茶余饭后-【ASeeker】Android 源码捞针，服务接口扫描神器

ASeeker是一个Android源码应用系统服务接口扫描工具。

项目已开源：

☞ Github ☜　

如果您也喜欢 ASeeker，别忘了给我们点个星。

说明

ASeeker 项目是我们在做虚拟化分身产品（ 『 空壳 』 ）过程中的内部开发工具，目的是为了提升Android系统各版本适配效率。由于产品需支持 Android 9.x ~ Android 14.x，需在应用访问所有的系统服务接口时，将我们关心的参数进行修正和还原。

这导致每个系统版本适配的工作量巨大，且很容易遗漏。因此我们开发了这个源码接口扫描工具，可以快速从Android源码中搜索我们需要的AIDL接口和服务，并安装定制的格式输出。

感谢开源项目com.github.javaparser，因为它的存在才让ASeeker成为可能，这也是我们开源ASeeker的动力。

ASeeker的特点：

• 完整源码AIDL接口扫描。
• 支持多目录关联递归类型查找识别。
• 支持泛型类，内部类和继承类递归查找。
• 支持匹配配置名单。
• 支持Android代码语言规范格式化。
• 支持查找结果的定制输出。

如何使用

输出结果目录：（包含扫描结果和执行过程日志）

输出文件内容：（可自定义输出内容格式）

功能实现

需求

为了实现应用虚拟化，我们需要将应用与系统服务接口通信中包含包名，路径的参数，函数名和返回值的接口进行适配。在访问之前需要修正为安装应用的信息，访问结果需要还原为原应用的信息。

因此，我们需要：

1. 递归查找参数中包含类型为String的名字含包名的接口，如：package，pkg等。

   1 2	void func(String pkg); void func(ComponentName cn);// 因为ComponentName中有成员：mPackageName

2. 递归查找返回值中包含类型为String的名字含包名的接口，如：package，pkg等。

   1	ComponentName getComponentName();

3. 查找返回值为String但是函数名包含包名的接口。

   1	String getPackageName();

4. 打印输出找到的具体路径。

   1 2	// 11.0 boolean enterPictureInPictureMode(IBinder token, PictureInPictureParams params);// argument: PictureInPictureParams:params -> List<RemoteAction>::mUserActions -> PendingIntent::mActionIntent public static final String sMethod_enterPictureInPictureMode = "enterPictureInPictureMode";

文件预处理

由于javaparser只支持基础的Java类语言规范，对于Android平台定制标签，关键字等不支持，所以需要对目标文件先进行格式化处理，去除这些属性。

类查找

为了可以准确识别类型，需要完整的查找到参数类型。

1. 当前同目录下查找。
2. 当前同工程目录下查找。
3. framework/base目录下查找。
4. Android SDK目录下查找（可在config.txt中配置ANDROID_HOME路径）。

个性化配置

1. 全局配置： config.txt

2. 忽略类型： ignore.txt

3. 忽略文件： ignore-file.txt

忽略明确不需要关注的接口类，这样不会出现在结果中。

4. 匹配类型： match.txt

5. 文件映射： mapping.txt

可以定制输出结果文件名。

6. 输出模板： template.java

定制输出模板可以更好的和我们工程的代码融合，易于代码和结果对比。