Android跨程序模擬用戶操作方法（史上最全）

對(duì)于安卓系統(tǒng)來(lái)說(shuō)，模擬用戶操作是一件很危險(xiǎn)的事情，因此到目前我所使用過(guò)的系統(tǒng)（Android 7以下）均沒(méi)有開(kāi)放模擬觸控權(quán)限。本文總結(jié)了目前已知可行的跨進(jìn)程觸控操作方法，基本都需要Root權(quán)限或系統(tǒng)簽名。

一、Instrumentation框架

| 項(xiàng)目 | 描述 |
| -------|: ------:|
| 權(quán)限要求 | 同進(jìn)程下無(wú)要求 |
| 權(quán)限要求 | 跨進(jìn)程下需要系統(tǒng)簽名 |
| 可用操作 | 點(diǎn)擊、滑動(dòng)、拖拽、多點(diǎn)觸控、按鍵操作 |
| 上手難度 | 簡(jiǎn)單 |

Instrumentation框架主要是用來(lái)控制和測(cè)試應(yīng)用程序的，一般用在寫單元測(cè)試的時(shí)候，可模擬用戶所有操作。

代碼如下：

Instrumentation inst = new Instrumentation();
inst.sendPointerSync(event);//發(fā)送鼠標(biāo)操作
inst.sendKeyDownUpSync(keyCode);//發(fā)送按鍵操作```

例子：模擬鼠標(biāo)滑動(dòng)

//模擬按下
MotionEvent.obtain(SystemClock.uptimeMillis(), SystemClock.uptimeMillis(), MotionEvent.ACTION_DOWN, positionX, positionY, 0);
//模擬移動(dòng)
MotionEvent.obtain(SystemClock.uptimeMillis(), SystemClock.uptimeMillis(), MotionEvent.ACTION_MOVE, positionX, positionY, 0);
//模擬抬起
MotionEvent.obtain(SystemClock.uptimeMillis(), SystemClock.uptimeMillis(), MotionEvent.ACTION_UP, positionX, positionY, 0);

>    常見(jiàn)觸摸操作
>    public static final int ACTION_DOWN  = 0;    單點(diǎn)觸摸動(dòng)作
>    public static final int ACTION_UP                     = 1;    單點(diǎn)觸摸離開(kāi)動(dòng)作
>    public static final int ACTION_MOVE               = 2;觸摸點(diǎn)移動(dòng)動(dòng)作
>    public static final int ACTION_CANCEL           = 3;觸摸動(dòng)作取消
>    public static final int ACTION_OUTSIDE          = 4;觸摸動(dòng)作超出邊界
>    public static final int ACTION_POINTER_DOWN     = 5;多點(diǎn)觸摸動(dòng)作
>    public static final int ACTION_POINTER_UP       = 6;多點(diǎn)離開(kāi)動(dòng)作

PS：在同進(jìn)程下，可以使用 *view.onTouchEvent(motionEvent);* 來(lái)對(duì)控件輸入模擬操作

###系統(tǒng)權(quán)限獲取方法
在AndroidManifest.xml文件中增加系統(tǒng)權(quán)限 android:sharedUserId="android.uid.system"，并對(duì)生成的apk包，進(jìn)行系統(tǒng)簽名

![Paste_Image.png](http://upload-images.jianshu.io/upload_images/6338331-fbc3100a6193c30f.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)

系統(tǒng)簽名有兩種方法
####方法一：使用簽名文件簽名方法
Android的簽名文件存放于系統(tǒng)源碼的 build/target/product/security/目錄下
    ![](http://upload-images.jianshu.io/upload_images/6338331-378f87f773ef75ab?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)    該目錄下有 media.pk8、media.x509.pem、platform.pk8、platform.x509.pem、shared.pk8、shared.x509.pem、testkey.pk8、testkey.x509.pem等簽名文件，不同的簽名文件，對(duì)應(yīng)不同的權(quán)限。Android默認(rèn)的簽名文件為testkey.pk8、testkey.x509.pem。
將對(duì)應(yīng)權(quán)限的簽名文件platform.pk8、platform.x509.pem， 簽名工具 signapk.jar， 以及需要簽名的apk（假設(shè) old.apk） 放到同一目錄下，打開(kāi)linux終端（windows cmd也可以），進(jìn)入該目錄，進(jìn)行重新簽名：
    java -jar signapk.jar platform.x509.pem platform.pk8 old.apk new.apk
得到的new.apk就是帶系統(tǒng)簽名的安裝包了。

![Paste_Image.png](http://upload-images.jianshu.io/upload_images/6338331-81ea153d2266673b.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)

####方法二：在系統(tǒng)源碼環(huán)境下用make來(lái)編譯（需Linux環(huán)境）
** 1.修改Android.mk文件**
 Android.mk文件時(shí)在Linux下用交叉編譯連編譯的時(shí)候才用到的，eclipse中不會(huì)自動(dòng)生成。我們?cè)贏ndroid.mk文件中添加LOCAL_CERTIFICATE := platform這一行。例如：
>LOCAL_PATH:= $(call my-dir)  
include $(CLEAR_VARS)  
LOCAL_SRC_FILES := $(call all-java-files-under, src)  
LOCAL_PACKAGE_NAME := Settings  
LOCAL_CERTIFICATE := platform  
LOCAL_PROGUARD_FLAG_FILES := proguard.flags  

