AndroidWiki - APP作恶之悬浮窗和监控

一 后台弹窗
 
1 权限问题
链接：http://www.xuebuyuan.com/1576755.html
并不是所有后台弹窗都需要权限
String permission = null;
switch (type) {
  case TYPE_TOAST:
      // XXX right now the app process has complete control over
      // this...  should introduce a token to let the system
      // monitor/control what they are doing.
      break;
  case TYPE_INPUT_METHOD:
  case TYPE_WALLPAPER:
      // The window manager will check these.
      break;
  case TYPE_PHONE:
  case TYPE_PRIORITY_PHONE:
  case TYPE_SYSTEM_ALERT:
  case TYPE_SYSTEM_ERROR:
  case TYPE_SYSTEM_OVERLAY:
      permission = android.Manifest.permission.SYSTEM_ALERT_WINDOW;
      break;
  default:
      permission = android.Manifest.permission.INTERNAL_SYSTEM_WINDOW;
}

因此，存在作恶之源：

Android悬浮窗TYPE_TOAST无限权限并抢占焦点

2 系统私有APP弹窗


类似音量对话框的弹窗，通过签名级别的权限控制


权限要求：INTERNAL_SYSTEM_WINDOW
权限等级：
“frameworks\base\core\res\AndroidManifest.xml”


  <!-- Allows an application to open windows that are for use by parts
       of the system user interface.  Not for use by third party apps. -->
  <permission android:name="android.permission.INTERNAL_SYSTEM_WINDOW"
      android:label="@string/permlab_internalSystemWindow"
      android:description="@string/permdesc_internalSystemWindow"
      android:protectionLevel="signature" />


保护等级，有四个
- normal 的权限只要申请了就可以使用；
- dangerous 的权限在安装时需要用户确认才可以使用；
- signature 和 signatureorsystem 的权限需要使用者的 app 和系统使用同一个数字证书。 




3 普通APP-Service中弹窗

弹出TYPE_SYSTEM_ALERT等类型的窗体
- 可以获得焦点；
- 这两种方式显示出来的窗口都不会激发当前Activity的onPause()事件；


权限要求：SYSTEM_ALERT_WINDOW


3.1 创建AlertDialog等自带有window的弹窗


Service中的代码
public void test() {
  View v = View.inflate(mContext, R.layout.volume_panel, null);
  AlertDialog.Builder b = new AlertDialog.Builder(mContext, R.style.selectorDialog);
  b.setView(v);
  AlertDialog d = b.create();


  d.getWindow().setType(WindowManager.LayoutParams.TYPE_SYSTEM_ALERT);
  //d.getWindow().setType(WindowManager.LayoutParams.TYPE_SYSTEM_OVERLAY);  
  d.show();
  /* set size & pos */
  WindowManager.LayoutParams lp = d.getWindow().getAttributes();
  WindowManager wm = (WindowManager) mContext.getSystemService(mContext.WINDOW_SERVICE);
  Display display = wm.getDefaultDisplay();
  if (display.getHeight() > display.getWidth()) {
    //lp.height = (int) (display.getHeight() * 0.5);  
    lp.width = (int) (display.getWidth() * 1.0);
  } else {
    //lp.height = (int) (display.getHeight() * 0.75);  
    lp.width = (int) (display.getWidth() * 0.5);
  }
  d.getWindow().setAttributes(lp);
  Log.d("M1-service", "show()");
}


3.2 WindowManager.addView()方式


直接使用WindowManager.addView()在后台直接弹出TYPE_SYSTEM_ALERT类型窗口


  LayoutInflater inflater = (LayoutInflater)getSystemService(Context.LAYOUT_INFLATER_SERVICE);
  mDesktopLayout = inflater.inflate(R.layout.volume_panel, null);
  // 取得系统窗体
  mWindowManager = (WindowManager) getApplicationContext().getSystemService(WINDOW_SERVICE);
  // 窗体的布局样式
  mLayoutParams = new WindowManager.LayoutParams();
  
  // 关键----设置窗体显示类型――TYPE_SYSTEM_ALERT(系统提示)
  // type=2002; 这里的2002表示系统级窗口，也可以试试2003
  mLayoutParams.type = WindowManager.LayoutParams.TYPE_SYSTEM_ALERT;
  
  // 关键----设置窗体焦点及触摸：
  // flags=40; FLAG_NOT_FOCUSABLE(不能获得按键输入焦点)
  // 40的由来是wmParams的默认属性（32）+ FLAG_NOT_FOCUSABLE（8）
  mLayoutParams.flags = WindowManager.LayoutParams.FLAG_NOT_FOCUSABLE;
  
  // 设置显示的模式
  mLayoutParams.format = PixelFormat.RGBA_8888;
  // 设置对齐的方法
  mLayoutParams.gravity = Gravity.TOP | Gravity.LEFT;
  // 设置窗体宽度和高度
  mLayoutParams.width = WindowManager.LayoutParams.WRAP_CONTENT;
  mLayoutParams.height = WindowManager.LayoutParams.WRAP_CONTENT;
  // 设置窗体显示的位置，否则在屏幕中心显示
  mLayoutParams.x = 50;
  mLayoutParams.y = 50;
  mWindowManager.addView(mDesktopLayout, mLayoutParams);

      

二，监控其他app的运行状态

一些APP恶意监控，恶意作弹窗

1，使用ActivityManager获取其它app
ActivityManager(int, int)是使用的getRecentTasks这个API。
后台挂一个服务，不断检测Activity堆栈。栈顶的Activity所属的包名即可得知当前运行的程序。
由于该 API 有安全隐患，从Android 5.0开始已被废弃。


虽然仍有一些奇技淫巧（process - How to get recent tasks on Android "L"?）可以实现，但测试过不大稳定。
如果需要稳定可靠的监测当前运行的程序，请老老实实的向用户申请Accessibility Service权限。


2，通过系统文件判断其它APP
链接：https://www.zhihu.com/question/28667355/answer/98403674
老外提供了一种方法，利用系统漏洞，读取系统文件的方式判断应用有没有启动和在前台，
系统应用都没办法判断，非系统应用大部分都可以。
中文版 http://my.oschina.net/u/1786928/blog/632158#comments
stackoverflow 版： Android 5.1.1 and above
项目github地址：GitHub - jaredrummler/AndroidProcesses: Get running processes on Android


三，其它

一些弹窗Style

<?xml version="1.0" encoding="utf-8"?>  
<resources>  
    <style  
        name="selectorDialog"  
        parent="@Android:style/Theme.Dialog">  
        <item name="android:windowFrame">@null</item><!--边框-->  
        <item name="android:windowIsFloating">true</item><!--是否浮现在activity之上-->  
        <item name="android:windowIsTranslucent">false</item><!--半透明-->  
        <item name="android:windowNoTitle">true</item><!--无标题-->  
        <!--<item name="android:windowBackground">@drawable/selector_dialog_bg</item>背景透明-->  
        <item name="android:backgroundDimEnabled">false</item><!--模糊-->  
        <item name="android:backgroundDimAmount">0.6</item>  
    </style>  
</resources>