安卓修改大师实战：Service添加与屏幕监控实例全解析

一、Service组件概述：Android四大组件之一

在Android系统中，Service（服务）是四大核心组件之一，扮演着幕后英雄的角色。与Activity不同，Service没有用户界面，它可以在后台长时间运行，执行那些不需要用户交互的任务。

简单来说：Activity负责用户界面交互，Service负责后台逻辑执行。一个典型的例子是音乐播放器——即使用户切换到其他应用，音乐依然在播放，这就是Service在后台工作的结果。

1.1 Service的核心特征

特征	说明
长期运行	Service可在后台持续运行，不受Activity生命周期影响
后台执行	Service默认在主线程运行，但可通过多线程机制执行耗时任务
无界面	Service本身没有用户界面，不与用户直接交互
可被绑定	其他组件可以绑定到Service，通过IBinder进行通信

1.2 Service的三种类型

根据使用场景的不同，Service可以分为以下三种类型：

前台服务（Foreground Service）：会显示一个持续的通知，用户能明确知道该服务正在运行。例如音乐播放器、导航应用等。自Android 8.0起，后台服务受到严格限制，前台服务成为许多场景的推荐方案。
后台服务（Background Service）：在后台默默执行任务，用户不可见。例如数据同步、文件上传等。Android 8.0之后对后台服务有严格限制，建议使用WorkManager等替代方案。
绑定服务（Bound Service）：允许其他组件（如Activity）通过bindService()绑定到服务，通过IBinder接口进行双向通信。当所有客户端解除绑定后，服务会被销毁。

1.3 Service的生命周期

Service有自己明确的生命周期回调方法：

onCreate() → onStartCommand() / onBind() → 运行中 → onDestroy()

方法	调用时机	说明
onCreate()	Service首次创建时	只调用一次，用于初始化资源
onStartCommand()	每次通过startService()启动时	可被多次调用，处理每次启动的任务
onBind()	其他组件绑定Service时	返回IBinder对象供通信使用
onUnbind()	所有客户端解除绑定时	可在此决定是否允许重新绑定
onDestroy()	Service被销毁时	释放资源，清理工作

二、Service的用途与应用场景

Service在Android应用中有着广泛的应用场景，几乎任何需要在后台持续运行的任务都可以通过Service来实现：

音乐播放：QQ音乐、网易云音乐等播放器使用Service在后台持续播放音乐，即使用户切换到其他应用也不会中断。
文件下载：迅雷、百度网盘等下载工具通过Service在后台执行下载任务，不占用界面资源。
定位追踪：高德地图、美团外卖等应用通过Service在后台持续获取位置信息。
长连接推送：微信、钉钉等即时通讯应用通过Service维持与服务器的长连接，实时接收消息。
数据同步：定期将本地数据同步到云端服务器。
传感器监测：监听屏幕开关、光线变化、加速度等传感器数据。

本文的实例就属于第6类——使用Service监控屏幕的开关状态。

三、实例目标：添加屏幕监控Service

🎯 实例目标：在任意APK中插入一个自定义Service，用于监听系统屏幕的开关状态。当屏幕被点亮时，弹出一个Toast提示，显示“屏幕点亮了”。

这个实例虽然简单，但涵盖了Service添加的全部核心步骤：

创建Smali格式的Service代码
在AndroidManifest.xml中声明Service
在合适的时机启动Service
在Service中实现屏幕状态监听逻辑
编译、签名、测试

四、准备工作：搭建安卓修改大师环境

4.1 下载与安装

首先，从官方网站 www.apkeditor.cn 下载安卓修改大师最新版本（当前版本为v11.14.00.00，大小12.45MB，更新日期2026-05-28）。安装完成后，建议先配置好JDK环境——虽然新版本已内置JDK，但手动配置JDK 1.8或11可以获得更好的兼容性。

4.2 环境要求

组件	要求
操作系统	Windows 7/8/10/11（32位或64位均可）
.NET Framework	4.0及以上版本
JDK	1.7以上，推荐1.8或11
安卓设备/模拟器	用于测试修改后的APK，需开启USB调试

