Android 禁止截屏录屏

一、应用中禁止截屏录屏

    @Override
    protected void onCreate(Bundle savedInstanceState) {

        getWindow().addFlags(WindowManager.LayoutParams.FLAG_SECURE);

        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_layout);
    }

在单个应用中禁止截屏录屏功能，系统提供了对应的接口，如上代码添加 FLAG_SECURE 即可。设置后，在此 activity 界面，截图时会提示无法截图，录屏时界面是全黑的。

这种方式对通过使用 adb shell 中执行 screencap/screenrecord 的操作也同样有效。

二、系统中禁止截屏录屏

对整个系统进行禁止操作，可以参照系统 FLAG_SECURE 实现原理。实现代码分别在两处。

1、截屏部分

frameworks/native/services/surfaceflinger/SurfaceFlinger.cpp

status_t SurfaceFlinger::captureLayers(
        const sp<IBinder>& layerHandleBinder, sp<GraphicBuffer>* outBuffer,
        const Dataspace reqDataspace, const ui::PixelFormat reqPixelFormat, const Rect& sourceCrop,
        const std::unordered_set<sp<IBinder>, ISurfaceComposer::SpHash<IBinder>>& excludeHandles,
        float frameScale, bool childrenOnly) {

... ...
        // 判断是否非系统调用且为Secure模式
        if (!forSystem && parent->getCurrentState().flags & layer_state_t::eLayerSecure) {
            ALOGW("Attempting to capture secure layer: PERMISSION_DENIED");
            return PERMISSION_DENIED;
        }

... ...

}

activity 中设置 FLAG_SECURE 后，显示的 Surface 都是属于SECURE状态，这里判断是否系统且界面被设置SECURE模式，阻止截图。

2、录屏部分

录屏大概流程：先创建一个虚拟显示屏，对应创建一个VirtualDisplaySurface，然后通过对虚拟屏layer数据流输出保存到本地完成录像。如果需要禁止针对设备的所有录屏操作，只需要将Layer设置为 Secure 状态即可。

frameworks/native/services/surfaceflinger/Layer.cpp

bool Layer::isSecure() const {
    const State& s(mDrawingState);
    /*return (s.flags & layer_state_t::eLayerSecure);*/
    return true;
}