还是之前公司的需求。为了满足客户的需求，我们必须能够远程控制我们手机的摄像头和录音功能。之前我们可以用设备管理器禁用摄像头，但毕竟需要手机用户手动点击确认激活选项，不太美观。虽然使用自动化服务可以实现点击操作，但是问题有点大，效果还是不太理想。因此，我通过修改android底层代码来禁用android底层摄像机和录制的api失败了。虽然手机摄像自带的apk也可以失效，但毕竟只是apk。人们正在下载其他照片或录音应用程序，所以你仍然没有选择。所有相关应用程序都将使用相机。
5、Shadow源码解析4年后。这篇文章再次谈到了影子的0 hook 插件库。目前看来腾讯的Shadow 插件 library真的实现为0 hookapi 插件。在腾讯也广泛使用，设计的很好。可以独立升级插件 插件依赖库，很少引起冲突，可以和Shadow 插件的几个版本混合使用，不会引起异常。如果你还在看，相信看完这篇文章，你能对这个插件库更有信心。
毕竟对于谷歌来说，动态更新的行为并不是它想要的。如果你对插件的原理不太熟悉，可以看我之前的文章插件来分析一下small和replugin的两个插件框架，里面深刻的描述了三年前插件的原理。有问题可以在这篇文章里讨论。Shadow与其他插件库相比有几个特殊的概念。很多人只是想出来怎么用，其实对整个影子没有一个初步的概念，很难用好这个库。
6、如何Android hookhttpshttp1。创建项目android4.0.3(api15，其他版本可以通过测试找到)，可以修改AndroidManifest.xml3在项目目录下新建一个lib文件夹。
7、兼容Android32位64位的inject和 hook现在只看书不说话。现在分享一篇与Android注入相关的基础文章的地址。呵呵，请给我一些star ~ demo文件格式的基于Hook的demo，SurfaceFlinger进程的hook eglS函数，换成new_eglS。兼容Android32位和64位。
8、AndroidBinderHook的实现BinderHook可以挂钩当前App使用的系统服务Service。以LocationManager为例，获取LocationManager有两个步骤。首先，获取IBinder对象；第二:通过asInterface()将IBinder对象转化为LocationMangerService对象。最后，初始化LocationManager，应用层使用LocationManager。
我们可以将自己的Binder添加到缓存中，这样ServiceManager在查询本地缓存时就可以获得一个CustomBinder对象，不再跨进程询问系统。和ilocationmanager。stub.asinterface (custombinder)方法返回我们的自定义服务对象。有两个地方需要使用自定义对象。
9、 android常见 hook框架有哪些1，x posed:Java层的HOOK框架，因为需要Root修改Zgote流程；2.CydiaSubstrator:局部层的HOOK框架，本质上是一个inlineHook；3.框架4。和Fix框架；5.Sophix框架；6.AndroidMethodHook框架；7.Legend框架:基于AndFix框架，在方法被替换之前对方法进行备份；8.YAHFA框架；9.史诗框架；10.VirtualXposed:VirtualAPP虚拟APP和Xposed的组合。
在某些方面使用别人成熟的框架，相当于请别人帮忙完成一些基础工作，只需要专心完成系统的业务逻辑设计。而且框架一般都比较成熟和健壮，可以处理系统的很多细节问题，比如事务处理、安全、数据流控制等等，还有很多人普遍使用的框架，所以结构很好，所以扩展性也很好，而且不断升级，可以直接享受别人升级代码带来的好处。
