android利用悬浮窗口实现界面劫持

一直觉得悬浮窗口在android上有点悬，今天试了一下，果然是钓鱼盗号之利器，远胜之前的tap hijacking

过程很简单：



1、启动一个后台服务，监听当前执行的进程 。

通过getSystemService(Context.ACTIVITY_SERVICE).getRunningTasks(1).get(0).topActivity.getPackageName()可以获取在栈顶的进程。

当遇到到"com.qq.android",休息一会，在一个适当的时刻弹出一个悬浮窗口。

2、悬浮窗口可以自由定制与控制大小

getSystemService(Context.WINDOW_SERVICE) 可以获取一个窗口管理器调用addView添加浮动的视图。

视图可以通过LayoutInflater定制，效果如下图（ued功底太差:-(，浮动窗口可以覆盖整个屏幕且可以捕获touch事件）



原文：http://hi.baidu.com/androidhacker/blog/item/5c6111095077f698e850cd62.html