Android 插件化分析（4) - 启动一个没有在manifest注册的Activity

Activity必须要在manifest里申明，否则会抛出ActivityNotFoundException。这个是大家再熟悉不多的Android开发规则。

但是所谓的插件化就是要在不安装新的apk的情况去修复bug或者增加新的功能，增加一个新的Activity是再正常不过的要求，所以我们就需要利用反射和动态代理去实现这一个要求。

之前分析过，要启动一个Activity我们需要把Intent发送给AMS校验，只要校验通过，才会启动Activity。因为我们无法去Hook AMS，直接修改AMS的逻辑，所以我们就必须要在app端做手脚，欺骗AMS让我们的Intent通过校验。

Activity启动过程简单总结如下：

1. Activity.startActivityForResult
2. Instrumentation.execStartActivity
3. AMS校验
4. ApplicaitonThread.scheduleLauncherActivity
5. Handler.handleMessage

我们的核心思路是在发送Intent给AMS之前，替换掉真正的Intent，将事先已经在manifest申明的Activity送给AMS校验。校验成功后，再把真的替换回来，到达欺骗AMS的目的。

首先我们如果要在任何情况下都能启动一个没有在manifest注册的Activity，必然不能只修改Activity的逻辑，所以只能在想办法在第二步里实现我们的需求。

int result = ActivityManager.getService()
                .startActivitiy(whoThread, who.getBasePackageName(), intents, resolvedTypes,
                        token, options, userId);

上面的代码是AMS在检查manif