Android屏幕共享及远程控制【免root】

使用方式

对于mac 笔记本用户：

Android手机开启开发者选项
用数据线连接Android手机和mac
运行lib目录下的Client，用于显示和控制
运行lib目录下的Install，然后点击连接按钮，若不显示请安如下方式操作

对于所有用户：

Android手机开启开发者选项
用数据线连接Android手机和PC
使用adb命令把项目根目录下的Main.dex放到手机中 adb push Main.dex /sdcard/Main.dex
执行adb shell命令 adb shell
执行命令 export CLASSPATH=/sdcard/Main.dex
执行命令 exec app_process /sdcard com.wanjian.puppet.Main
新建命令窗口，然后执行 adb forward tcp:8888 localabstract:puppet-ver1
运行lib目录下的Client，用于显示和控制,点击连接按钮即可

注意：高版本的android手机需要去开发者选项中开启允许模拟点击

屏幕共享原理

原理和Vysor相同，Android提供了两个截屏方法Surface. screenshot和SurfaceControl. screenshot，这两个API是隐藏的，客户端没有权限调用，即使通过反射也得不到bitmap，我们可以使用adb命令启动一个进程，让该进程调用该API就可以得到bitmap了，然后通过socket把数据发送到PC即可。

关键代码如下：

public class Main{public static void main(String[]args){Point size = new Point();size.x = 1080;//最终截屏图片的大小，可以和屏幕不一样大size.y = 1920;String surfaceClassName;if (Build.VERSION.SDK_INT <= 17) {surfaceClassName = "android.view.Surface";} else {surfaceClassName = "android.view.SurfaceControl";}Bitmap b = (Bitmap) Class.forName(surfaceClassName).getDeclaredMethod("screenshot", new Class[]{Integer.TYPE, Integer.TYPE}).invoke(null, new Object[]{Integer.valueOf(size.x), Integer.valueOf(size.y)});}
}

然后按照如下操作：

把这个类编译成class文件
使用dx --dex --output=Main.dex Main.class打包成dex文件
把dex文件发送到手机adb push Main.dex /sdcard/Main.dex
执行adb shell进入shell
设置类路径 export CLASSPATH=/sdcard/Main.dex
运行代码 exec app_process /sdcard Main

这样就可以调用到Main.main方法

远程控制原理

PC端获取点击位置相对于当前显示窗口的比例
把该比例发送给手机端
手机端根据手机屏幕大小把比例转换成绝对位置并调用如下代码既可以实现远程控制，x和y是点击的绝对位置，action是动作，如按下，滑动，抬起等

InputManager im = (InputManager) InputManager.class.getDeclaredMethod("getInstance", new Class[0]).invoke(null, new Object[0]);
MotionEvent.class.getDeclaredMethod("obtain", new Class[0]).setAccessible(true);Method injectInputEventMethod = InputManager.class.getMethod("injectInputEvent", new Class[]{InputEvent.class, Integer.TYPE});MotionEvent event = MotionEvent.obtain(downTime, eventTime, action, x, y, pressure, 1.0f, 0, 1.0f, 1.0f, 0, 0);event.setSource(InputDeviceCompat.SOURCE_TOUCHSCREEN);injectInputEventMethod.invoke(im, new Object[]{event, Integer.valueOf(0)});

Android屏幕共享及远程控制【免root】相关推荐

Android逆向之旅--免Root实现微信消息同步原理解析
感谢「珍惜」同学投稿,也热烈欢迎其他同学来投稿,分析是一种快乐,也是一种精神! 现在很多应用有一些需求需要获取监听微信消息,然后做一些事情,有的会把当前微信聊天信息直接同步到服务端进行分析用户行为,这 ...
android tuner 教程,真正免root的安卓调谐器Android Tuner详细使用教程
安卓调谐器Android Tuner的功能一款集合了很多功能的Android系统软件,如任务查杀.软件卸载.电池优化等. 如果要使用安卓调谐器Android Tuner,手机必须root才行.在这里 ...
android通知栏自定义软件,免root状态栏美化神器
免root状态栏美化神器小编特意为广大小伙伴带来的可直接修改状态栏颜色的工具,用户还可以自定义运行商,状态栏美化神器!感兴趣的用户赶快前来西西软件园下载体验吧! 免root状态栏美化神器使用介绍我们 ...
学编程脚本 android,Auto.js安卓免root脚本开发教程
Auto.js安卓免root脚本开发教程教程介绍 Auto.js是利用安卓系统的"无障碍服务"功能,实现类似于按键精灵一样,可以通过代码模拟一系列界面动作的辅助工作.与" ...
通用Android电视风行电视免root禁用广告方法
环境:Android 电视.智能电视.机顶盒问题:开机弹窗,无法安装软件解决办法:ADB命令切换root后,再安装.禁用卸载软件以风行电视举例: 1.下载ADB工具包自行百度或者点击下载 2 ...
Android新技术学习——阿里巴巴免Root无侵入AOP框架Dexposed
阿里巴巴无线事业部近期开源的Android平台下的无侵入运行期AOP框架Dexposed,该框架基于AOP思想,支持经典的AOP使用场景.可应用于日志记录,性能统计,安全控制.事务处理.异常处理等方面 ...
借助ADB冻结与卸载Android系统应用（免ROOT）
背景: 我妈的手机饱受系统应用广告推送之苦,每天都能在通知栏里收到好几条广告.为了给她个清净,本篇博文应运而生. 目标: 卸载安卓系统应用所用工具: 硬件:我妈的手机(魅蓝5) PC端:Minima ...
Android免Root无侵入AOP框架Dexposed
Dexposed框架是阿里巴巴无线事业部近期开源的一款在Android平台下的免Root无侵入运行期AOP框架,该框架基于AOP思想,支持经典的AOP使用场景,可应用于日志记录,性能统计,安全控制,事 ...
关于airdroid免root操作
参考南宫小鱼One的百度云的讨论(详见链接https://tieba.baidu.com/p/6136914642) 这个免root是比较烦的步骤,参考南宫小鱼One,总结个人亲测可行的步骤如下: 1 ...

Android屏幕共享及远程控制【免root】

Android屏幕共享及远程控制【免root】

使用方式

屏幕共享原理

远程控制原理

Android屏幕共享及远程控制【免root】相关推荐

最新文章

热门文章