android手機root後的安全問題（二）獲取通知欄通知

導讀：本文介紹殺毒軟件和病毒是如何獲取通知欄上的所有通知，並且利用其信息殺死應用。

上一篇將過如何利用root權限來做一次靜默安裝，有的人會說，安裝apk就安裝唄，反正哥有金山手機衛士，哥有360主動防禦……他們都會彈出通知告訴我的！

安裝了新的應用，手機會發送廣播，這些所謂的殺毒軟件監聽這些廣播，然後彈出通知

好吧，我承認，他們在一定意義上還是有點用處的，我們先把這個問題放一放，先來說兩句題外話

360和和金山手機衛士都有一個讓廣大android開發者比較蛋疼的一個功能：那就是檢查廣告通知！

當有通知欄有廣告的時候，運行360執行檢查，它會告訴你是哪個應用程序的廣告（當然，這裏並不侷限於廣告，他們是獲得所有通知，然後過濾），然後他會讓用戶選擇：不處理；關閉通知（實際上是把這個進程kill掉，整個軟件停止運行）；卸載此軟件。

雖然我沒有發佈過android應用，但是我知道，靠軟件賺錢的各位，本來收入已經夠尷尬的了，再加上這些操蛋的軟件提供這些操蛋的功能……哎

大家不喜歡收費軟件那咱們就免費，點點廣告支持一下總行吧，就是不點，你就放在那唄（當然，有的軟件發起廣告來沒玩沒了也挺操蛋）

說了這麼多廢話，我們就來看看那些所謂的殺毒軟件是如何對付大家的

到了關鍵的地方，實際也就那麼一行代碼……又讓大家失望了。。。

Shell代碼

adb shell dumpsys notification

adb shell dumpsys notification

比如，我現在在我機器上面執行一下，輸出的結果爲

Log代碼

Current Notification Manager state:
Notification List:
NotificationRecord{41453c70 pkg=com.zdworks.android.toolbox id=7f090092 tag=null pri=0}
icon=0x0 / <name unknown>
contentIntent=null
deleteIntent=null
tickerText=null
contentView=null
defaults=0x0
flags=0x62
sound=null
vibrate=null
ledARGB=0x0 ledOnMS=0 ledOffMS=0
NotificationRecord{415f48e8 pkg=com.zdworks.android.toolbox id=7f090080 tag=null pri=100}
icon=0x7f0200fd / com.zdworks.android.toolbox:drawable/barttery_notify_icon
contentIntent=PendingIntent{41949028: PendingIntentRecord{412e3c20 com.zdworks.android.toolbox startActivity}}
deleteIntent=null
tickerText=電量提示
contentView=android.widget.RemoteViews@416e7b90
defaults=0x0
flags=0x22
sound=null
vibrate=null
ledARGB=0x0 ledOnMS=0 ledOffMS=0
NotificationRecord{416db3e0 pkg=android id=1040414 tag=null pri=100}
icon=0x10804f5 / android:drawable/stat_sys_adb
contentIntent=PendingIntent{41275de8: PendingIntentRecord{416dade8 android startActivity}}
deleteIntent=null
tickerText=USB 調試已連接
contentView=android.widget.RemoteViews@416daf40
defaults=0x0
flags=0x2
sound=null
vibrate=null
ledARGB=0x0 ledOnMS=0 ledOffMS=0
NotificationRecord{41790de8 pkg=com.htc.android.psclient id=7f020010 tag=null pri=100}
icon=0x7f020010 / com.htc.android.psclient:drawable/usb_to_pc_notify
contentIntent=PendingIntent{416c3e38: PendingIntentRecord{417bc968 com.htc.android.psclient startActivity}}
deleteIntent=null
tickerText=null
contentView=android.widget.RemoteViews@4169d128
defaults=0x0
flags=0x2
sound=null
vibrate=null
ledARGB=0x0 ledOnMS=0 ledOffMS=0
mSoundNotification=null
mSound=com.android.server.NotificationPlayer@413e73b8
mVibrateNotification=null
mDisabledNotifications=0x0
mSystemReady=true

現在大家知道了吧，這麼簡單就把咱們給搞定了

下面的事情就簡單

1.想辦法獲取這段log

2.提取包名

3.根據數據庫中的黑名單白名單不同處理

4.你的應用很可能在黑名單中，最後的結果也基本是進程被殺死

（這裏就不演示3、4部分了，只演示1、2）

Java代碼

testButton = (Button)findViewById(R.id.exec);
testButton.setOnClickListener(new View.OnClickListener() {
public void onClick(View v) {
String[] commands = {"dumpsys notification"};
Process process = null;
DataOutputStream dataOutputStream = null;
try {
process = Runtime.getRuntime().exec("su");
dataOutputStream = new DataOutputStream(process.getOutputStream());
int length = commands.length;
for (int i = 0; i < length; i++) {
Log.e(TAG, "commands[" + i + "]:" + commands[i]);
dataOutputStream.writeBytes(commands[i] + "\n");
}
dataOutputStream.writeBytes("exit\n");
dataOutputStream.flush();
process.waitFor();
BufferedReader reader = null;
reader = new BufferedReader(new InputStreamReader(process.getInputStream()));
String line = "";
List<String> lineList = new ArrayList<String>();
final StringBuilder log = new StringBuilder();
String separator = System.getProperty("line.separator");
Pattern pattern = Pattern.compile("pkg=[^\\s]+");
while ((line = reader.readLine()) != null) {
if(line != null && line.trim().startsWith("NotificationRecord")){
Matcher matcher = pattern.matcher(line);
if(matcher.find()){
lineList.add(matcher.group());
}else{
Log.e(TAG, "what's this?!");
}
}
log.append(line);
log.append(separator);
}
Log.v(TAG, "log:" + log.toString());
int size = lineList.size();
for (int i = 0; i < size; i++) {
Log.i(TAG, "app:" + lineList.get(i));
}
} catch (Exception e) {
Log.e(TAG, "copy fail", e);
} finally {
try {
if (dataOutputStream != null) {
dataOutputStream.close();
}
process.destroy();
} catch (Exception e) {
}
}
Log.v(TAG, "finish");
}
});
}