實(shí)例源碼助力快速開(kāi)發(fā)安卓工具編寫(xiě)初探

安卓WIFI密碼破安卓WIFI密碼破解工具編寫(xiě)初圖/最近，在好幾個(gè)安卓手機(jī)群里面都看到有朋友尋求 密碼破解工具，在網(wǎng)上經(jīng)過(guò)一番搜索后發(fā)現(xiàn)居然有這樣的軟件，這讓我感到很奇怪，難道這樣的功能實(shí)現(xiàn)起來(lái)很難？思索再三，決定探個(gè)究竟安卓WIFI原理淺首先看SDK中查看WIFI操作的相關(guān)類。WIFI的支持是在.wifi包中提供的。里WifiManager、WifiInfo、WifiConfigurationScanResult等幾個(gè)常用到的類，WIFI的管理通WifiManager暴露出來(lái)的方法來(lái)操作，仔細(xì)一看還真讓人郁悶，這個(gè)類沒(méi)有提供連接WIFI的方法，倒是有disconnect()方法來(lái)斷開(kāi)連接，不過(guò)有個(gè)reconnect()方法倒是值得注意，只是該方法SDK中卻沒(méi)有詳細(xì)的介紹。在谷歌中搜索安卓連接WIFI的代碼又測(cè)試轉(zhuǎn)念一想，安卓會(huì)不會(huì)把這樣的接口隱藏了，通過(guò)AIDL的方式就可以訪問(wèn)呢？為了驗(yàn)證我的想法，開(kāi)始在安它，發(fā)IWifiManager接口里面也沒(méi)有提供連WIFI的方法。這條線索也斷了！里面打開(kāi)“WLAN”，這時(shí)手機(jī)會(huì)自動(dòng)搜索附近的WIFI熱點(diǎn)，點(diǎn)擊任一個(gè)加密的熱點(diǎn)會(huì)彈出密碼輸入框，如圖1所示輸入任意長(zhǎng)度大于或等于 位的密碼后點(diǎn)擊連接按鈕，此時(shí)手機(jī)就會(huì)去連接該熱點(diǎn)，如果驗(yàn)證失敗就會(huì)提“密碼錯(cuò)誤，請(qǐng)重新輸入正確的密碼并且再試2所示W(wǎng)LAN網(wǎng)絡(luò)設(shè)為禁用。既然在手機(jī)設(shè)置里可以連接WIFI，那么說(shuō)明設(shè)置里面就有連接WIFI的代碼存在。WLAN網(wǎng)絡(luò)設(shè)為禁用。既然在手機(jī)設(shè)置里可以連接WIFI，那么說(shuō)明設(shè)置里面就有連接WIFI的代碼存在。錄中，為了弄操作到源查看代碼先根件名判斷打開(kāi)“packages\apps\Settings\src\com\android\settings\wifi\WifiSettings.java”文件，可以看到WifiSettings類繼承自SettingsPreferenceFragment，SettingsPreferenceFragmentPreferenceScreen找的構(gòu)造函數(shù)代碼如下這段代碼注冊(cè)了一個(gè)廣播接收者，接收一系列的廣播事事件當(dāng)收到， 事件當(dāng)連接請(qǐng)求狀態(tài)發(fā)生改變時(shí)會(huì)收到mFilter=newIntentFilter();mReceiver=new{publicvoidonReceive(Contextcontext,Intent{handleEvent(context,}mScanner=new}代碼中分別調(diào)用代碼中分別調(diào)用憑感覺(jué)查看privatevoidupdateAccessPoints()switch(wifiState){case//AccessPointsareautomaticallysortedwithfinalCollection<AccessPoint>accessPoints=constructAccessPoints();ifgetPreferenceScreen(),accessPoints);}elsefor(AccessPointaccessPoint:{}}privatevoidhandleEvent(Contextcontext,Intent{Stringaction=if}elseif(WifiManager.SCAN_RESULTS_AVAILABLE_ACTION.equals(action)||{}elseif{if(!mConnected.get()){}if{}}elseif{NetworkInfoinfo=(NetworkInfo)intent.getParcelableExtra(}}mWifiManager.getConfiguredNetworks()mWifiManager.getScanResults()來(lái)分別獲取已保存與可這兩者的操作都是往頁(yè)面添加顯示搜索到的WIFI熱點(diǎn)網(wǎng)絡(luò)，區(qū)別只是調(diào)用者是不是大屏手機(jī)或平板電腦（mInXlSetupWizard意思為是否為大屏幕的設(shè)置向?qū)?，這個(gè)結(jié)論由長(zhǎng)時(shí)間分析所得!*_*XL=XLarge得來(lái)的結(jié)果調(diào)用loadConfig(WifiConfigurationconfig)與loadResult(ScanResultresult)，經(jīng)過(guò)這一步后，AccessPoints的成員變量也初始化完了，然后調(diào)用refresh()方法進(jìn)行刷新顯示操作，代碼我就不帖了，主要就是設(shè)置顯示SSID,SSIDWIFI熱點(diǎn)網(wǎng)絡(luò)點(diǎn)擊事件的處理。AccessPoint(Contextcontext,WifiConfiguration{super(context);}{super(context);}{super(context);if(mConfig!