Android黑盒测试过程中如何进行有效的打点是我们经常遇到的问题，我们一般会在脚本内部进行数据打点，也可以使用其他进程录屏或截图。那我们如何选取合适的方式进行打点记录呢？下图是对常用打点方式的统计！对于测试开发人员来说有效的关键截图信息是最直观的数据，可以很快定位问题场景！本文重点介绍如何在Shell进程内统计屏幕截图变化。
第三方服务截图
本方案可以在uiautomator1.0脚本内实现，也可以自定义Shell进程服务来实现。个人推荐自定义Shell服务，然后用app_process命令启动。即使脚本出现异常退出了也不会影响截图服务，并且可以截取脚本启动前和结束后的状态。最主要的是Android R开始不再支持uiautomator1.0脚本。
主要通过Activity监听、定时器、进程监听服务触发截图操作：在页面变化时、进程状态变化时以及定时检测页面状态。除此之外我们需要一个App提供图片相似度的比较，或者搭建其他图片匹配服务也可以。
Activity变化和应用异常时截图
1.首先我们要注册ActivityController
①. 直接通过IActivityController.Stub()方法获取ActivityController对象；
②. 通过ActivityManager的setActivityController方法设置监听，设置成功后切换页面时就会回调对应的方法；
2.我们可以在ActivityController的回调中记录关键截屏信息，主要信息有：
①. 新打开的Activity：点击按钮跳转页面时；
②. 恢复显示的Activity：按返回键退回到上一级页面时显示的页面；
③. App产生崩溃的详细信息以及截图；
④. App产生ANR时的详细信息以及截图；
⑤. 我们可以在activityStarting和activityResuming方法中对打开的页面进行控制。
3.缺点
①. 如果其他进程也注册这个服务，那么会相互影响，只有最后注册的服务有效；
②. 当在页面中切换Fragment时无法感知到事件变化；
③. 必须在Shell进程内执行，普通App内是无法注册成功的；
代码语言：txt复制IActivityController mActivityController = new IActivityController.Stub() {
//当调用Activity的onCreate方法（跳转新页面）时回调此方法，
//return false时不会启动Activity；return true时正常启动Activity
//不要在这个方法内做耗时操作
@Override
public boolean activityStarting(Intent intent, String pkg) throws RemoteException {
return true;
}
//当调用Activity的onResume方法（比如dialog消失）时会调用这个方法
@Override
public boolean activityResuming(String pkg) throws RemoteException {
return true;
}
/**
* 有应用在Java层产生异常时回调此方法
* 返回true时，会显示应用crash的弹窗，返回false时会立即kill应用
*/
@Override
public boolean appCrashed(String processName, int pid,
String shortMsg, String longMsg, long timeMillis,
String stackTrace) throws RemoteException {
return false;
}
/**
* 检测到ANR异常时就会回调此方法
*/
@Override
public int appEarlyNotResponding(String s, int i, String s1) throws RemoteException {
return 0;
}
/**
* 应用产生ANR时回调此方法，
* Return 0 时显示 "应用停止响应" 弹窗。
* Return 1 时不做任何操作，等待应用恢复正常；
* Return -1 时结束产生ANR的应用.
