因为有个android恶意样本涉及到窃取录音，拍照和摄像等信息。所以来记录一下这些的实现手段

录音：参考http://blog.csdn.net/cxf7394373/article/details/8313980

录音

基本实现代码如下：

MediaRecorder recorder = new MediaRecorder(); recorder.setAudioSource(MediaRecorder.AudioSource.MIC); recorder.setOutputFormat(MediaRecorder.OutputFormat.THREE_GPP); recorder.setAudioEncoder(MediaRecorder.AudioEncoder.AMR_NB); recorder.setOutputFile(PATH_NAME); recorder.prepare(); recorder.start(); // Recording is now started ... recorder.stop(); recorder.reset(); // You can reuse the object by going back to setAudioSource() step recorder.release(); // Now the object cannot be reused

对一个样本分析者来说直接找关键信息 ：MediaRecorder即 可，关注的重点应该是录音文件存放路径和追溯该文件上传信息的网站

实现录音的package com.test.helloworld; import android.app.Activity; import java.io.IOException; import android.app.Activity; import android.media.MediaPlayer; import android.media.MediaRecorder; import android.os.Bundle; import android.os.Environment; import android.util.Log; import android.view.View; import android.view.View.OnClickListener; import android.widget.Button; import android.widget.Toast; public class RecordActivity extends Activity { private static final String LOG_TAG = "AudioRecordTest"; //语音文件保存路径 private String FileName = null; //界面控件 private Button startRecord; private Button startPlay; private Button stopRecord; private Button stopPlay; //语音操作对象 private MediaPlayer mPlayer = null; private MediaRecorder mRecorder = null; /** Called when the activity is first created. */ @Override public void onCreate(Bundle savedInstanceState) { super.onCreate(savedInstanceState); setContentView(R.layout.main); //开始录音 startRecord = (Button)findViewById(R.id.startRecord); startRecord.setText(R.string.startRecord); //绑定监听器 startRecord.setOnClickListener(new startRecordListener()); //结束录音 stopRecord = (Button)findViewById(R.id.stopRecord); stopRecord.setText(R.string.stopRecord); stopRecord.setOnClickListener(new stopRecordListener()); //开始播放 startPlay = (Button)findViewById(R.id.startPlay); startPlay.setText(R.string.startPlay); //绑定监听器 startPlay.setOnClickListener(new startPlayListener()); //结束播放 stopPlay = (Button)findViewById(R.id.stopPlay); stopPlay.setText(R.string.stopPlay); stopPlay.setOnClickListener(new stopPlayListener()); //设置sdcard的路径 FileName = Environment.getExternalStorageDirectory().getAbsolutePath(); FileName += "/audiorecordtest.3gp"; } //开始录音 class startRecordListener implements OnClickListener{ @Override public void onClick(View v) { // TODO Auto-generated method stub mRecorder = new MediaRecorder(); mRecorder.setAudioSource(MediaRecorder.AudioSource.MIC); mRecorder.setOutputFormat(MediaRecorder.OutputFormat.THREE_GPP); mRecorder.setOutputFile(FileName); mRecorder.setAudioEncoder(MediaRecorder.AudioEncoder.AMR_NB); try { mRecorder.prepare(); } catch (IOException e) { Log.e(LOG_TAG, "prepare() failed"); } mRecorder.start(); Toast.makeText(getApplicationContext(), "开始录音", 0).show(); } } //停止录音 class stopRecordListener implements OnClickListener{ @Override public void onClick(View v) { // TODO Auto-generated method stub mRecorder.stop(); mRecorder.release(); mRecorder = null; Toast.makeText(getApplicationContext(), "停止录音", 0).show(); } } //播放录音 class startPlayListener implements OnClickListener{ @Override public void onClick(View v) { // TODO Auto-generated method stub mPlayer = new MediaPlayer(); try{ mPlayer.setDataSource(FileName); mPlayer.prepare(); mPlayer.start(); Toast.makeText(getApplicationContext(), "播放录音", 0).show(); }catch(IOException e){ Log.e(LOG_TAG,"播放失败"); } } } //停止播放录音 class stopPlayListener implements OnClickListener{ @Override public void onClick(View v) { // TODO Auto-generated method stub mPlayer.release(); mPlayer = null; Toast.makeText(getApplicationContext(), "停止播放录音", 0).show(); } } }