4.3 选择目标APK

本例选择一个简单的工具类APK作为修改目标——例如一个计算器应用。选择APK时请注意：安卓修改大师目前主要支持未加固的APK。如果目标APK经过加固（如360加固、腾讯加固），需要先用脱壳功能处理。

⭐ 用户评价 @逆向工程小王子：

“安卓修改大师最让我喜欢的就是操作简单。以前用命令行工具反编译APK，光配置环境就要半天，现在拖进去一点就反编译完成了。官网 www.apkeditor.cn 更新的版本内置了JDK，连环境变量都省了配置，新人友好度满分！”

五、第一步：反编译目标APK

5.1 拖入APK文件

打开安卓修改大师，将目标计算器APK文件直接拖入主界面窗口。软件会自动识别APK信息并弹出反编译选项窗口。

5.2 选择反编译模式

在反编译选项窗口中，有两个关键选择：

仅反编译资源文件：适用于只需要修改图标、文字、布局等资源的情况
完整反编译（包含Smali代码）：适用于需要修改代码逻辑的情况

由于我们需要添加新的Service代码，必须选择完整反编译模式，这样才能获取到Smali代码目录并进行修改。

5.3 查看反编译结果

反编译完成后，软件界面会展示完整的项目结构：

res/：资源文件目录（布局、图片、字符串等）
smali/：Smali代码目录（Dalvik字节码的文本形式）
AndroidManifest.xml：清单文件（已自动解码为可读格式）
original/：原始文件备份

其中smali/目录按照包名层级组织，每个类对应一个.smali文件。

六、第二步：创建ScreenService.smali文件

6.1 了解Smali语法基础

Smali是Dalvik虚拟机字节码的文本表示形式，是Android系统实际执行的指令集。虽然看起来不如Java直观，但通过安卓修改大师的语法高亮编辑器，修改起来并不困难。

一个简单的Smali类结构如下：

.class public Lcom/example/ScreenService;
.super Landroid/app/Service;
.source "ScreenService.java"

# 成员变量
.field private mScreenReceiver:Landroid/content/BroadcastReceiver;

# 方法定义
.method public onCreate()V
    .registers 3
    .prologue
    ...
.end method

6.2 编写屏幕监控Service的Smali代码

我们需要创建一个继承自android.app.Service的类，在其中注册一个BroadcastReceiver来监听ACTION_SCREEN_ON事件。当屏幕点亮时，在Receiver中弹出Toast。

首先，在smali/目录下找到目标应用的包名对应的目录。假设包名为com/example/calculator，我们就在该目录下创建ScreenService.smali文件。

ScreenService.smali完整代码：

.class public Lcom/example/calculator/ScreenService;
.super Landroid/app/Service;
.source "ScreenService.java"

# 静态字段
.field private static final TAG:Ljava/lang/String; = "ScreenService"

# 实例字段：广播接收器
.field private mScreenReceiver:Landroid/content/BroadcastReceiver;

# 构造方法
.method public constructor <init>()V
    .registers 1
    .prologue
    invoke-direct {p0}, Landroid/app/Service;-><init>()V
    return-void
.end method

# onCreate方法：初始化广播接收器
.method public onCreate()V
    .registers 3
    .prologue

    invoke-super {p0}, Landroid/app/Service;->onCreate()V

    # 创建匿名内部类实现BroadcastReceiver
    new-instance v0, Lcom/example/calculator/ScreenService$1;
    invoke-direct {v0, p0}, Lcom/example/calculator/ScreenService$1;-><init>(Lcom/example/calculator/ScreenService;)V
    iput-object v0, p0, Lcom/example/calculator/ScreenService;->mScreenReceiver:Landroid/content/BroadcastReceiver;

