关于LD_PRELOAD在Android API HOOK中的应用

原址

受xposed启发，有了一些想法。

我以前都是通过注入的形式，拦截目标进程的API，从而达到一些目的。这个方法相对笨拙，每次都需要注入（启动时）；关键问题是，除非做成INLINE HOOK，否则你就得Hook每个so中你想拦截的函数，也不方便。
看到xposed后，就萌发一个想法，能否用Preload，做API HOOK。
这个问题相对比较容易解决：传递一个系统环境变量LD_PRELOAD=xx给目标进程（Zygote）即可。然后所有的Android应用都被装上HOOK了。
目前我的做法是写一个自己的程序，命名为app_process，将系统原来的app_process修改为old_app_process。app_process中做2件事情：
1. 添加一个环境变量：setenv("LD_PROLOAD=xxxx");
2. 启动原来的app_process：execv("/system/bin/old_app_process", args, envs);
这样就把Preload的so加入到zygote中了，然后所有的Android应用都加载了Preload的so。
这个东西目前已经初步实现，这里提出来和大家一起讨论，希望大家多多讨论。