=null){}if(mScanResult!=null){}if(savedState.containsKey(KEY_DETAILEDSTATE)){mState=}update(mInfo,}}代碼首先new了一個(gè)WifiConfiguration賦值給mConfig，然后設(shè)置allowedKeyManagement為KeyMgmt.NONEmWifiManagerconnectNetwork()方法進(jìn)行連接，看這個(gè)方繼續(xù)分析，如果是加密的WIFI，就調(diào)用showConfigUi()方法來(lái)顯示輸入密碼框，對(duì)于大屏手機(jī)，即用showDialog(accessPoint,edit)顯示對(duì)話框，代碼如下：privatevoidshowDialog(AccessPointaccessPoint,boolean{if(mDialog!=null){mDialog=null;}//SavetheaccesspointandeditmodemDlgAccessPoint=accessPoint;mDlgEdit=edit;}{if(security!=SECURITY_NONE)if(mConfig!=null)mConfig=new}publicbooleanonPreferenceTreeClick(PreferenceScreenscreen,Preference{if(preferenceinstanceofAccessPoint){mSelectedAccessPoint=(AccessPoint)preference;/**Bypassdialogforunsecured,unsavednetworksif(mSelectedAccessPoint.security==AccessPoint.SECURITY_NONE&&}else}}else}return}accessPointshowDialog(WIFI_DIALOG_ID)onCreateDialog()初始化方法中判accessPointshowDialog(WIFI_DIALOG_ID)onCreateDialog()初始化方法中判mDlgAccessPoint是否為null，如果為null就調(diào)用AccessPoint的第三個(gè)構(gòu)造方法從保存的狀態(tài)中生成一個(gè)AccessPointnewWifiDialog(getActivity(),this,ap,mDlgEdit)WifiDialogWifiDialog繼承自AlertDialog，也就是它，最終將對(duì)話框展現(xiàn)在我們面前，WifiDialog構(gòu)造函數(shù)的第二個(gè)參數(shù)為DialogInterface.OnClickListener的監(jiān)聽(tīng)器，設(shè)置為this表示類本身對(duì)按鈕點(diǎn)擊事件進(jìn)行響應(yīng)，接下來(lái)找找事件響voidsubmit(WifiConfigControllerconfigController)switch(networkSetup){casecasecaseWifiConfigController.WPS_KEYPAD:casepublicvoidonClick(DialogInterfacedialogInterface,int{if(mInXlSetupWizard)if(button==WifiDialog.BUTTON_FORGET&&mSelectedAccessPoint!={}elseif(button=={}}elseif(button==WifiDialog.BUTTON_FORGET&&mSelectedAccessPoint!={}elseif(button=={}}}publicDialogonCreateDialog(intdialogId)AccessPointap=mDlgAccessPoint;//Formanuallaunchif(ap==null){//Forre-launchfromsavedstateif(mAccessPointSavedState!=null)ap=newAccessPoint(getActivity(),//ForrepeatedorientationchangesmDlgAccessPoint=ap;}}//Ifit'sstillnull,fine,it'sforAddNetworkmSelectedAccessPoint=ap;mDialog=newWifiDialog(getActivity(),this,ap,mDlgEdit);returnmDialog;}T_T!WIFIT_T!WIFIWPS的就調(diào)用mWifiManager.startWps(configController.getWpsConfig())AccessPointgetConfig()nullAccessPointScanResultsaveNetwork(config)，看看{if(mInXlSetupWizard){}else}}if(config==null){if(mSelectedAccessPoint!=&&{}{if(mSelectedAccessPoint!=null){}}else{}else}}}if{}}connectNetwork（）方connectNetwork（）方注意看注釋部分！“對(duì)于一個(gè)新的網(wǎng)絡(luò)，這個(gè)函數(shù)相當(dāng)于陸續(xù)調(diào)用了addNetwork(),)分別調(diào)用它們不就達(dá)到調(diào)用connectNetwork的目的了么？