Android中微信抢红包插件原理解析及开发思路

一、前言

自从去年中微信添加抢红包的功能，微信的电商之旅算是正式开始正式火爆起来。作为Android开发者来说，我们在抢红包的意识到了很多问题，就是手动去抢红包的速度慢了，这些有很多原因导致了。或许是网络的原因，而且这个也是最大的原因。其他的不可忽略的因素也是要考虑到进去的，比如在手机充电锁屏的时候，我们并不知道有人已经开始发红包了，那么这时候也是让我们丧失了一大批红包的原因。那么关于网络的问题，我们开发者可能用相关技术无法解决(在Google和Facebook看来的话，他们的理想是能够在任何地方都能连接互联网，在偏远的农村也是，不过我们期待他们有一天能够普及开来。到时候才是真正的互联网)。扯得有点远了。我们回归到正题，今天我们来看看使用技术来解决其他非网络问题。在充电锁屏的时候也可以自动帮我们抢红包。而且你要知道，机器抢红包的准确率是100%的，这个也许就是人和机器的区别。那么保证抢得准确率是100%的话，那就依赖于我们高效准确的算法实现了。下面就来看看原理实现。

当去年我看到抢红包那么火爆的时候，当时作为一个开发者心里是多么渴望开发一个插件出来，可是当时我们能想到的就是使用

adb shell monkey

命令去模拟点击屏幕，那种方式有一个问题就是是无头绪的盲目点击，所以几乎会出现误点，点击成功率极其低下。所以当时就没有想到其他方法了，因为最近做了有关辅助功能相关的工作的时候，那么就发现这个功能可以用于抢红包。

其实现在我们可以去各大市场搜索一下看到，有很多抢红包的插件了。我们并不是用于商业化，这里只是来解析一下原理。我们会发现那些插件都有一个共同的特点是第一步都是引导用户去开启辅助功能。

二、原理解析

关于辅助功能(AessibilityService)，如果又不了解的同学可以去Google一下，这个功能其实很有用的，他的出现的出发点是给那些肢体上有障碍的人使用的，比如手指不健全的用户，怎么才能滑动屏幕，然后打开一个应用呢？那么辅助功能就是干这些事，他的功能其实就是可以概括两句话

第一、寻找到我们想要的Vie节点

第二、然后模拟点击，实现特定功能

我们知道Android中的Vie体系是一个树形结构，那么每一个Vie就是一个节点。所以我们可以查找到指定的节点，那么我们该如何查找到我们想要的节点呢？这里我们先看一下辅助功能(AessibilityService)的用法

第一步、我们需要集成AessibilityService类

我们需要自定一个Service然后继承AessibilityService，还需要在AndroidManifest.xml中声明这个服务

第二步、声明权限和配置

这个服务需要注明一个权限

android:permission="android.permission.BIND_ACCESSIBILITY_SERVICE" 

还要一个meta-data的声明，这个声明是对这个AessibilityService的配置。我们看一下配置文件内容

这里我们看到有很多选项,我们看一下常用的几个属性

1、android:aessibilityEventTypes="typeAllMask"
看属性名也差不多可以明白，这个是用来设置响应事件的类型，typeAllMask就是响应所有类型的事件了。还有单击、长按、滑动等。

2、android:aessibilityFeedbackType="feedbackSpoken"

设置回馈给用户的方式，有语音播出和振动。可以配置一些TTS引擎，让它实现发音。

3、android:notificationTimeout="100"

响应时间的设置就不用多说了

4、android:packageNames=".example.android.apis"

可以指定响应某个应用的事件，这里因为要响应所有应用的事件，所以不填，默认就是响应所有应用的事件。比如我们写一个微信抢红包的辅助程序，就可以在这里填写微信的包名，便可以监听微信产生的事件了。

注意

1、我们这些配置信息除了在xml中定义，同样也可以在代码中定义，我们一般都是在onServiceConnected()方法里进行

@Override 
protected void onServiceConnected() { 
AessibilityServiceInfo info = getServiceInfo(); 
info.eventTypes = AessibilityEvent.TYPES_ALL_MASK; 
info.feedbackType = AessibilityServiceInfo.FEEDBACK_SPOKEN; 
info.notificationTimeout = 100; 
setServiceInfo(info); 
info.packageNames = ne String[]{"xxx.xxx.xxx", "yyy.yyy.yyy","...."}; 
setServiceInfo(info); 
super.onServiceConnected(); 
}

2、这里我们一般都会在这里写上我们需要监听的应用的包名，有时候我们需要监听多个应用，那么这时候我们该怎么办呢？

这时候我们可以这么做

第一种我们在代码中注册多个应用的包名，从而可以监听多个应用

@Override 
protected void onServiceConnected() { 
AessibilityServiceInfo info = getServiceInfo(); 
//这里可以设置多个包名，监听多个应用 
info.packageNames = ne String[]{"xxx.xxx.xxx", "yyy.yyy.yyy","...."}; 
setServiceInfo(info); 
super.onServiceConnected(); 
}

