Android通过辅助功能实现抢微信红包原理简单介绍

简书文章：https://www.jianshu.com/p/e1099a94b979

附抢红包开源项目地址，代码已全改为kotlin了，已适配到最新微信7.0.5版本，如果对你有所帮助赏个star吧：https://github.com/xbdcc/grabredenvelope

前言

相信很多人见过群里总会有人抢红包速度很快，也可能有人用过抢红包外挂，那么他们是什么原理实现的呢？

• 目前一般用得最多的就是通过accessibilityservice无障碍服务监控ui模拟点击实现，此方法不需要手机root.

• 另外还有一种方式可以通过xposed直接hook微信的代码调用。通过hook需要手机root或者安装xposed虚拟环境，并且要反编译结合源码分析，找到关键hook点。

今天就简单介绍下不需要root的方式实现android抢微信红包，如果你用uiautomator或appium写过一些android脚本应该知道实现的过程其实很简单。注：以下是基于android版微信7.0.3版本。

知识点

本篇会用到的相关知识工具，如果有不了解的google一下你就知道：
ddms，accessibilityservice，kotlin语言

ui分析

• 首先我们打开安装的sdk目录，mac下可以在finlder按shift+command+g快捷键快速进入。
  如我的sdk目录是/users/caochang/library/android/sdk。进入tool文件夹打开monitor分析工具。如果是eclipse的话可以直接打开ddms

• 手机连接电脑打开usb调试，可以通过adb devices命令查看是否连接上，如果连接不成功可以试试adb kill-server然后adb start-server。

• 手机连接上后选中要看当前页面视图的进程名，如下图选中的当前测试的app，点击圈中的图标中间就会显示当前顶层activity视图如下：

  
  
   

  

  monitor主界面

• 手机发个红包然后查看视图如下，我们可以找到id和text:

  
  
   

  

  微信群聊收到红包ui

• 同理我们点击红包，进入红包弹框，可以找到点击拆的id如图：

 

拆红包弹框ui

代码实现

本例子使用到了'com.github.xbdcc:cutils:0.0.10'中的一些工具类，代码用code style-kotlin格式化过。

• 首先我们在自己写的继承accessibilityservice类实现的onaccessibilityevent方法里面判断当前是通知还是界面还是内容改变了：

        when (event.eventtype) {
            accessibilityevent.type_notification_state_changed -> {
                logutils.d("通知改变:$event")
            }
            accessibilityevent.type_window_state_changed -> {
                logutils.d("界面改变:$event")
                openredenvelope(event)
            }
            accessibilityevent.type_window_content_changed -> {
                logutils.d("内容改变:$event")
                clickredenvelope()
            }
        }

• 找到相关的activity类名和id或者text代码：

    private val wechat_package = "com.tencent.mm"
    private val wechat_luckymoney_activity =
        "$wechat_package.plugin.luckymoney.ui.luckymoneynothookreceiveui" //微信红包弹框

    private val red_envelope_flag_id = "com.tencent.mm:id/aq7" //聊天页面区分红包id
    private val red_envelope_id = "com.tencent.mm:id/aou" //聊天页面红包点击框控件id
    private val red_envelope_open_id = "com.tencent.mm:id/cyf" //抢红包页面点开控件id

• 发现红包点击红包代码：

    private fun clickredenvelope() {
        //如果没找到红包就不继续往下执行
        if (!accessibilityserviceutils.isexistelementbyid(
                red_envelope_flag_id,
                rootinactivewindow
            )
        ) return
        //点击红包
        accessibilityserviceutils.findandclickonebyid(red_envelope_id, rootinactivewindow)
    }

• 出现红包弹框页面拆开红包代码：

    private fun openredenvelope(event: accessibilityevent) {
        //如果当前页面不是微信红包弹出框则不继续往下执行
        if (wechat_luckymoney_activity != event.classname) return
        accessibilityserviceutils.findandclickonebyid(red_envelope_open_id, rootinactivewindow)
    }

测试效果

 

测试gif

结语

以上就是实现微信自动抢红包的简单demo，你还可以做些优化做监听通知监听页面判断抢红包，以及延迟点击过滤口令，判断红包是否已抢等。

demo完整代码地址

https://github.com/xbdcc/grabredenvelope/tree/2.0.1/demo

抢红包app下载地址：

http://xbdcc.cn/grabredenvelope/index.html