揭秘安卓自动化秘密武器：AccessibilityService拾遗之保活与防御

2023-05-09 15:41:40

AccessibilityService：保活与防御之道

在上一篇博文中，我们深入探讨了AccessibilityService的基本概念，并通过微信僵尸好友检测的实际案例演示了其应用。今天，我们将继续深入了解AccessibilityService的奥秘，重点关注保活和防御技术，帮助您打造坚如磐石的自动化解决方案，提升自动化测试的效率和效果。

一、保活之术

在安卓自动化领域，保活是一项至关重要的技术，可以让AccessibilityService持续驻留后台，时刻监控设备状态，执行自动化任务。这里有两种常用的保活方法：

前台保活： 将AccessibilityService设置为前台服务，使之始终处于活动状态，不受系统回收机制的影响。不过，这种方式也会消耗更多的系统资源，降低设备的整体性能。
后台保活： 借助JobScheduler或AlarmManager等系统机制，在特定时间间隔内唤醒服务执行任务。另一种方法是通过监听系统广播或Intent，在特定事件发生时唤醒服务。这种方式既能保证保活，又不会对系统性能造成显著影响。

二、防御之道

在安卓自动化领域，除了保活之外，防御也是不可忽视的重要环节。自动化测试脚本往往需要模拟用户操作，这可能会引起友商的警觉和反制。因此，我们需要采取必要的防御措施，防止友商的恶意对抗。

混淆技术： 通过修改代码结构、重命名变量和函数，甚至使用加密技术，增加脚本的可读性，让友商难以理解和分析我们的意图。
代理技术： 在自动化测试脚本和目标设备之间设置代理服务器，隐藏真实设备的IP地址和设备信息，迷惑友商，使其难以追踪和定位我们的测试活动。
模拟真实用户行为： 研究用户的使用习惯和行为模式，将自动化测试脚本伪装成真实用户操作。这样，友商就很难区分出我们的自动化测试脚本和真实用户操作之间的差异。

三、实战演练

为了更深入地理解和掌握AccessibilityService的保活与防御技术，我们提供一个实战演练案例。我们将构建一个微信僵尸好友检测的自动化测试脚本，并对其进行保活和防御处理，以提高脚本的稳定性和安全性。

代码示例：

public class WechatZombieFriendDetectionService extends AccessibilityService {

    // 保活相关代码

    @Override
    public void onServiceConnected() {
        // 设置前台服务
        startForegroundService();

        // 设置后台保活
        scheduleJob();
    }

    private void startForegroundService() {
        // 创建前台服务通知
        Notification notification = new NotificationCompat.Builder(this, CHANNEL_ID)
                .setContentTitle("Wechat Zombie Friend Detection")
                .setContentText("Running...")
                .setSmallIcon(R.drawable.ic_launcher)
                .build();

        // 启动前台服务
        startForeground(1, notification);
    }

    private void scheduleJob() {
        // 创建JobInfo对象
        JobInfo jobInfo = new JobInfo.Builder(JOB_ID, new ComponentName(this, JobSchedulerService.class))
                .setPeriodic(15 * 60 * 1000) // 每15分钟执行一次
                .setRequiredNetworkType(JobInfo.NETWORK_TYPE_ANY)
                .build();

        // 调度JobInfo
        JobScheduler jobScheduler = (JobScheduler) getSystemService(JOB_SCHEDULER_SERVICE);
        jobScheduler.schedule(jobInfo);
    }

    // 防御相关代码

    @Override
    public void onAccessibilityEvent(AccessibilityEvent event) {
        // 混淆代码结构和变量命名
        String className = event.getClassName().replace(".", "_");
        String packageName = event.getPackageName().replace(".", "_");

        // 使用代理技术隐藏设备信息
        String ipAddress = getProxyIpAddress();
        String deviceModel = getProxyDeviceModel();

        // 模拟真实用户行为
        if (event.getEventType() == AccessibilityEvent.TYPE_VIEW_CLICKED) {
            // 模拟用户点击行为
            performGlobalAction(GLOBAL_ACTION_BACK);
        }
    }

    private String getProxyIpAddress() {
        // 从代理服务器获取IP地址
        return "127.0.0.1";
    }

    private String getProxyDeviceModel() {
        // 从代理服务器获取设备型号
        return "Pixel 3";
    }
}