Monkey源码分析番外篇之WindowManager注入事件如何跳出进程间安全限制

在分析monkey源码的时候有些背景知识没有搞清楚，比如在看到monkey是使用windowmanager的injectKeyEvent方法注入事件的时候，心里就打了个疙瘩，这种方式不是只能在当前应用中注入事件吗？Google了下发现了国外一个大牛有留下蛛丝马迹描述这个问题，特意摘录下来并做相应部分的翻译，其他部分大家喜欢就看下，我就不翻译了。

How it works

Behind the scenes, Monkey uses several private interfaces to communicate with three essential system services:

1. Package Manager: Monkey uses the package manager to get a list of Activities for a given Intent. This enables Monkey to randomly switch between Activities while testing an application.
2. Activity Manager: Monkey calls the very powerful setActivityController function on the Activity Manager. This effectively gives Monkey complete control over the activity life-cycle for the duration of the test.
3. Window Manager: Monkey calls a series of functions on the Window Manager to inject events into the application. This enables Monkey to simulate touches and key-presses. Because Monkey communicates at this level, there is no obvious difference between events which have arrived from Monkey and events which have arrived from an actual user. In fact, the distinction is so seamless that it is sometimes necessary to manually check who is in control — hence the famous isUserAMonkey() method in the Android

Monkey sends random events to any application you choose. In order to ensure that this doesn’t cause a security hole, Android uses several techniques to ensure that only monkey can send events, and only when the phone’s user is asking it to.

Monkey随机的往不同的的app发送随机事件。为了防止这种行为导致android自家的安全漏洞出来，android使用了几个技术来保证只有monkey可以，且在改手机设备用户允许的情况下才可以，往不同的app发送事件。

Firstly, Monkey itself can only be run by root, or by someone in the “shell” Unix group. Normally, only “adb shell” runs as the “shell group”. This means that the only way to run monkey is to do so through “adb shell”.

首先，monkey本身只能一是被root运行，二是被属于shell这个组的成员运行。而正常来说，只有”adb shell“是在shell这个组下运行的。这就意味着运行monkey的唯一方法就是通过‘adb shell’了。

Secondly, the Monkey application, which is mostly written in Java, asks for two special manifest permissions. The first, SET_ACTIVITY_WATCHER, allows Monkey to take control of the activity life-cycle. The second, INJECT_EVENTS, allows Monkey to simulate touches and key presses. Importantly, no normal Android application can request these permissions — they are only granted to applications supplied with the Android system. So there is little danger of a rogue APK taking control of an Android device using Monkey.

其次，monkey这个android自身提供的应用，大部分是用android的native语言java来编写的，它会向系统请求两个特背的manifest权限。第一个就是SET_ACTIVITY_WATCHER这个权限，它允许monkey对activity的生命周期进行全权控制。第二个就是INJECT_EVENTS这个权限它允许monkey去模拟触摸和按键事件。重要的是，正常的安卓app是不能请求到这些权限的--只有android系统同意的应用才会得到允许获得这些权限（译者注：其实就是需要android系统的AOSP系统签名。monkey是android自己维护编写的工具，当然是允许了）

以下是本人摘录的INJECT_EVENTS这个manifest选项的官方解析：

INJECT_EVENTS:Allows an application to inject user events (keys, touch, trackball) into the event stream and deliver them to ANY window.

Monkey events

What is an event? In Android, events are sent in  response to user input, or due to system events, such as power management. Monkey supports quite a few event types, but only three of them are of interest for automated testing:

• KeyEvent: these events are sent by the window manager in response to hardware button presses, and also presses on the keyboard — whether hardware, or on-screen.
• MotionEvent: sent by the window manager in response to presses on the touchscreen.
• FlipEvent: sent when the user flips out the hardware keyboard on the HTC Dream. On that device, this would imply an orientation change. Unfortunately, Monkey does not simulate orientation changes on other devices.

作者	自主博客	微信	CSDN
天地会珠海分舵	http://techgogogo.com	服务号:TechGoGoGo 扫描码:	向AI问一下细节 推荐阅读： web安全之SQL注入 认识安全测试之SQL注入 免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。 源码 windowmanager monkey 上一篇新闻： Smb服务器搭建 下一篇新闻： 交换机端口绑定 猜你喜欢 租用美国服务器时该考虑什么配置 如何预防香港服务器网络安全隐患 如何选择美国服务器的操作系统 香港服务器租赁价格不一样的原因有哪些 香港服务器的BGP线路有什么优势 网站论坛怎么选择香港服务器 棋牌游戏租用香港服务器前要注意什么 美国服务器租用怎么选择好 美国服务器网站被挂链如何解决 美国服务器建站如何选择操作系统 最新资讯 Hadoop数据库能否支持多种编程语言 Hadoop数据库能否支持海量小文件存储 ASP.NET服务器如何进行负载均衡配置技巧 Hadoop数据库能否支持高并发访问 怎样优化ASP.NET服务器应用代码结构 Hadoop数据库能否应对复杂的数据环境 Hadoop数据库怎样实现数据的快速读取 Hadoop数据库如何保障系统的稳定运行 Hadoop数据库怎样实现数据的高效存储和管理 Hadoop数据库如何实现数据的快速分析和处理 相关推荐 网络安全系列之八 Cookie注入（注入中转） Android进程间通讯之messenger Android之monkey Test monkey源码分析之事件注入方法变化 Monkey源码分析之事件注入 Monkey源码分析番外篇之Android注入事件的三种方法比较 Monkey源码分析之运行流程 进程间通信之信号量 UiAutomator源码分析之注入事件 Monkey源码分析之事件源 相关标签 workerman imageloader symantec actionmanagertest wince windows10 winpython windbg linker command faile nagios监控windows windows上传文件 down win2012 pg_rman win10专业版 window 10 imageswitcher manytomanyfield wx.previewimage simplecommand AI 助 手 产品服务 云服务器 高防服务器 高防IP 裸金属服务器 机柜租用 SSL证书 高防CDN 弹性IP 地区划分 中国香港服务器 美国服务器 德国服务器 日本服务器 韩国服务器 新加坡服务器 专题活动 控制台 应用市场 最新活动 九马 智能直播 帮助支持 帮助中心 网站备案 法律条款 全国服务 安全漏洞 主题地图 关于我们 关于亿速云 客户案例 新闻资讯 资讯地图 问答地图 联系我们 人才招聘 售后咨询 7*24小时在线电话：400-100-2938 7*24小时在线 QQ：800811969 关注亿速云 亿速云公众号 手机网站二维码 Copyright © Yisu Cloud Ltd. All Rights Reserved. 2018 版权所有 广州亿速云计算有限公司粤ICP备17096448号-1 粤公网安备 44010402001142号增值电信业务经营许可证编号：B1-20181529