Android通過輔助功能實現搶微信紅包原理簡單介紹

小不點CC3發表於2019-07-31

Android

簡書文章：https://www.jianshu.com/p/e1099a94b979

附搶紅包開源專案地址，程式碼已全改為Kotlin了，已適配到最新微信7.0.5版本，如果對你有所幫助賞個star吧：https://github.com/xbdcc/GrabRedEnvelope

前言

相信很多人見過群裡總會有人搶紅包速度很快，也可能有人用過搶紅包外掛，那麼他們是什麼原理實現的呢？

目前一般用得最多的就是通過AccessibilityService無障礙服務監控UI模擬點選實現，此方法不需要手機Root.
另外還有一種方式可以通過Xposed直接Hook微信的程式碼呼叫。通過Hook需要手機Root或者安裝Xposed虛擬環境，並且要反編譯結合原始碼分析，找到關鍵Hook點。

今天就簡單介紹下不需要Root的方式實現Android搶微信紅包，如果你用Uiautomator或Appium寫過一些Android指令碼應該知道實現的過程其實很簡單。注：以下是基於Android版微信7.0.3版本。

知識點

本篇會用到的相關知識工具，如果有不瞭解的Google一下你就知道：
DDMS，AccessibilityService，Kotlin語言

UI分析

首先我們開啟安裝的SDK目錄，MAC下可以在Finlder按Shift+Command+G快捷鍵快速進入。
如我的SDK目錄是/Users/caochang/Library/Android/sdk。進入tool資料夾開啟monitor分析工具。如果是Eclipse的話可以直接開啟DDMS
手機連線電腦開啟USB除錯，可以通過adb devices命令檢視是否連線上，如果連線不成功可以試試adb kill-server然後adb start-server。
手機連線上後選中要看當前頁面檢視的程式名，如下圖選中的當前測試的APP，點選圈中的圖示中間就會顯示當前頂層Activity檢視如下：

Monitor主介面
手機發個紅包然後檢視檢視如下，我們可以找到id和text:

微信群聊收到紅包UI
同理我們點選紅包，進入紅包彈框，可以找到點選拆的ID如圖：

拆紅包彈框UI

程式碼實現

本例子使用到了'com.github.xbdcc:Cutils:0.0.10'中的一些工具類，程式碼用Code Style-Kotlin格式化過。

首先我們在自己寫的繼承AccessibilityService類實現的onAccessibilityEvent方法裡面判斷當前是通知還是介面還是內容改變了：

        when (event.eventType) {
            AccessibilityEvent.TYPE_NOTIFICATION_STATE_CHANGED -> {
                LogUtils.d("通知改變:$event")
            }
            AccessibilityEvent.TYPE_WINDOW_STATE_CHANGED -> {
                LogUtils.d("介面改變:$event")
                openRedEnvelope(event)
            }
            AccessibilityEvent.TYPE_WINDOW_CONTENT_CHANGED -> {
                LogUtils.d("內容改變:$event")
                clickRedEnvelope()
            }
        }

找到相關的Activity類名和id或者text程式碼：

    private val WECHAT_PACKAGE = "com.tencent.mm"
    private val WECHAT_LUCKYMONEY_ACTIVITY =
        "$WECHAT_PACKAGE.plugin.luckymoney.ui.LuckyMoneyNotHookReceiveUI" //微信紅包彈框

    private val RED_ENVELOPE_FLAG_ID = "com.tencent.mm:id/aq7" //聊天頁面區分紅包id
    private val RED_ENVELOPE_ID = "com.tencent.mm:id/aou" //聊天頁面紅包點選框控制元件id
    private val RED_ENVELOPE_OPEN_ID = "com.tencent.mm:id/cyf" //搶紅包頁面點開控制元件id

發現紅包點選紅包程式碼：

    private fun clickRedEnvelope() {
        //如果沒找到紅包就不繼續往下執行
        if (!AccessibilityServiceUtils.isExistElementById(
                RED_ENVELOPE_FLAG_ID,
                rootInActiveWindow
            )
        ) return
        //點選紅包
        AccessibilityServiceUtils.findAndClickOneById(RED_ENVELOPE_ID, rootInActiveWindow)
    }

出現紅包彈框頁面拆開紅包程式碼：

    private fun openRedEnvelope(event: AccessibilityEvent) {
        //如果當前頁面不是微信紅包彈出框則不繼續往下執行
        if (WECHAT_LUCKYMONEY_ACTIVITY != event.className) return
        AccessibilityServiceUtils.findAndClickOneById(RED_ENVELOPE_OPEN_ID, rootInActiveWindow)
    }