无障碍（二）检测与防范

作者: NIIIICO | 来源:发表于2022-07-22 14:39 被阅读0次

无障碍（二）检测与防范
无障碍检测
3.30
夏念文字 ‖ 今日满分
求下拉刷新动作的方案
iOS App的几种安全防范
Autojs检测并开启无障碍服务
检测是否越狱
如何防范性侵害系列讲座活动策划共6讲
shell 案例

一、简介

由无障碍（一）功能实现我们知道，无障碍服务可以获取界面上的控件和控件的文案信息。那么就可以通过文案做一些自动化操作。

比如：自动刷新，找到列表中符合条件的票务信息、订单信息，找到抢票按钮，实现自动抢单操作。

二、无障碍抓取屏幕数据

以一个简单的listview为例，写一个简单的布局，尝试使用无障碍抓取页面数据。

item布局：

<?xml version="1.0" encoding="utf-8"?>
<RelativeLayout xmlns:android="http://schemas.android.com/apk/res/android"
    android:layout_width="match_parent"
    android:layout_height="wrap_content"
    android:padding="15dp">

    <ImageView
        android:layout_width="48dp"
        android:layout_height="48dp"
        android:src="@mipmap/ic_launcher" />

    <TextView
        android:id="@+id/tv_title"
        android:layout_width="wrap_content"
        android:layout_height="48dp"
        android:layout_marginLeft="58dp"
        android:gravity="center_vertical"
        android:text="我是一个title" />

    <TextView
        android:id="@+id/click_me"
        android:layout_width="wrap_content"
        android:layout_height="wrap_content"
        android:layout_alignParentRight="true"
        android:layout_marginTop="50dp"
        android:background="#ff0000"
        android:padding="10dp"
        android:text="点我"
        android:textColor="@color/white"
        android:textSize="16sp"
        android:textStyle="bold" />
</RelativeLayout>

显示效果：

listView列表.jpg

抓取结果：
下方是抓到的数据，可以看到，每个条目的的title都被抓取到了。

setttleNodeInfo getClassName:android.widget.TextView, getText:Demo
setttleNodeInfo getClassName:android.widget.ListView, getText:null
setttleNodeInfo getClassName:android.widget.RelativeLayout, getText:null
setttleNodeInfo getClassName:android.widget.TextView, getText:我是title:0
setttleNodeInfo getClassName:android.widget.TextView, getText:点我
setttleNodeInfo getClassName:android.widget.RelativeLayout, getText:null
setttleNodeInfo getClassName:android.widget.TextView, getText:我是title:1
setttleNodeInfo getClassName:android.widget.TextView, getText:点我
setttleNodeInfo getClassName:android.widget.RelativeLayout, getText:null
setttleNodeInfo getClassName:android.widget.TextView, getText:我是title:2
setttleNodeInfo getClassName:android.widget.TextView, getText:点我
setttleNodeInfo getClassName:android.widget.RelativeLayout, getText:null
setttleNodeInfo getClassName:android.widget.TextView, getText:我是title:3
setttleNodeInfo getClassName:android.widget.TextView, getText:点我
setttleNodeInfo getClassName:android.widget.RelativeLayout, getText:null
setttleNodeInfo getClassName:android.widget.TextView, getText:我是title:4
setttleNodeInfo getClassName:android.widget.TextView, getText:点我
setttleNodeInfo getClassName:android.widget.RelativeLayout, getText:null
setttleNodeInfo getClassName:android.widget.TextView, getText:我是title:5
setttleNodeInfo getClassName:android.widget.TextView, getText:点我
setttleNodeInfo getClassName:android.widget.RelativeLayout, getText:null
setttleNodeInfo getClassName:android.widget.TextView, getText:我是title:6
setttleNodeInfo getClassName:android.widget.TextView, getText:点我

