无源代码情况下Android应用可访问性分析技术问询

1. 底层框架与Talkback源码 #

• AOSP无障碍核心模块源码：查阅frameworks/base/core/java/android/view/accessibility、frameworks/base/services/accessibility目录下的实现，这里包含系统生成AccessibilityNodeInfo、采集控件属性、分发无障碍事件的完整逻辑，是所有无障碍工具运行的基础。
• Talkback官方开源源码：直接参考其控件识别、角色判定的核心代码，com.google.android.accessibility.talkback包下的节点过滤、属性解析逻辑，完整覆盖了链接、按钮、自定义控件的识别规则，和实际运行的Talkback逻辑完全一致。

2. 无障碍服务反向应用资料 #

• 官方无障碍接口开发文档反向推导：虽然官方文档面向无障碍应用开发者，但你可以从中梳理出无障碍服务可获取的所有事件类型、AccessibilityNodeInfo支持的所有属性字段，包括可点击状态、内容描述、角色描述等核心识别字段的赋值规则。
• 无源码Hook技术资料：如果需要获取AccessibilityNodeInfo未公开的控件信息，可以参考Xposed、LSPosed等框架的View层Hook方案，无需修改目标应用即可拦截View属性赋值、事件分发的过程，拿到更全面的控件信息。

3. 现有开源工具实现参考 #

• 开源无障碍检测框架实现：比如Accessibility Test Framework（ATF）的源码，其中包含了和Talkback对齐的控件校验、问题识别规则，可以直接复用逻辑。
• UI自动化工具的元素采集逻辑：UIAutomator、Appium等工具的元素识别模块本质都是调用无障碍框架接口，其属性采集、控件遍历的逻辑可以直接参考。

内容的提问来源于stack exchange，提问作者Carlos Izquierdo