突破 Android 11~17 音频隔离：剖析 ShizuCallRecorder 的免 Root 通话录音、FakeContext 伪装与 AudioPolicy 环回架构
长期以来，在未解锁 Bootloader、未获取 Root 权限的现代 Android 设备上实现清晰的双向通话录音，几乎被开发者与极客圈公认为“不可能完成的任务”。从 Android 4.4 KitKat 到 Android 6 开始，Google 逐步收紧应用沙盒；到了 Android 9 与 10，官方更是全面封杀了第三方应用录制通话下行音频的公共通道。尽管 Android 11 预览版中曾短暂出现过系统权限 ACCESS_CALL_AUDIO，但随后被官方迅速雪藏。面对各手机厂商（OEM）在官方拨号器中严苛的地区限制、刺耳的高音量录音提示广播以及泛滥的后台遥测，普通用户在遭遇商务沟通纠纷或电信骚扰时，往往处于举证无门的被动窘境。
开源项目 ShizuCallRecorder（由开发者 kitsumed 主导）以一种极为硬核的系统级逆向工程思维打破了这一死局：它完全不需要修改内核或刷入 Magisk/KernelSU，而是巧借 Shizuku 桥接的 ADB Shell（UID 2000）原生特权，通过内存级 FakeContext 欺骗系统运行环境、瞬时拉起系统 Activity 绕过 Android 11 的前台校验、跨代反射 JNI native_setup 修复国产 ROM 崩溃，并结合底层 AudioPolicy 环回渲染机制攻克了长期困扰社区的 VoIP 通话录制难题。在这篇文章中，我将深入其底层源码，全景拆解其双轨音频捕获管线、实时 DSP 混音与零 IPC 硬件编码架构。