Android模拟器的检测

Android模拟器的检测

需求：最近有一个需求，要检测出模拟器，防止恶意刷流量刷注册。

1.基于特征属性来检测模拟器，比如IMSI，IDS，特殊文件等等。

这个方案局限性太大，貌似现在大部分模拟器默认就是修改了的，还不需要人为的去修改。
经过测试，发现如下图所示。

如果是模拟器的话，这些特殊值应该返回true，比如DeviceIDS，Build。可是居然返回了false，说明特殊值的检测已经没有任何效果。

2.基于cpu检测模拟器

模拟器的cpu和真机的cpu有所不同
一般而言模拟器读取的是电脑上的cpu，电脑是Inter或者AMD，那么模拟器的cpu也是Inter或者AMD，而手机一般是ARM。要读取cpu信息，可以用java代码或者c代码，用c代码就要使用jni。

但随着防反作弊的技术提高，检测cpu的方法也面临失效。
经过测试，java代码获取的cpu测试不准确。C代码还没有测试，有兴趣的同学可以试试c代码。

3.基于电池相关信息检测模拟器

模拟器的电量一般而言是持续不变的，所以有这么一个方法，在一段时间内检测前后两次的电量，计算方差。
方差大于0，表示真机，说明在电量在改变。
方差等于0，表示模拟器，说明电量没有改变过。
优点：这个检测方法的准确度很高。
缺点：及时性很差，因为需要一定时间来检测电量的变化。

  Intent  batteryStatus =  getActivity().registerReceiver(null,  new IntentFilter(Intent.ACTION_BATTERY_CHANGED));
        float level = batteryStatus.getIntExtra(BatteryManager.EXTRA_LEVEL, -1);
        float scale = batteryStatus.getIntExtra(BatteryManager.EXTRA_SCALE, -1);
        float batteryPct = level*100 / scale;
        initBattery = batteryPct;
        Log.i("xiahuantest",    "init百分比："+batteryPct+"%");

        // 模拟一段时间后，再次获取电量
        btnSend.setOnClickListener(new View.OnClickListener() {
            @Override
            public void onClick(View v) {
                Intent  batteryStatus =  getActivity().registerReceiver(null,  new IntentFilter(Intent.ACTION_BATTERY_CHANGED));
                int level = batteryStatus.getIntExtra(BatteryManager.EXTRA_LEVEL, -1);
                int scale = batteryStatus.getIntExtra(BatteryManager.EXTRA_SCALE, -1);
                int batteryPct = level*100 / scale;
                awhileBattery = batteryPct;
                Log.i("xiahuantest",    "点击百分比："+batteryPct+"%");
                Log.i("xiahuantest",    "initBattery："+initBattery);
                Log.i("xiahuantest",    "awhileBattery："+awhileBattery);

                float s = CaculatorEmulatorBattery.caculatorBattery(initBattery,awhileBattery);
                Log.i("xiahuantest",    "方差："+s);
                if (s>0) {
                    Toast.makeText(getActivity(), "真机", Toast.LENGTH_SHORT).show();
                }else{
                    Toast.makeText(getActivity(), "模拟器", Toast.LENGTH_SHORT).show();
                }


            }
        });

public class CaculatorEmulatorBattery  {


    public static float caculatorBattery(float initPercent,float awhilePercent) {
        // 先计算平均数
        float average = (initPercent + awhilePercent) / 2;
        Log.i("xiahuantest",   "average:"+average);
        // 计算方差
        float s = (float) ((Math.pow((initPercent - average),2) +  Math.pow((awhilePercent - average),2)) * 0.5);
        Log.i("xiahuantest",   "CaculatorEmulatorBattery s:"+s);
        // 如果方差大于0，说明是真机返回s
        if (s > 0) {
            return s;
        }
        // 返回0表示模拟器
        return 0;

    }



}

4.利用cache特性检测Android模拟器

cache原理模拟器和真机是有所不同的，真机的cache模块是分区的，模拟器的是没有分区，是一整个cache。

由于是调用别人的so文件，而且涉及汇编语言，此方案可行性不高。如果有同学知道检测cache的代码，请告诉我。

5.用EmulatorDetector框架

这个框架可以检测出大部分的真机和模拟器，目前发现夜神模拟器无法检测出来。
EmulatorDetector框架的使用：
1.在app的gradle文件下配置
compile ‘com.github.framgia:android-emulator-detector:1.4.0’
2.在工程的gradle文件下的所有repositories中配置
maven { url “https://jitpack.io” }
3.直接在代码中引用EmulatorDetector

6.基于信号强度来检测

可以监听信号的强度，模拟器的信号强度是一个固定值，不改变。而真机的信号强度是在动态改变的。
测试以后，发现7.0的手机不能够监听，此方法可行性不高。