AccessibilityService防禦
前面講解了AccessibilityService知多少，詳細描述了使用方法已經內部的原理，這節主要是防禦手段。在網上也找到了很多資料，作為參考。下面就簡單的說一說。
1、檢測輔助模式的開啟
之前提到過AccessibilityService類使用的是觀察者模式，通過Binder機制在系統App1 view層->os->App2Service進行事件傳遞。由AccessibilityManagerService註冊AccessibilityService，那如何檢測到安裝並啟用輔助模式App2呢？系統提供瞭如下方法：
@Override
public List<AccessibilityServiceInfo> getInstalledAccessibilityServiceList 這個方法remove了UiAutomationService，還是很貼心的。
返回值AccessibilityServiceInfo是一些我們使用的AccessibilityService的配置資訊，包括packageNames(AccessibilityService 監控哪些package發出的Event)，如下：
java
AccessibilityServiceInfo serviceInfo = new AccessibilityServiceInfo();
serviceInfo.eventTypes = AccessibilityEvent.TYPES_ALL_MASK;
serviceInfo.feedbackType = AccessibilityServiceInfo.FEEDBACK_GENERIC;
serviceInfo.packageNames = new String[]{"com.tencent.mm"};
serviceInfo.notificationTimeout=100;
setServiceInfo(serviceInfo);
複製程式碼xml
<?xml version="1.0" encoding="utf-8"?>
<accessibility-service xmlns:android="http://schemas.android.com/apk/res/android"
android:accessibilityEventTypes="typeNotificationStateChanged|typeWindowStateChanged|typeWindowContentChanged|typeWindowsChanged"
android:accessibilityFeedbackType="feedbackGeneric"
android:accessibilityFlags="flagDefault|flagRequestEnhancedWebAccessibility"
android:canRetrieveWindowContent="true"
android:description="@string/app_name"
android:notificationTimeout="100"
android:packageNames="com.tencent.mm"
android:canRequestEnhancedWebAccessibility="true"
/>
複製程式碼值得注意的是AccessibilityManagerService，屬於com.android.server.accessibility包下，也就是系統內部類，不能直接用。
那應該怎麼做呢？可以通過AccessibilityManager間接的操作AccessibilityManagerService，由上次分析系統原始碼可知，系統內部利用Binder機制呼叫了AccessibilityManagerService，拿到這個列表後遍歷出自己的應用正在被誰監控或“輔助”了。
看一下怎麼施工，向下看，
private List<AccessibilityServiceInfo> getInstalledAccessibilityServiceList(String targetPackage) {
List<AccessibilityServiceInfo> result = new ArrayList<>();
AccessibilityManager accessibilityManager = (AccessibilityManager) getApplicationContext().getSystemService(Context.ACCESSIBILITY_SERVICE);
if (accessibilityManager == null) {
return result;
}
List<AccessibilityServiceInfo> infoList = accessibilityManager.getInstalledAccessibilityServiceList();
if (infoList == null || infoList.size() == 0) {
return result;
}
for (AccessibilityServiceInfo info : infoList) {
if (info.packageNames == null) {
result.add(info);
} else {
for (String packageName : info.packageNames) {
if (targetPackage.equals(packageName)) {
result.add(info);
}
}
}
}
return result;
}
複製程式碼知識點：當info.packageNames為null時，表示監控所有包名。
2、干擾執行邏輯
AccessibilityServices在監控目標App發出的AccessibilityEvent時，對應的作出某些事件操作。比如，AccessibilityEvent.TYPE_NOTIFICATION_STATE_CHANGED。
某些微信紅包外掛會監控Notification的彈出，那麼我們是否可以隨意傳送這樣的Event出來，從而混干擾外掛外掛的執行邏輯，比如
textView.sendAccessibilityEvent(AccessibilityEvent.TYPE_NOTIFICATION_STATE_CHANGED);
複製程式碼大部分的外掛外掛對特定型別的事件並不是特別感興趣，他們僅在收到Event後檢查頁面上是否有某些特定的元素，從而決定是否進行下一步操作。
3、遮蔽文案檢查
我們知道系統內部原理就是呼叫TextView的findViewsWithText方法，我們需要重寫這個方法就可以
public class QTextView extends android.support.v7.widget.AppCompatTextView {
@Override
public void findViewsWithText(ArrayList<View> outViews, CharSequence searched, int flags) {
outViews.remove(this);
}
}
複製程式碼這樣AccessibilityServices文案檢查將會在這個View上失效。
4、遮蔽點選事件
AccessibilityServices執行點選事件，最終會去呼叫View的OnClickListener監聽事件，那我們就利用onTouch代替onClick即可。
總結
檢測並禁止相關App開啟輔助模式；
重寫TextView 的 findViewsWithText方法，遮蔽文案檢查；
onTouch替換onClick，遮蔽View的點選事件；
隨機發送AccessibilityEvent，使外掛執行邏輯錯誤；
通過PackageManager檢測並禁止相關軟體安裝；
古人云：道高一尺，魔高一丈；下篇見Xposed相關文章。