前言：

最近遇到一個需求，要求寫一個小外掛，能夠自動在微信的頁面彈出一個視窗，展示使用者的相關資訊（與我們公司有關的資訊，方便運營快速瞭解使用者資訊）。

當時我第一反應是不可能，如果能夠在別的app中獲取對應的資訊，那豈不是太不安全了。直到我知道了AccessibilityService這個東西。

基本思路：

利用AccessibilityService服務來獲取到微信頁面的頁面資訊，並獲取到使用者的微訊號，有了微訊號一切都好辦了。

由於獲取使用者好友微訊號和獲取本人微訊號的方法相同，因此此篇文章主要介紹的是如何通過AccessibilityService來獲取本人的微訊號。

過程：

AccessibilityService

是什麼？

在你的手機更多設定或者高階設定中，我們會發現有個無障礙的功能，很多人不知道這個功能具體是幹嘛的，其實這個功能是為了增強使用者介面以幫助殘障人士，或者可能暫時無法與裝置充分互動的人們。

它的具體實現是通過AccessibilityService服務執行在後臺中，通過AccessibilityEvent接收指定事件的回撥。這樣的事件表示使用者在介面中的一些狀態轉換，例如：焦點改變了，一個按鈕被點選，等等。這樣的服務可以選擇請求活動視窗的內容的能力。簡單的說AccessibilityService就是一個後臺監控

服務，當你監控的內容發生改變時，就會呼叫後臺服務的回撥方法。

如何建立一個AccessibilityService

？

實現一個自己的AccessibilityService，需要繼承AccessibilityService類，並至少實現onAccessibilityEvent和onInterrupt方法：

 1 public class MyAccessibilityService extends AccessibilityService {
 2 
 3     final String TAG = "MyAccessibilityService";
 4 
 5     /**
 6      * 當服務啟動的時候會被呼叫
 7      */
 8     @Override
 9     protected void onServiceConnected() {
10         super.onServiceConnected();
11         Log.d(TAG, "connected");
12     }
13 
14     /**
15      * 監聽視窗變化的回撥
16      */
17     @Override
18     public void onAccessibilityEvent(AccessibilityEvent event) {
19         Log.d(TAG, event.getPackageName() + "");
20     }
21 
22     /**
23      * 中斷服務的回撥
24      */
25     @Override
26     public void onInterrupt() {
27         Log.d(TAG, "onInterrupt");
28     }
29 }

AccessibilityService中的一些常用方法：

1. disableSelf()：禁用當前服務，服務可以通過該方法停止執行；
2. findFocus(int focus)：查詢擁有特定焦點型別的控制元件；
3. getRootInActiveWindow()：如果配置能夠獲取視窗內容,則會返回當前活動視窗的根結點；
4. getServiceInfo()：獲取當前服務的配置資訊；
5. onAccessibilityEvent(AccessibilityEvent event)：有關AccessibilityEvent事件的回撥函式，系統通過sendAccessibiliyEvent()不斷的傳送AccessibilityEvent到此處；
6. performGlobalAction(int action)：執行全域性操作，比如返回，回到主頁，開啟最近等操作；
7. setServiceInfo(AccessibilityServiceInfo info)：設定當前服務的配置資訊；
8. onServiceConnected()：系統成功繫結該服務時被觸發，也就是當你在設定中開啟相應的服務，系統成功的綁定了該服務時會觸發，通常我們可以在這裡做一些初始化操作；
9. onInterrupt()：服務中斷時的回撥。

宣告該服務：

 1 <service
 2     android:name=".MyAccessibilityService"
 3     android:enabled="true"
 4     android:exported="true"
 5     android:label="這是一個使用者測試的無障礙服務"
 6     android:permission="android.permission.BIND_ACCESSIBILITY_SERVICE">
 7     <intent-filter>
 8         <action android:name="android.accessibilityservice.AccessibilityService" />
 9     </intent-filter>
10 </service>

配置服務引數：

主要是用於宣告該服務的一些配置引數，現在有兩種配置服務引數的方法：在安卓4.0之後可以通過meta-data標籤來在xml中配置，也可以通過動態程式碼直接配置。這裡我們通過xml進行配置。

