如果是指完全采用LBE的原理,给自己的进程加上root光环,向被控制应用程序的进程注入.so,藉以达到hook的作用,那么外国作品里最接近的是Xprivacy,它也采用了运行时注入的手段:M66B/XPrivacy · GitHubXprivacy需要利用Xposed的机能,后者会用一个作者修改过的app_process binary替换系统自己的。它还包括一个Xposed bridge(编译好后是一个.jar文件)和一个管理用的Xposed Installer app。Xposed可以用来向java代码部分用用户定义的同名方法(method)替代原有的方法
可以用hips软件,比如 Malware Defender