如何确定Android逆向中未知的SOL_SOCKET选项20和21？

你看到的SOL_SOCKET对应数值1是正确的，而选项20、21属于Android生态的私有/非标准socket选项，标准POSIX或Linux上游内核文档中没有公开定义，以下是具体分析和排查方向：

参数结构分析 #

代码中v28是两个int组成的8字节数组，说明这两个选项的参数是双整数结构（通常是{int param1; int param2;}），当前设置的是param1=10、param2=0。

可能的选项来源 #

• Android Bionic私有选项：Android的Bionic libc会在标准POSIX基础上添加少量私有socket选项，SOL_SOCKET层级的私有选项通常从19开始分配。部分旧版本Bionic中，20、21可能对应和网络QoS、绑定CPU核心相关的扩展选项，但不同Android版本定义可能有差异。
• 厂商定制内核选项：多数Android厂商会修改内核添加私有socket选项，用于实现专属网络优化（比如特定场景下的TCP加速、流量优先级管控），这类选项仅在该厂商的ROM中生效。

排查具体含义的方法 #

• 反编译该SO库的完整代码，观察调用这两个setsockopt前后的逻辑（比如是否和TCP连接保活、数据收发优先级、网络接口绑定相关），推断其作用；
• 查找该SO库对应的Android版本的Bionic源码，搜索SOL_SOCKET选项的数值定义；
• 查看目标设备的内核源码，搜索socket.h中SOL_SOCKET层级的选项宏定义；
• 尝试修改v28的数值（比如把10改成其他值），运行APP并观察网络行为变化。

内容的提问来源于stack exchange，提问作者Refet