移动开发桌面应用【免费下载链接】ExtendroidAndroid Multi-Tasking Manager with desktop-like multi window and remote access support.项目地址https://gitcode.com/gh_mirrors/ex/Extendroid点击查看免费下载Extendroid 是一款开源的 Android 多任务管理器提供桌面级多窗口Multi-Window与Echo 远程访问功能。围绕这两项能力的安全边界本文逐项解读 Extendroid 申请的每一项权限、可能带来的风险并给出一份可直接照做的防御措施完整清单帮助新手在享受强大功能的同时把风险关进笼子。 快速了解Extendroid 的两大核心能力在谈安全之前先弄清 Extendroid 能做什么才能理解它为什么需要这些权限。桌面级多窗口借助 Shizuku 提供的虚拟显示能力把任意 App 装进可自由移动、缩放的悬浮窗口里支持最小化保留运行、锁屏后应用继续活跃。Echo 远程访问Beta注册账号后可通过网页端远程接管手机——实时观看屏幕、启动/关闭应用、注入触控与按键事件甚至自动解锁屏幕。一句话概括本地多窗口管的是显示远程 Echo 管的是控制权。权限与风险的讨论都围绕这两条线展开。 权限逐项解读Extendroid 到底要了哪些权限权限声明集中在 app/src/main/AndroidManifest.xml 中结合代码可归纳为下表权限 / 能力声明位置用途风险等级SYSTEM_ALERT_WINDOWAndroidManifest.xml悬浮球与控制菜单悬浮在其他 App 之上⭐ 低用户可见FOREGROUND_SERVICEAndroidManifest.xml保持前台服务常驻⭐ 低FOREGROUND_SERVICE_MEDIA_PROJECTIONAndroidManifest.xml录屏级权限Echo 远程看屏幕的基础⭐⭐⭐ 高Shizuku 特权Shell 身份运行RootService.kt创建虚拟显示、注入输入事件、控制屏幕开关⭐⭐⭐⭐ 很高INTERACT_ACROSS_USERS_FULLShizukuProviderAndroidManifest.xmlShizuku 通信所必需⭐⭐ 中usesCleartextTraffictrueAndroidManifest.xml允许明文 HTTP流量⭐⭐⭐ 高几个容易被忽略但很关键的点RootService 与 ExtendService 均为exportedtrue见 AndroidManifest.xml 与 AndroidManifest.xml即其他应用理论上可以发起调用实际能做什么由 Shizuku 的沙箱边界约束。usesCleartextTraffictrue意味着部分请求如远程配置 JSON、免责声明文本可能走明文 HTTP详见下文风险剖析。⚠️ 高风险功能深度剖析1️⃣ Shell 级命令执行通道IRootService.aidl 声明了executeCommand(String cmd)接口实现在 RootService.kt它通过Runtime.getRuntime().exec(cmd)执行任意命令由于服务运行在Shizuku Shell 身份Process.SHELL_UID下命令具备 shell 权限。风险这是整个应用权限模型的天花板。若该通道被滥用或存在缺陷后果等同于 shell 被攻陷。现实约束目前代码中该通道由应用自身逻辑调用并非直接暴露给远程端但作为安全边界的一部分你应当了解它的存在。2️⃣ 原始触控事件读取最容易被忽视DevInputReader.kt 直接打开/dev/input/eventX设备文件按 24 字节固定格式解析 Linux 原始输入事件再由 RootService.kt 的registerMotionEventListener注册回调。它能看到什么屏幕上所有触控的坐标与时间不区分是哪个 App 在接收。为什么需要Echo 的远程解锁功能要录制并回放你的解锁手势见 RemoteUnlocker.kt。隐私含义监听器只在注册后生效。开启远程会话时原始触控流是可见的——建议把银行、支付等敏感 App 加入 Echo 黑名单下一节会讲。3️⃣ 远程解锁录制你的解锁手势RemoteUnlocker.kt 会把解锁训练录制的触控序列JSON 格式保存在应用私有文件中供远程端回放以绕过锁屏。风险如果账户泄露攻击者不仅可远程操控手机还能自动解开锁屏。对策不使用远程解锁功能时可在 Echo 页面执行removeTraining清除已录制数据入口见 EchoActivity.kt。4️⃣ 明文流量与远程下发的配置usesCleartextTraffictrueAndroidManifest.xml允许明文请求。EchoNetworkUtils.kt 会从远程 URL 拉取消息类型映射表并缓存到本地24 小时有效。免责声明文本同样来自远程EchoNetworkUtils.kt在 MainActivity.kt 中强制你确认 ToS 后才可使用 Echo。