Android插件化－Service篇(1)

三、ActivityThread层Service启动源码解析

在ActivityManager层启动Service的源码和启动Activity的源码大同小异，因此这里不做过多的解析，后续实现ActivityManager的hook也是复用了Activity篇中的实现，只是在过滤方法的时候新增了上述启动和停止Service的相关方法而已。话不多说直接步入主题。

由于Service的生命周期并没有Activity那么多，因此其源码实现部分也没有Activity那么复杂，再加上前面对Activity插件化的理解，理解Activity的源码简直不要太简单。

1、onCreate的调用

在ActivityThread中对四大组件的生命周期方法调用，均是通过其内部类mH这个Handler进行分发的。而Service的生命周期源头onCreate方法则是命中了mH的CREATE_SERVICE(114)这个分支，最终调用到方法handleCreateService中。对应源码如下：

private void handleCreateService(CreateServiceData data) {
…
//看到这里是不是很熟悉,没错这个方法的最终实现也是调用到了方法getPackageInfo中
//在Activity篇中为了加载插件中的Activity，我们可是通过反射的方式调用到了getPackageInfo方法中以生成对应LoadedApk的缓存
//这里其实也是一样
LoadedApk packageInfo = getPackageInfoNoCheck(
data.info.applicationInfo, data.compatInfo);
Service service = null;
try {
//看到这里是不是更加熟悉了，没错加载Activity类的ClassLoader也是从这个LoadedApk中获取的
//这里当然也是一样的，所以在后续Service插件化的实现中我们可以直接复用实现Activity插件中的相关代码
java.lang.ClassLoader cl = packageInfo.getClassLoader();
//这里的最终实现就是痛过对应的ClassLoader加载名字为data.info.name对应的Service了
service = packageInfo.getAppFactory()
.instantiateService(cl, data.info.name, data.intent);
} catch (Exception e) {
if (!mInstrumentation.onException(service, e)) {
throw new RuntimeException(
"Unable to instantiate service " + data.info.name

• ": " + e.toString(), e);
  }
  }

try {
if (localLOGV) Slog.v(TAG, "Creating service " + data.info.name);

ContextImpl context = ContextImpl.createAppContext(this, packageInfo);
context.setOuterContext(service);

Application app = packageInfo.makeApplication(false, mInstrumentation);
//初始化Service，并调用其onCreate方法
service.attach(context, this, data.info.name, data.token, app,
ActivityManager.getService());
service.onCreate();
//保存当前创建的Service对应，用于后续执行onStart、onBind、unBind以及onDestroy等方法
mServices.put(data.token, service);
try {
ActivityManager.getService().serviceDoneExecuting(
data.token, SERVICE_DONE_EXECUTING_ANON, 0, 0);
} catch (RemoteException e) {
throw e.rethrowFromSystemServer();
}
} catch (Exception e) {
if (!mInstrumentation.onException(service, e)) {
throw new RuntimeException(
"Unable to create service " + data.info.name

• ": " + e.toString(), e);
  }
  }
  }

2、其他生命周期方法

Service的其它相关生命期方法与ActivityThread.java源码中方法实现分别对应关系如下：

onStartCommand：handleServiceArgs

onBind：handleBindService

onUnbind：handleUnbindService

onDestroy：handleStopService

看完源码实现之后你会发现，上述的几个生命周期方法所操作的Service实例对象都是在方法handleCreateService中所创建的对象。因此对于Service的插件化实现我们只需要拦截方法handleCreateService就足以。

三、Service插件化的实现

1、实现步骤

有了上述源码的理解分析以及上一篇所实现Activity插件化的加持，对于Service插件化的实现那简直不要太简单。大致可以分为如下几个步骤：

第一步复用Activity插件化中所实现的AMNHook以及ActivityThread中Handler的hook

第二步就是在hook的AMN中对操作Service的相关方法startService、startService以及bindService三个方法进行拦截，并将要启动的Service替换成在宿主中所预埋的Service；

第三步就是在所hook的Handler中对方法handleCreateService进行拦截了。

2、代码实现

因为AMN以及对应Handler的hook在Activity篇中有做注解，所以这里就不做过多的赘述了， 我们直接跳到第二步的代码实现。

/**
*

• @param realIntent 上层应用所构造Intent对象
• @param name 上层应用所调用的方法，没啥实际用处，只是为了打印
  */
  private void hookServiceOperate(Intent realIntent, String name) {
  if (null != realIntent) {
  ComponentName pluginComponentName = realIntent.getComponent();
  if (null != pluginComponentName) {
  String pluginServiceName = pluginComponentName.getClassName();
  //获取要启动的插件Service所对应的宿主Service名字哦
  String hostServiceName = HostToPluginMapping.getHostService(pluginServiceName);
  if (!TextUtils.isEmpty(hostServiceName)) {
  Log.i(TAG, "current is hooking " + name);
  //将实际要启动的Service替换成宿主中Service以欺骗AMS
  ComponentName componentName = new ComponentName(pluginComponentName.getPackageName(), hostServiceName);
  realIntent.setComponent(componentName);
  }
  }
  }
  }

看着是不是so easy，简单来说就是吧上层应用需要启动的插件Service替换成宿主中预埋的Service以欺骗AMS；

最后就是在所hook的Handler中拦截方法handleCreateService了，对应的实现如下：

public void handleCreateService(Object object) {
try {

最后的最后

对于程序员来说，要学习的知识内容、技术有太多太多，要想不被环境淘汰就只有不断提升自己，从来都是我们去适应环境，而不是环境来适应我们！

当你有了学习线路，学习哪些内容，也知道以后的路怎么走了，理论看多了总要实践的

最后，互联网不存在所谓的寒冬，只是你没有努力罢了！

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化学习资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

ttps://bbs.csdn.net/topics/618156601)**

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！