 ** 2.把項(xiàng)目放到源碼下，用mm命令編譯**


***
#二、ADB命令 input
| 項(xiàng)目 | 描述 |
| -------|: ------:|
| 權(quán)限要求 | 需要Root權(quán)限|
| 可用操作 | 點(diǎn)擊、直線滑動(dòng)、拖拽、按鍵操作、英文輸入 |
| 上手難度 | 簡(jiǎn)單 |
*用adb的input命令來(lái)模擬簡(jiǎn)單的輸入，用法比較受限*

>usage: input ...
input text //輸入文字（中文不支持）
input keyevent //keyevent按鍵
input [touchscreen|touchpad|touchnavigation] tap <x> <y>//點(diǎn)擊屏幕
input [touchscreen|touchpad|touchnavigation] swipe <x1> <y1> <x2> <y2> //屏幕滑動(dòng) 
input rotationevent 0 1->90 2->180 3->270> //順時(shí)針旋轉(zhuǎn)


代碼如下：

//su命令函數(shù)
public class UtilShell{
private static DataOutputStream os = null;
public static final boolean exe(String cmd){
try {
if (os == null) {
Process process = Runtime.getRuntime().exec("su");
os = new DataOutputStream(process.getOutputStream());
}
os.writeBytes(cmd + "\n");
os.flush();
return true;
}catch (IOException ex) {
Log.w("ROOT", "Can't get root access", ex);
} catch (SecurityException ex) {
Log.w("ROOT", "Can't get root access", ex);
} catch (Exception ex) {
Log.w("ROOT", "Error executing internal operation", ex);
}
return false;
}
}

//模擬點(diǎn)擊坐標(biāo)(222,333)代碼
UtilShell.exe("input touchscreen tap "+222+" "+333);

>附按鍵表
KeyCode             Keyevent Value
KEYCODE_MENU 1
KEYCODE_SOFT_RIGHT 2
KEYCODE_HOME 3
KEYCODE_BACK 4
KEYCODE_CALL 5
KEYCODE_ENDCALL 6
KEYCODE_0 7
KEYCODE_1 8
KEYCODE_2 9
KEYCODE_3 10
KEYCODE_4 11
KEYCODE_5 12
KEYCODE_6 13
KEYCODE_7 14
KEYCODE_8 15
KEYCODE_9 16
KEYCODE_STAR 17
KEYCODE_POUND 18
KEYCODE_DPAD_UP 19
KEYCODE_DPAD_DOWN 20
KEYCODE_DPAD_LEFT 21
KEYCODE_DPAD_RIGHT 22
KEYCODE_DPAD_CENTER 23
KEYCODE_VOLUME_UP 24
KEYCODE_VOLUME_DOWN 25
KEYCODE_POWER 26
KEYCODE_CAMERA 27
KEYCODE_CLEAR 28
KEYCODE_A 29
KEYCODE_B 30
KEYCODE_C 31
KEYCODE_D 32
KEYCODE_E 33
KEYCODE_F 34
KEYCODE_G 35
KEYCODE_H 36
KEYCODE_I 37
KEYCODE_J 38
KEYCODE_K 39
KEYCODE_L 40
KEYCODE_M 41
KEYCODE_N 42
KEYCODE_O 43
KEYCODE_P 44
KEYCODE_Q 45
KEYCODE_R 46
KEYCODE_S 47
KEYCODE_T 48
KEYCODE_U 49
KEYCODE_V 50
KEYCODE_W 51
KEYCODE_X 52
KEYCODE_Y 53
KEYCODE_Z 54
KEYCODE_COMMA 55
KEYCODE_PERIOD 56
KEYCODE_ALT_LEFT 57
KEYCODE_ALT_RIGHT 58
KEYCODE_SHIFT_LEFT 59
KEYCODE_SHIFT_RIGHT 60
KEYCODE_TAB 61
KEYCODE_SPACE 62
KEYCODE_SYM 63
KEYCODE_EXPLORER 64
KEYCODE_ENVELOPE 65
KEYCODE_ENTER 66
KEYCODE_DEL 67
KEYCODE_GRAVE 68
KEYCODE_MINUS 69
KEYCODE_EQUALS 70
KEYCODE_LEFT_BRACKET 71
KEYCODE_RIGHT_BRACKET 72
KEYCODE_BACKSLASH 73
KEYCODE_SEMICOLON 74
KEYCODE_APOSTROPHE 75
KEYCODE_SLASH 76
KEYCODE_AT 77
KEYCODE_NUM 78
KEYCODE_HEADSETHOOK 79
KEYCODE_FOCUS 80
KEYCODE_PLUS 81
KEYCODE_MENU 82
KEYCODE_NOTIFICATION 83
KEYCODE_SEARCH 84
TAG_LAST_KEYCODE 85