三、无障碍检测与防范

上述问题对于一些需要抢单的软件来说，可能会有第三方插件开发，从而导致不公平的抢单操作。

为了避免以上问题，可以有以下的方法：
1、对无障碍功能检测，如果开启无障碍功能，提醒用户运行环境问题。最好不要禁止用户使用app，因为有些无障碍功能并不是真的用来抢单的。
2、针对无障碍app的应用名称、包名进行封禁。
3、对于敏感信息，转换成图片形式进行展示，防止信息被轻易抓取。

1、无障碍功能开启检测

// 判断无障碍功能是否开启
private boolean isAccessibilityOpen() {
    AccessibilityManager accessibilityManager = (AccessibilityManager) getSystemService(Context.ACCESSIBILITY_SERVICE);
    return accessibilityManager.isEnabled();
}

// 直接查询已经启用的service
public boolean isAccessibilityOpen2() {
    AccessibilityManager accessibilityManager = (AccessibilityManager) getSystemService(Context.ACCESSIBILITY_SERVICE);
    List<AccessibilityServiceInfo> accessibilityservices = accessibilityManager.getEnabledAccessibilityServiceList(AccessibilityServiceInfo.FEEDBACK_GENERIC);
    return accessibilityservices != null && !accessibilityservices.isEmpty();
}

2、listView的item中包含title的数据转换成图片展示

item布局：

<?xml version="1.0" encoding="utf-8"?>
<RelativeLayout xmlns:android="http://schemas.android.com/apk/res/android"
    android:layout_width="match_parent"
    android:layout_height="wrap_content"
    android:padding="15dp">

    <ImageView
        android:id="@+id/img_layout"
        android:layout_width="wrap_content"
        android:layout_height="wrap_content" />

    <TextView
        android:id="@+id/click_me"
        android:layout_width="wrap_content"
        android:layout_height="wrap_content"
        android:layout_alignParentRight="true"
        android:layout_marginTop="50dp"
        android:background="#ff0000"
        android:padding="10dp"
        android:text="点我"
        android:textColor="@color/white"
        android:textSize="16sp"
        android:textStyle="bold" />
</RelativeLayout>

Adapter代码：

public class MyImgAdapter extends BaseAdapter {
    private final Context mContext;
    private RelativeLayout mRealLayout;

    public MyImgAdapter(Context context) {
        this.mContext = context;
    }

    @Override
    public int getCount() {
        return 10;
    }

    @Override
    public Object getItem(int position) {
        return null;
    }

    @Override
    public long getItemId(int position) {
        return 0;
    }

    @Override
    public View getView(int position, View convertView, ViewGroup parent) {
        ViewHolder viewHolder;
        if (convertView == null) {
            convertView = LayoutInflater.from(mContext).inflate(R.layout.item_test_img, null);
            viewHolder = new ViewHolder(convertView);
            convertView.setTag(viewHolder);
        } else {
            viewHolder = (ViewHolder) convertView.getTag();
        }
        viewHolder.mImgLayout.setImageBitmap(genRealLayout(position));
        viewHolder.mClickMe.setOnClickListener(v -> Toast.makeText(mContext, "点了我了：" + position, Toast.LENGTH_SHORT).show());
        return convertView;
    }

    // 通过数据获取bitmap
    private synchronized Bitmap genRealLayout(int position) {
        if (mRealLayout == null) {
            mRealLayout = (RelativeLayout) LayoutInflater.from(mContext).inflate(R.layout.item_real_layout, null);
        }
        ((TextView) mRealLayout.findViewById(R.id.tv_title)).setText("我是Img的title:" + position);

        // 主动测量一次
        mRealLayout.measure(View.MeasureSpec.UNSPECIFIED, View.MeasureSpec.UNSPECIFIED);
        int w = mRealLayout.getMeasuredWidth();
        int h = mRealLayout.getMeasuredHeight();
        mRealLayout.layout(0, 0, w, h); // 摆放布局
        Bitmap bmp = Bitmap.createBitmap(w, h, Bitmap.Config.ARGB_8888);
        Canvas c = new Canvas(bmp);
        mRealLayout.draw(c);
        return bmp;
    }

    static class ViewHolder {
        private TextView mClickMe;
        private ImageView mImgLayout;

        public ViewHolder(View view) {
            mClickMe = view.findViewById(R.id.click_me);
            mImgLayout = view.findViewById(R.id.img_layout);
        }
    }
}

