求教手机隔离沙箱技术原理

如题:现有的手机安全软件中的隔离沙箱是用什么技术原理,是Docker吗?

不是,是通过API审计和Hook实现。

手机上应该没上docker,应该是虚拟机技术。

类似于LEB安全与360极客版中的隔离沙箱功能,应用到什么技术,是什么原理啊,求解答,搜不到具体内容