含义协议格式等参数由服务端远程决定。这是 Beta 功能常见的云端配置设计但也提醒我们远程访问功能的安全等级取决于你信任的账户体系与后端服务。 远程访问 Echo 的数据流向你的屏幕去了哪里理解数据流才能真正评估风险。完整链路为网页端 ──► 后端Firebase Auth 鉴权 FCM 推送 │ ▼ CloudMessageService 唤醒本地服务 │ ▼ WebRTC 建立加密通道TURN/STUN 由后端下发 ├── 视频流MediaProjection 录屏画面 └── DataChannel运行/停止应用、注入按键与触控关键源码位置唤醒与设备注册CloudMessageService.ktTURN/STUN 凭据解析WebRTC.kt远程控制指令启动 App、注入触控等 9 种包类型RemoteSessionHandler.kt好消息——内置黑名单机制远程端拿到的可启动应用列表会先经过 Prefs.kt 中的echoBlackList过滤见 RemoteSessionHandler.kt。你在 Echo 页面勾选的黑名单 App远程端既看不到也启动不了。这是最重要的一道防线务必用好。️ 防御措施完整清单10 条按安装前 → 使用中 → 退出时三个阶段执行安装前✅ 从源码仓库构建或确认 APK 来源可信本项目为 GPL v3 开源代码可审计见 README.md。✅ 用独立邮箱注册 Echo 账户并开启两步验证——这是远程访问安全的第一道门。✅ 强密码 不与其他站点复用。使用中✅ 立即把银行、支付、钱包、密码管理器加入 Echo 黑名单EchoActivity.kt 中的 blacklist 入口。✅ 只在你信任的网络环境下使用 Echo注意本项目开启了usesCleartextTraffic避免在公共 Wi-Fi 下长时间运行远程会话。✅ 不用远程解锁功能时删除已录制的解锁手势Echo 页面 removeTraining 入口。✅ 用 Shizuku 官方应用管理授权确认仅 Extendroid 获得特权。✅ 定期检查系统权限管理器中的悬浮窗与显示在其他应用上层授权状态。退出时✅ 停止服务主页底部 Stop 按钮会终止前台服务并清理任务MainActivity.kt长期不用建议直接在 Shizuku 中撤销授权。✅ 注销 Echo 账户前先在系统备份中清除应用数据删除本地残留的解锁手势与映射缓存。✅ 安全自查3 分钟确认当前状态打开 LogsActivity主页 Logs 入口检查日志中是否有异常请求或 Failed to start Echo 之类的失败记录。在 Shizuku 应用里确认 Extendroid 的授权状态不需要时一键撤销。到系统设置 → 应用 → Extendroid → 权限对照本文的权限表确认只有悬浮窗 前台服务 录屏三类活跃。进入 Echo 页面确认黑名单列表覆盖所有敏感应用且解锁训练已按你的需求保留或清除。 结语能力越大边界越要清晰Extendroid 用 Shizuku 特权 录屏 远程通道把手机当电脑用的想象变成了现实——这正是它强大也敏感的原因。作为开源项目GPL v3.0见 LICENSE.txt它的每一个高风险行为都有源码可查Shell 命令通道、原始触控读取、远程解锁录制三处最值得你重点阅读。用好黑名单 强账户 及时撤销授权这三件套多窗口与远程访问就能在清晰的安全边界内为你服务。本文基于 Extendroid master 分支源码分析撰写Echo 为 Beta 功能权限与行为可能随版本变化升级后建议对照 app/src/main/AndroidManifest.xml 重新核对权限表。赞分享移动开发桌面应用【免费下载链接】ExtendroidAndroid Multi-Tasking Manager with desktop-like multi window and remote access support.项目地址https://gitcode.com/gh_mirrors/ex/Extendroid点击查看免费下载相关推荐InstantID模型安全审计潜在风险与防御措施InstantID模型安全审计潜在风险与防御措施 你是否在使用AI人脸生成工具时担心过数据泄露是否想知道看似强大的InstantID背后可能存在哪些安全隐患计算机视觉媒体生成深度学习AI 应用WinUtil工具为Windows用户提供的智能化系统管理方案WinUtil工具为Windows用户提供的智能化系统管理方案 速览摘要 模块化架构 采用清晰的功能分离设计将软件安装、系统优化、配置修复和更新管理整合为运维桌面应用上一篇Cangjie-Examples 中的 cjagent用仓颉从零实现一个 Coding Agent 的完整拆解下一篇Apache Mesos 可观测性指标详解Master/Agent 指标分类、/metrics/snapshot 实现与告警实践创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
