如何检测Android设备上的远程控制应用？实现触发应用停止

要实现检测远程控制应用是否处于活跃操控状态并触发自停，可从以下几个方向入手：

• 进程+窗口状态联动检测

  • 先枚举系统进程，匹配目标远程工具的进程名：比如TeamViewer的TeamViewer.exe/TeamViewerQS.exe，AnyDesk的AnyDesk.exe。这一步能确认程序是否在运行，但无法直接判断是否在控制。
  • 进一步通过窗口枚举API（如Windows的EnumWindows），获取这些进程对应的窗口，检查窗口是否处于前台、是否拥有输入焦点，或是窗口标题包含“远程控制会话”这类特征关键词，以此判断控制是否活跃。

• 调用系统API查询会话与设备控制权

  • Windows平台：使用WTSQuerySessionInformation查询系统会话，识别是否存在活跃的远程控制会话；也可通过GetForegroundWindow结合GetWindowThreadProcessId，判断远程进程是否占据前台且拥有输入控制权。
  • Linux/macOS平台：Linux可读取/proc下的进程信息，搭配xinput工具检测输入设备是否被远程进程占用；macOS通过NSWorkspace获取当前活跃应用，结合IOHIDManager监控输入设备的归属方。

• 监控输入事件来源

  • 远程控制活跃时，鼠标、键盘输入通常来自虚拟设备而非物理硬件。通过系统API获取输入事件的设备ID，判断是否属于远程工具创建的虚拟输入设备：比如Windows用GetRawInputDeviceInfo，Linux读取/dev/input下的设备属性，以此区分物理与虚拟输入。

• 利用远程工具的专属特征/命令

  • TeamViewer：检查Windows注册表HKLM\Software\TeamViewer下的会话状态项，或尝试读取其运行时生成的临时文件中的活跃标记；部分版本支持通过内部API查询当前是否有控制会话在运行。
  • AnyDesk：直接调用其命令行工具AnyDesk --get-status，输出结果中会包含当前是否处于被控制状态；也可检测进程内存中是否存在会话活跃的特征值。

• 关联系统性能与网络状态

  • 远程控制活跃时，对应进程会有持续的网络连接和一定的CPU/带宽占用。可通过netstat（Windows）或ss（Linux）查看远程进程的网络连接状态，若存在持续的外部连接且进程CPU占用稳定在一定区间，可辅助判断控制是否活跃。

内容的提问来源于stack exchange，提问作者Abhichet Ketsiri