首先在res下的xml資料夾下建立配置檔案，

1 <?xml version="1.0" encoding="utf-8"?>
2 <accessibility-service xmlns:android="http://schemas.android.com/apk/res/android"
3     android:accessibilityEventTypes="typeAllMask"
4     android:accessibilityFeedbackType="feedbackAllMask"
5     android:canRetrieveWindowContent="true"
6     android:notificationTimeout="100"
7     android:packageNames="com.tencent.mm"
8     android:description="@string/description" />

然後將配置檔案新增到清單檔案中，

 1 <service
 2     android:name=".MyAccessibilityService"
 3     android:enabled="true"
 4     android:exported="true"
 5     android:label="這是一個使用者測試的無障礙服務"
 6     android:permission="android.permission.BIND_ACCESSIBILITY_SERVICE">
 7     <intent-filter>
 8         <action android:name="android.accessibilityservice.AccessibilityService" />
 9     </intent-filter>
10     <meta-data
11         android:name="android.accessibilityservice"
12         android:resource="@xml/config_accessibility" />
13 </service>

下面對xml中的一些引數進行介紹：

1. accessibilityEventTypes：表示該服務對介面中的哪些變化感興趣，即哪些事件通知，比如視窗開啟，滑動，焦點變化，長按等。具體的值可以在AccessibilityEvent類中查到，如typeAllMask表示接受所有的事件通知；
2. accessibilityFeedbackType：表示反饋方式，比如是語音播放，還是震動（此引數是必須的，不寫的話不會走回調方法）；
3. canRetrieveWindowContent：表示該服務能否訪問活動視窗中的內容.也就是如果你希望在服務中獲取窗體內容的化，則需要設定其值為true；
4. notificationTimeout：接受事件的時間間隔,通常將其設定為100即可；
5. packageNames：表示對該服務是用來監聽哪個包的產生的事件，這裡以微信的包名為例（如果要監聽的包有多個，則可以在程式碼中設定；如若不寫，則監控的是所有的包）；
6. description：對該服務的無障礙描述。

如何開啟AccessibilityService呢？

以小米手機為例，在設定中開啟更多設定，進入無障礙。然後開啟之前宣告的服務即可。

如何獲取微信“我的”頁面的微訊號呢？

這裡主要利用AccessibilityNodeInfo的findAccessibilityNodeInfosByViewId(String viewId)方法，該方法用於根據控制元件標識來獲取到整個控制元件。

那麼問題來了，如何知道微信該控制元件的標識呢？這裡可以通過SDK的工具DDMS工具。

進入SDK目錄的tools目錄，找到monitor.bat檔案，雙擊即可。

進入DDMS介面後，選中微信的包名，並點選如下所示按鈕即可分析當前微信頁面的佈局資訊：

如下圖，可以發現該控制元件的標識為：com.tencent.mm:id/czz

因此，即可通過如下方法獲取到該控制元件的值：

 1 @Override
 2 public void onAccessibilityEvent(AccessibilityEvent event) {
 3     Log.d(TAG, event.getPackageName() + "");
 4 
 5     if (android.os.Build.VERSION.SDK_INT >= android.os.Build.VERSION_CODES.JELLY_BEAN_MR2) {
 6         // 通過id獲取到微訊號的View
 7         List<AccessibilityNodeInfo> nodeInfoList = getRootInActiveWindow().findAccessibilityNodeInfosByViewId("com.tencent.mm:id/czz");
 8         String wxCode;
 9         if (nodeInfoList != null && nodeInfoList.size() > 0) {
10             wxCode = nodeInfoList.get(0).getText().toString();
11             Log.d(TAG, wxCode);
12         }
13     }
14 
15 }

執行結果如下：

總結：

• 在過程中遇到了兩個問題：第一個問題是執行完了之後服務已經開啟，但是一直不走回調，經查是由於沒有寫accessibilityFeedbackType引數的原因；
• 第二個問題是，一開始通過AndroidStudio自帶的LayoutInspector來獲取控制元件的標識，當時獲取的標識是czz，並不全，導致一直獲取不到相應的微訊號；
• 無障礙服務是一個很便攜但是也很危險的服務，所以輕易不要給別人無障礙服務的許可權；
• 不要輕易對一件事進行判斷，需要進行了解之後才進行判斷（在此之前我一直覺得該功能是無法實現的）；
• 對於一個功能，第一反應應該是如何實現而不是如何推脫。