如何将移动数据（rmnet0）路由为WiFi（wlan0）实现Fake-WiFi？

首先明确：可以通过ADB/Shell命令实现，但需要结合网络路由配置和系统网络状态的模拟——单纯改IP是不够的，因为很多App依赖Android的网络API判断类型，而不是只看接口IP。

我来一步步拆解可行的方案，以及你之前操作无效的原因：

一、先搞定基础网络路由（Shell/ADB，需Root） #

你之前执行的ifconfig wlan0 0.0.0.0只是清空了wlan0的IP，但没有把移动数据的流量导向这个接口，也没建立正确的路由规则。按以下步骤来：

1. 开启IP转发：让系统允许数据包在不同网络接口间流转

   su -c echo 1 > /proc/sys/net/ipv4/ip_forward
   

2. 给wlan0分配可用IP：先查看你的rmnet0（移动数据接口）的IP和网段：

   su -c ifconfig rmnet0
   

   假设输出里rmnet0的IP是10.0.0.5/24，网关是10.0.0.1，那给wlan0分配同网段的空闲IP：

   su -c ifconfig wlan0 10.0.0.6 netmask 255.255.255.0 up
   

3. 添加默认路由到wlan0：让系统把流量通过wlan0接口发送

   su -c ip route add default via 10.0.0.1 dev wlan0
   

   如果你只想让特定App走wlan0，可以用iptables基于UID转发，不过这个复杂度更高，先搞定全局的情况。

二、关键：让系统识别wlan0为“已连接的WiFi” #

上面的配置只是打通了网络，但Android系统的ConnectivityManager会通过API返回网络类型，单纯的IP和路由不会让它把wlan0标记成WiFi。这也是Xposed模块之前有效的原因——它直接hook了这些API的返回值。

在Nougat上，你可以通过Shell命令修改系统底层状态来模拟WiFi连接（部分设备可能需要先临时关闭SELinux）：

1. 临时关闭SELinux（如果遇到权限问题）：

   su -c setenforce 0
   

2. 标记wlan0为已连接状态：
   Android用sysfs文件记录网络接口的运行状态，修改它让系统认为wlan0已上线：

   su -c echo "connected" > /sys/class/net/wlan0/operstate
   

3. 调用系统服务强制设置WiFi状态：
   用service call命令调用ConnectivityManager的内部方法，把wlan0标记为已连接的WiFi网络（Nougat的参数大致如下，部分设备可能微调）：

   su -c service call connectivity 13 i32 1 i32 0 i32 1 s16 "wlan0"
   

三、为什么Fake Wifi Reworked在Nougat上无效？ #

这个模块大概率没适配Nougat的API变化——Nougat对ConnectivityManager的网络类型检测逻辑做了调整，模块的hook点失效了。如果还是想用Xposed方案，可以找适配Nougat的替代模块（比如Fake WiFi Connection，如果有更新的版本）。

四、是否必须修改Android API层面？ #

不是必须，但如果要让所有App都完美识别为WiFi，API层面的修改（比如Xposed模块）是最彻底的。因为有些App会额外检测WiFi的SSID、信号强度等信息，这时候Shell方法就覆盖不到了，还是需要hook对应的API返回值来蒙混过关。但如果只是让大部分依赖网络类型判断的App生效，上面的Shell方法已经足够。

内容的提问来源于stack exchange，提问作者Gokul NC