessibilityService" />
 9</intent-filter>
10 </service>

配置服務引數：

主要是用於宣告該服務的一些配置引數，現在有兩種配置服務引數的方法：在安卓4.0之後可以通過meta-data標籤來在xml中配置，也可以通過動態程式碼直接配置。這裡我們通過xml進行配置。

首先在res下的xml資料夾下建立配置檔案，

1 <?xml version="1.0" encoding="utf-8"?>
2 <accessibility-service xmlns:android="http://schemas.android.com/apk/res/android"
3android:accessibilityEventTypes="typeAllMask"
4android:accessibilityFeedbackType="feedbackAllMask"
5android:canRetrieveWindowContent="true"
6android:notificationTimeout="100"
7android:packageNames="com.tencent.mm"
8android:description="@string/description" />

然後將配置檔案新增到清單檔案中，

 1 <service
 2android:name=".MyAccessibilityService"
 3android:enabled="true"
 4android:exported="true"
 5android:label="這是一個使用者測試的無障礙服務"
 6android:permission="android.permission.BIND_ACCESSIBILITY_SERVICE">
 7<intent-filter>
 8<action android:name="android.accessibilityservice.AccessibilityService" />
 9</intent-filter>
10<meta-data
11android:name="android.accessibilityservice"
12android:resource="@xml/config_accessibility" />
13 </service>

下面對xml中的一些引數進行介紹：

1. accessibilityEventTypes ：表示該服務對介面中的哪些變化感興趣，即哪些事件通知，比如視窗開啟，滑動，焦點變化，長按等。具體的值可以在 AccessibilityEvent 類中查到，如typeAllMask表示接受所有的事件通知；
2. accessibilityFeedbackType ：表示反饋方式，比如是語音播放，還是震動 （此引數是必須的，不寫的話不會走回調方法） ；
3. canRetrieveWindowContent ：表示該服務能否訪問活動視窗中的內容.也就是如果你希望在服務中獲取窗體內容的化，則需要設定其值為true；
4. notificationTimeout ：接受事件的時間間隔,通常將其設定為100即可；
5. packageNames ：表示對該服務是用來監聽哪個包的產生的事件，這裡以微信的包名為例 （如果要監聽的包有多個，則可以在程式碼中設定；如若不寫，則監控的是所有的包） ；
6. description ：對該服務的無障礙描述。

如何開啟AccessibilityService呢？

以小米手機為例，在設定中開啟更多設定，進入無障礙。然後開啟之前宣告的服務即可。

如何獲取微信“我的”頁面的微訊號呢？

這裡主要利用 AccessibilityNodeInfo 的 findAccessibilityNodeInfosByViewId(String viewId) 方法，該方法用於根據控制元件標識來獲取到整個控制元件。

那麼問題來了，如何知道微信該控制元件的標識呢？這裡可以通過SDK的工具DDMS工具。

進入SDK目錄的tools目錄，找到monitor.bat檔案，雙擊即可。

進入DDMS介面後，選中微信的包名，並點選如下所示按鈕即可分析當前微信頁面的佈局資訊：

如下圖，可以發現該控制元件的標識為：com.tencent.mm:id/czz

因此，即可通過如下方法獲取到該控制元件的值：

 1 @Override
 2 public void onAccessibilityEvent(AccessibilityEvent event) {
 3Log.d(TAG, event.getPackageName() + "");
 4 
 5if (android.os.Build.VERSION.SDK_INT >= android.os.Build.VERSION_CODES.JELLY_BEAN_MR2) {
 6// 通過id獲取到微訊號的View
 7List<AccessibilityNodeInfo> nodeInfoList = getRootInActiveWindow().findAccessibilityNodeInfosByViewId("com.tencent.mm:id/czz");
 8String wxCode;
 9if (nodeInfoList != null && nodeInfoList.size() > 0) {
10wxCode = nodeInfoList.get(0).getText().toString();
11Log.d(TAG, wxCode);
12}
13}
14 
15 }

執行結果如下：

總結：

• 在過程中遇到了兩個問題：第一個問題是執行完了之後服務已經開啟，但是一直不走回調，經查是由於沒有寫accessibilityFeedbackType引數的原因；
• 第二個問題是，一開始通過Android Studio自帶的Layout Inspector來獲取控制元件的標識，當時獲取的標識是czz，並不全，導致一直獲取不到相應的微訊號；
• 無障礙服務是一個很便攜但是也很危險的服務，所以輕易不要給別人無障礙服務的許可權；
• 不要輕易對一件事進行判斷，需要進行了解之後才進行判斷（在此之前我一直覺得該功能是無法實現的）；
• 對於一個功能，第一反應應該是如何實現而不是如何推脫。

參考部落格：

• ofollow,noindex">你真的理解AccessibilityService嗎
• [Android進階]學習AccessibilityService實現微信搶紅包外掛

大家如果有什麼疑問或者建議可以通過評論或者 郵件 的方式聯絡我，歡迎大家的評論~