Android弹出系统自带安全键盘的奇淫技巧

最近在做远程控制功能,手机APP端控制电脑桌面端。有个功能是APP端输入文本,显示在电脑端输入框内。由于当前远程控制功能还在初级阶段,只需实现输入数字、英文大小写字母、特殊符号和部分控制键,故只需要弹出一个安全键盘。

安全键盘在很多银行APP里使用广泛,一般用来输入密码。密码通常是由数字、英文大小写字母和特殊符号构成,没有中文,所以输入法键盘也就不需要支持语言切换,纯英文键盘就可以。

一般来说,安全键盘可自定义,继承KeyboardView然后设置自定义的布局文件(需要在xml目录下自定义)。

但是在深入反编译研究了TeamViewer的APK后发现,TeamViewer弹出的安全键盘并不是自定义的而是系统自带的。有以下证据:

  1. 资源文件里没有安全键盘相关的icon和字符串;
  2. 这个所谓的“安全键盘”的弹出动画明显区别于自定义的键盘,因为他的布局文件里在自定义的键盘上方加了一个工具条,在“安全键盘”弹出时可以看到工具条明显的跳动,而自定义的键盘弹出时并没有;
  3. 弹出这个“安全键盘”时,无法截屏,弹出自定义键盘时可以截屏。当然禁止截屏可以在代码里通过
    getWindow().addFlags(WindowManager.LayoutParams.FLAG_SECURE)实现,但是在全局搜索了反编译之后的代码并没有发现,可见无法截屏应该是因为这个“安全键盘”导致的。
    安全键盘(因为无法截图,只能拍照了)
自定义键盘

TeamViewer弹出的这个“安全键盘”完全满足我们的需求,而且不用自定义,省去了很多繁琐的工作。既然这样,那么我们也尝试弹出这个“安全键盘”吧。

不好意思,这个小功能点我断断续续做了两天,还是无果。弹出来的输入法永远都是系统默认的搜狗。是我太菜了么?

搜狗键盘

当时我甚至在怀疑,这个“安全键盘”的xml布局文件是不是运行时动态地从服务器上下载的,导致我无法在反编译的资源文件里找到一些线索。但转念一想,这也不是什么机密文件,而且这个键盘布局也不需要更新变化(不像银行的安全键盘,按键位置随机变化)。然后我又仔仔细细的搜索了setKeyboard这个自定义键盘必须使用的方法,想着是不是有遗漏之处,依然毫无线索。

再结合前面说到的三条这个“安全键盘”是系统自带的而不是自定义的证据,我再次确定,这个“安全键盘”确实是系统自带的,一定是还有什么键盘属性设置,被我遗漏了。

于是我又开始仔细看着枯燥的反编译后的代码文件。功夫不负有心人,在TeamViewer接收文字输入的控件里(继承了AutoCompleteTextView),他们重写了onCreateInputConnection方法,里面有两句配置:

paramEditorInfo.inputType = 524433;
paramEditorInfo.imeOptions = 268435457;

看到的第一眼,直觉告诉我,就是你们了。先不管这两个数字看起来有多么奇怪,立马先给自己的app加上再说,运行起来,打开一看,搞定!

兴奋了几分钟,冷静下来,准备继续深入分析下去。

删掉了paramEditorInfo.imeOptions = 268435457;这句后,依然可以弹出安全键盘。那么这个524433到底是何方神圣呢?

524433的16进制是0x80091EditorInfoinputType可以设置的类型在android.text.InputType这个类里,并没有0x80091这个值,那么应该是多个value位运算后的结果。在InputType里凑了一会,发现是以下几个:
TYPE_CLASS_TEXT(0x00000001),TYPE_TEXT_VARIATION_VISIBLE_PASSWORD(0x00000090)TYPE_TEXT_FLAG_NO_SUGGESTIONS(0x00080000)和。
完整的代码是:

editorInfo.inputType = InputType.TYPE_CLASS_TEXT
                | InputType.TYPE_TEXT_VARIATION_VISIBLE_PASSWORD | InputType.TYPE_TEXT_FLAG_NO_SUGGESTIONS;

TYPE_CLASS_TEXT一般和TYPE_TEXT_FLAG_NO_SUGGESTIONS一起使用来禁止输入法键盘的智能提示功能(这个功能对暂时只支持输入单个字符的远程控制来说,确实不需要)。TYPE_TEXT_VARIATION_VISIBLE_PASSWORD这个用来让密码可见。尝试了下设置inputType为单独的TYPE_TEXT_VARIATION_VISIBLE_PASSWORD并不能弹出安全键盘,当然其他两个更不行了。必须将inputType设置成InputType.TYPE_CLASS_TEXT | InputType.TYPE_TEXT_VARIATION_VISIBLE_PASSWORD | InputType.TYPE_TEXT_FLAG_NO_SUGGESTIONS才能有效弹出安全键盘。

以上测试结果基于OPPO Reno。

后面又测试了Pixel,结果大跌眼镜。Pixel根本弹不出所谓的安全键盘,不过也跟安全键盘无异。只是这个键盘就是默认的输入法键盘,随便写一个EditText设置属性android:inputType="none"就可以调出来。只是弹出这个键盘后,依旧可以截屏(因为就是一个普通的键盘)。

Pixel默认键盘

猜测是OPPO对输入法做了魔改,禁用了系统自带的默认键盘,改为了搜狗键盘。

假如说一开始就用Pixel做尝试,就不会遇到弹不出“安全键盘”的问题,也就不会耽搁那么多时间来想方设法寻求解决方案。不过也正因如此,才发现了这么一些有趣的现象和解决方案。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 203,324评论 5 476
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 85,303评论 2 381
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 150,192评论 0 337
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,555评论 1 273
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 63,569评论 5 365
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,566评论 1 281
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,927评论 3 395
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,583评论 0 257
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,827评论 1 297
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,590评论 2 320
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,669评论 1 329
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,365评论 4 318
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,941评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,928评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,159评论 1 259
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 42,880评论 2 349
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,399评论 2 342

推荐阅读更多精彩内容