将libc层汇编转换成C语言调用---沙箱实践

之前发的一篇是关于 android4 版本的，现在发一个通用的。

下面以Android 6.0 为例，因为其使用的架构是arch-arm架构。Android 8.0就是arm64架构。所以会有所不同，不过方法原理大同小异，如果你看懂了这个你也就举一反三，下面是以Android6.0为例。

定制修改libc库作用：

在android系统用户空间中libc是用户空间通向内核空间的一扇门。因此，能在此门设立关卡，就可以监控程序的各种数据流信息，对分析应用灰常有用。

• 首先啰嗦两句—Android底层内核空间以Linux Kernel作为基石，上层用户空间由Native系统库、虚拟机运行环境、框架层组成，通过系统调用(Syscall)连通系统的内核空间与用户空间。对于用户空间主要采用C++和Java代码编写，通过JNI技术打通用户空间的Java层和Native层(C++/C)，从而连通整个系统。

• android 系统中libc是c层中最基本的函数库，libc中封装了io、文件、socket等基本系统调用。所有上层的调用都需要经过libc封装层。

以read.S为例，将read变成c调用或C++。

1. 找到read.S文件，路径bionic/libc/arch-arm/syscalls/目录下将read.S 改为__read.S。并在汇编代码中奖read改为__read.
2. 在bionic/libc/include/sys/ 下面创建属于我们自己的 read.h 头文件
   内容为：
   函数原型可以在 include下面的unistd.h里面看到