最近研究了自动化操作的相关事宜，辅助服务就是其中一项技术。下面介绍一下相关方面技术。这项技术可以用作抢红包、App自动安装卸载、页面内容抓取，WX消息的自动发送、自动发送朋友圈，H5页面内容抓取也可以。

原理

对于那些由于视力、听力或其它身体原因导致不能方便使用Android智能手机的用户，Android提供了Accessibility功能和服务辅助这些用户更加简单地操作设备，包括文字转语音(不支持中文)、触觉反馈、手势操作、轨迹球和手柄操作。开发者可以搭建自己的Accessibility服务，这可以加强可用性，例如声音提示，物理反馈，和其他可选的操作模式。

AccessibilityService是一个运行在后台的服务,有相关回调方法onAccessibilityEvent(AccessibilityEvent event)能够收到由系统发出的一些事件。界面中产生的任何变化都会产生一个事件，并由系统通知给AccessibilityService这就像监视器监视着界面的一举一动，一旦界面发生变化，立刻进行相关操作。

实现

Api 4就已经加入了这项技术，但Android 4.1算是一个分水岭，此版本以后，系统辅助服务增加了与窗口元素的双向交互，可以通过辅助功能服务操作窗口元素，比如点击按钮等

AccessibilityService 实现


import android.accessibilityservice.AccessibilityService;
import android.view.accessibility.AccessibilityEvent;

public class AutoAccessibilityService extends AccessibilityService {

    @Override
    protected void onServiceConnected() {
        super.onServiceConnected();
        //当我们当服务被系统服务链接成功后，这里可以做一些初始化当工作
    }

    @Override
    public void onAccessibilityEvent(AccessibilityEvent accessibilityEvent) {
        int eventType = accessibilityEvent.getEventType();  
        //事件监听回调，开发者可以做很多事情
        switch (eventType) {
            //当窗口的状态发生改变时
            case AccessibilityEvent.TYPE_WINDOWS_CHANGED://窗口变化
                break;
            case AccessibilityEvent.TYPE_WINDOW_STATE_CHANGED://对话框、popupwindow、菜单
                 break;
            case AccessibilityEvent.TYPE_NOTIFICATION_STATE_CHANGED://通知
                 break;
            case AccessibilityEvent.TYPE_WINDOW_CONTENT_CHANGED://基于当前event.source中子view的内容变化
                 break;
                .....
                .....
        }
    }

    @Override
    public void onInterrupt() {
       //这个在系统想要中断AccessibilityService返给的响应时会调用。在整个生命周期里会被调用多次。
    }
    
    @Override
    public boolean onUnbind(Intent intent) {
        return super.onUnbind(intent);
        //在系统将要关闭Service时被调用。在这个方法主要做释放资源的工作。
    }
}

AndroidMenifest.xml

<service
    android:name=".AutoAccessibilityService"
    android:enabled="true"
    android:exported="true"
    android:canRetrieveWindowContent="true"
    android:permission="android.permission.BIND_ACCESSIBILITY_SERVICE">
    <intent-filter>
        <action android:name="android.accessibilityservice.AccessibilityService" />
    </intent-filter>
    <meta-data
        android:name="android.accessibilityservice"
        android:resource="@xml/accessibility_service_config" />
</service>

res/xml/accessibility_service_config

<?xml version="1.0" encoding="utf-8"?>
<accessibility-service xmlns:android="http://schemas.android.com/apk/res/android"
 android:accessibilityEventTypes="typeNotificationStateChanged|typeWindowStateChanged|typeWindowContentChanged|typeWindowsChanged"
    android:accessibilityFeedbackType="feedbackGeneric"
    android:accessibilityFlags="flagDefault|flagRequestEnhancedWebAccessibility"
    android:canRetrieveWindowContent="true"
    android:description="@string/app_name"
    android:notificationTimeout="100"
    android:packageNames="com.weibo"//这是我们要监听的包名
    android:canRequestEnhancedWebAccessibility="true"
    />

服务状态监控回调

added API level 14

AccessibilityManager accessibilityManager = (AccessibilityManager) getSystemService(Context.ACCESSIBILITY_SERVICE);
accessibilityManager.addAccessibilityStateChangeListener(new AccessibilityManager.AccessibilityStateChangeListener() {
        @Override
        public void onAccessibilityStateChanged(boolean isChange) {
            Log.i(TAG,"onAccessibilityStateChanged isChange = " + isChange);
            if(isChange){
                 //do something
            }else{
                //do something
            }
        }
    });

