簡介

Android系統是在Linux 2.6版本上開發的，所以起使用裝置驅動  /dev/input/event  X （x為0到7）分別來對映不同事件。

內容

這裡就簡單介紹兩種系統自帶類來實現系統事件注入。

方式一：

需要使用的類如下：

android.os.ServiceManager
android.view.IWindowManager

1、在專案中建立對應路徑的包和類，然後引用，如下：

package android.os;

import android.os.IBinder;

public class ServiceManager {
	public static IBinder getService(String serviceName) {
		return null;
	}
}
 

package android.view;

import android.os.IBinder;
import android.view.KeyEvent;
import android.view.MotionEvent;

public interface IWindowManager {
	public static class Stub {
		public static IWindowManager asInterface(IBinder binder) {
			return null;
		}
	}

	// 注入自己的視窗事件
	public boolean injectKeyEvent(KeyEvent ev, boolean sync);

	public boolean injectPointerEvent(MotionEvent ev, boolean sync);

	public boolean injectTrackballEvent(MotionEvent ev, boolean sync);

	// public boolean injectInputEventNoWait(InputEvent ev);
}
 

	try{
	　　Object object = new Object();
	　　Method getService = Class.forName("android.os.ServiceManager").getMethod("getService", String.class);
	　　Object obj = getService.invoke(object, new Object[]{new String("window")});
	　　//System.out.println(obj.toString());
	　　windowMger = IWindowManager.Stub.asInterface((IBinder)obj);
	　　}catch(Exception ex){
	　　}
 

方式二：

需要使用的類如下：

android.app.Instrumentation

Instrumentation是Android 測試環境的一個核心框架，在這個框架下，你的測試應用程式可以精確控制應用程式。使用Instrumentation，你可以在主程式啟動之前，建立模擬的系統物件，如Context；控制應用程式的多個生命週期；傳送UI事件給應用程式；在執行期間檢查程式狀態。 Instrumentation框架通過將主程式和測試程式執行在同一個程序來實現這些功能。

測試如下：

						Instrumentation m_Instrumentation = new Instrumentation();
						m_Instrumentation
								.sendKeyDownUpSync(KeyEvent.KEYCODE_MENU);

    <uses-permission android:name="android.permission.INJECT_EVENTS" /> 
    //允許一個程式截獲使用者事件如按鍵、觸控、軌跡球等等到一個時間流，android 開發網提醒算是hook技術吧

那麼如何突破INJECT_EVENTS許可權問題？方法有兩：

一、將你的程式或服務改成系統級別的，在manifest加如下程式碼：

<manifest xmlns:android="http://schemas.android.com/apk/res/android"
    package="com.banketree.testinjectorandroid"
    android:versionCode="1"
    android:versionName="1.0"
    android:sharedUserId="android.uid.system" >

然後原始檔新增到新增Android.mk檔案，重新編譯原始碼。

二、通過jni的方法將kernel 的傳送keyevent的方法用NDK封裝成方法，做成庫給java呼叫，封裝事件寫入jni，然後Java呼叫，從而不必通過Android WindowsManagerService的驗證，具體如何實現，後期貼出。

結束

簡單的介紹了向系統注入事件的兩種方法，該兩種方法都可以達到功能要求，但僅能在原生程式中執行。

專案下載