基于Android 手機遠程控制系統的設計與實現

鄭建軍 鹽城生物工程高等職業技術學校

為更好地滿足用戶應用需求，本系統分別面向PC、安卓這兩大主流平臺進行了設計，主體部分選擇了當前應用比較廣泛的C/S 模式，通過JAVA 語言進行程序設計，系統在設計過程中選用了包括等在內的多種開源模塊，系統由四類組件構成，一是捆綁器組件，二是遠程植入器件，三是防修改數字簽名繞過組件，四是遠程控制程序組件。

1 系統框架

系統主要由四類組件構成：一是捆綁器組件，二是遠程植入器件，三是防修改數字簽名繞過組件，四是遠程控制程序組件，其構成模式可參考下圖1。后文將對各組件進行全面細致地說明和分析。

2 遠程植入組件

遠程植入組件在實際應用中需要隱匿地將遠程控制程序即時高效地遠程植入并裝設于指定安卓手機中。從技術層面來講，要想實現以上功能并非易事，需克服兩大難題，一方面，安卓系統的結構比較獨特，其程序格式多以Apk 為主，需要占用較大空間；另一方面，客戶端需要實現多種功能，而這即意味著程序需占用較大空間，往往要數兆。

3 捆綁器組件

本系統選用捆綁器組件的主要目的是為了擴展應用功能，更好地滿足用戶需求。對于遠程控制系統而言，需滿足兩個基本要求：一是滿足被控制者的隱匿性要求；二是滿足不可控要求。所以，在設計系統的過程中，應以一種隱匿的形式保存遠程控制程序，除此之外，還需要保證在預定時刻運行及通訊。本系統擬在借鑒PC 平臺代碼植入思想的基礎上，以一種科學合理的方式將遠程控制程序和具有合法性且符合要求的Apk 文件捆綁在一起，同時將其嵌入植入頁面之中，在此過程中，無需操作者人為控制，Apk 文件在正常運行后，隱秘的遠程控制程序可以直接利用同一個啟動接口進行運行。

4 防篡改數字簽名繞過組件

研發此組件的主要目的在于實現對指定用戶的不可見性。在安卓系統中，為全面有效地維護程序設計人員的合法權益，避免其程序被非法用戶篡改，采用了當前應用比較廣泛的Apk 程序數字簽名機制，程序研發成功且還未正式對外發布時，設計人員可通過私鑰對程序實施數字簽名操作，用戶在下載并安裝此程序的過程中，要通過保存在Apk 文件中的公鑰解密，若無法有效解密，則意味著此程序已被非法用戶篡改，由此實現對程序的有效保護。在此次設計中，防篡改數字簽名繞過模塊的主要功能是為安卓平臺驗證程序提供支持和協助，從而確保遠程控制程序可以高效、合理、準確地安裝。

5 遠程控制程序組件

在實際應用中，遠程控制程序組件負責和服務端之間保持穩定、持續、可靠地通信，實時精準地獲取來自服務端的控制請求，同時將目標手機中的相關信息實時、高效地傳輸至服務端。該組件細分為兩種：一種是客戶端組件，它在遠程植入組件的協助下被裝入指定手機，操作者重啟后即能夠激活客戶端和服務端進行實時化、動態化通信。為全面有效地滿足遠程控制需求，客戶端應包括監聽命令、功能包等基本模塊。

另一種則是服務端組件，它增設了能夠分類處理和顯示來自客戶端的信息的功能，在此基礎上，還增加了等若干個不同的開源包，遠程控制流程詳情可參考下圖。

圖2 遠程控制流程圖

6 結束語

在遠程控制模塊，遠程控制指令的設計缺乏靈活性，其實可以借助手機中的許多感應器功能設置更多的有助于保護用戶隱私信息的指令，如利用照相機或感光器、充電接口等硬件來開發更多的控制功能。