Kontrollieren Sie den Zugriff von Drittanbieter-APIs auf Android-Systemressourcen?

Wenn Sie in Ihrem Android-Projekt APIs von Drittanbietern importieren (Paketabhängigkeiten, generierte Bibliotheken, Quellcode usw.), gehen Sie davon aus, dass sie sich wie angekündigt verhalten werden. Der meiste Zeitcode ist nicht Open Source, er ist verschleiert oder nur kompiliert.

Gibt es eine Möglichkeit, den Zugriff dieser APIs auf wichtige Systemressourcen wie Netzwerk, Kontakte, Video und Audio, Standort zu kontrollieren?

Der beste Ansatz wäre, ihnen eine proxy für die Systemressourcen bereitzustellen. Dies hätte folgende Vorteile:

• Tests können durch Bereitstellen von Scheindaten in den Proxies
durchgeführt werden
• Ihre Anwendung muss nicht alle Berechtigungen bereitstellen, die von der API benötigt werden, wenn sie nicht erforderlich sind, und der Proxy würde zulassen, dass die API aufgrund von Berechtigungen nicht bricht, indem die erteilte Berechtigung emuliert wird
• Filtern Sie mögliche lokal über den Benutzer erfasste Daten, die an ein API-Home-Repo gesendet werden, das für Werbung oder böswillige Absicht verwendet wird

Ich habe nicht gefunden, wie eine solche Lösung implementiert werden kann, da die vom Benutzer definierten Aktivitäten und Dienste die Dienste der APIs Dritter nicht steuern oder sogar verhindern können, dass sie direkte Aufrufe an eine öffentliche Android-Schnittstelle ausführen.

Die Lösung sollte keinen Root-Zugriff erfordern, da Sie dieses Steuerelement nicht außerhalb der Grenzen Ihrer eigenen App haben möchten.

Der Inhalt dieser Frage ist mit mehreren Fragen verbunden, die auf Besonderheiten dieser allgemeinen Frage eingehen ( Protokolldaten von Inhaltsanbietern , Netzwerkanfragen - das brachte mich dazu, über dieses Problem nachzudenken, während ich eine Antwort dafür suchte)

Hinweis : Die kurze Antwort ist nein, aber eine kann kreativ genug sein (vielleicht geht es bei nativen Hacks um dieses Problem - idk)