Androidシステムリソースへの第三者APIのアクセスを制御しますか？

Question

AndroidプロジェクトでサードパーティのAPI（パケット依存性インジェクション、生成されたライブラリ、ソースコードなど）をインポートすると、広告されたとおりに動作するとみなされます。 timesコードのほとんどはオープンソースではなく、難読化されているか、コンパイルされているだけです。

このAPIのネットワーク、連絡先、ビデオ、オーディオ、場所などの重要なシステムリソースへのアクセスを制御する方法はありますか？

システムリソースとしてproxyを提供することをお勧めします。これは、次のような利点があります：

• テストは、プロキシで模擬データを提供することによって行うことができ
• あなたのアプリケーションは、彼らが必要でない場合はAPIが必要とするすべての権限を提供する必要はないとプロキシが可能になりますAPIは、広告や悪意に使用
• フィルター可能なデータは、ユーザーに関するローカルに収集され、APIのホームレポに送信された付与された権限をエミュレートすることであるため許可を壊さないために

私はどのようにそのようなを見つけることができませんでしたソルティユーザーの定義されたアクティビティーとサービスがサードパーティーAPIのサービスを制御できないため、またはAndroidパブリック・インターフェースへの直接呼び出しを防ぐことさえできないため、実装することができます。

このコントロールを自分のアプリの境界の外に置いておきたくないので、ソリューションにはルートアクセスは必要ありません。

この質問の内容はこの広範な質問（log data of content providers、network requests - それのための答えを研究しながら、私はこの問題を考えるようになった）のいくつかの質問アドレス特殊性にリンクされている

注： （例えば、ネイティブレベルのハックがこの問題を解決する可能性があります - idk）

Answer 1

com.myproxiesという名前のパッケージで保護したいと望むアンドロイドリソースのプロキシクラスを構築します。 MediaRecorder、SensorManager、Camera、java.net.HTTPURLConnection）あなたがインプリメントする必要のあるプロキシあなたが嘲笑しているクラスのパブリックメソッドをすべて継承し、アクセス（適切なメソッドに転送）または拒否を許可するロジックを実装する必要があります。便利なステップの1つは、caller of the methodを確認することです。

• ソースコードをインポートする予定の場合は、リファクタリングコードを使用してパッケージをプロキシに変更します（これはプロguardが役に立ちます）。

• ライブラリを使用している場合は、Javaライブラリを簡単に再パッケージして独自の配布に組み込むユーティリティを入手し、パッケージ名をパッケージ内のクラスの内部に変更するユーティリティを入手してくださいプロキシとして。あなたはMavenのか、Gradleのパッケージの依存性注入を使用している場合

• 、あなたはまた、残念ながら

ジャー・ジャーのリンクをインポートし、コンパイル時に（それを行うことができる非常にわからない）パッケージのリファクタリングを実行しようとすることができます私が経験したようにAPIを壊すのは非常に簡単で、多くの手作業が必要です。