如何实现Appium Camera Image Injection？自建设备农场技术求助

Android 端实现路径 #

• Root设备系统Hook：
  借助Xposed或Frida这类Hook框架，拦截android.hardware.camera2相关API的调用流程。比如在创建CaptureRequest时，把原本要从传感器获取的帧数据替换成指定图片的像素信息，这种方式适合快速搭建原型验证功能。
• 虚拟相机设备（非Root兼容方案）：
  基于Android的CameraProvider机制，开发一个虚拟相机设备。实现CameraDevice和CameraCaptureSession的核心接口，让系统识别为真实相机，当App请求相机画面时直接返回注入的图片。这种方式无需Root，但需要系统签名或者在定制ROM中集成。
• 测试App定向适配：
  如果仅针对特定测试App，可直接修改App内的相机调用逻辑——比如替换CameraX或Camera2的数据源，让它直接返回指定图片，适合测试场景下快速落地。

iOS 端实现路径 #

• 越狱设备动态Hook：
  在越狱设备上用Substrate或FridaHook AVFoundation框架，拦截AVCaptureSession的输出回调。比如改写AVCaptureVideoDataOutputSampleBufferDelegate的captureOutput:didOutputSampleBuffer:fromConnection:方法，将原SampleBuffer替换为注入图片的数据流。
• iOS模拟器模拟：
  在模拟器环境中，可通过Xcode调试接口或自定义插件修改相机模拟逻辑，让模拟器直接返回指定图片作为相机输入。但这种方案仅适用于模拟器，无法覆盖真实设备。
• 定制系统镜像（真实设备）：
  针对非越狱真实设备，需要定制iOS系统镜像，修改相机服务底层逻辑，把传感器采集的数据替换成注入图片。这种方式门槛较高，需要掌握iOS系统底层开发能力。

开源参考方向 #

• 关注Appium的扩展插件生态，部分开源项目尝试实现类似功能，比如基于Appium自定义Driver扩展，通过命令注入触发图片替换逻辑。
• 研究Frida的脚本示例，不少云设备农场的动态Hook逻辑都是基于Frida实现的，你可以编写通用Frida脚本，适配不同App和系统版本的相机帧替换需求。

内容的提问来源于stack exchange，提问作者Dileep17