第二种我们在onAessibilityEvent事件监听的方法中做包名的过滤(这种方式最常用)

@Override 
public void onAessibilityEvent(AessibilityEvent event) { 
String pkgName = event.getPackageName().toString(); 
if("xxx.xxx.xxx".equals(pkgName)){ 
}else if("yyy.yyy.yyy".equals(pkgName)){ 
}else if("....".equals(pkgName)){ 
} 
}

第三步、在onAessibilityEvent方法中监听指定的事件

比如我们需要监听有通知栏消息的事件

@Override 
public void onAessibilityEvent(AessibilityEvent event) { 
int eventType = event.getEventType(); 
sitch (eventType) { 
case AessibilityEvent.TYPE_NOTIFICATION_STATE_CHANGED: 
//....... 
} 
}

这个事件类型很多的，我们可以查看AessibilityEvent类的源码

@Deprecated 
public static final int MAX_TEXT_LENGTH = 500; 
 
public static final int TYPE_VIEW_CLICKED = 0x00000001; 
 
public static final int TYPE_VIEW_LONG_CLICKED = 0x00000002; 
 
public static final int TYPE_VIEW_SELECTED = 0x00000004; 
 
public static final int TYPE_VIEW_FOCUSED = 0x00000008; 
 
public static final int TYPE_VIEW_TEXT_CHANGED = 0x00000010; 

 
public static final int TYPE_WINDOW_STATE_CHANGED = 0x00000020; 
 
public static final int TYPE_NOTIFICATION_STATE_CHANGED = 0x00000040; 

 
public static final int TYPE_VIEW_HOVER_ENTER = 0x00000080; 
 
public static final int TYPE_VIEW_HOVER_EXIT = 0x00000100; 
 
public static final int TYPE_TOUCH_EXPLORATION_GESTURE_START = 0x00000200; 

 
public static final int TYPE_TOUCH_EXPLORATION_GESTURE_END = 0x00000400; 
 
public static final int TYPE_WINDOW_CONTENT_CHANGED = 0x00000800; 

 
public static final int TYPE_VIEW_SCROLLED = 0x00001000; 
 
public static final int TYPE_VIEW_TEXT_SELECTION_CHANGED = 0x00002000; 

 
public static final int TYPE_ANNOUNCEMENT = 0x00004000; 

 
public static final int TYPE_VIEW_ACCESSIBILITY_FOCUSED = 0x00008000; 
 
public static final int TYPE_VIEW_ACCESSIBILITY_FOCUS_CLEARED = 0x00010000; 

 
public static final int TYPE_VIEW_TEXT_TRAVERSED_AT_MOVEMENT_GRANULARITY = 0x00020000; 
 
public static final int TYPE_GESTURE_DETECTION_START = 0x00040000; 
 
public static final int TYPE_GESTURE_DETECTION_END = 0x00080000; 
 
public static final int TYPE_TOUCH_INTERACTION_START = 0x00100000; 
 
public static final int TYPE_TOUCH_INTERACTION_END = 0x00200000; 
 
public static final int CONTENT_CHANGE_TYPE_UNDEFINED = 0x00000000; 

 
public static final int CONTENT_CHANGE_TYPE_SUBTREE = 0x00000001; 

 
public static final int CONTENT_CHANGE_TYPE_TEXT = 0x00000002; 
 
public static final int CONTENT_CHANGE_TYPE_CONTENT_DEscriptION = 0x00000004; 

这里有很多事件，这些事件我们通过名字就可以看出来有很多我们可能都知道，比如当窗口发生变化的时候，当某个Vie被点击了，被滚动了等消息都是可以知道的。那么我们有了这些事件我们就可以做我们的事情了，因为我们知道事件触发了。

第四步、查找到我们想要处理的节点Vie

这里系统提供了两个方法让我们来进行查找想要的节点Vie

第一种是通过节点Vie的Text内容来查找

findAessibilityNodeInfosByText("查找内容")

这种方式查找，就是像TextVie,Button等Vie有文本内容的，可以使用这种方式快速的找到。

第二种是通过节点Vie在xml布局中的id名称

findAessibilityNodeInfosByVieId("@id/xxx")

这个一般很难知道，我们在查找系统控件的时候还是可以做的，因为系统的控件的id是可以知道的，而且是统一的。
(关于这两个方法我们在写网页爬虫程序的时候可能知道，在html中通过tag/name/id等信息可以找到一个节点，原理都类似)

