Android 系统，在 root 的情况下，开发一个软件 app，让其他某个 app 强制走代理，用的什么技术？

[ic2y]

[Cabana]

ShadowSocks 不是自带就有嘛

[Cabana]

@Cabana 眼瞎，看错标题，自戳双眼😅

[izhaohui]

一般是修改了路由加一下 iptables mtu 之类的调整

[Cabana]

@Cabana 不过你可以去看看 as 的实现，而且别人还不需要 Root

[Cabana]

@Cabana as --->SS😂

[ic2y]

@Cabana @izhaohui 是的，我注意到 shadowsocks 和 proxydroid 都有这种单个应用代理的功能，但是不知道什么原理。。着急知道原理，一会领导要问我这个事情。

[Bown]

看起来是通过 iptables 的--uid-owner 指定对应 app 的 uid
https://github.com/shadowsocks/shadowsocks-android/blob/85532a6b4826a3fe2803b5a1059b8772f1abf13a/mobile/src/main/scala/com/github/shadowsocks/ShadowsocksNatService.scala#L166

[nicevar]

@ic2y android 的 VpnService 没有 root 权限是可以全局代理的， ss 就是利用它和 tun2socks 配合 ss-local 搞定的，这个你去看一下源码就很清楚了

[deadEgg]

SS 默认就是全局的， android 的 ss 原理是通过 VpnService ， VpnService 的原理其实是 linux tun 虚拟网卡。

实际上就是对虚拟网卡 IO.所以是全局的。

这是非 root 的

[ic2y]

感谢各位的回复，我现在大概知道怎么弄了。 @Bown @deadEgg