显示效果：

listView列表图片形式显示效果.jpg

抓取结果：

setttleNodeInfo getClassName:android.widget.TextView, getText:Demo
setttleNodeInfo getClassName:android.widget.ListView, getText:null
setttleNodeInfo getClassName:android.widget.RelativeLayout, getText:null
setttleNodeInfo getClassName:android.widget.TextView, getText:点我
setttleNodeInfo getClassName:android.widget.RelativeLayout, getText:null
setttleNodeInfo getClassName:android.widget.TextView, getText:点我
setttleNodeInfo getClassName:android.widget.RelativeLayout, getText:null
setttleNodeInfo getClassName:android.widget.TextView, getText:点我
setttleNodeInfo getClassName:android.widget.RelativeLayout, getText:null
setttleNodeInfo getClassName:android.widget.TextView, getText:点我
setttleNodeInfo getClassName:android.widget.RelativeLayout, getText:null
setttleNodeInfo getClassName:android.widget.TextView, getText:点我
setttleNodeInfo getClassName:android.widget.RelativeLayout, getText:null
setttleNodeInfo getClassName:android.widget.TextView, getText:点我
setttleNodeInfo getClassName:android.widget.RelativeLayout, getText:null
setttleNodeInfo getClassName:android.widget.TextView, getText:点我

上述方法会产生很多bitmap对象，从而增加内存开销，可以考虑list中的前几个item使用图片形式展示，其他的item继续使用控件方式，从而减少内存开销，并可以影响抓取结果。

无障碍（二）检测与防范
一、简介由无障碍（一）功能实现[https://www.jianshu.com/p/2435615d3bbf]我...
无障碍检测
牙叔教程简单易懂无障碍概念无障碍服务是一种应用程序，给有残疾的用户或暂时无法与设备完全交互的用户提供了更好的...
3.30
建筑智能化工程的调试检测要求本部分包括调试检测实施，自动监控设备的检测机安全防范工程的调试检测要求调试检测实施...
夏念文字 ‖ 今日满分
夏念文字 ‖ 今日满分今日的满分得意的欢喜无障碍核酸检测嗯，满分的今日恰巧和开心并存
求下拉刷新动作的方案
无障碍的手势操作被检测，屏蔽了。怎么才能使目标APP的界面进行下拉刷新操作？也就是拖拽动作。
iOS App的几种安全防范
iOS App安全防范总结： 1.防止抓包篡改数据 2.防止反编译 3.阻止动态调试 4.防止二次打包关键检测：...
Autojs检测并开启无障碍服务
什么是安卓无障碍服务无障碍服务( Accessibility Service)是一个应用程序，它给有残疾的用户或...
检测是否越狱
方法一，检测文静与路径的方法代码如下：方法二，检测链接可以检测URL SCHEME或者SSH链接，代码如下：...
如何防范性侵害系列讲座活动策划共6讲
一、如何防范性侵害——什么是性侵害（共2讲）二、如何防范性侵害——性侵害的形式三、如何防范...
shell 案例
Shell编程一 Shell防范ARP攻击 Shell编程二 Shell防范DDos攻击 Shell编程三 ...

无障碍（二）检测与防范

一、简介

二、无障碍抓取屏幕数据

三、无障碍检测与防范

1、无障碍功能开启检测

2、listView的item中包含title的数据转换成图片展示

相关文章

无障碍（二）检测与防范

无障碍检测

3.30

夏念文字 ‖ 今日满分

求下拉刷新动作的方案

iOS App的几种安全防范

Autojs检测并开启无障碍服务

检测是否越狱

如何防范性侵害系列讲座活动策划共6讲

shell 案例

网友评论

延伸阅读

深度阅读

栏目导航

热点阅读