思路是：调用系统相机，拍照然后返回值。根据返回值拿到照片存储路径然后显示照片。

package com.test.helloworld; import java.io.File; import android.app.Activity; import android.content.Intent; import android.graphics.Bitmap; import android.graphics.BitmapFactory; import android.net.Uri; import android.os.Bundle; import android.os.SystemClock; import android.provider.MediaStore; import android.view.View; import android.widget.ImageVi/** * 拍照 * @author tangsilian * */ public class PohotoActivity extends Activity{ //设置大小和路径 private int xiangji=3; ImageView img; private File sdcardTempFile = new File("/mnt/sdcard/", "tmp_pic_" + SystemClock.currentThreadTimeMillis() + ".jpg"); @Override protected void onCreate(Bundle savedInstanceState) { super.onCreate(savedInstanceState); setContentView(R.layout.potomain); img=(ImageView) findViewById(R.id.iv); } public void takepohoto(View view){ //用intent打开相机 Intent intent=new Intent(android.provider.MediaStore.ACTION_IMAGE_CAPTURE); Uri u=Uri.fromFile(sdcardTempFile); intent.putExtra(MediaStore.Images.Media.ORIENTATION, 0); intent.putExtra(MediaStore.EXTRA_OUTPUT, u); intent.putExtra("return-data", true); startActivityForResult(intent, xiangji); } //根據返回值查看圖片 @Override protected void onActivityResult(int requestCode, int resultCode, Intent data) { // TODO Auto-generated method stub super.onActivityResult(requestCode, resultCode, data); if (resultCode == RESULT_OK) { if(requestCode== 3){ try { Bitmap bmp=BitmapFactory.decodeFile(sdcardTempFile.getAbsolutePath()); img.setImageBitmap(bmp); } catch (Exception e) { e.printStackTrace(); } } } } }

