Android AccessibilityService模拟点击监测、上报、防御

模拟点击原理

1、系统启动时，会启动大量系统服务，其中就包括 AccessibilityManagerService
AccessibilityManagerService（这里简称AMS）在创建时，会注册一些系统广播，包括应用状态变化广播 PackageMonitor。

2、PackageMonitor在有应用安装、卸载、更新时都会收到广播，在收到广播后，AMS会获取对应应用中注册的AccessibilityService，并保存该服务的信息，然后如果设置中开启了该服务，AMS中就会bindService方式启动该服务，并返回该服务的代理AccessibilityService.IAccessibilityServiceClientWrapper。通过该代理AMS可以与监听服务所在进程通信。

3、APP进程，UI变化/获取焦点/点击按钮…许多事件都会通过AccessibilityManager发送给AMS。
AccessibilityManager是AMS的代理，系统启动AMS时创建并缓存在ServiceManager.sCache中。
查看源码可知ViewRootImpl中有调用 AccessibilityManager，把UI信息发送给 AMS进程， AMS 进程 拿到事件后，通过 IAccessibilityServiceClientWrapper（模拟点击服务在AMS中的代理）.onAccessibilityEvent()把UI信息发送到AccessibilityService模拟点击服务。

4、AccessibilityService 拿到UI信息后，根据信息判断与处理，这个判断和处理是 AccessibilityService模拟点击服务的开发者实现的。AccessibilityService中把对UI的处理封装之后，回调给AMS，AMS再回调给APP进程，在APP进程中根据处理信息对UI做响应操作(点击)。

AMS获取系统所有应用的AccessibilityService的过程

APP进程——AMS——AccessibilityService通信

模拟点击监测、上报、防御

1、获取模拟点击服务信息

这个比较简单，从上面原理可知， AccessibilityManagerService 中保存有所有模拟点击服务的信息，且提供了获取这些服务信息的API，在APP端可以拿到AMS的代理 AccessibilityManager，通过它就能拿到所有监听服务的信息。

AccessibilityManager manager = (AccessibilityManager) context.getSystemService(Context.ACCESSIBILITY_SERVICE);
List<AccessibilityServiceInfo> accessServiceList = manager.getInstalledAccessibilityServiceList();

2、上报模拟点击事件

第三方模拟点击服务的上报

进入监控页面时，通过 AccessibilityM