    # 注册广播接收器
    new-instance v1, Landroid/content/IntentFilter;
    const-string v2, "android.intent.action.SCREEN_ON"
    invoke-direct {v1, v2}, Landroid/content/IntentFilter;-><init>(Ljava/lang/String;)V
    iget-object v0, p0, Lcom/example/calculator/ScreenService;->mScreenReceiver:Landroid/content/BroadcastReceiver;
    invoke-virtual {p0, v0, v1}, Landroid/content/Context;->registerReceiver(Landroid/content/BroadcastReceiver;Landroid/content/IntentFilter;)Landroid/content/Intent;

    return-void
.end method

# onStartCommand方法
.method public onStartCommand(Landroid/content/Intent;II)I
    .registers 5
    .prologue
    const-string v0, "Service已启动"
    invoke-static {p0, v0, v2}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast;
    move-result-object v0
    invoke-virtual {v0}, Landroid/widget/Toast;->show()V
    
    # 返回START_STICKY，让服务在被杀死后自动重启
    const/4 v0, 0x1
    return v0
.end method

# onBind方法（本示例不绑定，返回null）
.method public onBind(Landroid/content/Intent;)Landroid/os/IBinder;
    .registers 3
    .prologue
    const/4 v0, 0x0
    return-object v0
.end method

# onDestroy方法：取消注册广播接收器
.method public onDestroy()V
    .registers 2
    .prologue
    iget-object v0, p0, Lcom/example/calculator/ScreenService;->mScreenReceiver:Landroid/content/BroadcastReceiver;
    if-eqz v0, :cond_6
    invoke-virtual {p0, v0}, Landroid/content/Context;->unregisterReceiver(Landroid/content/BroadcastReceiver;)V
    :cond_6
    invoke-super {p0}, Landroid/app/Service;->onDestroy()V
    return-void
.end method

6.3 创建内部广播接收器类

由于我们在ScreenService中使用了匿名内部类（ScreenService$1），还需要在同目录下创建ScreenService$1.smali文件。

ScreenService$1.smali代码：

.class Lcom/example/calculator/ScreenService$1;
.super Ljava/lang/Object;
.source "ScreenService.java"

# 实现android.content.BroadcastReceiver接口
.implements Landroid/content/BroadcastReceiver;

# 持有外部类引用
.field final this$0:Lcom/example/calculator/ScreenService;

# 构造方法
.method constructor <init>(Lcom/example/calculator/ScreenService;)V
    .registers 2
    .prologue
    iput-object p1, p0, Lcom/example/calculator/ScreenService$1;->this$0:Lcom/example/calculator/ScreenService;
    invoke-direct {p0}, Ljava/lang/Object;-><init>()V
    return-void
.end method

# onReceive方法：接收到广播时触发
.method public onReceive(Landroid/content/Context;Landroid/content/Intent;)V
    .registers 7
    .prologue
    
    # 获取Intent的Action
    invoke-virtual {p2}, Landroid/content/Intent;->getAction()Ljava/lang/String;
    move-result-object v2
    
    # 判断是否是SCREEN_ON广播
    const-string v3, "android.intent.action.SCREEN_ON"
    invoke-virtual {v2, v3}, Ljava/lang/String;->equals(Ljava/lang/Object;)Z
    move-result v2
    
    if-eqz v2, :cond_1a
        # 屏幕点亮，弹出Toast提示
        const-string v0, "\u5c4f\u5e55\u70b9\u4eae\u4e86"
        
        # 显示Toast
        const/4 v1, 0x0
        invoke-static {p1, v0, v1}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast;
        move-result-object v0
        invoke-virtual {v0}, Landroid/widget/Toast;->show()V
    
    :cond_1a
    return-void
.end method

代码说明：当系统发出ACTION_SCREEN_ON广播时，onReceive方法会被回调。我们通过判断Intent的Action，确认是屏幕点亮事件后，调用Toast.makeText().show()显示提示信息。

字符串"\u5c4f\u5e55\u70b9\u4eae\u4e86"是Unicode编码，对应的中文就是“屏幕点亮了”。这是安卓修改大师内置编码转换工具可以轻松处理的内容。

七、第三步：在AndroidManifest.xml中声明Service

7.1 找到清单文件

在反编译后的项目根目录中，找到已经自动解码的AndroidManifest.xml文件。安卓修改大师会自动将其从二进制格式转换为可读的文本格式，双击即可打开编辑。

