android应用服务器防火墙怎么设置

Android

Android网络防火墙的几种实现方式

a) Android应用层：敏感函数hook

i. 绝大多数Android应用都是调用Android Framework来实现网络通讯。比如：webView.loadUrl()，HttpClient.execute()，DefaultHttpClient.execute()等。只需穷举这些类的函数，并将它们都Hook住，这样就可实现拦截上网的功能了。

手机

ii. 当然，如果想要Hook这些函数入口，有两种方式：1. 首先需要获得root权限，然后通过进程注入，将Client代码注入到应用进程，在进程上网时，应用进程将会发起IPC请求到Server进程，由Server进程来决定是否允许其访问网络。2. 通过修改应用本身来加入Hook代码，从而避免了root手机，这样相对比较安全。

iii. 使用函数hook这种方案的优点是：简单、快速、可实现网络热开关(无需杀死进程)。但缺点是也是有的，它不能拦截所有的网络访问入口。例如：某应用如果没有调用Android的库，而是自己实现了一个访问网络的库，或者甚至用native代码来实现，那么这时候这个方案将拦截不到任何的上网请求。