Activity必须要在manifest里申明,否则会抛出ActivityNotFoundException。这个是大家再熟悉不多的Android开发规则。
但是所谓的插件化就是要在不安装新的apk的情况去修复bug或者增加新的功能,增加一个新的Activity是再正常不过的要求,所以我们就需要利用反射和动态代理去实现这一个要求。
之前分析过,要启动一个Activity我们需要把Intent发送给AMS校验,只要校验通过,才会启动Activity。因为我们无法去Hook AMS,直接修改AMS的逻辑,所以我们就必须要在app端做手脚,欺骗AMS让我们的Intent通过校验。
Activity启动过程简单总结如下:
- Activity.startActivityForResult
- Instrumentation.execStartActivity
- AMS校验
- ApplicaitonThread.scheduleLauncherActivity
- Handler.handleMessage
我们的核心思路是在发送Intent给AMS之前,替换掉真正的Intent,将事先已经在manifest申明的Activity送给AMS校验。校验成功后,再把真的替换回来,到达欺骗AMS的目的。
首先我们如果要在任何情况下都能启动一个没有在manifest注册的Activity,必然不能只修改Activity的逻辑,所以只能在想办法在第二步里实现我们的需求。
int result = ActivityManager.getService()
.startActivitiy(whoThread, who.getBasePackageName(), i