android 無須root截圖方案的實(shí)現(xiàn)
通過反射了截取屏
public class EncoderFeeder { public static Bitmap screenshot() { String surfaceClassName; if (VERSION.SDK_INT <= 17) { surfaceClassName = "android.view.Surface"; } else { surfaceClassName = "android.view.SurfaceControl"; } Class<?> classname; Bitmap bm = null; try { classname = Class.forName(surfaceClassName); Method method = classname.getDeclaredMethod("screenshot", new Class[] { int.class, int.class }); bm = (Bitmap) method.invoke( null, new Object[] { Integer.valueOf(Device.x),//分辨率 Integer.valueOf(Device.y) }); } catch (Exception e) { e.printStackTrace(); } return bm; } }
這是我們反射調(diào)用SurfaceControl.screenshot()和Surface.screenshot(),他們都是系統(tǒng)提供的截屏方法,可是這個(gè)方法被@hide的了,無法調(diào)用,我們可是使用反射的方式調(diào)用,可是我們普通用戶通過代碼反射調(diào)用,方法會返回null,原因是SurfaceControl這個(gè)類也被Google隱藏了, 我們知道通adb shell 命令可以調(diào)用screencap或者screenshot來截屏adb shell具有截屏截屏的權(quán)限也就是說adb shell能夠調(diào)用到Surface和SurfaceControl這個(gè)兩個(gè)類。 怎么通過adb shell來調(diào)用到這兩個(gè)類呢,這里的主角是app_process,app_process可以直接運(yùn)行一個(gè)普通的Java類。 小結(jié)一下:
1.通過adb shell 命令來啟動一個(gè)app_process程序
export CLASSPATH=/data/app/com.test.syscreen-1.apk", "exec app_process /system/bin com.test.syscreen.Main '@@'
2.使用app_process程序來啟動一個(gè)Java程序,在Java程序中可訪問到Surface和SurfaceControl這兩個(gè)類,就可以繞過Root,反射截屏。 更進(jìn)一步的分析,為什么app_precess程序會有普通用戶訪問不到的東西呢,查了一下(app_process其實(shí)就是Zygote進(jìn)程,Zygote是由app_process“改名”而來),android中應(yīng)用程序的進(jìn)程都是由Zygote進(jìn)程孵化而來的,Zygote進(jìn)程啟動時(shí)會創(chuàng)建一個(gè)Dalvik虛機(jī)實(shí)例,每當(dāng)有新的應(yīng)用用進(jìn)程產(chǎn)生,Zygote會將虛擬機(jī)實(shí)例復(fù)制到它里面,并且Zygote啟動時(shí)會將Java運(yùn)行庫加載進(jìn)來,所以一個(gè)新的應(yīng)用有Zygote創(chuàng)建出來,不僅擁有從Zygote拷貝來的虛擬機(jī),還會和Zygote共享Java運(yùn)行庫。
以上就是本文的全部內(nèi)容,希望對大家的學(xué)習(xí)有所幫助,也希望大家多多支持腳本之家。
- Android實(shí)現(xiàn)電子羅盤(指南針)方向傳感器的應(yīng)用
- Android開發(fā)實(shí)現(xiàn)ListView點(diǎn)擊展開收起效果示例
- Android中BroadcastReceiver案例講解
- Android中Fragment的分屏顯示處理橫豎屏顯示的實(shí)現(xiàn)方法
- Android中SoundPool的使用步驟實(shí)例
- Android Studio三方引用報(bào)錯(cuò)但是項(xiàng)目可以運(yùn)行的解決方案
- Android實(shí)現(xiàn)合并生成分享圖片功能
- Android自定義View實(shí)現(xiàn)課程表表格
- Android判斷json格式將錯(cuò)誤信息提交給服務(wù)器
- 手機(jī)方向傳感器的缺點(diǎn)及解決方法探究
相關(guān)文章
Android中l(wèi)istview嵌套scrollveiw沖突的解決方法
這篇文章主要為大家詳細(xì)介紹了Android中l(wèi)istview嵌套scrollveiw沖突的解決方法,具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下2017-01-01Android 開發(fā)使用Activity實(shí)現(xiàn)加載等待界面功能示例
這篇文章主要介紹了Android 開發(fā)使用Activity實(shí)現(xiàn)加載等待界面功能,結(jié)合實(shí)例形式詳細(xì)分析了Android基于Activity實(shí)現(xiàn)加載等待界面布局與功能操作技巧,需要的朋友可以參考下2020-05-05Android使用http實(shí)現(xiàn)注冊登錄功能
這篇文章主要為大家詳細(xì)介紹了Android使用http實(shí)現(xiàn)注冊登錄功能,文中示例代碼介紹的非常詳細(xì),具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下2022-04-04深入解析Android系統(tǒng)中應(yīng)用程序前后臺切換的實(shí)現(xiàn)要點(diǎn)
這篇文章主要介紹了Android系統(tǒng)中應(yīng)用程序前后臺切換的實(shí)現(xiàn)要點(diǎn),除了切換操作的效果之外還重點(diǎn)講解了判斷程序運(yùn)行于前臺還是后臺的方法,需要的朋友可以參考下2016-04-04Android?RecyclerView曝光采集的實(shí)現(xiàn)方法
這篇文章主要為大家詳細(xì)介紹了Android?RecyclerView曝光采集的實(shí)現(xiàn)方法,文中示例代碼介紹的非常詳細(xì),具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下2022-01-01自定義View系列之kotlin繪制手勢設(shè)置溫度控件的方法
這篇文章主要給大家介紹了關(guān)于自定義View系列之kotlin繪制手勢設(shè)置溫度控件的相關(guān)資料,文中通過示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2018-07-07Android模仿實(shí)現(xiàn)閑魚首頁的思路與方法
這篇文章主要給大家介紹了Android模仿實(shí)現(xiàn)閑魚首頁的思路與方法,文中通過示例代碼介紹的非常詳細(xì),并在文末給出了完整的代碼供大家參考學(xué)習(xí),需要的朋友們下面來一起看看吧。2017-04-04