Android常用技术-热修复解析(1)，阿里出品

热修复不同于插件化，不需要考虑各种组件的生命周期，唯一需要考虑的就是如何能将问题的方法／类／资源／so 替换为补丁中的新方法／类／资源／so。

其中最重要的是方法和类的替换，所以有不少热修复框架只做了方法和类的替换，而没有对资源和 so 进行处理。

五、主流的热修复框架对比

这里选取几个比较主流的热修复框架进行对比

上面是热修复框架的一些对比，如果按照实现 dex 修复的原理来划分的话，大概能分成下面几种：

native hook

Andfix

dex 插桩

Qzone

Nuwa

InstantRun

Robust

Aceso

全量替换 dex

Tinker

混合方案

Sophix

下面对这几种热修复的方案进行详细分析。

六、dex 热修复方案

6.1 native hook 替换 ArtMethod 内容

6.1.1 原理

在解释 native hook 原理之前，先介绍一下虚拟机的一些简单实现。java 中的类，方法，变量，对应到虚拟机里的实现是 Class，ArtMethod,ArtField。以 Android N 为例，简单看一下这几个类的一些结构。

class Class: public Object {

public:

// …

// classloader 指针

uint32_t class_loader_;

// 数组的类型表示

uint32_t component_type_;

// 解析 dex 生成的缓存

uint32_t dex_cache_;

// interface table，保存了实现的接口方法

uint32_t iftable_;

// 类描述符，例如：java.lang.Class

uint32_t name_;

// 父类

uint32_t super_class_;

// virtual method table，虚方法表，指令 invoke-virtual 会用到，保存着父类方法以及子类复写或者覆盖的方法，是 java 多态的基础

uint32_t vtable_;

// public private

uint32_t access_flags_;

// 成员变量

uint64_t ifields_;

// 保存了所有方法，包括 static，final，virtual 方法

uint64_t methods_;

// 静态变量

uint64_t sfields_;

// class 当前的状态，加载，解析，初始化等等

Status status_;

static uint32_t java_lang_Class_;

};

class ArtField {

public:

uint32_t declaring_class_;

uint32_t access_flags_;

uint32_t field_dex_idx_;

uint32_t offset_;

};

class ArtMethod {

public:

uint32_t declaring_class_;

uint32_t access_flags_;

// 方法字节码的偏移

uint32_t dex_code_item_offset_;

// 方法在 dex 中的 index

uint32_t dex_method_index_;

// 在 vtable 或者 iftable 中的 index

uint16_t method_index_;

// 方法的调用入口

struct PACKED(4) PtrSizedFields {

ArtMethod** dex_cache_resolved_methods_;

GcRootmirror::Class* dex_cache_resolved_types_;

void* entry_point_from_jni_;

void* entry_point_from_quick_compiled_code_;

} ptr_sized_fields_;

};

上面列出了三个结构的一部分变量，其实从这些变量可以比较清楚的看到，Class 中的 iftable_，vtable_，methods_里面保存了所有的类方法，sfields_，ifields_保存了所有的成员变量。而在 ArtMethod 中，ptr_sized_fields_ 变量指向了方法的调用入口，也就是执行字节码的地方。在虚拟机内部，调用一个方法的时候，可以简单的理解为会找到 ptr_sized_fields_ 指向的位置，跳转过去执行对应的方法字节码或者机器码。简图如下

这里也顺便说一下上面三个结构的内容是什么时候填充的，就是在 ClassLoader 加载类的时候。简图如下