以上就是最基本的实现，但是这个辅助服务需要用户手动开启授权才能用，当然某些黑科技下也是可以不用手动开启的，比如，电脑通过adb命令来控制已经root的手机。呵呵～

举例

抢红包的插件、微信消息的自动发送、自动发送朋友圈网上很多了，就不说了。下面说一下像H5页面的内容怎么抓取，直接上代码：

1、遍历当前页面每个节点


AccessibilityNodeInfo accessibilityNodeInfo = getRootInActiveWindow();//获取当前页面的跟页面的节点
for (int i = 0; i < accessibilityNodeInfo.getChildCount(); i++) {
   AccessibilityNodeInfo child = accessibilityNodeInfo.getChild(i);
   findEveryViewNode(child);
}

2、找出每个节点的子节点的信息

public void findEveryViewNode(AccessibilityNodeInfo node) {
        if (null != node && node.getChildCount() > 0) {
            for (int i = 0; i < node.getChildCount(); i++) {
                AccessibilityNodeInfo child = node.getChild(i);
                if (child == null) {
                    continue;
                }
                Log.i(TAG, "节点数据  ======= " +
                        "，text = " + child.getText()
                        + ", descript = " + child.getContentDescription() +
                        ", className = " + child.getClassName() +
                        ", resId = " + child.getViewIdResourceName());
                // 递归调用
                findEveryViewNode(child);
            }
        }
    }

这里需要注意的是，某些情况下，返回的节点信息会是null。

有了神操作，在自动化的路上，无往不利。

方法举例

/**
 * 模拟点击事件
 */
public void performViewClick(AccessibilityNodeInfo nodeInfo) {
    if (nodeInfo == null) {
        return;
    }
    while (nodeInfo != null) {
        if (nodeInfo.isClickable()) {
            nodeInfo.performAction(AccessibilityNodeInfo.ACTION_CLICK);
            break;
        }
        nodeInfo = nodeInfo.getParent();
    }
}

/**
 * 模拟返回操作
 */
public void performBackClick() {
    performGlobalAction(GLOBAL_ACTION_BACK);
}

/**
 * 模拟Home操作
 */
public void performHomeClick() {
    performGlobalAction(GLOBAL_ACTION_HOME);
}

/**
 * 模拟下滑操作
 */
public void performScrollBackward() {
    performGlobalAction(AccessibilityNodeInfo.ACTION_SCROLL_BACKWARD);
}

/**
 * 模拟上滑操作
 */
public void performScrollForward() {
    performGlobalAction(AccessibilityNodeInfo.ACTION_SCROLL_FORWARD);
}

方法还有很多这里就不一一列举。

源码分析

以点击事件为例，AccessibilityService是如何做到监控捕捉用户行为的

1、AccessibilityEvent产生：

View#performClick()
    -> View#sendAccessibilityEventUncheckedInternal()
    -> ViewGroup#requestSendAccessibilityEvent()
    -> ViewRootImpl#requestSendAccessibilityEvent()
    -> AccessibilityManager#sendAccessibilityEvent(event)
    -> AccessibilityManagerService#sendAccessibilityEvent()
    -> AccessibilityManagerService#notifyAccessibilityServicesDelayedLocked()
    -> Service#notifyAccessibilityEvent(event)

2、AccessibilityEvent处理：

AccessibilityEvent
    -> Binder
    -> IAccessibilityServiceClientWrapper#onAccessibilityEvent(AccessibilityEvent)
    -> HandlerCaller#sendMessage(message); // message中包括AccessibilityEvent
    -> IAccessibilityServiceClientWrapper#executeMessage()
    -> Callbacks#onAccessibilityEvent(event)
    -> AccessibilityService.this.onAccessibilityEvent(event)

总结

在研究这些技术时，深感系统的良心大作，用来给使用手机困难的人使用，同时也提供了使用手机方便的人更加方便。

开发人员的困难点就是对目标程序的研究，分析出各个页面以及节点的信息，并对目的操作流程细化抽象，最终完成目标。

工具推荐：UI Automator Viewer分析页面元素

关注微信公众号，最新技术干货实时推送