7.2 添加Service声明

在<application>标签内部，添加以下代码来声明我们的ScreenService：

<service
    android:name="com.example.calculator.ScreenService"
    android:enabled="true"
    android:exported="false" />

属性	值	说明
android:name	完整类名（包名+类名）	指向我们创建的ScreenService类
android:enabled	true	表示该Service可以被系统实例化
android:exported	false	表示该Service只能被本应用内部组件调用

对于Android 12及以上版本，Service声明中可能还需要添加android:foregroundServiceType属性。但本例中我们的Service是后台服务，不涉及前台服务类型，因此不需要额外声明。

完整的AndroidManifest.xml结构如下：

<?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:android="http://schemas.android.com/apk/res/android"
    package="com.example.calculator">
    
    <application
        android:label="计算器"
        android:icon="@drawable/icon">
        
        <activity android:name=".MainActivity">
            <intent-filter>
                <action android:name="android.intent.action.MAIN" />
                <category android:name="android.intent.category.LAUNCHER" />
            </intent-filter>
        </activity>
        
        <!-- 添加我们的Service声明 -->
        <service
            android:name="com.example.calculator.ScreenService"
            android:enabled="true"
            android:exported="false" />
            
    </application>
</manifest>

八、第四步：在应用程序启动时开启Service

8.1 找到入口Activity

Service需要在合适的时机启动。最简单的方式是在应用的主Activity（MainActivity）的onCreate方法中启动Service。

在AndroidManifest.xml中，带有MAIN和LAUNCHER意图过滤器的Activity就是入口Activity。找到对应的Smali文件（通常是MainActivity.smali或MainActivity$1.smali等）。

8.2 修改onCreate方法

在入口Activity的onCreate方法末尾，添加启动Service的代码：

# 在onCreate方法末尾添加
.method protected onCreate(Landroid/os/Bundle;)V
    .registers 4
    .prologue
    
    # 原有的代码逻辑
    ...
    
    # 添加：启动ScreenService
    new-instance v0, Landroid/content/Intent;
    const-class v1, Lcom/example/calculator/ScreenService;
    invoke-direct {v0, p0, v1}, Landroid/content/Intent;-><init>(Landroid/content/Context;Ljava/lang/Class;)V
    invoke-virtual {p0, v0}, Landroid/content/Context;->startService(Landroid/content/Intent;)Landroid/content/ComponentName;
    
    return-void
.end method

注意：这里的const-class指令在Smali中实际写作const-class v1, Lcom/example/calculator/ScreenService;。正确写法如下：

# 在实际Smali代码中，正确的调用方式
const-string v0, "com.example.calculator.ScreenService"

# 或者使用更直接的Intent构造方式
new-instance v0, Landroid/content/Intent;
invoke-direct {v0}, Landroid/content/Intent;-><init>()V
const-string v1, "com.example.calculator.ScreenService"
invoke-virtual {v0, p0, v1}, Landroid/content/Intent;->setClassName(Landroid/content/Context;Ljava/lang/String;)Landroid/content/Intent;
invoke-virtual {p0, v0}, Landroid/content/Context;->startService(Landroid/content/Intent;)Landroid/content/ComponentName;

通过安卓修改大师内置的Smali编辑器，可以直接在语法高亮环境下完成这些修改，编辑器支持搜索跳转和代码提示，让修改过程更加便捷。

九、第五步：编译、签名与测试

9.1 编译修改后的APK

所有修改完成后，在安卓修改大师左侧功能栏点击“打包/签名”选项卡：

选择签名方式：建议选择“自动生成签名”或使用调试签名
签名方案：勾选V1+V2+V3，确保最大兼容性
其他选项：根据需要选择“对齐优化”（zipalign）
点击“开始打包”按钮

软件会自动完成资源编译（aapt）、代码编译（smali转dex）、打包（生成APK）、对齐优化、签名等全部步骤，并实时显示进度。

9.2 安装测试

打包完成后，可以选择直接通过ADB安装到连接的设备或模拟器上：

将安卓设备连接到电脑，开启USB调试模式
在安卓修改大师底部点击“刷新”按钮，确保设备已连接
点击“安装”按钮，将修改后的APK安装到设备

9.3 测试屏幕监控功能

安装完成后：

打开应用（计算器）→ Service会在onCreate中自动启动
应用启动时，应该能看到“Service已启动”的Toast提示
按电源键关闭屏幕→再按电源键点亮屏幕→应该能看到“屏幕点亮了”的Toast提示

