对android机制没完全吃透,感觉这功能实现确实有点难

解决方案 »

  1.   

    查了下,估计技术实现很难,类似LBE做法,哎。。
      

  2.   

    我觉得是通过系统的机制来实现的   类似下面的代码ComponentName receiver = new ComponentName(context,ToggleReceiver.class);
    PackageManager pm = context.getPackageManager();
    pm.setComponentEnabledSetting(receiver,PackageManager.COMPONENT_ENABLED_STATE_DISABLED,PackageManager.DONT_KILL_APP);
    这个代码是关闭全局广播接收器的   希望能给LZ点帮助
      

  3.   


    正解显然不是,明显的进程注入来实现Hook api...
    网上有相关的技术文档。
      

  4.   


    正解显然不是,明显的进程注入来实现Hook api...
    网上有相关的技术文档。
    涨知识了
      

  5.   

    呵呵,这个要学习的多了,先好好看看framework的源码,然后看看rootkit原理就明白了
      

  6.   

    为什么hook了system_Server和mediaserver的ioctl函数,还是无法绕过隐私监控的警告?