繼續(xù)分析代碼，如果config不為空，connectNetwork就通過(guò)mAsyncChannel發(fā)送了一條publicvoidhandleMessage(Message{switch(msg.what){if(msg.obj!=null){}else}}/*ForcommunicationwithWifiServiceprivateAsyncChannelmAsyncChannel=newConnecttoanetworkwiththegivenconfiguration.Thenetworkgetsaddedtothesupplicant*Foranewnetwork,thisfunctionisusedinsteadofsequenceofaddNetwork(),enableNetwork(),saveConfiguration()*@paramconfigthesetofvariablesthatdescribethecontainedina{@linkWifiConfiguration}{if(config==null){}}publicbooleanprocessMessage(Messagemessage)caseintnetId=WifiConfigurationconfig=(WifiConfiguration)/*WeconnecttoaspecificnetworkbyissuingatotheWifiConfigStore.ThisenablesthewhiledisablingallothernetworksintheDisablingaconnectednetworkwillcauseafromthenetwork.AreconnectCommand()willthenaconnectiontotheenabledif(config!=null)netId=}else}/*Thestatetrackerhandlesenablingnetworksuponcompletion/failure*/mLastExplicitNetworkId= mNextWifiActionExplicit=true;if(DBG)log("Settingwificonnectexplicitfornetid"+/*ExpectadisconnectionfromtheoldconnectionpublicvoidconnectNetwork(int}publicvoidconnectNetwork(WifiConfigurationwifiConfig)/*arg1isusedtoindicatenetId,forceanetIdvalueaconfigurationsincethedefaultvalueof0isavalid0,wifiConfig));}}}注釋中說(shuō)：通過(guò)WifiConfigStore注釋中說(shuō)：通過(guò)WifiConfigStore的selectNetwork()方法連接一個(gè)特定的網(wǎng)絡(luò)，當(dāng)禁用supplicant中其它所有”設(shè)為。最后{if(config!=null)intnetId=result.getNetworkId();}elseloge("Failedtoupdatenetwork"+}return}return}staticvoidselectNetwork(intnetId)//Resetthepriorityofeachnetworkatstartorifitgoestoohigh.if(sLastPriority==-1||sLastPriority>1000000){synchronized(sConfiguredNetworks)for(WifiConfigurationconfig:{if(workId!=INVALID_NETWORK_ID){config.priority=0;}}}sLastPriority=}//Settothehighestpriorityandsavetheconfiguration.WifiConfigurationconfig=newWifiConfiguration();workId=netId;config.priority=}｝最后enableNetworkWithoutBroadcast(netId,true)啟用本網(wǎng)絡(luò)并禁用其它網(wǎng)絡(luò)。最后enableNetworkWithoutBroadcast(netId,true)啟用本網(wǎng)絡(luò)并禁用其它網(wǎng)絡(luò)。ifiCnfigStoe.ecetor（（）”“其它網(wǎng)絡(luò)降級(jí)并設(shè)置自已最高優(yōu)先級(jí)”WifiNative.saveConfigCommand()->代碼編第一種就是上面說(shuō)的自己動(dòng)手實(shí)現(xiàn)connectNetwork，按照SDK中常規(guī)步驟連接WIFI，本文采用此方法。它作為安卓WIFI的一個(gè)組件存在，為安卓系統(tǒng)提供了WPA、WPA2等加密網(wǎng)絡(luò)的連接支持。在手機(jī)系統(tǒng)的wpa_cli-iwlan0wpa_cli-iwlan0set_network1ssid'"……"'wpa_cli-iwlan0set_network1psk'"……"'wpa_cli-iwlan0enable_network1wpa_cli-iwlan0//增加一個(gè)網(wǎng)絡(luò),但實(shí)際上，通過(guò)命令行啟動(dòng)wpa_supplicant卻不能成功，因?yàn)樾枰燃虞dWIFI驅(qū)動(dòng)，然后才能啟用電，因?yàn)閃IFI驅(qū)動(dòng)長(zhǎng)時(shí)間加載可是很耗電的。