如果遇到应用崩溃，可以使用安卓修改大师的调试功能，通过ADB日志查看错误信息，定位问题所在。

⭐ 用户评价 @野生汉化组：

“跟着这篇文章的教程，花了大概半小时就在一个计算器APP上成功添加了屏幕监控Service。安卓修改大师的Smali编辑器有语法高亮，写代码舒服多了。以前用Apktool手动搞，光看那些乱七八糟的指令就头大。真心推荐官网 www.apkeditor.cn 的工具，谁用谁知道！”

十、高级进阶：添加更多屏幕状态监控

10.1 同时监听屏幕关闭

如果还想监听屏幕关闭事件，只需要在ScreenService$1.smali的onReceive方法中增加对ACTION_SCREEN_OFF的判断：

# 在onReceive方法中增加
const-string v3, "android.intent.action.SCREEN_OFF"
invoke-virtual {v2, v3}, Ljava/lang/String;->equals(Ljava/lang/Object;)Z
move-result v2

if-eqz v2, :cond_30
    # 屏幕关闭，弹出Toast提示
    const-string v0, "\u5c4f\u5e55\u5173\u95ed\u4e86"
    const/4 v1, 0x0
    invoke-static {p1, v0, v1}, Landroid/widget/Toast;->makeText(Landroid/content/Context;Ljava/lang/CharSequence;I)Landroid/widget/Toast;
    move-result-object v0
    invoke-virtual {v0}, Landroid/widget/Toast;->show()V

同时，在ScreenService.smali的onCreate方法中，也需要在IntentFilter中添加ACTION_SCREEN_OFF的监听：

# 在注册Receiver之前，向IntentFilter添加多个Action
new-instance v1, Landroid/content/IntentFilter;
const-string v2, "android.intent.action.SCREEN_ON"
invoke-direct {v1, v2}, Landroid/content/IntentFilter;-><init>(Ljava/lang/String;)V

const-string v2, "android.intent.action.SCREEN_OFF"
invoke-virtual {v1, v2}, Landroid/content/IntentFilter;->addAction(Ljava/lang/String;)V

10.2 使用前台服务避免被系统杀死

从Android 8.0（API 26）开始，系统对后台Service的运行施加了严格的限制。如果应用不在前台，后台Service可能会被系统停止。为了确保屏幕监控Service能够稳定运行，可以将其改造为前台Service。

前台Service需要在onCreate方法中调用startForeground()方法，并提供一个持续显示的通知。相关代码修改如下：

# 在onCreate方法中增加前台Service启动
.method public onCreate()V
    .registers 5
    .prologue
    
    invoke-super {p0}, Landroid/app/Service;->onCreate()V
    
    # 创建通知渠道（Android 8.0+必需）
    const-string v0, "screen_monitor_channel"
    const-string v1, "屏幕监控"
    const/4 v2, 0x1
    invoke-static {v0, v1, v2}, Landroid/app/NotificationChannel;-><init>(Ljava/lang/String;Ljava/lang/CharSequence;I)V
    
    # 获取NotificationManager
    const-string v0, "notification"
    invoke-virtual {p0, v0}, Landroid/content/Context;->getSystemService(Ljava/lang/String;)Ljava/lang/Object;
    move-result-object v0
    check-cast v0, Landroid/app/NotificationManager;
    invoke-virtual {v0, v0}, Landroid/app/NotificationManager;->createNotificationChannel(Landroid/app/NotificationChannel;)V
    
