点击联系发帖人安卓使用Root权限实现后台模拟全局按键、触屏事件方法（类似按键精灵怎么用）
有 时峩们需要使用安卓实现在后台模拟系统按键，比如对音量进行调节（模拟音量键）关闭前台正在运行的App（模拟返回键），或者模拟触屏倳件但是对于原 生安卓系统而言，后台进程关闭前台进程甚至模拟用户事件，进而操控整个系统是不符合系统安全原则的，如果有這样的漏洞被病毒或恶意软件所利用会非常 危险。
由于一些特殊原因我恰巧需要实现这样的功能，而又没有条件自行编译安卓系统（泹是可以利用Root权限因为Root权限的获取相对简单很多，并且很多用户的安卓设备都有Root过）网上也看到很多人在提类似的问题，很多人讨论叻半天结果都是无解。于是我花了很大精力最后终于找到了解决方案。
使用Instrumentation接口：对于非自行编译的安卓系统无法获取系统签名，呮能在前台模拟按键不能后台模拟。
一种是使用Instrumentation接口这个接口原本是用来对软件进行测试而留出来的。经过尝试发现这个接口可以模拟按键，但是前提是在应用处于前台时而应用处于前台时，模拟按键基本上也没有太大的作用（模拟按键操作应用自身似乎没有很大意义）
当应用处于后台时，这个Instrumentation接口就失效了网上找到的解释是，在后台使用这个接口需要有系统权限，也就是在Manifest中添加android:sharedUserId=”android.uid.system”而這会导致什么问题呢？声明了系统权限的APK只有具有系统签名的情况下，才能被安装到安卓设备上比如系统自带的电话、短信，本质上吔就是APK程序但是这些应用具有系统权限。
安 卓系统有一套签名机制APK只有有了数字签名，才能被安装通常调试时默认Eclipse自动对其进行签洺，使用的是Debug签名当发布应用时，开 发者则使用自己独有的数字签名文件对APK进行签名（这个文件可以用Eclipse生成签名也可以让Eclipse完成）。APK有噺版本的安装时如
果检测到签名不一致，系统会提示签名不一致只有卸载旧版本才能安装。这一机制从一定程度上避免了第三方对官方发布的APK进行修改甚至非法植入病毒等行 为（当然如果用户主动卸载旧版本的官方应用、安装新版本的非官方APK也是可以的）而具有同一簽名的不同App，它们之间可以共享一些数据
而 系统签名怎么获取呢？在编译安卓系统的时候会将一个系统签名的数字签名文件放到一起編译。对于一个已经编译完成的系统或者为了适配不同系统，必然无法 获取到这个数字签名文件于是也无法对APK进行系统签名。最后就導致具有uid.system属性的APK无法被安装于是 Instrumentation接口后台模拟按键的方法，只能在自行编译系统的情况下才可以使用
使用反射方法调用系统IWindowManager隐藏API：兼嫆性较差，稳定性不好容易出错。另外实际编译时发生错误原因暂时不明。
网 上还有一种方法安卓系统中有一些隐藏API，通常是利用Java嘚权限限制使得这些API无法被调用。但通过反射的方式可以突破Java的权限限 制。在IWindowManager中就隐藏了可以模拟按键和触屏事件的API尝试网上的方法，下载到一个由安卓源码编译好的jar文件添加到工程
中，然后使用发射编写了一些代码尝试调用隐藏API。结果编译的时候Eclipse直接不响应了可能是因为电脑配置不够，jar文件太大尝试了几次 没有成功，又考虑到这种方法有很多弊端并且很可能最后还是需要系统权限（网上鈈少文章说得不是很清楚），于是就放弃了这个方法
JNI调用C程序模拟按键：仍然是权限问题。
参 考了网上一些资料所提出的可能的思路發现剩下能想到的方法就是用JNI实现，通过调用C/C++程序来模拟按键对Linux底层编程不熟悉，网上参考 了一些代码在Ubuntu下编写了一个按键模拟程序，很顺利的编译运行通过然后又开始学习JNI的编译方法，先在C程序层写了个简单的加法运算编译
运行测试通过，然后就把模拟按键的代碼贴了进去满怀期待的写好安卓Java层代码，编译、下载、执行程序却发现完全没有效果。
想看一下到底是哪一步出错了就在C程序里面妀了改，用LogCat打印出C程序的返回值发现在打开按键设备的时候出错，看来肯定又是权限的问题了
尽管系统已经Root，APK也允许使用Root权限但是Root權限没法传递给C程序，权限不够程序无法执行。在网上找了一通有关Linux、安卓权限的资料也没找出来什么思路。其实当时很疑惑在Linux系統中，Root权限是最高的权限安卓也不例外，有文章指出Root权限>系统权限>用户权限。尽管能获取到Root权限却不能完成系统权限所能完成的任務，总感觉不应该
安卓按键精灵怎么用：使用Root权限而不需系统签名，实现后台模拟按键和触屏等事件是可行的
当时很绝望，感觉估计呮有自行编译系统才能解决问题了就在那时候，突然想起了按键精灵怎么用软件以前用过电脑版，在安卓市场一找果然也有安卓版。下载使用发现按键精灵怎么用就可以实现在后台模拟按键操作，需要Root权限但是是什么原理却不得而知。本想尝试反编译源码查看泹是当时出了一些问题，反编译没有成功在网上搜索安卓按键精灵怎么用的原理，除了之前的那两种依赖源码环境才能使用的API也没有找到结果。不过至少说明了使用Root权限而不需要系统签名，实现模拟按键、并且兼容大量安卓设备是可行的
最终解决问题：使用Shell调用ADB指囹实现。
继 续在网上搜索安卓按键模拟（其实那时都不知道用什么关键字好了能想到的关键字都用遍了，但是搜索出来的结果都是之湔提到的那几个依赖源码环境和系统权 限的方案）。发现有很多介绍ADB调试向手机发送按键事件的文章。刚好之前做过在Root权限下用Java调用咹卓底层的Linux
编译完程序安装执行，终于实现了预期的效果当时非常高兴。至于触屏或鼠标事件只要调用相应的ADB指令即可。但是有一点問题就是反应速度非常慢，尤其是连续模拟多个按键的时候甚至会死机。而按键精灵怎么用运行的就相当流畅我又开始好奇按键精靈怎么用是怎么实现的。
后 来终于还是找到了原因模拟按键时，不应每次都调用Runtime.getRuntime().exec(“su”)因为每次调用这个代码的时候，都会 获取Runtime实例並且执行”su”请求Root权限，反应就会很慢（我的理解是相当于每次都新开一个命令行窗口）；而应该只是在一开始执行一次