***
#三、Shell命令 sendevent
| 項(xiàng)目 | 描述 |
| -------|: ------:|
| 權(quán)限要求 | 需要Root權(quán)限|
| 可用操作 | 點(diǎn)擊、滑動(dòng)、拖拽 |
| 上手難度 | 較難 |

*getevent&sendevent 是Android系統(tǒng)下的一個(gè)工具，可以模擬多種按鍵和觸屏操作，產(chǎn)生的是raw event，raw event經(jīng)過(guò)event hub處理產(chǎn)生最終的gesture事件，sendevent用于發(fā)送input事件，源碼位于Android SDK的system/core/toolbox下（sendevent.c getevent.c）。*

###用法
####1. 使用所有g(shù)etevent命令，輸出所有event設(shè)備的基本信息
**注意：這里的數(shù)字都是16進(jìn)制。**
>Usage: getevent [-t] [-n] [-s switchmask] [-S] [-v [mask]] [-d] [-p] [-i] [-l] [-q] [-c count] [-r] [device]  
    -t: show time stamps  
    -n: don't print newlines  
    -s: print switch states for given bits  
    -S: print all switch states  
    -v: verbosity mask (errs=1, dev=2, name=4, info=8, vers=16, pos. events=32, props=64)  
    -d: show HID descriptor, if available  
    -p: show possible events (errs, dev, name, pos. events)  
    -i: show all device info and possible events  
    -l: label event types and names in plain text  //將type、code、value以對(duì)應(yīng)的常量名稱顯示
    -q: quiet (clear verbosity mask)  
    -c: print given number of events then exit   //輸出x條信息后退出
    -r: print rate events are received  

![Paste_Image.png](http://upload-images.jianshu.io/upload_images/6338331-9735a4341d0cb192.png?imageMogr2/auto-orient/strip%7CimageView2/2/w/1240)


####2. 使用sendevent命令模擬操作
**注意：這里的數(shù)字都是10進(jìn)制。**
>命令用法 sendevent [device] [type] [code] [value]
*具體定義可從kernel/include/linux/input.h中獲得
提供個(gè)鏈接 http://elixir.free-electrons.com/linux/latest/source/include/uapi/linux/input.h*

>情況1：在某坐標(biāo)點(diǎn)上點(diǎn)擊一次（x坐標(biāo)為40，y坐標(biāo)為210）
adb shell sendevent /dev/input/event0 3 0 40    //鼠標(biāo)移到x坐標(biāo)40
adb shell sendevent /dev/input/event0 3 1 210  //鼠標(biāo)移到y(tǒng)坐標(biāo)210
adb shell sendevent /dev/input/event0 1 330 1 //鼠標(biāo)按下
adb shell sendevent /dev/input/event0 0 0 0 //同步(不可缺少)
adb shell sendevent /dev/input/event0 1 330 0 //鼠標(biāo)抬起
adb shell sendevent /dev/input/event0 0 0 0 //同步(不可缺少)

>情況2:模擬滑動(dòng)軌跡（開(kāi)始于[100,200]，止于[108,300]）
adb shell sendevent /dev/input/event0 3 0 100 //鼠標(biāo)移到x坐標(biāo)100
adb shell sendevent /dev/input/event0 3 1 200 //鼠標(biāo)移到y(tǒng)坐標(biāo)200
　　 
adb shell sendevent /dev/input/event0 1 330 1 //鼠標(biāo)按下
adb shell sendevent /dev/input/event0 0 0 0    //同步
　　 
adb shell sendevent /dev/input/event0 3 0 101 //鼠標(biāo)移到x坐標(biāo)101
adb shell sendevent /dev/input/event0 0 0 0    //同步
……………………     //需一點(diǎn)一點(diǎn)移動(dòng)，這里省略
adb shell sendevent /dev/input/event0 3 0 108 //鼠標(biāo)移到x坐標(biāo)108
adb shell sendevent /dev/input/event0 0 0 0   //同步
　　 
adb shell sendevent /dev/input/event0 1 330 0 //鼠標(biāo)抬起
adb shell sendevent /dev/input/event0 0 0 0   //同步

代碼如下：

//模擬操作與input命令相似
UtilShell.exe("sendevent /dev/input/event0 0 0 0");

*此方法基本能滿足模擬操作的所有要求，據(jù)說(shuō)有一款叫aPaint的軟件對(duì)此方法開(kāi)發(fā)有極大幫助*
***
#四、新增虛擬USB鼠標(biāo)設(shè)備
| 項(xiàng)目 | 描述 |
| -------|: ------:|
| 權(quán)限要求 | 需要修改系統(tǒng)文件|
| 可用操作 | 所有鼠標(biāo)操作 |
| 上手難度 | 極難 |
暫無(wú)思路，僅供參考！
最后編輯于 ：
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成，瀏覽時(shí)請(qǐng)結(jié)合常識(shí)與多方信息審慎甄別。
平臺(tái)聲明：文章內(nèi)容（如有圖片或視頻亦包括在內(nèi)）由作者上傳并發(fā)布，文章內(nèi)容僅代表作者本人觀點(diǎn)，簡(jiǎn)書系信息發(fā)布平臺(tái)，僅提供信息存儲(chǔ)服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

友情鏈接更多精彩內(nèi)容