    # 构建通知
    new-instance v0, Landroid/app/Notification$Builder;
    const-string v1, "screen_monitor_channel"
    invoke-direct {v0, p0, v1}, Landroid/app/Notification$Builder;-><init>(Landroid/content/Context;Ljava/lang/String;)V
    const-string v1, "屏幕监控服务运行中"
    invoke-virtual {v0, v1}, Landroid/app/Notification$Builder;->setContentTitle(Ljava/lang/CharSequence;)Landroid/app/Notification$Builder;
    const-string v1, "正在监控屏幕状态"
    invoke-virtual {v0, v1}, Landroid/app/Notification$Builder;->setContentText(Ljava/lang/CharSequence;)Landroid/app/Notification$Builder;
    const/4 v1, 0x1
    invoke-virtual {v0, v1}, Landroid/app/Notification$Builder;->setSmallIcon(I)Landroid/app/Notification$Builder;
    
    # 启动前台Service
    invoke-virtual {v0}, Landroid/app/Notification$Builder;->build()Landroid/app/Notification;
    move-result-object v0
    const/4 v1, 0x1
    invoke-virtual {p0, v1, v0}, Landroid/app/Service;->startForeground(ILandroid/app/Notification;)V
    
    # 注册广播接收器（代码同前）
    ...
    
    return-void
.end method

注意：使用前台Service需要在AndroidManifest.xml中声明FOREGROUND_SERVICE权限，并在Android 9及以上版本中可能还需要声明FOREGROUND_SERVICE_TYPE。

<uses-permission android:name="android.permission.FOREGROUND_SERVICE" />

<service
    android:name="com.example.calculator.ScreenService"
    android:enabled="true"
    android:exported="false"
    android:foregroundServiceType="specialUse" />

十一、常见问题与解决方案

11.1 应用闪退

如果在安装后打开应用闪退，可以通过以下方式排查：

使用安卓修改大师的ADB日志工具，实时查看Logcat输出的错误信息
在关键代码处添加调试断点，通过Android Studio进行Smali动态调试
检查Smali代码中的类名、方法签名是否正确
确认AndroidManifest.xml中的Service声明是否正确

11.2 Service未启动

检查是否在onCreate中正确调用了startService()
确认AndroidManifest.xml中Service的enabled属性为true
如果是Android 8.0以上设备，后台Service可能被限制，考虑改用前台Service

11.3 广播未收到

确认在onCreate中正确注册了BroadcastReceiver
检查IntentFilter中的Action名称是否拼写正确
确认在onDestroy中正确取消注册，避免内存泄漏

⭐ 用户评价 @玩机老张：

“搞安卓逆向五六年了，从Apktool到Android Killer再到安卓修改大师，换了好几代工具。安卓修改大师是我用下来最顺手的一个，特别是它的Smali编辑器，语法高亮、搜索替换、行号跳转都很方便。今天用它的Service添加功能，照着教程一步步来，一次就成功了。官网 www.apkeditor.cn 值得收藏！”

十二、总结：Service修改的核心要点

通过本文的完整实例，我们学习了如何在反编译的APK中添加Service组件的全部流程。回顾一下关键步骤：

理解Service的本质：Service是Android四大组件之一，用于后台长期运行的任务，没有用户界面。
创建Smali代码：编写继承自android.app.Service的类，实现生命周期方法，添加业务逻辑。
声明清单文件：在AndroidManifest.xml中通过<service>标签声明Service，设置name、enabled、exported等属性。
启动Service：在入口Activity的onCreate方法中调用startService()启动Service。
编译测试：通过安卓修改大师的一键编译签名功能生成可用的APK，安装测试。

安卓修改大师的核心优势在于，它将上述所有步骤整合在一个统一的图形化界面中：

智能反编译：一键解包APK，自动解码AndroidManifest.xml，树形目录清晰展示
可视化编辑：资源文件所见即所得，Smali代码具备语法高亮和搜索替换功能
一键编译签名：自动完成资源编译、代码编译、打包、对齐、签名全流程
ADB调试结合：内置ADB工具，支持一键安装运行和日志查看

无论是想要为应用添加后台功能、实现屏幕监控，还是进行其他定制化修改，安卓修改大师都是你最得力的工具。立即访问官方网站 www.apkeditor.cn 下载体验吧！

安卓修改大师 —— 让APK定制触手可及