Android插件化－Service篇

在Android中Service主要是用于执行后台任务，比如应用在后台通过Service播放音乐或者进行文件下载，更或者说是启动一个前台Service以达到保活目的等等。那么具体来说我们怎么启动一个Service呢，在Android中则是提供了如下两种方式：

1、startService

如果是启动Service则会执行Service中的onCreate以及onStartCommand两个方法，再次调用该方法则只会执行onStartCommand方法。其对应的停止Service则是方法stopService。除此之外通过该方式启动的Serive是属于其所在的进程，即在其他组件中我们也可以调用stopService方法停止该Service。

2、bindService

如果是启动Service则会执行Service中的onCreate以及onBind方法，后续不论再调用多少次该方法，onCreate以及onBind都不会再执行。其所对应的停止Service是方法unBindService。除此之外通过该方法启动的Service是属于其对应的Context的，如果对应的Context被销毁那么该Service也会随之被destory；比如在某一个Activity中通过该方法启动Service，如果该Activity被销毁了，那么启动的Service也会随之被销毁。

三、ActivityThread层Service启动源码解析

在ActivityManager层启动Service的源码和启动Activity的源码大同小异，因此这里不做过多的解析，后续实现ActivityManager的hook也是复用了Activity篇中的实现，只是在过滤方法的时候新增了上述启动和停止Service的相关方法而已。话不多说直接步入主题。

由于Service的生命周期并没有Activity那么多，因此其源码实现部分也没有Activity那么复杂，再加上前面对Activity插件化的理解，理解Activity的源码简直不要太简单。

1、onCreate的调用

在ActivityThread中对四大组件的生命周期方法调用，均是通过其内部类mH这个Handler进行分发的。而Service的生命周期源头onCreate方法则是命中了mH的CREATE_SERVICE(114)这个分支，最终调用到方法handleCreateService中。对应源码如下：

private void handleCreateService(CreateServiceData data) {
…
//看到这里是不是很熟悉,没错这个方法的最终实现也是调用到了方法getPackageInfo中
//在Activity篇中为了加载插件中的Activity，我们可是通过反射的方式调用到了getPackageInfo方法中以生成对应LoadedApk的缓存
//这里其实也是一样
LoadedApk packageInfo = getPackageInfoNoCheck(
data.info.applicationInfo, data.compatInfo);
Service service = null;
try {
//看到这里是不是更加熟悉了，没错加载Activity类的ClassLoader也是从这个LoadedApk中获取的
//这里当然也是一样的，所以在后续Service插件化的实现中我们可以直接复用实现Activity插件中的相关代码
java.lang.ClassLoader cl = packageInfo.getClassLoader();
//这里的最终实现就是痛过对应的ClassLoader加载名字为data.info.name对应的Service了
service = packageInfo.getAppFactory()
.instantiateService(cl, data.info.name, data.intent);
} catch (Exception e) {
if (!mInstrumentation.onException(service, e)) {
throw new RuntimeException(
"Unable to instantiate service " + data.info.name

• ": " + e.toString(), e);
  }
  }

try {
if (localLOGV) Slog.v(TAG, "Creating service " + data.info.name);

ContextImpl context = ContextImpl.createAppContext(this, packageInfo);
context.setOuterContext(service);

Application app = packageInfo.makeApplication(false, mInstrumentation);
//初始化Service，并调用其onCreate方法
service.attach(context, this, data.info.name, data.token, app,
ActivityManager.getService());
service.onCreate();
//保存当前创建的Service对应，用于后续执行onStart、onBind、unBind以及onDestroy等方法
mServices.put(data.token, service);
try {
ActivityManager.getService().serviceDoneExecuting(
data.token, SERVICE_DONE_EXECUTING_ANON, 0, 0);
} catch (RemoteException e) {
throw e.rethrowFromSystemServer();
}
} catch (Exception e) {
if (!mInstrumentation.onException(service, e)) {
throw new RuntimeException(
"Unable to create service " + data.info.name

• ": " + e.toString(), e);
  }
  }
  }

2、其他生命周期方法

Service的其它相关生命期方法与ActivityThread.java源码中方法实现分别对应关系如下：

onStartCommand：handleServiceArgs

onBind：handleBindService

onUnbind：handleUnbindService

onDestroy：handleStopService

看完源码实现之后你会发现，上述的几个生命周期方法所操作的Service实例对象都是在方法handleCreateService中所创建的对象。因此对于Service的插件化实现我们只需要拦截方法handleCreateService就足以。

三、Service插件化的实现

1、实现步骤

有了上述源码的理解分析以及上一篇所实现Activity插件化的加持，对于Service插件化的实现那简直不要太简单。大致可以分为如下几个步骤：

第一步复用Activity插件化中所实现的AMNHook以及ActivityThread中Handler的hook

第二步就是在hook的AMN中对操作Service的相关方法startService、startService以及bindService三个方法进行拦截，并将要启动的Service替换成在宿主中所预埋的Service；

第三步就是在所hook的Handler中对方法handleCreateService进行拦截了。

2、代码实现

因为AMN以及对应Handler的hook在Activity篇中有做注解，所以这里就不做过多的赘述了， 我们直接跳到第二步的代码实现。

/**
*

• @param realIntent 上层应用所构造Intent对象
• @param name 上层应用所调用的方法，没啥实际用处，只是为了打印
  */
  private void hookServiceOperate(Intent realIntent, String name) {
  if (null != realIntent) {
  ComponentName pluginComponentName = realIntent.getComponent();
  if (null != pluginComponentName) {
  String pluginServiceName = pluginComponentName.getClassName();
  //获取要启动的插件Service所对应的宿主Service名字哦
  String hostServiceName = HostToPluginMapping.getHostService(pluginServiceName);
  if (!TextUtils.isEmpty(hostServiceName)) {
  Log.i(TAG, "current is hooking " + name);
  //将实际要启动的Service替换成宿主中Service以欺骗AMS
  ComponentName componentName = new ComponentName(pluginComponentName.getPackageName(), hostServiceName);
  realIntent.setComponent(componentName);
  }
  }