Android无障碍服务实现应用锁+入侵拍照取证，完整开源项目实战

Android无障碍服务实现应用锁+入侵拍照取证，完整开源项目实战
一、引言市面上的手机安全工具要么收费，要么不透明。我写了一个完全开源（MIT）的 Android 安全防护工具——PhoneGuard（手机防火墙） ，本文拆解核心实现。开源地址： https://github.com/hnpdsyn/PhoneGuard1二、核心技术实现1. 无障碍服务实现应用锁使用 AccessibilityService 监听 TYPE_WINDOW_STATE_CHANGED 事件，获取当前顶层应用包名，与锁定列表比对。xml123456canRetrieveWindowContent 设为 false，只获取包名，降低权限要求。2. 旧 Camera API 做后台拍照取证为什么不用 Camera2/CameraX？ 它们在后台 Service 中需要 Surface/PreviewView，不如旧 API 灵活。kotlin1234567891011121314151617181920212223242526private suspend fun captureIntruderPhoto() { withContext(Dispatchers.IO) { var camera: Camera? = null try { val cameraIndex = findFrontCameraIndex() if (cameraIndex < 0) return@withContext camera = Camera.open(cameraIndex) // 虚拟预览——无需 UI 界面 val surfaceTexture = SurfaceTexture(0) camera.setPreviewTexture(surfaceTexture) camera.startPreview() delay(500) // 拍照保存 val latch = CountDownLatch(1) camera.takePicture(null, null, Camera.PictureCallback { data, _ -> FileOutputStream(photoFile).use { it.write(data) } latch.countDown() }) latch.await(8, TimeUnit.SECONDS) } finally { camera?.stopPreview() camera?.release() } }}关键： SurfaceTexture 做虚拟预览，CountDownLatch 同步等待，拍照后必须 release()。3. 入侵检测逻辑监听 SCREEN_OFF/USER_PRESENT 广播组合判断锁屏失败次数。屏幕亮起超过 3 秒未收到 USER_PRESENT 视为一次失败，累计达到阈值（默认 5 次）触发：拍照 → 获取 GPS → 播放警报 → 发送通知。4. ADB 状态检测每 5 秒读取 Settings.Global.ADB_ENABLED，检测到 ADB 开启自动拍照取证+高优先级通知。kotlin123456private fun isAdbEnabled(): Boolean { return try { Settings.Secure.getInt(contentResolver, Settings.Global.ADB_ENABLED) == 1 } catch (e: Exception) { false }}5. 配置加密存储主密码用 EncryptedSharedPreferences（AES256-GCM）加密存储，避免 root 手机明文泄漏。kotlin12345678private val masterKey = MasterKey.Builder(context) .setKeyScheme(MasterKey.KeyScheme.AES256_GCM).build()private val securePrefs = EncryptedSharedPreferences.create( context, “phone_guard_secure_prefs”, masterKey, EncryptedSharedPreferences.PrefKeyEncryptionScheme.AES256_SIV, EncryptedSharedPreferences.PrefValueEncryptionScheme.AES256_GCM)6. 国产 ROM 后台保活原生 START_STICKY 在国产 ROM 上几乎不管用。应对策略：前台服务 + Boot 自启 + 引导用户设置（自启动/忽略电池优化/后台锁定）+ WorkManager 兜底。三、技术栈表格维度选型语言Kotlin 1.9UIJetpack Compose 1.5.4 + Material 3相机旧 Camera API（后台兼容性最优）存储EncryptedSharedPreferences最低支持Android 9 (API 28)四、开源地址GitHub： https://github.com/hnpdsyn/PhoneGuard1MIT 协议，欢迎 Star、fork、提 issue！如果你对某个技术细节感兴趣，欢迎评论区留言讨论。