视频

package com.test.helloworld; import java.io.BufferedInputStream; import java.io.BufferedOutputStream; import java.io.DataInputStream; import java.io.DataOutputStream; import java.io.File; import java.io.FileInputStream; import java.io.FileOutputStream; import java.io.IOException; import android.app.Activity; import android.content.ContentValues; import android.content.Intent; import android.hardware.Camera.AutoFocusCallback; import android.media.AudioFormat; import android.media.AudioManager; import android.media.AudioRecord; import android.media.AudioTrack; import android.media.MediaPlayer; import android.media.MediaRecorder; import android.net.Uri; import android.os.AsyncTask; import android.os.Bundle; import android.os.Environment; import android.provider.MediaStore; import android.util.Log; import android.view.View; import android.widget.Button; import android.widget.TextView; /** * 该实例中，我们使用AudioRecord类来完成我们的音频录制程序 * AudioRecord类，我们可以使用三种不同的read方法来完成录制工作， * 每种方法都有其实用的场合 * 一、实例化一个AudioRecord类我们需要传入几种参数 * 1、AudioSource：这里可以是MediaRecorder.AudioSource.MIC * 2、SampleRateInHz:录制频率，可以为8000hz或者11025hz等，不同的硬件设备这个值不同 * 3、ChannelConfig:录制通道，可以为AudioFormat.CHANNEL_CONFIGURATION_MONO和AudioFormat.CHANNEL_CONFIGURATION_STEREO * 4、AudioFormat:录制编码格式，可以为AudioFormat.ENCODING_16BIT和8BIT,其中16BIT的仿真性比8BIT好，但是需要消耗更多的电量和存储空间 * 5、BufferSize:录制缓冲大小：可以通过getMinBufferSize来获取 * 这样我们就可以实例化一个AudioRecord对象了 * 二、创建一个文件，用于保存录制的内容 * 同上篇 * 三、打开一个输出流，指向创建的文件 * DataOutputStream dos = new DataOutputStream(new BufferedOutputStream(new FileOutputStream(file))) * 四、现在就可以开始录制了，我们需要创建一个字节数组来存储从AudioRecorder中返回的音频数据，但是 * 注意，我们定义的数组要小于定义AudioRecord时指定的那个BufferSize * short[]buffer = new short[BufferSize/4]; * startRecording(); * 然后一个循环，调用AudioRecord的read方法实现读取 * 另外使用MediaPlayer是无法播放使用AudioRecord录制的音频的，为了实现播放，我们需要 * 使用AudioTrack类来实现 * AudioTrack类允许我们播放原始的音频数据 * * * 一、实例化一个AudioTrack同样要传入几个参数 * 1、StreamType:在AudioManager中有几个常量，其中一个是STREAM_MUSIC; * 2、SampleRateInHz：最好和AudioRecord使用的是同一个值 * 3、ChannelConfig：同上 * 4、AudioFormat：同上 * 5、BufferSize：通过AudioTrack的静态方法getMinBufferSize来获取 * 6、Mode：可以是AudioTrack.MODE_STREAM和MODE_STATIC，关于这两种不同之处，可以查阅文档 * 二、打开一个输入流，指向刚刚录制内容保存的文件，然后开始播放，边读取边播放 * * 实现时，音频的录制和播放分别使用两个AsyncTask来完成 */ public class AutoRecoder extends Activity{ private TextView stateView; private Button btnStart,btnStop,btnPlay,btnFinish; private RecordTask recorder; private PlayTask player; private File audioFile; private boolean isRecording=true, isPlaying=false; //标记 private int frequence = 8000; //录制频率，单位hz.这里的值注意了，写的不好，可能实例化AudioRecord对象的时候，会出错。我开始写成11025就不行。这取决于硬件设备 private int channelConfig = AudioFormat.CHANNEL_CONFIGURATION_MONO; private int audioEncoding = AudioFormat.ENCODING_PCM_16BIT; public void onCreate(Bundle savedInstanceState){ super.onCreate(savedInstanceState); setContentView(R.layout.myrecord); stateView = (TextView)this.findViewById(R.id.view_state); stateView.setText("准备开始"); btnStart = (Button)this.findViewById(R.id.btn_start); btnStop = (Button)this.findViewById(R.id.btn_stop); btnPlay = (Button)this.findViewById(R.id.btn_play); btnFinish = (Button)this.findViewById(R.id.btn_finish); btnFinish.setText("停止播放"); btnStop.setEnabled(false); btnPlay.setEnabled(false); btnFinish.setEnabled(false); //在这里我们创建一个文件，用于保存录制内容 File fpath = new File(Environment.getExternalStorageDirectory().getAbsolutePath()+"/data/files/"); fpath.mkdirs();//创建文件夹 try { //创建临时文件,注意这里的格式为.pcm audioFile = File.createTempFile("recording", ".pcm", fpath); } catch (IOException e) { // TODO Auto-generated catch block e.printStackTrace(); } } public void onClick(View v){ int id = v.getId(); switch(id){ case R.id.btn_start: //开始录制 //这里启动录制任务 recorder = new RecordTask(); recorder.execute(); break; case R.id.btn_stop: //停止录制 this.isRecording = false; //更新状态 //在录制完成时设置，在RecordTask的onPostExecute中完成 break; case R.id.btn_play: player = new PlayTask(); player.execute(); break; case R.id.btn_finish: //完成播放 this.isPlaying = false; break; } } class RecordTask extends AsyncTask<Void, Integer, Void>{ @Override protected Void doInBackground(Void... arg0) { isRecording = true; try { //开通输出流到指定的文件 DataOutputStream dos = new DataOutputStream(new BufferedOutputStream(new FileOutputStream(audioFile))); //根据定义好的几个配置，来获取合适的缓冲大小 int bufferSize = AudioRecord.getMinBufferSize(frequence, channelConfig, audioEncoding); //实例化AudioRecord AudioRecord record = new AudioRecord(MediaRecorder.AudioSource.MIC, frequence, channelConfig, audioEncoding, bufferSize); //定义缓冲 short[] buffer = new short[bufferSize]; //开始录制 record.startRecording(); int r = 0; //存储录制进度 //定义循环，根据isRecording的值来判断是否继续录制 while(isRecording){ //从bufferSize中读取字节，返回读取的short个数 //这里老是出现buffer overflow，不知道是什么原因，试了好几个值，都没用，TODO：待解决 int bufferReadResult = record.read(buffer, 0, buffer.length); //循环将buffer中的音频数据写入到OutputStream中 for(int i=0; i<bufferReadResult; i++){ dos.writeShort(buffer[i]); } publishProgress(new Integer(r)); //向UI线程报告当前进度 r++; //自增进度值 } //录制结束 record.stop(); Log.v("The DOS available:", "::"+audioFile.length()); dos.close(); } catch (Exception e) { // TODO: handle exception } return null; } //当在上面方法中调用publishProgress时，该方法触发,该方法在UI线程中被执行 protected void onProgressUpdate(Integer...progress){ stateView.setText(progress[0].toString()); } protected void onPostExecute(Void result){ btnStop.setEnabled(false); btnStart.setEnabled(true); btnPlay.setEnabled(true); btnFinish.setEnabled(false); } protected void onPreExecute(){ //stateView.setText("正在录制"); btnStart.setEnabled(false); btnPlay.setEnabled(false); btnFinish.setEnabled(false); btnStop.setEnabled(true); } } class PlayTask extends AsyncTask<Void, Integer, Void>{ @Override protected Void doInBackground(Void... arg0) { isPlaying = true; int bufferSize = AudioTrack.getMinBufferSize(frequence, channelConfig, audioEncoding); short[] buffer = new short[bufferSize/4]; try { //定义输入流，将音频写入到AudioTrack类中，实现播放 DataInputStream dis = new DataInputStream(new BufferedInputStream(new FileInputStream(audioFile))); //实例AudioTrack AudioTrack track = new AudioTrack(AudioManager.STREAM_MUSIC, frequence, channelConfig, audioEncoding, bufferSize, AudioTrack.MODE_STREAM); //开始播放 track.play(); //由于AudioTrack播放的是流，所以，我们需要一边播放一边读取 while(isPlaying && dis.available()>0){ int i = 0; while(dis.available()>0 && i<buffer.length){ buffer[i] = dis.readShort(); i++; } //然后将数据写入到AudioTrack中 track.write(buffer, 0, buffer.length); } //播放结束 track.stop(); dis.close(); } catch (Exception e) { // TODO: handle exception } return null; } protected void onPostExecute(Void result){ btnPlay.setEnabled(true); btnFinish.setEnabled(false); btnStart.setEnabled(true); btnStop.setEnabled(false); } protected void onPreExecute(){ //stateView.setText("正在播放"); btnStart.setEnabled(false); btnStop.setEnabled(false); btnPlay.setEnabled(false); btnFinish.setEnabled(true); } } }