android 無須root截圖方案的實(shí)現(xiàn)

更新時(shí)間：2019年03月27日 08:58:39 作者：maweiliang

這篇文章主要介紹了android 無須root截圖方案的實(shí)現(xiàn),小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧

通過反射了截取屏

public class EncoderFeeder {
   public static Bitmap screenshot() {
      String surfaceClassName;
      if (VERSION.SDK_INT <= 17) {
        surfaceClassName = "android.view.Surface";

      } else {
        surfaceClassName = "android.view.SurfaceControl";
      }
      Class<?> classname;
      Bitmap bm = null;
      try {
        classname = Class.forName(surfaceClassName);
        Method method = classname.getDeclaredMethod("screenshot",
              new Class[] { int.class, int.class });
        bm = (Bitmap) method.invoke(
              null,
              new Object[] { Integer.valueOf(Device.x),//分辨率
                   Integer.valueOf(Device.y) });
      } catch (Exception e) {
        e.printStackTrace();
      }

      return bm;
   }
  
}

這是我們反射調(diào)用SurfaceControl.screenshot()和Surface.screenshot(),他們都是系統(tǒng)提供的截屏方法，可是這個(gè)方法被@hide的了，無法調(diào)用，我們可是使用反射的方式調(diào)用，可是我們普通用戶通過代碼反射調(diào)用，方法會(huì)返回null,原因是SurfaceControl這個(gè)類也被Google隱藏了，我們知道通adb shell 命令可以調(diào)用screencap或者screenshot來截屏adb shell具有截屏截屏的權(quán)限也就是說adb shell能夠調(diào)用到Surface和SurfaceControl這個(gè)兩個(gè)類。怎么通過adb shell來調(diào)用到這兩個(gè)類呢，這里的主角是app_process,app_process可以直接運(yùn)行一個(gè)普通的Java類。小結(jié)一下：

1.通過adb shell 命令來啟動(dòng)一個(gè)app_process程序

export CLASSPATH=/data/app/com.test.syscreen-1.apk",
"exec app_process /system/bin com.test.syscreen.Main '@@'

2.使用app_process程序來啟動(dòng)一個(gè)Java程序，在Java程序中可訪問到Surface和SurfaceControl這兩個(gè)類，就可以繞過Root，反射截屏。更進(jìn)一步的分析，為什么app_precess程序會(huì)有普通用戶訪問不到的東西呢，查了一下（app_process其實(shí)就是Zygote進(jìn)程，Zygote是由app_process“改名”而來）,android中應(yīng)用程序的進(jìn)程都是由Zygote進(jìn)程孵化而來的，Zygote進(jìn)程啟動(dòng)時(shí)會(huì)創(chuàng)建一個(gè)Dalvik虛機(jī)實(shí)例，每當(dāng)有新的應(yīng)用用進(jìn)程產(chǎn)生，Zygote會(huì)將虛擬機(jī)實(shí)例復(fù)制到它里面，并且Zygote啟動(dòng)時(shí)會(huì)將Java運(yùn)行庫加載進(jìn)來，所以一個(gè)新的應(yīng)用有Zygote創(chuàng)建出來，不僅擁有從Zygote拷貝來的虛擬機(jī)，還會(huì)和Zygote共享Java運(yùn)行庫。

以上就是本文的全部內(nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。

您可能感興趣的文章: