+
80
-

安卓有没有可以监控某个app对系统的操作过程比如写入哪些文件?

安卓有没有可以监控某个app对系统的操作过程比如写入哪些文件?


网友回复

+
0
-

可以参考这个项目:https://github.com/dstmath/inotifywait-for-Android

它是利用linux下inotify机制对文件系统进行监控的,我们可以利用它来监控某款APP的文件操作行为,比起利用hook机制来监控文件系统.

+
0
-

android.os包下的FileObserver类是Android提供的一个用于监听文件访问、创建、修改、删除、移动等操作的监听器,基于linux的INotify。

FileObserver是个抽象类,必须继承它才能使用。每个FileObserver对象监听一个单独的文件或者文件夹,如果监视的是一个文件夹,那么文件夹下所有的文件和一级子目录的改变都会触发监听的事件,但二级子目录变化只会知道有变化,不会知道是具体哪个文件有变化,应该怎么处理后面会说。 监听的事件类型: (1)ACCESS,即文件被访问。 (2)MODIFY,文件被修改。 (3)ATTRIB,文件属性被修改,如 chmod、chown、touch 等。 (4)CLOSE_WRITE,可写文件被 close。 (5)CLOSE_NOWRITE,不可写文件被 close。 (6)OPEN,文件被 open。 (7)MOVED_FROM,文件被移走,如 mv。 (8)MOVED_TO,文件被移来,如 mv、cp。 (9)CREATE,创建新文件。 (10)DELETE,文件被删除,如 rm。 (11)DELETE_SELF,自删除,即一个可执行文件在执行时删除自己。 (12)MOVE_SELF,自移动,即一个可执行文件在执行时移动自己。 (13)CLOSE,文件被关闭,等同于(IN_CLOSE_WRITE | IN_CLOSE_NOWRITE)。 (14)ALL_EVENTS,包括上面的所有事件。 注:上面的所有静态变量都是FileObserver静态属性。 示例 下面是一个普通的监控目录的例子: 注意,如果直接使用event做判断有些操作事件可能抓不到,所以需要做一下这个处理: int e = event & FileObserver.ALL_EVENTS; LogUtil.e("event->e:"+e);

public class FileListener extends FileObserver {

    public EventCallback callback;

    public FileListener(String path) {
        super(path);
        LogUtil.e("进入文件监控");
    }
    public void setEventCallback(EventCallback callback){
        this.callback = callback;
    }

    @Override
    public void onEvent(int event, String path) {
        LogUtil.e("pathaaaa:"+path);
        if (null!=path && !"".equals(path)){
            String substring = path.substring(path.lastIndexOf(".")+1);
            LogUtil.e("path:"+path);
            LogUtil.e("substring:"+substring);
            LogUtil.e("event:"+event);

        }else {
            return;
        }

        int e = event & FileObserver.ALL_EVENTS;
        LogUtil.e("event->e:"+e);
        switch (e) {
            case FileObserver.ACCESS:
                Log.e("wannoo", "文件操作___" + e + "__1打开文件后读取文件的操作");
                break;
            case FileObserver.MODIFY:
                Log.e("wannoo", "文件操作___" + e + "__2文件被修改");
                break;
            case FileObserver.ATTRIB:
                Log.e("wannoo", "文件操作___" + e + "__4属性变化");
                break;
            case FileObserver.CLOSE_WRITE:
                Log.e("wannoo", "文件操作___" + e + "__8文件写入或编辑后关闭");
                break;
            case FileObserver.CLOSE_NOWRITE:
                //录音时,最后一个有效回调是这个
                Log.e("wannoo", "文件操作___" + e + "__16只读文件被关闭");

                callback.onEvent(path);


                break;
            case FileObserver.OPEN:
                Log.e("wannoo", "文件操作___" + e + "__32文件被打开");
                break;
            case FileObserver.MOVED_FROM:
                Log.e("wannoo", "文件操作___" + e + "__64移出事件");//试了重命名先MOVED_FROM再MOVED_TO
                break;
            case FileObserver.MOVED_TO:
                Log.e("wannoo", "文件操作___" + e + "__128移入事件");
                break;
            case FileObserver.CREATE:
                Log.e("wannoo", "文件操作___" + e + "__256新建文件");//把文件移动给自己先CREATE在DELETE
                break;
            case FileObserver.DELETE:
                Log.e("wannoo", "文件操作___" + e + "__512有删除文件");//把文件移出去DELETE
                break;
            case FileObserver.DELETE_SELF:
                Log.e("wannoo", "文件操作___" + e + "__1024监听的这个文件夹被删除");
                break;
            case FileObserver.MOVE_SELF:
                Log.e("wannoo", "文件操作___" + e + "__2048监听的这个文件夹被移走");
                break;
            case FileObserver.ALL_EVENTS:
                Log.e("wannoo", "文件操作___" + e + "__4095全部操作");
                break;
        }
    }

     public interface EventCallback{
        void onEvent(String path);
    }

}
其中FileListener(String path)中的path就是你要监控的目录地址 onEvent(int event, String path)是系统的回调,event是事件类型,path是文件名

