Android插件化之启动Activity（二）

紧接上文Android插件化之启动Activity

Hook Instrumentation越过AndroidManifest检测

以上内容算是内功部分，接下来就到了学习具体招式的时候了。

要启动没有在AndroidManifest.xml中注册的Activity，其核心是就是偷天换日。怎么做呢？通过一个例子说明。

假如在插件中有一个未在AndroidManifest.xml注册的TargetActivity，我们想启动它，可以分为三步。

1. 在AndroidManifest.xml中预先注册一个我们项目中没有的Activity，例如ProxyActivity。我们把这种行为称为插桩。
2. 在请求启动Activity阶段，我们把TargetActivity替换成AndroidManifest中预先注册的ProxyActivity
3. 在AMS响应阶段，Activity实例产生之前，我们再做一个完全相反的动作。即把响应信息中要启动的ProxyActivity替换回TargetActivity

第一步十分简单，没什么好说的。要实现第二步和第三步就需要用到Activity启动流程的知识了

在Activity启动流程中，Instrumentation无论在请求阶段还是响应阶段都扮演着重要的角色。在请求阶段Instrumentation.execStartActivity()会被调用，而在响应阶段Instrumentation.newActivity()会被调用。因此如果我们可以Hook Instrumentation，那么我们就可以在e