*/
@Override
public int appNotResponding(String processName, int pid,
String processStats) throws RemoteException {
return -1;
}
/**
* 系统停止响应时回调此方法，可以在这个方法里面对设备进行些恢复工作
*/
@Override
public int systemNotResponding(String msg) throws RemoteException {
return 0;
}
};进程变化监听
由于ActivityController服务存在被干扰的情况，我们需要其他服务进行辅助判断，通过ActivityManager注册IProcessObserver可以获取进程变化的回调，特别是在onForegroundActivitiesChanged方法内可以判断是否触发页面切换。
通过IProcessObserver可以实现的功能：
①. 在onForegroundActivitiesChanged方法内监听页面变化；
②. 在onProcessStateChanged和onProcessDied方法内可以统计App的线程生命周期；
③. 可以统计app运行期间创建的线程信息；
④. 该服务被不同进程注册时，相互间互不影响；
缺点：
①. 没有直观信息，需要使用uid进行关联，处理复杂；
代码语言：txt复制IProcessObserver mProcessObserver = new IProcessObserver.Stub() {
//与用户交互的Activity发生变化时foregroundActivities为true，否则foregroundActivities为false
//uid产生该活动的应用标识，可以用包信息匹配到具体的应用
//pid 当前活动的线程/进城ID
@Override
public void onForegroundActivitiesChanged(int pid, int uid,
boolean foregroundActivities) throws RemoteException {
if(foregroundActivities) {
//
}
}
//活动状态发生变化时调用，在此方案内实际意义不大
@Override
public void onProcessStateChanged(int pid, int uid, int importance)
throws RemoteException {
}
//结束时调用
@Override
public void onProcessDied(int pid, int uid) throws RemoteException {
}
};综合应用
上面两种方案各有优劣，我们可以将他们整合在一个流程内实现较为完善的截图机制：
①. 首先我们的服务主要依赖于ActivityController进行页面变化的感知，以便于获取详细的信息和精确控制；
②. 我们注册IProcessObserver进行辅助验证，当页面发生变化时我们进行截屏，并通过ActivityController最后一次接收事件的时间判断其服务状态，如果服务状态异常，那么我们重新注册ActivityController服务；
③. 开始监控页面时我们初始化一个定时器，可以定时（2S）截取屏幕，将当前截图Bitmap与上一次的截图Bitmap做图像匹配，如果图片相似度小于0.8，那么可以认定页面发生了变化，如果5S内没有保存过页面信息，那么需要重新初始化ActivityController服务。
Root设备的特殊方案
Android系统是基于Linux系统的移动操作系统。它们可以通过getevent命令输出键盘和屏幕事件，包括响应事件的坐标区域和键盘key值。但是Android系统基于安全考虑，大部分真机系统是没有权限执行getevent命令的，它不会输出任何有效信息，但是华为手机（荣耀20 i）上却可以正常使用。这是一个非常危险的权限，大家自己的手机还是不要开启开发者模式了！
代码语言：txt复制/dev/input/event2: EV_ABS ABS_MT_POSITION_X 0000024b
/dev/input/event2: EV_ABS ABS_MT_POSITION_Y 0000065d
/dev/input/event2: EV_ABS ABS_MT_PRESSURE 000000f5
/dev/input/event2: EV_ABS ABS_MT_TRACKING_ID 00000000
/dev/input/event2: EV_ABS ABS_MT_TOUCH_MAJOR 000000a5
/dev/input/event2: EV_ABS ABS_MT_TOUCH_MINOR 00000087
/dev/input/event2: EV_ABS ABS_MT_ORIENTATION ffffffc6
/dev/input/event2: EV_ABS ABS_MT_BLOB_ID 00000002
/dev/input/event2: EV_SYN SYN_MT_REPORT 00000000
/dev/input/event2: EV_KEY BTN_TOUCH DOWN
/dev/input/event2: EV_SYN SYN_REPORT 00000000
/dev/input/event2: EV_ABS ABS_MT_POSITION_X 0000024b
/dev/input/event2: EV_ABS ABS_MT_POSITION_Y 0000065c
/dev/input/event2: EV_ABS ABS_MT_PRESSURE 00000067
/dev/input/event2: EV_ABS ABS_MT_TRACKING_ID 00000000
/dev/input/event2: EV_ABS ABS_MT_TOUCH_MAJOR 000000b4
/dev/input/event2: EV_ABS ABS_MT_TOUCH_MINOR 000000a5
/dev/input/event2: EV_ABS ABS_MT_ORIENTATION ffffffc1
/dev/input/event2: EV_ABS ABS_MT_BLOB_ID 00000002
/dev/input/event2: EV_SYN SYN_MT_REPORT 00000000
/dev/input/event2: EV_SYN SYN_REPORT 00000000
/dev/input/event2: EV_SYN SYN_MT_REPORT 00000000
/dev/input/event2: EV_KEY BTN_TOUCH UP
/dev/input/event2: EV_SYN SYN_REPORT 00000000ABS_MT_POSITION_X 屏幕的横坐标，后面一列是坐标的十六进制数据
ABS_MT_POSITION_Y 屏幕纵坐标，后面一列是坐标的十六进制数据
BTN_TOUCH 代表屏幕事件，后面如果是DOWN则代表按下，后面如果是UP代表抬起
我们可以根据ABS_MT_POSITION_X和ABS_MT_POSITION_Y信息和BTN_TOUCH为DOWN的事件计算响应按下事件的屏幕位置，然后通过BTN_TOUCH为UP的事件计算抬起的屏幕位置，然后用按下和抬起的坐标差来判断该时间是点击还是滑动，然后我们可以进行屏幕截图，甚至在截图上绘制事件的轨迹。
