android 界面防劫持提示

 在用户使用app的时候,如果被恶意程序劫持跳转到别的界面,这个时候我们就要做出预警提示用户,告诉用户当前界面已经不是我们的app有潜在的危险.代码的工作原理很简单就是在我们所写的activity对象的Onstop生命周期判断,将要跳转的界面是否是安全的。

       具体代码如下

[java]  view plain  copy

 

1. public class AntiHijackingUtil {  
2.       
3.     public static final String TAG = "AntiHijackingUtil";  
4.       
5.     // 白名单列表  
6.     private static List<String> safePackages;  
7.       
8.     static {  
9.         safePackages = new ArrayList<String>();  
10.     }  
11.       
12.     public static void configSafePackages(List<String> packages) {  
13.         return;  
14.     }  
15.     private static PackageManager pm;  
16.     private List<ApplicationInfo> mlistAppInfo;    
17.     /** 
18.      * 检测当前Activity是否安全 
19.      */  
20.     public static boolean checkActivity(Context context) {  
21.          boolean safe = false;  
22.          pm = context.getPackageManager();    
23.             // 查询所有已经安装的应用程序    
24.             List<ApplicationInfo> listAppcations = pm.getInstalledApplications(PackageManager.GET_UNINSTALLED_PACKAGES);    
25.             Collections.sort(listAppcations,new ApplicationInfo.DisplayNameComparator(pm));// 排序    
26.             List<ApplicationInfo> appInfos = new ArrayList<ApplicationInfo>(); // 保存过滤查到的AppInfo    
27.             //appInfos.clear();    
28.          for (ApplicationInfo app : listAppcations) {//这个排序必须有.    
29.              if ((app.flags & ApplicationInfo.FLAG_SYSTEM) != 0) {    
30.                  //appInfos.add(getAppInfo(app));    
31.                 safePackages.add(app.packageName);  
32.              }    
33.          }   
34.          //得到所有的系统程序包名放进白名单里面.  
35.           
36.         ActivityManager activityManager =(ActivityManager) context.getSystemService(Context.ACTIVITY_SERVICE);  
37.         String runningActivityPackageName;  
38.         int sdkVersion;   
39.           
40.         try {    
41.             sdkVersion = Integer.valueOf(android.os.Build.VERSION.SDK);    
42.         } catch (NumberFormatException e) {    
43.             sdkVersion = 0;    
44.         }   
45.           
46.         if(sdkVersion>=21){//获取系统api版本号,如果是5x系统就用这个方法获取当前运行的包名  
47.             runningActivityPackageName= getCurrentPkgName(context);  
48.         }  
49.         else runningActivityPackageName=activityManager.getRunningTasks(1).get(0).topActivity.getPackageName();  
50.         //如果是4x及以下,用这个方法.  
51.                
52.            
53.         if(runningActivityPackageName!=null){//有些情况下在5x的手机中可能获取不到当前运行的包名，所以要非空判断。  
54.            if (runningActivityPackageName.equals(context.getPackageName())) {     
55.               safe = true;  
56.            }  
57.           
58.             // 白名单比对  
59.            for (String safePack : safePackages) {  
60.                if (safePack.equals(runningActivityPackageName)) {  
61.                    safe = true;  
62.                }  
63.            }  
64.         }  
65.           
66.         return safe;          
67.     }  
68.       
69.       
70.       
71.     public static String getCurrentPkgName(Context context) {//5x系统以后利用反射获取当前栈顶activity的包名.  
72.         ActivityManager.RunningAppProcessInfo currentInfo = null;  
73.         Field field = null;  
74.         int START_TASK_TO_FRONT = 2;  
75.         String pkgName = null;  
76.           
77.         try {  
78.             field = ActivityManager.RunningAppProcessInfo.class.getDeclaredField("processState");//通过反射获取进程状态字段.  
79.         } catch (Exception e) {  
80.             e.printStackTrace();  
81.         }  
82.         ActivityManager am = (ActivityManager) context.getSystemService(Context.ACTIVITY_SERVICE);  
83.         List appList = am.getRunningAppProcesses();  
84.         ActivityManager.RunningAppProcessInfo app;  
85.           
86.         for (int i=0;i<appList.size();i++){  
87.             //ActivityManager.RunningAppProcessInfo app : appList  
88.             app=(RunningAppProcessInfo) appList.get(i);  
89.             if (app.importance == ActivityManager.RunningAppProcessInfo.IMPORTANCE_FOREGROUND) {//表示前台运行进程.  
90.                 Integer state = null;  
91.                 try {  
92.                     state = field.getInt(app);//反射调用字段值的方法,获取该进程的状态.  
93.                 } catch (Exception e) {  
94.                     e.printStackTrace();  
95.                 }  
96.                 if (state != null && state == START_TASK_TO_FRONT) {//根据这个判断条件从前台中获取当前切换的进程对象.  
97.                     currentInfo = app;  
98.                     break;  
99.                 }  
100.             }  
101.         }  
102.           
103.         if (currentInfo != null) {  
104.             pkgName = currentInfo.processName;  
105.         }  
106.         return pkgName;  
107.     }  
108. }  

          代码的 使用方法也很简单，只需要在你自己写的Activity的Onstop中调用boolean safe = AntiHijackingUtil.checkActivity(this);即可得到跳转的界面是否需要提示.

 

          这里要说明一下 getCurrentPkgName（）在有些5x手机也无法获取当前跳入的界面的包名,有了解的还请提示一下，谢谢。