使用的时候直接在oncrate中

fileListener.startWatching();

注销时 fileListener.stopWatching(); 还有一点需要注意,FileObserver对象的声明必须是一个全局变量,否则的话监控是不生效的 监控多级目录 上面介绍了监控单级目录的使用,下面来看看多级目录是怎么实现的。 解决方法就是重新实现FileObserver,然后在start的时候去循环为次级目录添加监听。
public class MultiFileObserver extends FileObserver {

    /** Only modification events */
    public static int CHANGES_ONLY = CREATE | MODIFY |DELETE | CLOSE_WRITE
            | DELETE_SELF | MOVE_SELF | MOVED_FROM | MOVED_TO;

    private List<SingleFileObserver> mObservers;
    private String mPath;
    private int mMask;

    public MultiFileObserver(String path) {
        this(path, ALL_EVENTS);
    }

    public MultiFileObserver(String path, int mask) {
        super(path, mask);
        mPath = path;
        mMask = mask;
    }
    @Override
    public void startWatching() {
        if (mObservers != null)
            return;

        mObservers = new ArrayList<SingleFileObserver>();
        Stack<String> stack = new Stack<String>();
        stack.push(mPath);

        while (!stack.isEmpty()) {
            String parent = stack.pop();
            mObservers.add(new SingleFileObserver(parent, mMask));
            File path = new File(parent);
            File[] files = path.listFiles();
            if (null == files)
                continue;
            for (File f : files) {
                if (f.isDirectory() && !f.getName().equals(".")
                        && !f.getName().equals("..")) {
                    stack.push(f.getPath());
                }
            }
        }

        for (int i = 0; i < mObservers.size(); i++) {
            SingleFileObserver sfo =  mObservers.get(i);
            sfo.startWatching();
        }
    };

    @Override
    public void stopWatching() {
        if (mObservers == null)
            return;

        for (int i = 0; i < mObservers.size(); i++) {
            SingleFileObserver sfo = mObservers.get(i);
            sfo.stopWatching();
        }

        mObservers.clear();
        mObservers = null;
    };


    @Override
    public void onEvent(int event, String path) {
        LogUtil.e("pathaaaa:"+path);
        if (null!=path && !"".equals(path)){
            String substring = path.substring(path.lastIndexOf(".")+1);
            LogUtil.e("path:"+path);
            LogUtil.e("substring:"+substring);
            LogUtil.e("event:"+event);

        }else {
            return;
        }
        switch (event) {
            case FileObserver.ACCESS:
                Log.i("RecursiveFileObserver", "ACCESS: " + path);
                break;
            case FileObserver.ATTRIB:
                Log.i("RecursiveFileObserver", "ATTRIB: " + path);
                break;
            case FileObserver.CLOSE_NOWRITE:
                Log.i("RecursiveFileObserver", "CLOSE_NOWRITE: " + path);
                break;
            case FileObserver.CLOSE_WRITE:
                Log.i("RecursiveFileObserver", "CLOSE_WRITE: " + path);
                break;
            case FileObserver.CREATE:
                Log.i("RecursiveFileObserver", "CREATE: " + path);
                break;
            case FileObserver.DELETE:
                Log.i("RecursiveFileObserver", "DELETE: " + path);
                break;
            case FileObserver.DELETE_SELF:
                Log.i("RecursiveFileObserver", "DELETE_SELF: " + path);
                break;
            case FileObserver.MODIFY:
                Log.i("RecursiveFileObserver", "MODIFY: " + path);
                break;
            case FileObserver.MOVE_SELF:
                Log.i("RecursiveFileObserver", "MOVE_SELF: " + path);
                break;
            case FileObserver.MOVED_FROM:
                Log.i("RecursiveFileObserver", "MOVED_FROM: " + path);
                break;
            case FileObserver.MOVED_TO:
                Log.i("RecursiveFileObserver", "MOVED_TO: " + path);
                break;
            case FileObserver.OPEN:
                Log.i("RecursiveFileObserver", "OPEN: " + path);
                break;
            default:
                Log.i("RecursiveFileObserver", "DEFAULT(" + event + " : " + path);
                break;
        }
    }

    /**
     * Monitor single directory and dispatch all events to its parent, with full
     * path.
     */
    class SingleFileObserver extends FileObserver {
        String mPath;

        public SingleFileObserver(String path) {
            this(path, ALL_EVENTS);
            mPath = path;
        }

        public SingleFileObserver(String path, int mask) {
            super(path, mask);
            mPath = path;
        }

        @Override
        public void onEvent(int event, String path) {
            String newPath = mPath + "/" + path;
            MultiFileObserver.this.onEvent(event, newPath);
        }
    }
}

+
0
-

现成的app直接下载即可监控

800_auto

https://play.google.com/store/apps/details?id=file.observer&hl=en_US&gl=US

+
0
-

还可以下载这个app安装到手机上即可监控

File Monitor_1.0.2_Apkpure.zip

我知道答案,我要回答