Android 非 SDK 接口访问限制的另一种突破

Android

2023-11-12 20:52:29

前言

自 Android 9（代号 Pie）发布以来，Google 逐步限制了对非 SDK 接口的调用。非 SDK 接口是指那些未公开给第三方开发者使用的 Android API。Google 此举的目的是为了提高平台的稳定性和安全性。

然而，某些情况下，开发者确实需要访问非 SDK 接口才能实现特定功能。例如，某些设备制造商使用非 SDK 接口来控制硬件功能，如相机和电池。

本文介绍了一种新的思路来绕过 Android 9 及以上版本中的非 SDK 接口调用限制。这种方法兼容 Android 9-12 版本。

绕过限制

传统的绕过非 SDK 接口调用限制的方法是使用反射。然而，这种方法在 Android 9 及以上版本中已被封堵。

本文提出的新方法是使用 Binder IPC（进程间通信）机制。Binder IPC 是 Android 中的一种通信机制，允许不同进程之间相互通信。

具体步骤如下：

创建一个新的进程。
在新进程中，加载包含非 SDK 接口的类。
通过 Binder IPC 向新进程发送请求。
新进程执行请求并返回结果。

这种方法的优点在于，它不需要反射，因此可以绕过 Android 9 及以上版本中的限制。

示例代码

下面是一个示例代码，演示如何使用 Binder IPC 绕过非 SDK 接口调用限制：

// 创建一个新的进程
Process process = Runtime.getRuntime().exec("new-process");

// 获取新进程的 Binder IPC 连接
IBinder binder = process.getService();

// 创建一个代理对象，用于与新进程通信
INonSdkInterface proxy = INonSdkInterface.Stub.asInterface(binder);

// 通过代理对象调用非 SDK 接口方法
String result = proxy.getNonSdkInterfaceData();

// 关闭代理对象和进程
proxy.close();
process.destroy();