第五步、模拟点击指定事件

我们找到我们想要的Vie节点，调用方法模拟事件

performAction(AessibilityNodeInfo.ACTION_CLICK)

调用这个方法即可，这里的参数就是指定事件的名称，这个和AessibilityEvent中监听的那些事件是一一对应的，这里是模拟点击事件，我们可以模拟Vie的滚动事件，长按事件等。

三、实战案例微信抢红包插件

上面我们就介绍了一个辅助功能开发的具体步骤，那么下面就通过一个简单的例子，来实战一下

例子微信自动抢红包插件

我们来看一下微信抢红包的流程

第一步、我们在通知栏会接收到一个微信红包的消息

我们监听通知栏事件

AessibilityEvent.TYPE_NOTIFICATION_STATE_CHANGED

然后查看通知栏的消息中是否有[微信红包] 的文本内容

是的话，就走进入第二步

第二步、我们模拟打开通知栏

打开微信如下图

我们查找包含有领取红包 的文本内容的节点Vie,然后模拟点击，进入第三步

第三步、我们点击领取红包

'如下图

这里我们在查找包含有拆红包 的文本内容的节点Vie,然后模拟点击

下面我们来看一下代码中的具体实现

package krelve.demo.rob; 
import java.util.List; 
import android.aessibilityservice.AessibilityService; 
import android.aessibilityservice.AessibilityServiceInfo; 
import android.annotation.SuppressLint; 
import android.app.Notification; 
import android.app.PendingIntent; 
import android.app.PendingIntent.CanceledException; 
import android.util.Log; 
import android.vie.aessibility.AessibilityEvent; 
import android.vie.aessibility.AessibilityNodeInfo; 
public class RobMoney extends AessibilityService { 
@Override 
public void onAessibilityEvent(AessibilityEvent event) { 
int eventType = event.getEventType(); 
sitch (eventType) { 
//第一步监听通知栏消息 
case AessibilityEvent.TYPE_NOTIFICATION_STATE_CHANGED: 
List texts = event.getText(); 
if (!texts.isEmpty()) { 
for (CharSequence text : texts) { 
String content = text.toString(); 
Log.i("demo", "text:"+content); 
if (content.contains("[微信红包]")) { 
//模拟打开通知栏消息 
if (event.getParcelableData() != null 
&& 
event.getParcelableData() instanceof Notification) { 
Notification notification = (Notification) event.getParcelableData(); 
PendingIntent pendingIntent = notification.contentIntent; 
try { 
pendingIntent.send(); 
} catch (CanceledException e) { 
e.printStackTrace(); 
} 
} 
} 
} 
} 
break; 
//第二步监听是否进入微信红包消息界面 
case AessibilityEvent.TYPE_WINDOW_STATE_CHANGED: 
String className = event.getClassName().toString(); 
if (className.equals(".tencent.mm.ui.LauncherUI")) { 
//开始抢红包 
getPacket(); 
} else if (className.equals(".tencent.mm.plugin.luckymoney.ui.LuckyMoneyReceiveUI")) { 
//开始打开红包 
openPacket(); 
} 
break; 
} 
} 
 
@SuppressLint("NeApi") 
private void openPacket() { 
AessibilityNodeInfo nodeInfo = getRootInActiveWindo(); 
if (nodeInfo != null) { 
List list = nodeInfo 
.findAessibilityNodeInfosByText("抢红包"); 
for (AessibilityNodeInfo n : list) { 
n.performAction(AessibilityNodeInfo.ACTION_CLICK); 
} 
} 
} 
@SuppressLint("NeApi") 
private void getPacket() { 
AessibilityNodeInfo rootNode = getRootInActiveWindo(); 
recycle(rootNode); 
} 
 
@SuppressLint("NeApi") 
public void recycle(AessibilityNodeInfo info) { 
if (info.getChildCount() == 0) { 
if(info.getText() != null){ 
if("领取红包".equals(info.getText().toString())){ 
//这里有一个问题需要注意，就是需要找到一个可以点击的Vie 
Log.i("demo", "Click"+",isClick:"+info.isClickable()); 
info.performAction(AessibilityNodeInfo.ACTION_CLICK); 
AessibilityNodeInfo parent = info.getParent(); 
hile(parent != null){ 
Log.i("demo", "parent isClick:"+parent.isClickable()); 
if(parent.isClickable()){ 
parent.performAction(AessibilityNodeInfo.ACTION_CLICK); 
break; 
} 
parent = parent.getParent(); 
} 
} 
} 
} else { 
for (int i = 0; i < info.getChildCount(); i++) { 
if(info.getChild(i)!=null){ 
recycle(info.getChild(i)); 
} 
} 
} 
} 
@Override 
public void onInterrupt() { 
} 
}

