Android设备无用户输入实现开机自启远程摄像头监控方案咨询

基于你已Root旧Pixel设备的前提，按优先级从高到低给出可行方案：

方案1：Root自动授权+前台服务（最推荐） #

Android对后台摄像头的限制可以通过Root权限直接绕过，同时自动授予前台服务所需权限，无需用户操作：

步骤： #

1. 预授权关键权限：在开机自启的广播接收器中，通过Root命令直接授予应用权限：

   • 授予前台服务权限：pm grant com.your.package.name android.permission.FOREGROUND_SERVICE
   • 授予摄像头权限：pm grant com.your.package.name android.permission.CAMERA
   • 允许后台摄像头访问：appops set com.your.package.name CAMERA allow_background（Android 10+适用，部分版本可替换为appops set com.your.package.name CAMERA 2）

2. 实现前台服务运行摄像头：

   • 应用中创建前台服务，启动时调用startForeground()（通知可极简配置，因权限已通过Root授予）
   • 搭配PARTIAL_WAKE_LOCK保持CPU唤醒，确保熄屏时服务不被挂起
   • 在服务中初始化摄像头，通过预览回调按间隔采集图片

核心代码示例： #

前台服务类

public class CameraCaptureService extends Service {
    private static final int NOTIF_ID = 1001;
    private PowerManager.WakeLock wakeLock;
    private Camera camera;
    private long lastCaptureTimestamp = 0;
    private static final long CAPTURE_INTERVAL = 5000; // 5秒间隔

    @Override
    public void onCreate() {
        super.onCreate();
        // 保持CPU唤醒，支持熄屏运行
        PowerManager pm = (PowerManager) getSystemService(POWER_SERVICE);
        wakeLock = pm.newWakeLock(PowerManager.PARTIAL_WAKE_LOCK, "CameraService::WakeLock");
        wakeLock.acquire();

        // 启动前台服务（通知无需用户交互）
        Notification notif = new NotificationCompat.Builder(this, "camera_service_channel")
                .setContentTitle("摄像头服务运行中")
                .setSmallIcon(R.drawable.ic_default)
                .build();
        startForeground(NOTIF_ID, notif);

        // 初始化摄像头并开始采集
        initCamera();
    }

    private void initCamera() {
        try {
            camera = Camera.open();
            Camera.Parameters params = camera.getParameters();
            // 根据需求调整摄像头参数（分辨率、格式等）
            params.setPreviewSize(1280, 720);
            camera.setParameters(params);

            // 预览回调实现间隔采集
            camera.setPreviewCallback((data, cam) -> {
                long now = System.currentTimeMillis();
                if (now - lastCaptureTimestamp >= CAPTURE_INTERVAL) {
                    lastCaptureTimestamp = now;
                    saveCapturedImage(data, cam.getParameters());
                }
            });
            camera.startPreview();
        } catch (Exception e) {
            e.printStackTrace();
        }
    }

    private void saveCapturedImage(byte[] rawData, Camera.Parameters params) {
        // 实现图片转换与本地保存逻辑（如将YUV数据转为Bitmap后存储）
    }

    @Override
    public void onDestroy() {
        super.onDestroy();
        // 释放资源
        if (camera != null) {
            camera.stopPreview();
            camera.release();
        }
        if (wakeLock.isHeld()) wakeLock.release();
    }

    @Nullable
    @Override
    public IBinder onBind(Intent intent) {
        return null;
    }
}

开机自启广播接收器

public class BootCompletedReceiver extends BroadcastReceiver {
    @Override
    public void onReceive(Context context, Intent intent) {
        if (Intent.ACTION_BOOT_COMPLETED.equals(intent.getAction())) {
            // 执行Root权限命令授予权限
            runRootCommand("pm grant com.your.package.name android.permission.FOREGROUND_SERVICE");
            runRootCommand("pm grant com.your.package.name android.permission.CAMERA");
            runRootCommand("appops set com.your.package.name CAMERA allow_background");

            // 启动前台服务
            Intent serviceIntent = new Intent(context, CameraCaptureService.class);
            ContextCompat.startForegroundService(context, serviceIntent);
        }
    }

    private void runRootCommand(String cmd) {
        try {
            Process process = Runtime.getRuntime().exec("su");
            OutputStream os = process.getOutputStream();
            os.write((cmd + "\n").getBytes());
            os.write("exit\n".getBytes());
            os.flush();
            process.waitFor();
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

方案2：转为系统应用 #

将应用转为系统应用后，可绕过第三方应用的后台权限限制：

1. 挂载系统分区为可写：执行su后运行mount -o rw,remount /system（部分Android 10+设备路径为/product）
2. 复制APK到系统目录：将APK文件复制到/system/app/[YourAppName]/或/system/priv-app/[YourAppName]/
3. 修改文件权限：chmod 644 /system/app/[YourAppName]/[YourApp].apk
4. 重启设备：重启后应用自动变为系统应用，后台服务可直接调用摄像头

方案3：Magisk/Xposed模块绕过限制（备选） #

若前两种方案无效，可通过Magisk模块Hook系统权限检查逻辑：

• 使用Magisk模板创建简单模块，Hook系统中验证摄像头后台访问的方法，针对你的应用包名放行
• 或直接使用现成的Xposed模块（如Background Camera Enabler），配置允许你的应用后台调用摄像头

熄屏运行补充说明 #

• 除了PARTIAL_WAKE_LOCK，部分设备需通过Root命令禁用摄像头休眠：echo 1 > /sys/class/video4linux/video0/device/power/control（路径可能因设备而异）
• 若设备熄屏后摄像头硬件被禁用，可尝试修改系统内核参数或使用Magisk模块强制唤醒摄像头

内容的提问来源于stack exchange，提问作者CJN