原因，但并不是沒(méi)有突破方法！可以寫(xiě)代碼并使用NDK方式調(diào)用WifiNative.loadDriver(，接著啟用WIFI加密種類常用的有WEP、WPA、WPA2、EAP等，WifiManagerWEPEAP做了內(nèi)部消化，WPA與WPA2則使用wpa_supplicant進(jìn)行管理，目前，由于WEP的安全性問(wèn)題，使用的人已經(jīng)不多了，一般用戶采用WPA與WPA2方式接入較多，在今天的程序中，也只處理了這兩種加密的情況。crackingSDK層無(wú)法得到解決。第二個(gè)問(wèn)題是一些類的枚要自己添加。談到WPA2_PSK，很有必要講一下WifiConfiguration類的構(gòu)造，連接WIFI前需要先構(gòu)造這個(gè)類，然后通過(guò)addNetwork()添加網(wǎng)絡(luò)操作后才能進(jìn)行下一步的連接，在網(wǎng)上搜索到的連接代碼如下：publicvoidonCreate(Bundle{publicvoidonCreate(Bundletry{passwordGetter=new}catch(FileNotFoundExceptione)showMessageDialog(程序初始化失敗請(qǐng)將密碼字典放到SD卡目錄并更名為if(security=={mConfig=mConfig.SSID=if(pskType=={}elseif(pskType=={}mConfig.priority=mConfig.status=WifiConfiguration.Status.ENABLED;mConfig.SSID="\"ssid\"";Intnetid=wm.addNetwork(mConfig);wm.enableNetwork(netid,false);mConfig=newmConfig.hiddenSSID=false;mConfig.SSID="\"ssid\"";wm.enableNetwork(netid,false);deleteSavedConfigs()方法將手機(jī)已存的Config中全部刪除，原因是因?yàn)槿绻呀?jīng)保存了正確的deleteSavedConfigs()方法將手機(jī)已存的Config中全部刪除，原因是因?yàn)槿绻呀?jīng)保存了正確的WIFI連接密碼，程序運(yùn)行會(huì)無(wú)法工作，具體代碼參看附件。然后構(gòu)造一個(gè)PasswordGetter對(duì)象，它用來(lái)讀取"/sdcard/password.txt"文件每一行作為WIFI的探測(cè)密碼，類的完整代碼如下：publicclass{privateStringpassword;privateFilefile;privateFileReaderreader;privateBufferedReaderpublicPasswordGetter(StringpasswordFile){password=null;try{//Filefile=newFile("/sdcard/password.txt");file=newFile(passwordFile);ifthrownewFileNotFoundException();reader=newFileReader(file);br=new}catch(FileNotFoundException{}}password.txt"確定false,newOnClickListener()publicvoidonClick(DialogInterfacedialog,int{}}wm=(WifiManager) cracking=false;netid=-1;wifiReceiver=newregisterReceiver(wifiReceiver,intentFilter);}WifiConfiguration，我將安卓源碼中的AccessPointWifiConfiguration，我將安卓源碼中的AccessPoint類進(jìn)行了部分改裝后用到程序中，這樣可以節(jié)省很多時(shí)間。classWifiReceiverextends{publicvoidonReceive(Contextcontext,Intent{Stringaction=ifif(resultsnull)//只初始化一次results=wm.getScanResults();try+}catch(Exceptione)publicvoid{;reader=newFileReader(file);br=newBufferedReader(reader);}catch(IOExceptionpassword=null;}}publicStringtrypassword=}catch(IOExceptionpassword=null;}return}publicvoid{;}catch(IOException{}}ifcrackingfalse)//破解WIFI密碼時(shí)不更新界面elseif}{WifiInfoinfo=wm.getConnectionInfo();SupplicantStatestate=info.getSupplicantState();Stringstr=null;if}ifcrackingfalse)//破解WIFI密碼時(shí)不更新界面elseif}{WifiInfoinfo=wm.getConnectionInfo();SupplicantStatestate=info.getSupplicantState();Stringstr=null;if(state==s