对于运行时动态织入代码的支持
Closed this issue · 5 comments
详细说明功能
请问是否考虑不仅仅是编译时静态织入代码，新增运行时动态织入代码功能呢？
有如下场景：比如在安全隐私管控上（如读取用户手机信息、imei、权限申请等），大多都会接入第三方库或者 sdk 之类的，这些库如果是正常静态代码调用相关 api，那目前的编译时织入代码没问题，但如果是通过 c 层反射调用或者通过下发插件之类的形式，那么就无法进行相关管控和检测。
所以希望增加运行时动态织入代码的能力支持。
你遇到的具体场景描述一下
你遇到的具体场景描述一下
目前遇到的场景是对于 android.telephony.TelephonyManager.getImei 这个 api，我们有做编译时代码织入不调用到系统 api，直接返回空字符串，但是在安全检测的时候却发现还是有调用该系统 api 的情况存在，而且安全检测工具也拿不到具体的堆栈信息，所以猜测可能是通过 c 层反射调用或者是动态下发的插件调用的。
所以想通过在运行时进行代码织入进行相关 api 的拦截。
具体安全检测到的堆栈如下：
你遇到的具体场景描述一下
目前遇到的场景是对于 android.telephony.TelephonyManager.getImei 这个 api，我们有做编译时代码织入不调用到系统 api，直接返回空字符串，但是在安全检测的时候却发现还是有调用该系统 api 的情况存在，而且安全检测工具也拿不到具体的堆栈信息，所以猜测可能是通过 c 层反射调用或者是动态下发的插件调用的。 所以想通过在运行时进行代码织入进行相关 api 的拦截。
具体安全检测到的堆栈如下：
你做的切面的代码发一下
你遇到的具体场景描述一下
目前遇到的场景是对于 android.telephony.TelephonyManager.getImei 这个 api，我们有做编译时代码织入不调用到系统 api，直接返回空字符串，但是在安全检测的时候却发现还是有调用该系统 api 的情况存在，而且安全检测工具也拿不到具体的堆栈信息，所以猜测可能是通过 c 层反射调用或者是动态下发的插件调用的。 所以想通过在运行时进行代码织入进行相关 api 的拦截。
具体安全检测到的堆栈如下：
你做的切面的代码发一下
目前并非通过本库实现的切面，而是基于 https://github.com/Knight-ZXW/LancetX 这个库做的切面。
代码如下：
说明下：
1、我认为你说的 C 层反射调用，尤其是调用的还是 SDK 的代码，动态织入也和这个搭不上边吧。
2、另外本库是致力于将代码改造为AOP的工具库，因此我认为要想完全解决你这个问题这已经超出了本库定义的范畴了