代码没什么好说的了，按照我们之前说的三个步骤来就可以了，这里需要注意点细节上的问题

1、我们在监听到通知栏的消息的时候，调用如下代码来进行通知栏的消息点击

if (content.contains("[微信红包]")) { 
//模拟打开通知栏消息 
if (event.getParcelableData() != null 
&& 
event.getParcelableData() instanceof Notification) { 
Notification notification = (Notification) event.getParcelableData(); 
PendingIntent pendingIntent = notification.contentIntent; 
try { 
pendingIntent.send(); 
} catch (CanceledException e) { 
e.printStackTrace(); 
} 
} 
}

2、我们在模拟点击通知栏消息之后，还是需要监听AessibilityEvent.TYPE_WINDOW_STATE_CHANGED 这个事件，这个事件我们以后会经常用到，这个事件就是在窗口发生改变的时候发出来的事件，很常用的，比如我们可以通过这个事件来监听TopActivity，然后得到包名，这也是一个实现应用锁的一个原理。

3、我们在查找领取红包的时候，模拟点击的时候做了一个工作，就是从“领取红包”文本的控件Vie网上查找，查找到一个可以点击的Vie出来，然后模拟点击

if(info.getText() != null){ 
if("领取红包".equals(info.getText().toString())){ 
//这里有一个问题需要注意，就是需要找到一个可以点击的Vie 
Log.i("demo", "Click"+",isClick:"+info.isClickable()); 
info.performAction(AessibilityNodeInfo.ACTION_CLICK); 
AessibilityNodeInfo parent = info.getParent(); 
hile(parent != null){ 
Log.i("demo", "parent isClick:"+parent.isClickable()); 
if(parent.isClickable()){ 
parent.performAction(AessibilityNodeInfo.ACTION_CLICK); 
break; 
} 
parent = parent.getParent(); 
} 
} 
} 

这里为什么这么做，其实原理很简单，因为我们不知道微信他的界面布局，也不知道他对哪个Vie进行了setOnClickListener。我们可以写一个例子，performAction方法只对调用了setOnClickListener方法的Vie模拟点击才有效，其实看Vie的源码也是可以看出来的.这里就不多解释了。所以我们就需要得到一个Vie节点之后，从下往上找，直到找到一个可以click的Vie为止。

技术延展

我们其实还可以使用DDMS工具里的Dump Vie Hierarchy For UI Automator 去分析微信UI结构，这个方法也是我后面才发现的，比上面的代码更有效，如下图

这里我们可以看到Vie的详细布局，还有每个Vie的属性，还有很重要的信息resource-id，这个就是我们在xml中定义的id，这个id我们也可以使用前面说到的findAessibilityNodeInfosByVieId("@id/xxx")来查找控件了
这个也算是学习了，学会使用DDMS来分析Vie结构。

四、延展

关于微信抢红包的原理解析上面已经做了分析了，要想做到极致，这里还有很多问题的，比如我们还需要过滤一些已经领取过的红包，这样的话效率也是很高的。这个都是算法精确的问题了，我想在这里说的是，我们不仅可以用辅助功能来实现抢红包，还可以实现很多功能，比如

1、静默安装

对于这两个要求，我们或许很难得到，那么现在如果有了辅助功能，我们就好做了

我们可以监听系统的这个安装界面，然后得到安装节点Vie,然后模拟点击即可，卸载也是同样的原理

2、强制停止应用

我们知道Android中停止应用有很多方法，kill进程，sService,这些方法，有一些应用它们都是有对策的，那么我们之前用到的强制停止的方法是获取root权限调用系统的forceS的api来停止，前提还是有root。那么现在如果我们有了辅助功能的话，我们可以这么做

我们可以监听系统的应用详情页面，然后找到结束运行的节点Vie，然后模拟点击即可

上面我就说了两个简单的例子，还有很多辅助功能都是可以做的。他的好处就是不需要root权限。他也是需要用户授权的

如果用户没有授权的话，那么所有的工作都没方法开始了，所以说这个方法也不是万能的。说句题外话有了辅助功能的话，他的危险性比root之后的危险性更大，比如我们上面的抢红包插件，其实我们稍作修改，就可以获取微信通讯录信息，微信支付的密码。这些事都是可以做的，所以说，我们在作为用户的时候，进行授权的时候还是需要三思而后行。

五、

关于辅助功能，之前没有太多的接触，是在一次工作中用到了这个功能，就去学习了一下，作为自己的兴趣，就延展了学习了如何写一个微信抢红包的插件，可以考虑了使用辅助功能能够做我们之前需要root做的事情。辅助功能是google对于肢体上有障碍的人开发出来的一个功能，我们开发者或许使用这个功能，可以做一下产品的拓展功能，这些是google没有想到的事情，这个至少是我们开发者在以后的开发道路上的一个解决问题的一个方法和途径，谨记此功能！