【Abyss】Android平台应用级系统调用拦截框架

Android平台从上到下，无需ROOT/解锁/刷机，应用级拦截框架的最后一环 —— SVC系统调用拦截。

☞ Github ☜　

由于我们虚拟化产品的需求，需要支持在普通的Android手机运行。我们需要搭建覆盖应用从上到下各层的应用级拦截框架，而Abyss作为系统SVC指令的调用拦截，是我们最底层的终极方案。

01. 说明

tracee： 被ptrace附加的进程，通常为目标应用进程。

tracer： 用来ptrace其他进程的进程，在该进程里处理系统调用。

本框架利用Android的Provider组件启动拦截处理的服务进程，进程启动后创建独立的一个线程循环处理所有拦截的系统调用回调。由于本工程只是演示方案的可行性并打印日志，所以业务逻辑处理比较简单，可以根据需要的自行扩展。

若要接入具体业务，可能需要改成多线程的方式进行处理，提升稳定性。不过我们实测多线切换也有一定损耗，性能提升有限，但确实稳定性有提升，防止某个处理耗时导致应用所有进程阻塞。

02. 处理流程

应用进程tracee被附加流程如下：

tracer过程如下：

说明： 使用fork()的目的是为了让工作线程去附加。ptrace有严格的限制，只有执行附加attach的线程才有权限操作对应tracee的寄存器。

03. 系统调用处理

03.01 忽略库机制

由于业务的需要，为了提升性能，我们需要忽略某些库中的系统调用，如：libc.so。

在find_lib